标签：#无线
第345篇：无线网络频繁掉线的优化历程
某大型办公园区（3栋大楼，约2000人）的无线WiFi网络频繁出现掉线问题，员工投诉不断。故障表现为：
阅读全文 →
第305篇：NAPALM——统一网络设备管理接口
Netmiko解决了"连接设备"的问题，但它仍然要求工程师针对不同厂商编写差异化的命令。如果需要采集路由表、接口统计信息、ARP表等结构化数据，工程师仍需自行解析不同厂商的CLI输出格式。
阅读全文 →
第294篇：CPRI/eCPRI 前传接口与无线云化
在5G网络架构中，基带处理单元被拆分为集中式单元（CU）和分布式单元（DU），射频拉远单元（AAU/RRU）则负责射频信号的收发。CU与DU之间、DU与AAU之间的接口构成了5G前传/中传网络的核心。
阅读全文 →
第245篇：无线入侵检测（WIDS/WIPS）
即使部署了 WPA3 加密和 802.1X 认证，无线网络仍面临来自无线介质本身的独特威胁。攻击者可以在不连接有线网络的情况下，在 WiFi 信号覆盖范围内发起各类无线层攻击：部署 Rogue AP（非法接入点）、伪造 Evil Tw...
阅读全文 →
第244篇：无线网络安全：WPA2/WPA3/802.1X
无线网络的开放性使其天然面临比有线网络更严峻的安全挑战。攻击者不需要物理接触网络线缆，即可在信号覆盖范围内截获、注入甚至劫持无线通信。从早期的 WEP 到 WPA、WPA2，再到当前的 WPA3，无线网络加密认证技术经历了持续演进。
阅读全文 →
第224篇：802.1X 认证的 EAP 协议栈
802.1X 是 IEEE 制定的基于端口的网络访问控制标准，通过 EAP（Extensible Authentication Protocol，可扩展认证协议）实现灵活的认证方式。企业园区网中，802.1X 是端口安全的核心机制，只...
阅读全文 →
第139篇：AC 双机热备与 AP 逃生
在第138篇中，我们了解到瘦 AP 完全依赖 AC 进行管理和配置下发。如果 AC 故障，所有关联的瘦 AP 将失去管理能力，WiFi 网络全面中断。对于企业级 WLAN 部署，AC 的高可用性（HA）是必须考虑的关键问题。
阅读全文 →
第138篇：胖 AP 与瘦 AP 架构对比
在第135篇中，我们介绍了 AP、AC 和 CAPWAP 隧道的基础架构。其中提到了胖 AP（FAT AP）和瘦 AP（FIT AP）两种运行模式。选择哪种模式，决定了整个 WLAN 的架构、管理方式和运维复杂度。
阅读全文 →
第137篇：无线信道规划与 5G/2.4G 差异
无线 Wi-Fi 使用的无线电频谱是共享资源，不像有线网络中每根网线独占一个物理通道。当多个 AP 使用相同或相邻信道时，会产生同频干扰（Co-Channel Interference, CCI）和邻频干扰（Adjacent-Chan...
阅读全文 →
第136篇：无线漫游：二层漫游与三层漫游
在第135篇中，我们学习了 AP、AC 和 CAPWAP 隧道的基础架构。但一个完整的企业 WLAN 部署中，用户会在大楼内移动：从会议室走到走廊、从一楼走到二楼、甚至从一个建筑走到另一个建筑。在这个过程中，手机和笔记本需要从一个 A...
阅读全文 →
第135篇：无线 LAN 基础：AP、AC、CAPWAP 隧道
无线 LAN（WLAN）已成为园区网的核心组成部分。从手机到笔记本，从 IoT 设备到视频会议终端，几乎所有终端都通过 Wi-Fi 接入网络。但在 Wi-Fi 的便捷背后，是一个复杂的基础设施体系：无线接入点（AP）、无线控制器（AC...
阅读全文 →