無線網路故障成因複雜，涉及射頻物理層、MAC 層協定、加密認證、IP 配置、用戶端軟體等多層面。本文提供結構化排查方法論：硬體優先、分層驗證、最小變更、記錄複盤。

第一階段：硬體層快速分流

單一用戶無法連線

• 該用戶裝置問題：無線網卡驅動、開關鍵、飛航模式、硬體故障。
• 對應 AP 覆蓋盲區：走動測試、熱力圖工具 (Ekahau/NetSpot/乾淨版 WiFi Analyzer)。

部分用戶無法連線、其餘正常

• 疑似特定 AP 故障：依用戶物理位置反推所屬 AP，檢查該 AP 電源、指示燈、上聯纜線、PoE 供電、控制器心跳。
• 登入控制器/AP Web/CLI：show ap summary、show client detail <mac>、show log。

所有用戶無法連線

• 單一 AP 環境：AP 本身故障 (重啟/重置/換機)、配置錯誤 (SSID/加密/頻道/功率)、無線電干擾 (微波爐、藍牙、鄰頻 AP、雷達)、上聯有線鏈路斷裂 (交換機埠、纜線、VLAN、DHCP 中繼)。
• 多 AP 環境：控制器/核心交換機/核心路由器/認證伺服器 (RADIUS) 故障、授權授權策略變更、憑證過期。

第二階段：連通性驗證 (Ping 階梯法)

1. 有線端電腦 ping <AP管理IP> → 通 = 有線骨幹正常、AP 管理平面存活。
2. 無線用戶端 ping <AP管理IP> → 通 = 無線關聯/認證/關鍵交換成功、數據平面通；不通 = 無線鏈路或認證問題。
3. 無線用戶端 ping <閘道IP> → 通 = L3 通；不通 = VLAN/ACL/路由/NAT 問題。
4. 無線用戶端 ping 8.8.8.8 / nslookup google.com → 驗證外網/DNS。

第三階段：常見配置錯誤與優化

1. 訊號強度不足 / 乾擾 — 改變頻道

• 2.4GHz 僅有 1、6、11 三個不重疊頻道，掃描鄰近 AP 選最乾淨頻道，或啟用自動頻道選擇 (ACS) 並設定掃描間隔 (如每 6 小時)。
• 5GHz 頻道豐富 (36-165，含 DFS 頻道)，優先使用 5GHz、啟用 Band Steering 引導雙頻客戶端上 5GHz。
• 發現干擾源 (微波爐、無線滑鼠/鍵盤、監視器、鄰居 AP) → 物理隔離、換頻道、降低發射功率 (避免自我干擾)。

2. SSID 配置錯誤 — 經典「連得上卻上不了網」

• 用戶端記住錯誤 SSID (如連過鄰居/咖啡廳同名 SSID)，自動重連失敗 → 「忘記網路」重新連線。
• 多 SSID 對應不同 VLAN/權限，用戶連錯 SSID → 無對應權限 → 獲取錯誤 VLAN IP → 無法存取資源。
• 隱藏 SSID (Broadcast SSID = Disable) 不增加安全性，反而增加用戶端探測幀、降低連線速度、易遭探測工具發現，不建議啟用。

3. 加密/認證不匹配

• WPA2-Personal (AES/CCMP) 為基準；WPA3-Personal (SAE) 為升級目標；禁用 WEP、TKIP、WPA1。
• 企業級：WPA2/3-Enterprise (802.1X + RADIUS)，確認 RADIUS 共享密鑰、NAS-ID、VLAN 屬性下發一致。
• 快速漫遊：啟用 802.11r (FT)、OKC、PMKID Caching，減少漫遊斷線。

4. 用戶端進階問題

• 驅動程式舊版 → 更新至廠商最新版 (Intel AX210/AX201、Realtek 8852/8851、MediaTek 7921/7922 等)。
• 電源管理導致網卡休眠 → 裝置管理員 → 電源管理 → 取消「允許關閉裝置」。
• 隨機 MAC (MAC Randomization) 導致 ACL/靜態綁定失效 → 針對企業 SSID 關閉隨機 MAC (Windows: 設定 → 網路與網際網路 → Wi-Fi → 硬體屬性 → 隨機硬體位址 → 關閉)。

工具箱推薦

類別	工具	平台	用途
掃描/熱力圖	Ekahau Sidekick/Pro, NetSpot, WiFi Analyzer (Android), inSSIDer	Win/Mac/Android	AP 發現、頻道佔用、訊號強度熱力圖、干擾識別
封包分析	Wireshark + AirPcap / 掃描器支援監聽模式的網卡 (Intel 5300/6300, Atheros AR9280)	Win/Linux	802.11 幀解碼、重傳率、速率適配、認證交換流程
效能測試	iPerf3, Chariot, Speedtest CLI, fast.com	跨平台	吞吐量、延遲、抖動、丟包率端到端驗證
自動化巡檢	Ansible + Netmiko/NAPALM, Python + Netmiko, SolarWinds NCM	Linux/Win	批量備份配置、合規檢查、軟體升級

遵循「硬體 → 連通性 → 配置 → 用戶端」四階段排查，配合專業工具量化指標，無線故障從玄學變科學，MTTR (平均修復時間) 從小時級壓縮至分鐘級。