故障一：定時斷連 — 「按需撥號」惹的禍

現象：閒置一段時間後無線連線自動斷開，重新訪問需等待重連。
根因：無線路由器預設「按需連接」，無流量超時自動斷線。
解決：登入路由器後台 → WAN 設定 → 連接類型改為 **「自動連接，開機/斷線自動重連」** → 套用並重啟路由器。
進階排查：若改設後仍斷線，檢查 ARP 病毒攻擊（見故障三）。

故障二：訪問伺服器緩慢 — 訊號覆蓋與干擾

場景：調整路由器位置後上傳變慢。
排查：
1. 確認伺服器端無高負載（避開備份/備份窗口）。
2. **路由器放置黃金法則**：
　　✅ 住宅/辦公區**幾何中心**
　　✅ **高處**（書架頂、吊頂）
　　✅ 遠離**承重牆、金屬櫃、微波爐、無繩電話基座**
　　✅ 天線豎立（全向天線垂直於地面覆蓋水平面最佳）
3. 使用手機 Wi-Fi Analyzer 掃描信號強度，目標 **-65dBm 以上**。

故障三：ARP 病毒/掃描攻擊 — 間歇斷網、IP 衝突

徵兆：定時斷網、IP 地址衝突提示、ARP 表頻繁變動。
應急處置：
1. 本機 `arp -a` 觀察閘道 MAC 是否變化。
2. 修改本機 IP（換同網段未用 IP）測試是否恢復。
3. 部署 **專業 ARP 防火牆**（如 360 ARP 防火牆、華為 eSight ARP 防護）或路由器開啟 **DAI (Dynamic ARP Inspection) + IP Source Guard**。

通用防護體系

層面	措施
物理層	路由器位置優化、5GHz 優先、天線增益
鏈路層	WPA3/AES、關閉 WPS、啟用 DAI+IP Source Guard、Port Security
網路層	DHCP Snooping、靜態 IP-MAC 綁定、VLAN 劃分廣播域
應用層	客戶端防病毒/ARP 防火牆、定期掃描、系統自動更新
管理層	訪客網隔離、定期審計無線客戶端清單、異常流量告警

結語

無線互訪故障 80% 源自**配置預設值不當**（按需撥號、開放 SSID、無 ARP 防護）與**物理環境忽視**。按「配置硬化 → 環境優化 → 防護分層 → 持續監控」四步走，讓無線網路像有線一樣穩定可控。