WLAN 測試為何不同於有線？

• 共享介質 (CSMA/CA) → 爭用、碰撞、重傳、隱藏節點
• 非授權頻段 (2.4/5/6 GHz) → 微波爐、藍牙、雷達、鄰網干擾
• 多徑衰落、遮蔽、極化失配 → 訊號強度劇烈波動
• 移動性/漫遊 → 關聯/重新關聯/認證延遲
• 安全攻擊面大：竊聽、惡意雙生、解除關聯、KRACK、Dragonfly/SAE 弱點

因此 WLAN 測試必須涵蓋 **RF 物理層、MAC/網路層效能、協定邏輯、故障診斷、安全合規** 五大維度。

步驟一：信道測試 — RF 物理層健康度

核心指標

實操流程

1. **被動掃描**：全信道 (1–14, 36–165) 掃描 5–10 分鐘，繪製 RSSI/噪聲/利用率熱力圖
2. **主動測試**：關聯目標 AP，執行 iPerf3 雙向流量，同步記錄 RSSI/SNR/重傳率變化
3. **頻譜分析**：識別非 802.11 干擾源 (微波爐 2.4G 脈衝、藍牙跳頻、無線攝影機、雷達 5G DFS)
4. **天線極化/方向圖驗證**：室外/長距離橋接必測

步驟二：WLAN 網路效能測試 — 體驗量化

基礎測試

• AP 吞吐量：iPerf3 TCP/UDP 雙向、多並行 ( `-P 4` )、不同封包大小
• Ping/延遲/抖動：`ping -i 0.1` / `mtr` / `pingplotter`，統計 P99 延遲
• 關聯/重新關聯/漫遊時間：Wireshark 捕獲 EAPOL/FT/OKC 交換，目標 < 50 ms (802.11r)
• 站點/AP 清單：`airodump-ng` / `nmcli dev wifi list` / 控制器 API 匯出

運行監測 (長期/生產環境)

• 即時 AP/站點效能儀表板：吞吐、客戶數、重試率、空中時間公平性
• 流量分析：應用識別 (DPI)、QoS 標記 (WMM/802.11e)、頻寬佔用 Top N
• SSID 分組分析：企業/訪客/IoT/語音 SSID 獨立 KPI
• 802.11 幀分類統計：管理/控制/資料幀、子類型分布、重傳/重組/片段
• 任意節點瞬間速率：PHY Rate vs. 實際吞吐比 (效率因子)

步驟三：協定分析 — 可見不可見的邏輯

必捕獲幀類型

• Beacon/Probe Request/Response → SSID、支援速率、RSN/能力資訊
• Authentication/Association/Reassociation → 狀態碼、失敗原因
• EAPOL 4-way Handshake / FT (802.11r) / SAE (WPA3) → 金鑰衍生、PMKID、重試
• Block ACK 協商/添加/壓縮 → BA 視窗、起始序列
• Action 幀：Radio Measurement, RRM, WNM, VHT/HE/HT Capabilities
• QoS Null / QoS Data (QoS Null 保持連線/省電)

解碼深度建議

• **維運最低要求**：解至 **L2 (MAC) + L3 (IP) + L4 (TCP/UDP)**，含 802.11 標頭、QoS、加密參數
• **深度分析**：全七層 (含 TLS/HTTP/DNS/QUIC)，需金鑰解密 (Wireshark 設定 Pre-Master Secret Log)
• **過濾器範例**：

  wlan.fc.type_subtype == 0x08 && wlan.sa == aa:bb:cc:dd:ee:ff   # 特定站點 Beacon
  eapol || wlan.fc.type_subtype == 0x0b                              # 認證/關聯/動作幀
  wlan_radio.data_rate < 6.0                                         # 低速率資料幀 (舊裝置/邊緣)
  wlan.retry == 1                                                    # 重傳幀

步驟四：故障診斷 — 綜合判斷邏輯

兩大故障域

指標	定義	優良門檻	測試工具
RSSI (接收訊號強度)	dBm，負值越接近 0 越強	> -65 dBm (語音/視訊), > -75 dBm (資料)	Ekahau Sidekick, AirMagnet, Wi-Fi Analyzer
噪聲地板	環境背景雜訊 dBm	< -90 dBm (2.4G), < -95 dBm (5G)	頻譜分析儀, Metageek Chanalyzer
SNR (訊雜比)	RSSI - Noise Floor	> 25 dB (高調變調製 256/1024-QAM)	同上
信道利用率	介質忙碌百分比 (CCA/ED)	< 50% (佳), < 70% (可接受)	AirMagnet, Ekahau, Wireshark (監聽模式)
重傳率	MAC 重傳框架佔比	< 10% (資料), < 5% (語音/視訊)	Wireshark, Omnipeek

故障域	典型徵兆	根因示例	診斷手段
效能故障	低速、高延遲、斷續、漫遊卡頓	共頻干擾、隱藏節點、AP 過載、信道規劃錯、DFS 雷達觸發、舊裝置佔用氣時間	頻譜圖、信道利用率、重傳率、站點數/流量分布、漫遊日誌
安全故障	非法接入、資料外洩、服務拒斷、偽造 AP	WEP/WPA 弱加密、開放 SSID、Evil Twin、Deauth 攻擊、KRACK、PMKID 離線破解、內部洩露	無線 IDS/IPS (wIPS)、漫遊偵測、客戶端指紋、認證伺服器日誌、封包捕獲

診斷流程圖

1. 確認症狀範圍：單一用戶/單一 AP/整棟樓層/全網
2. 抓取基線：正常時期的 RF/效能/協定基線 (已建立最佳)
3. 對比異常：RSSI 下降、噪聲上升、重試率飆升、特定幀型激增
4. 定位根因：頻譜 → 干擾源；協定 → 失敗原因碼；日誌 → 認證/關聯拒絕
5. 驗證修復：調整信道/功率/負載平衡/安全策略 → 重測 KPI 恢復基線

步驟五：安全測試 — 合規與紅隊視角

基線合規檢查

• 加密：全網 **WPA2-AES / WPA3-SAE**，**零 WEP/TKIP/開放** (除訪客網路配合 Captive Portal)
• 認證：企業級 **802.1X (EAP-TLS/PEAP-MSCHAPv2/EAP-TTLS)** + RADIUS + 證書驗證
• 管理幀保護：**802.11w (PMF) 必開**，防解除關聯攻擊
• 客戶端隔離：AP Isolation / VLAN 分段 / ACL
• 漫遊安全：802.11r (FT) + PMF + OKC/PMKID 快速漫遊

主動滲透測試 (授權前提下)

• Evil Twin / KARMA 攻擊測試客戶端自動連接行為
• Deauth/Disassociation 洪水測試 DoS 彈性
• PMKID / Handshake 捕獲 → Hashcat 離線破解測試密碼強度
• WPS PIN 碼暴力破解 (Reaver/Bully) — 驗證 WPS 確實關閉
• 企業級：內網側向移動、NAC 繞過、RADIUS 暴力破解、憑證竊取

非法裝置發現與定位 (WIPS/WIDS)

• 獨立感測器 / AP 混合模式 全天候監聽
• 分類：Rogue AP (未授權 AP)、Rogue Client (連接 Rogue AP)、Ad-hoc、Bridge/Repeater、Evil Twin
• 定位：TDOA (到達時間差) / RSSI 三角測量 / 導向天線現場搜尋
• 自動阻斷：偽造 Deauth (合法網路)、有線側 Port Security/NDP 封鎖、控制器原生封鎖

測試報告交付物標準

1. 專案背景、測試範圍、標準依據、儀器校驗證明
2. RF 熱力圖 (RSSI/SNR/利用率/干擾源)
3. 效能 KPI 表格 (吞吐/延遲/抖動/重試/漫遊時間) + 趨勢圖
4. 協定分析關鍵發現 (失敗原因碼分布、重傳熱點、低速率佔比)
5. 故障根因分析 (RCA) 與改善建議優先級
6. 安全合規檢查表 + 滲透測試發現 + 風險等級 (CVSS)
7. 整改驗證計畫與複測時間點

結語

WLAN 測試不是「跑個 iPerf 看速度」，而是 **RF 物理層 → MAC 效能 → 協定邏輯 → 故障關聯 → 安全合規** 五步驟閉環。掌握頻譜分析、封包深度解碼、漫遊/重試量化、WIPS 非法裝置獵殺，並建立基線驅動的持續監控體系，才能讓無線網路從「能連就好」進化為「可測、可控、可信、可優化」的企業級基礎設施。