WLAN 故障隨時發生，原因錯綜複雜 (干擾、配置錯誤、非法設備、安全策略失效)。**不可忽視故障盤查**，建立標準化排查流程，從物理層到安全層全覆蓋，將 MTTR (平均修復時間) 縮至最小。

一、故障診斷標準流程 (四步走)

1. 現象確認與分流：用戶反饋 → 服務台記錄 (時間、地點、SSID、設備、現象、影響範圍) → 判斷是單點故障還是區域性/全網故障。
2. 物理層驗證 (RF 掃描)：
   • 攜帶手持頻譜分析儀/無線分析儀 (Ekahau Sidekick、AirMagnet、Wi-Spy、MetaGeek Chanalyzer) 到故障點。
   • 掃描 2.4/5/6 GHz 全頻段：
   - **信號強度 (RSSI)**：≥ -67 dBm (語音/視頻)、≥ -72 dBm (數據)。
   - **信噪比 (SNR)**：≥ 25 dB。
   - **同頻/鄰頻干擾**：識別非 802.11 干擾源 (微波爐、藍牙、無線攝像頭、Zigbee、雷達)。
   - **信道利用率/空中時間公平性**：識別佔用過大應用 (BT/迅雷/視頻會議/大文件傳輸)。
   • 工具功能：搜索「發送流量最多者」快速定位大流量客戶端/應用。
3. 邏輯層驗證：
   • 測試儀從故障點**客戶端模式關聯 AP** → 驗證認證/關聯/漫游/獲取 IP/DNS/網關通達性。
   • Ping/iperf3 測試延遲、抖動、吞吐、丟包。
   • 若測試儀正常 → 問題在用戶終端配置/驅動/憑證/權限。
   • 若測試儀異常 → 問題在 WLAN 基礎設施/有線骨幹/上游網絡。
4. 根因定位與修復：
   • AP 故障 → 重啟/換機/固件升級。
   • 信道規劃衝突 → 重新規劃信道/功率 (自動 RRM/手動)。
   • 乾擾源定位 → 物理移除/屏蔽/換頻。
   • 認證/授權故障 → RADIUS/AD/證書/策略排查。
   • 有線鏈路故障 → 交換機端口/光模塊/線纜/上游路由排查。
   • 安全策略誤攔截 → WIPS/WAF/ACL/防火牆日誌分析。

二、安全審計週期性作業 (合規與主動發現)

1. 配置合規掃描：
   • 所有 AP/控制器配置對照基線模板 (SSID、加密、認證、VLAN、ACL、功率、信道、漫游、管理介面訪問控制、日誌級別、NTP、SNMP、Syslog)。
   • 工具：無線控制器內建合規檢查、腳本 (Ansible/Netmiko/NAPALM)、專用合規平台 (Nipper、Tenable)。
   • 頻率：**月度全量 + 變更後增量**。
2. 非法設備偵測 (Rogue AP/Client)：
   • WIPS/WIDS 24/7 監聽：偵測未授權 AP (Rogue AP)、惡意雙生 AP (Evil Twin)、非法橋接/中繼、客戶端探釈洪水、Deauth/Disassoc 攻擊。
   • 定期**現場巡測** (手持分析儀/筆記本+USB 無線網卡 + Kismet/Wifite) 覆蓋盲區。
   • 發現非法設備 → 定位物理位置 (三角定位/信號強度梯度) → 物理移除/端口關閉/授權納管。
3. 漏洞掃描與滲透測試**：
   • 無線專項掃描：WPS PIN 攻擊、KRACK、Dragonblood (WPA3)、EAP 降級、證書驗證繞過。
   • 年度紅隊演練含無線攻擊面 (物理滲透 + 無線入侵 + 內網橫向)。
4. 日誌審計與威脅狩獵：
   • RADIUS 認證日誌：失敗模式、異常時間/地點/設備、暴力破解。
   • 控制器/AP 系統日誌：關聯/重關聯風暴、漫游失敗、射頻資源耗盡。
   • 防火牆/流量分析：無線網段異常流量 (C2、掃描、外洩)。
   • 關聯 MITRE ATT&CK (T1590.005 無線掃描、T1200 硬體添加、T1036.007 雙生 AP)。

三、關鍵工具箱 (網管必備)

四、給網管的 10 條鐵律

1. **無線是有線的延伸，安全基線必須一致** (802.1X、加密、審計、微隔離)。
2. **RF 環境是動態的，定期掃描不可省略** (季度全頻段 + 月度關鍵區域)。
3. **故障排查先驗證物理層**，再查邏輯層，再查應用層。
4. **非法設備偵測要 24/7**，事後補掃漏洞百出。
5. **配置變更必須走流程：審批、測試、灰度、回滾預案**。
6. **日誌集中存儲 ≥ 180 天**，關鍵事件實時告警。
7. **備份配置自動化**，災難恢復 RTO < 30 分鐘。
8. **固件升級月度窗口**，讀取釋放說明、測試驗證、分批推送。
9. **文檔即代碼**：拓撲、IP/VLAN/SSID/策略/證書/密鑰全在 Git/NetBox 中版本管理。
10. **持續學習**：跟蹤 802.11be (Wi-Fi 7)、WPA3、OWE、MBO、6 GHz、Wi-Fi HaLow、雲原生控制器、AI 驅動優化。

無線網絡故障盤查不是救火，而是**預防性維護與持續可見性**的體現。標準化流程、專業工具、自動化運維、安全審計四位一體，才能讓 WLAN 穩如磐石、安如磐石。