跳至主要內容

使用封包擷取 (PCAP) 診斷慢速 WiFi 效能

本技術參考指南為 IT 經理、網路架構師及場域營運總監提供結構化的封包級方法論,利用封包擷取 (PCAP) 分析來診斷並解決慢速企業級 WiFi 效能問題。藉由剖析原始的 802.11 訊框 — 包括重傳率、空閒時間利用率(Airtime Utilisation)以及實體層中繼資料 — 團隊可以精準地將 RF 層瓶頸與有線網路或應用程式問題進行隔離。本指南適用於高密度場域(包括飯店、連鎖零售、體育場及會議中心),提供具操作性的診斷工作流程、真實案例研究以及組態修正步驟,以回收網路容量並維護顧客體驗。

📖 8 分鐘閱讀📝 519 字數🔧 2 範例3 練習題📚 9 關鍵定義

收聽此指南

查看播客逐字稿
[00:00 - 01:00] 引言與背景 歡迎收看本次 Purple 技術簡報。我是您的主持人,今天我們要探討 IT 經理、網路架構師以及場域營運總監所面臨最棘手且令人沮喪的挑戰之一:診斷慢速 WiFi 效能。 當使用者抱怨「WiFi 很慢」時,管理階層或客戶的直覺反應往往是歸咎於網路基礎設施,或要求更多頻寬。但作為資深 IT 專業人員,我們知道訪客 WiFi 網路是複雜的生態系統。瓶頸可能出現在任何地方:配置錯誤的基地台、實體層干擾、佔用空口時間的舊版用戶端裝置,甚至是應用程式層級的延遲。 為了找出絕對的真相,我們必須檢視封包。今天,我們將深入探討封包擷取(即 PCAP)分析。我們將跳過高階的儀表板指標,直接檢視原始的 802.11 訊框,以精準定位無線網路降級的確切根源。無論您是管理高密度會議中心、繁忙的零售連鎖店,還是奢華酒店,本次簡報都將為您提供一個結構化且具體可行的手法,徹底解決 WiFi 慢速的問題。 [01:00 - 06:00] 技術深度探討 讓我們從擷取無線流量的基本知識開始。與有線網路可以直接監聽交換器連接埠不同,無線封包擷取需要直接從空中擷取訊框。為此,您的無線擷取介面卡必須設為監聽模式(monitor mode)。在標準的受控模式下,無線網卡僅會接聽傳送至自身 MAC 位址的訊框。然而,在監聽模式下,網卡會停止傳送,並被動側聽特定頻道上的每一個 802.11 訊框,而不論其目的地為何。 一旦您的擷取介面卡處於監聽模式並鎖定目標頻道,您就會開始看到三種主要類型的 802.11 訊框:管理、控制和資料訊框。了解這些訊框對於診斷效能問題至關重要。 首先是管理訊框。這些訊框處理探索、驗證與關聯程序。例如,基地台會不斷廣播信標(Beacon)訊框,通常每 100 毫秒一次,以宣告其存在、SSID 及支援的資料傳輸率。當用戶端想要連線時,它會發送探測請求(Probe Requests),而 AP 則會以探測回應(Probe Responses)進行回覆。接著是驗證與關聯的請求與回應交握。如果您在 PCAP 中看到大量的探測請求或持續不斷的取消驗證訊框,這代表存在涵蓋範圍缺口、漫遊問題,或潛在的惡意 AP 干擾。 第二,控制幀(Control frames)。這是無線通訊中默默付出的英雄。它們負責管理實體介質並協調存取。最常見的控制幀是確認幀,即 ACK。因為無線網路是一種共享的半雙工介質,所以每個單播數據幀都必須得到接收端的確認。如果發送端在嚴格的逾時時間內沒有收到 ACK,就會假定發生了碰撞並重新發送該幀。這就是我們在 802.11 標頭中尋找 Retry 旗標的地方。在健康的企業網路中,您的重試率應低於 5%。如果您的 PCAP 顯示重試率攀升至 10% 或 20% 以上,代表您正遭受嚴重的實體層干擾或隱藏節點問題。另一組控制幀是 RTS 和 CTS - 發送請求和允許發送。這些用於在用戶端裝置無法互相聽到但都能聽到 AP 的環境中,保留介質並防止碰撞。 第三,數據幀(Data frames)。這些承載著實際的負載。在慢速 WiFi 的情況下,我們要查看傳輸這些幀的數據速率。802.11 網路會根據訊號品質動態調整數據速率。如果用戶端的訊號雜訊比很差,AP 就會降低其傳輸速率 - 有時會降至每秒 1 或 6 Megabits。當舊型裝置或距離較遠的用戶端以這些低速率傳輸時,它佔用空口時間(airtime)的時間會比以每秒 300 Megabits 傳輸的用戶端長得多。這稱為空口時間飢餓(airtime starvation)。單個用戶端以低速率傳輸大型數據幀,實際上會拖慢該通道上所有其他使用者的效能。 要在 Wireshark 中診斷此問題,您應該查看 Radiotap 標頭,這是由擷取驅動程式附加在 802.11 幀前面的。Radiotap 標頭提供了至關重要的實體層中繼資料:通道頻率、該特定幀使用的確切數據速率,以及 RSSI - 接收訊號強度指標。如果您將擷取篩選為低數據速率,或尋找訊號強度低於負 70 dBm 的幀,您就可以快速識別出是哪些特定的用戶端裝置在蠶食您的空口時間。 [06:00 - 08:00] 實作建議與陷阱 現在,我們如何將這些封包層級的洞察轉化為企業級的解決方案?讓我們來討論一些實際案例。 設想一個大型飯店會議中心。在主題演講活動期間,遊客 WiFi 變得非常緩慢。標準儀表板可能會顯示高通道使用率,但不會告訴您原因。透過在作用中通道上執行 PCAP,您可能會發現 40% 的空口時間被管理幀(Management frames)消耗了 - 具體來說,是來自人群中數百台被動裝置的大量探測請求(Probe Requests),以及 AP 以 1 Megabit 每秒的最低基本速率傳輸的信標(Beacons)。 解決此問題的方法不是增加頻寬,而是配置。首先,停用舊版數據速率。透過將最低基本速率設置為 12 或 24 Mbps,您可以強制 AP 傳輸信標的速度更快,從而收回大量的無線電空閒時間。這也防止了信號較差的遠處用戶端一開始就進行關聯,進而鼓勵他們漫遊到較近的 AP。其次,降低 2.4 GHz 頻段的發射功率,以盡量減少頻道重疊,並利用頻段引導將雙頻用戶端推向更乾淨的 5 GHz 或 6 GHz 頻段。 另一個常見的陷阱是隱藏節點問題,我們經常在具有長通道的零售環境或倉庫部署中看到這種情況。兩個被貨架或金屬架隔開的用戶端設備都可以與 AP 通訊,但無法彼此聽到。它們同時進行傳輸,導致 AP 處發生訊框衝突。在您的 PCAP 中,這表現為數據訊框上的高重試率,但個別封包上的訊號強度卻非常好。要解決此問題,您可以在 AP 上啟用 RTS/CTS 閾值,強制用戶端協調其傳輸。 [08:00 - 09:00] 快速問答 讓我們來解答一些高階 IT 領導者經常提出的快速問答。 問題一:我們是否應該在整個部署中持續執行封包擷取?絕對不行。在企業規模下進行持續的完整封包擷取在儲存空間上是不切實際且不必要的。相反地,請使用您的網路管理平台的智慧擷取功能,在偵測到特定的效能異常(例如高重試率或關聯失敗)時,自動觸發針對性的 PCAP。 問題二:我們如何區分無線實體層問題與應用程式或有線網路瓶頸?將 TCP 握手和 HTTP 回應時間與 802.11 重試率進行比較。如果您的 TCP 往返時間很長,但 802.11 重試率低於 5%,則瓶頸在於有線端、DHCP 伺服器或應用程式本身。如果 802.11 重試率很高,則問題完全出在無線方面。 問題三:訪客入口網站驗證如何影響 WiFi 速度慢的投訴?通常,使用者認為的 WiFi 速度慢實際上是 Captive Portal 重新導向的延遲。如果您的 DNS 解析緩慢或您的 RADIUS 伺服器遇到瓶頸,用戶端就無法完成 802.1X 或 Captive Portal 握手。在您的 PCAP 中,請尋找 EAPOL 交換延遲或 DNS 查詢回應時間慢的情況。整合高效能的訪客 WiFi 平台(如 Purple,該平台利用最佳化的雲端 RADIUS),可確保在幾毫秒內完成驗證,消除這一常見的摩擦點。 [09:00 - 10:00] 總結與後續步驟 總結來說,封包擷取是無線網路診斷的終極事實來源。藉由分析 Radiotap 標頭中的實體層元數據、評估 802.11 重試率並監控通道利用率,您可以擺脫憑空猜測,轉向精準且基於證據的修復。 在優化企業無線網路時,請記住,連線能力只是第一步。要真正釋放基礎架構的價值,您需要善用其產生的數據。這正是 Purple 發揮作用的地方。透過將我們的 Guest WiFi 和 WiFi Analytics 平台覆蓋到您優化的無線網路上,您可以將一項技術工具轉化為強大的商業資產 - 擷取第一方數據、提升顧客忠誠度並產生可衡量的投資報酬率。 感謝您參與本次 Purple 技術簡報。如需更詳細的指南,包括我們對 Cisco AP 部署的深入探討以及使用 Cloud RADIUS 實作 802.1X,請造訪 purple.ai。下次見,祝您的空中傳輸時間保持乾淨,封包傳輸順暢。

header_image.png

執行摘要 (Executive Summary)

對於技術長 (CTOs)、網路架構師和場域營運總監而言,"慢速 WiFi" 是對營運效率和客戶滿意度的持續威脅。雖然標準網路管理儀表板提供了高層級的健康分數,但它們往往隱藏了無線效能下降的根本原因。為了解決飯店會議中心、零售商場和體育場等高密度環境中的慢性效能問題 - IT 團隊必須超越表面指標,直接分析無線影格 (wireless frames)。

使用封包擷取 (PCAP) 分析是終極且最準確的方法,讓網路工程團隊能夠在實體層和資料連結層上深入分析用戶端裝置與存取點之間的通訊。本技術參考指南說明了擷取和分析 802.11 影格的結構化、與廠商無關的方法。透過專注於影格重傳率、頻道利用率和空檔時間匱乏等關鍵指標,網路管理員可以將無線實體層問題與有線後傳或應用程式瓶頸區分開來。藉由應用這些診斷方法,並同時搭配使用 Guest WiFiWiFi Analytics 等企業級解決方案,可將令人困擾的網路工具轉化為高效能、高 ROI 的企業資產。

深入技術分析 (Technical Deep-Dive)

802.11 媒介與監聽模式 (Monitor Mode) 的必要性

為了準確診斷無線效能,網路架構師必須了解無線媒介與交換式有線網路完全不同。無線是一種共享的、半雙工的媒介,在任何一毫秒內,頻道上只能有一台裝置進行傳輸。此外,標準無線網路介面卡 (NICs) 在 "受管" 或 "工作站" 模式下運作,這意味著它們會丟棄任何未明確傳送到其自身 MAC 位址的影格。為了擷取無線通訊的完整輪廓,擷取工作站必須使用配置為 Monitor Mode 的介面卡。

監聽模式 (Monitor Mode) 與 混雜模式 (Promiscuous Mode):有線網路中的混雜模式允許網路介面卡 (NIC) 擷取本機廣播網域上的所有封包,但它對無線訊框標頭不起作用。監聽模式則允許無線網路卡在特定頻道上被動監聽空中的所有 802.11 訊框,從而能夠在未與 AP 關聯的情況下擷取管理與控制訊框以及資料載荷。

802.11 訊框結構與 Radiotap 標頭

在監聽模式下擷取的每個無線封包,在其前面都會由擷取驅動程式加上 Radiotap Header。此標頭並非在空中傳輸,而是由監聽的實體無線網路卡提供擷取到的重要實體層中介資料。關鍵的實體層指標包括頻道與頻率(用以驗證擷取是否在預期頻道上進行)、以 dBm 為單位的訊號強度 (RSSI),以及傳輸特定訊框時的資料速率。

在 Radiotap 標頭下方是 802.11 MAC 標頭,它將訊框分為三個主要類型:

訊框類型 主要子類型 效能診斷中的角色
管理 (Management) Beacon, Probe Request/Response, Association, Deauthentication 高佔用率表示覆蓋範圍缺陷、過度漫遊或舊版用戶端開銷。
控制 (Control) ACK, Block ACK, RTS, CTS 重新傳送(缺少 ACK)表示碰撞或干擾。RTS/CTS 用於診斷隱藏節點。
資料 (Data) QoS Data, Null Function 低速率資料訊框比例過高表示空閒時間匱乏 (airtime starvation)。

訊框重新傳送與空閒時間匱乏

由於 802.11 在傳輸期間缺乏碰撞偵測,因此它依賴積極確認。每個單播訊框都必須由接收端透過控制 ACK 訊框進行確認。若傳送端在特定逾時視窗內未收到 ACK,它將增加其重試計數器並重新傳送訊框。在健全的企業級部署中,802.11 重試率 (Retry Rate) 應保持在 5% 以下。超過 10% 的重試率會導致吞吐量與延遲呈複合性下降。

當訊號強度較弱或具備舊版功能的用戶端裝置以 1 Mbps 或 6 Mbps 等低速率傳輸資料時,就會發生空閒時間匱乏 (Airtime starvation)。由於這些低速率訊框的傳輸時間明顯長於 802.11ac/ax 的高速率訊框,單一遙遠的用戶端可能會消耗不成比例的可用空閒時間,從而導致附近的高速用戶端無法取得媒介。這是在 HospitalityRetail 環境中導致 WiFi 變慢最常見且最常被錯誤診斷的原因之一。

signal_strength_chart.png

實作指南

逐步進行的無線封包擷取工作流程

若要使用 PCAP 獨立分析與診斷慢速 WiFi 效能,網路工程團隊應遵循此結構化的五步驟診斷工作流程。

pcap_workflow_diagram.png步驟 1:擷取設定與頻道鎖定。 使用支援 Monitor 模式的專用外接 USB 無線網路卡。使用網站調查工具或 AP 控制器儀表板,識別效能不佳的 AP 頻道。將偵聽網路卡設定為 Monitor 模式,並鎖定在該特定頻道與頻道寬度。將執行擷取的筆記型電腦放置在受影響用戶端裝置附近,以確保偵聽器處於相同的 RF 環境。

步驟 2:驗證實體層健康狀況。 在分析高層協定之前,先驗證 Radiotap 標頭中的實體層屬性。確保用戶端的 RSSI 至少為 -67 dBm,且雜訊底限低於 -95 dBm,從而提供 28 dB 或更高的 SNR,以支援高密度語音與數據。檢查用戶端是否以低 MCS (Modulation and Coding Scheme) 索引傳輸;如果訊框持續以低於 MCS 2 的速率傳送,表示用戶端正受到訊號品質差或實體障礙物的影響。

步驟 3:篩選並分析 802.11 訊框。 在 Wireshark 中開啟 PCAP 並套用特定的顯示篩選器來分類問題。若要隔離特定的用戶端 MAC 位址,請使用 wlan.addr == [Client_MAC]。若要篩選重傳,請使用 wlan.fc.retry == 1。若要監控管理訊框開銷,請使用 wlan.fc.type == 0。若要檢查頻道使用率,請前往 Statistics > I/O Graph,繪製每秒總封包數與每秒重試封包數的圖表。

步驟 4:識別根本原因。 根據已建立的效能閾值分析篩選後的數據。高於 10% 且訊號強度良好的高重試率表示隱藏節點 (Hidden Node) 問題,或非 WiFi 干擾造成的訊框衝突。伴隨高空中時間使用率的低數據傳輸率,表示舊款用戶端或遠處裝置造成的空中時間匱乏 (Airtime Starvation)。過多的 Probe Request 與 Response 則表示 "sticky client" 行為或 AP 訊號覆蓋範圍邊緣不佳。

步驟 5:實施補救並重新測試。 根據識別出的根本原因,實施適當的設定變更。停用舊版數據傳輸率 (1, 2, 5.5, 11 Mbps),並將最低基本速率設定為 12 Mbps24 Mbps。針對隱藏節點問題,請在 AP 上設定 RTS/CTS 閾值。調整 AP 傳輸功率以減少同頻道干擾。執行後續的 PCAP 以驗證重試率是否降至 5% 以下,且平均數據傳輸率有所提高。如需身分驗證與驗證存取控制的深入指南,請參閱 How to Implement 802.1X Authentication with Cloud RADIUS

最佳實踐

在診斷企業網路時,解決方案架構師應遵循業界標準、與廠商無關的最佳實踐,以確保準確的診斷和長期穩定性。

利用智慧和觸發型擷取 (Leverage Intelligent and Triggered Captures)。對數百個 AP 進行連續、完整的封包擷取會耗費過多的儲存空間。相反地,請使用支援觸發型 PCAP 的現代網路管理平台。當用戶端遇到關聯失敗、高 DHCP 延遲或極高的 802.11 重試次數時,Cisco Catalyst Center 或 Aruba Central 等平台可以自動觸發循環緩衝區 PCAP。這種方法特別適用於對網路可靠性要求極高的 醫療保健交通運輸 環境。

隔離無線與有線效能瓶頸。始終確認「WiFi 慢」的投訴是否真的是由無線問題引起的。將 PCAP 中的 802.11 重試率與 HTTP 回應時間或 TCP 往返時間進行比較。如果 TCP RTT 很高,但 802.11 重試率很低(低於 3%),則瓶頸在於有線網路、DHCP 伺服器、DNS 解析或 WAN 閘道。如果 802.11 重試率很高(超過 10%),則問題完全存在於無線 RF 網域中。

在擷取期間保持合規性 (Compliance) 與安全性。在公共場所或企業環境中擷取原始無線封包可能會暴露使用者敏感數據,從而可能違反 GDPR 等隱私法規或 PCI-DSS 等安全標準。在採用 WPA3 或 WPA2 Enterprise 的安全環境中,數據負載在空中會被加密,這在保護使用者隱私的同時,也足以進行實體層和 MAC 層的疑難排解。進行效能疑難排解擷取時,請將擷取工具設定為使用 tcpdump -s 128 將負載限制(截斷)在字首 128 位元組,僅保留 Radiotap、802.11 和 IP 標頭,並排除用戶端的實際數據。

參考廠商指南與標準。對於企業部署,請將您的 PCAP 方法與 IEEE 802.11 標準和廠商特定指南相結合。對於以 Cisco 為基礎的環境,請參考 Cisco Wireless APs: 2026 Guide to Products & Deployment 以了解特定平台的擷取程序。對於存取控制和驗證診斷, 10 Best Network Access Control (NAC) Solutions for 2026 提供了將 PCAP 診斷結果與全面安全管理整合的參考。

疑難排解與風險緩釋

下表概述了透過 PCAP 識別的常見無線故障模式、其封包級指標以及推薦的解決方案:

故障模式 PCAP 指標 根本原因 解決方案
隱藏節點問題 (Hidden Node Problem) 儘管 RSSI 很高,但數據訊框的重試率(retry rate)居高不下。 兩個用戶端可以與 AP 進行通訊,但由於彼此距離過遠或有障礙物阻擋而互相隱藏,導致同時傳輸。 在 AP 上啟用 RTS/CTS 閾值;重新調整 AP 的位置以消除物理障礙。
同頻道干擾 (Co-Channel Interference) 由於同一頻道上來自多個 BSSID 的 Beacon 增加,導致頻道使用率 >70%。 同一頻道上有太多 AP,或頻道寬度(channel widths)過寬。 實施系統性的頻道規劃(channel plan);將頻道寬度縮減至 20 或 40 MHz;調整 AP 發射功率。
黏性用戶端行為 (Sticky Client Behaviour) 儘管用戶端已靠近訊號更強的 AP,但仍與較遠的 AP 保持連線(低 RSSI、低數據速率)。 用戶端的漫遊演算法過於被動;AP 的發射功率過高。 調整 AP 發射功率;將最低基本數據速率設定為 12 或 24 Mbps;實施 802.11v/k/r 漫遊。
DHCP / DNS 延遲 (DHCP / DNS Latency) EAPOL 握手快速完成,但隨後獲取 DHCP 或 DNS 訊框時出現數秒延遲。 無線鏈路運行正常,但上游有線網路服務存在瓶頸。 排除有線基礎架構中的問題;驗證 DHCP 租期時間和位址池大小;實施雲端管理驗證。

ROI 與商業影響 (ROI & Business Impact)

透過精確的 PCAP 診斷來優化企業級 WiFi 效能,能帶來直接且可衡量的商業效益。在零售連鎖店、飯店和公共場所等高流量環境中,網路運作時間和良好的效能直接關係到顧客滿意度與商業營收。

透過使用 PCAP 偵測並清除浪費空中的時間(airtime)的舊型裝置(legacy devices)和同頻道干擾(co-channel interference),網路團隊可以回收高達 40% 的現有無線網路容量。這種優化可延緩昂貴的硬體更換週期,使這些場所在無需採購額外 AP 或升級交換器基礎架構的情況下,支援更高的用戶端密度。在大規模部署中,採用系統性的 PCAP 診斷方法取代「憑空猜測」,能將平均修復時間 (MTTR) 降低達 60%。工程師可以快速判斷應用程式變慢究竟是由於 RF 干擾、用戶端驅動程式問題,還是有線網路中的瓶頸所致。 對於餐飲旅宿與零售業者而言,穩定可靠的 WiFi 是與顧客互動的基石。將優化的無線網路與 Purple 的 Guest WiFiWiFi Analytics 平台整合,能幫助企業收集精確的第一方顧客數據、執行精準的行銷活動,並提升品牌忠誠度。在 RetailHospitality 等行業中,此數據收集引擎將原本屬於成本中心的 WiFi 基礎設施,轉化為強大的營收產生平台。對於教育機構, WiFi in Schools: The 2026 Administrator & IT Guide 則針對如何在繁雜的多裝置環境中應用這些診斷原則,提供了更多參考資訊。


References

[1] Cisco Meraki: Analyzing Wireless Packet Captures [2] VIAVI Solutions: 什麼是封包擷取?

[3] QA Cafe: 使用封包擷取排查應用程式慢速問題

[4] Purple 指南:如何在不升級網路方案的情況下解決 WiFi 慢速問題

[5] Purple 指南:WiFi 頻道選擇終極指南

關鍵定義

監聽模式 (Monitor Mode)

一種特殊的無線網卡狀態,允許介面卡在特定通道上被動偵聽空中所有的 802.11 訊框,包括管理、控制和資料訊框,而無需與存取點(AP)關聯。

對於擷取原始無線 PCAP 檔案至關重要。標準的「受控(managed)」模式會丟棄未傳送至主機裝置的訊框,使其不適用於無線診斷。

Radiotap 標頭 (Radiotap Header)

由擷取驅動程式在擷取的 802.11 訊框前加上標準化的標頭,其中包含實體層中繼資料,例如訊號強度 (RSSI)、通道頻率和傳送資料速率。

在 Wireshark 中用於在擷取到訊框的確切毫秒分析實體射頻(RF)環境。為訊號品質和資料傳輸率分析提供真實依據。

重試率 (Retry Rate)

在 MAC 標頭中設定了「Retry(重試)」位元的已傳送 802.11 訊框百分比,表示由於缺少接收確認 (ACK) 訊框而進行重傳。

無線健康狀況的關鍵指標。高於 10% 的比率表示存在嚴重的干擾、碰撞或隱藏節點問題,這將降低所有已連線用戶端的吞吐量並增加延遲。

空閒時間匱乏 (Airtime Starvation)

一種狀況,其中以低資料速率(例如 1 或 6 Mbps)傳送的舊版或遠端用戶端裝置消耗了不成比例的可用無線空閒時間,導致高速用戶端沒有足夠的容量。

在 PCAP 中透過篩選低資料速率和高通道使用率來進行診斷。透過停用舊版速率並將最低基本速率設定為 12 或 24 Mbps 來解決。

隱藏節點問題 (Hidden Node Problem)

一種射頻衝突情況,其中兩個無線用戶端裝置可以與同一個 AP 通訊,但彼此無法聽到對方,導致同時傳輸並在 AP 處發生衝突。

可透過儘管訊號強度極佳但重試率卻很高來診斷。常見於設有金屬貨架的零售環境或具有混凝土牆的倉庫。可透過啟用 RTS/CTS 閾值來解決。

Beacon Frame

AP 定期(通常每 100 毫秒)廣播的一種 802.11 管理訊框,用於向附近的用戶端宣傳其存在、SSID、支援的數據速率和功能。

在高密度部署中,同一頻道上的大量 AP 可能會導致 Beacon 開銷消耗高達 50% 的可用空中時間,特別是在以低基本速率傳輸時。

RTS/CTS (Request to Send / Clear to Send)

一種用於協調無線媒體存取的交握機制,用戶端在傳送數據之前先傳送 RTS 訊框,AP 則以 CTS 訊框回應,以控制附近所有裝置的頻道保留。

用於緩解在高密度或有物理障礙的環境(例如零售店和倉庫)中由隱藏節點問題引起的衝突。

Channel Utilisation

無線媒體處於繁忙狀態的時間百分比,這可能是由於可解碼的 802.11 傳輸或非 WiFi 物理層雜訊所致。

使用率高於 70% 通常會導致所有關聯用戶端的嚴重延遲和吞吐量下降。在 Wireshark 中可透過 Statistics > I/O Graph 進行測量。

EAPOL (Extensible Authentication Protocol over LAN)

在 802.1X 驗證過程中,用於在無線用戶端與驗證器 (AP) 之間傳輸 EAP 驗證訊息的協定。

在 PCAP 中可見的 EAPOL 交換延遲,表示 RADIUS 驗證伺服器存在瓶頸,當無線連結本身健康時,使用者通常會將其誤認為是「WiFi 慢」。

範例

一家擁有 200 間客房的奢華飯店正在其主宴會廳舉辦一場科技會議。在主題演講期間,超過 150 名賓客反映他們可以連線到顧客 WiFi,但無法載入網頁,體驗到極度緩慢的效能。標準儀表板顯示頻道 36 上的 5 GHz 頻道利用率達 82%,但幾乎沒有活動中的資料吞吐量。現場 IT 團隊需要找出根本原因並立即實施解決方案。

網路架構師使用監聽模式(Monitor-mode)介面卡在頻道 36 上啟動無線封包擷取。

步驟 1 — PCAP 分析:擷取結果顯示,總空閒時間的 45% 被管理訊框(Management frames)所消耗。具體而言,來自飯店自身 AP 的信標訊框(Beacon frames)正以最低的基本速率 1 Mbps 進行傳送,且現場數百台被動用戶端裝置正發出大量的探測請求(Probe Requests)與探測回應(Probe Responses)。

步驟 2 — 實體層檢驗:檢查 Radiotap 標頭顯示,數台舊型的 802.11b/g 裝置正以 2 Mbps 傳送 QoS 資料訊框,長時間佔用介質,導致較新的 802.11ac/ax 用戶端面臨空閒時間匱乏的問題。

步驟 3 — 修正:架構師在無線控制器中停用了舊型資料速率 (1, 2, 5.5, 11 Mbps),並將最低基本速率設定為 12 Mbps。這會強迫 AP 以快 12 倍的速度傳送信標,立即回收了超過 30% 的頻道空閒時間。這也防止了訊號不佳的遠端用戶端進行關聯,進而鼓勵其漫遊至較近的 AP。此外,架構師將 2.4 GHz 傳送功率降至 6 dBm,並啟用頻段導引(Band steering),將雙頻用戶端推向較乾淨的 5 GHz 頻段。

步驟 4 — 驗證:修正後的 PCAP 確認頻道利用率降至 38%,重試率降至 4% 以下,且顧客網頁可立即載入。

考官評語: 此情境展示了管理訊框開銷與空閒時間匱乏的經典案例,這在高密度旅宿環境中非常常見。經驗較不足的工程師直覺往往是增加網際網路頻寬或增設更多 AP。然而,PCAP 清楚證明了瓶頸在於 RF 領域 — 特別是低基本資料速率。停用舊型速率是回收空閒時間最有效率的單一方法。藉由將最低速率設定為 12 Mbps,我們消除了極低效的 1 Mbps 慢速傳送。這也縮小了管理訊框的有效資料格(Cell)大小,防止黏性用戶端掛在遙遠的 AP 上。在企業級旅宿部署中,此方法是維持高密度情境下高吞吐量的標準最佳實踐。

一家全國連鎖零售商回報,在購物尖峰時段,結帳通道的無線銷售點 (POS) 終端機會出現間歇性連線中斷和交易處理緩慢的情況。這些商店在 2.4 GHz 的頻道 11 上執行 POS 終端機。當地的現場勘測顯示收銀台處有 -52 dBm 的優異訊號強度,但交易延遲依然存在。網路團隊正面臨在即將到來的交易尖峰期前解決此問題的壓力。

解決方案架構師在尖峰時段執行針對性的 PCAP。

步驟 1 — 依用戶端 MAC 篩選:架構師使用 wlan.addr == [POS_MAC] 篩選出故障 POS 終端機 MAC 位址的擷取封包。

步驟 2 — 關鍵發現:儘管有 -52 dBm 的極佳訊號強度,該 POS 終端機的 802.11 重試率(Retry Rate)仍高達 24%。PCAP 顯示有大量傳送的資料訊框未收到對應的控制確認(ACK)訊框,導致立即重新傳送。信道 11 上沒有其他作用中的 SSID,排除了標準的同信道干擾。然而,PCAP 顯示後方倉庫中的無線庫存掃描器正在向同一個 AP 進行傳送。由於厚實的混凝土牆,POS 終端機與庫存掃描器無法聽到彼此的傳送,但兩者皆可與 AP 通訊 - 這是典型的隱藏節點問題(Hidden Node Problem)

步驟 3 — 改善措施:架構師在無線控制器的 POS SSID 上設定了 2347 位元組的 RTS/CTS 閾值。在傳送任何大型資料訊框之前,POS 終端機現在必須先傳送 RTS 訊框;AP 則回覆所有用戶端都能聽到的 CTS 訊框,藉此預留介質並防止碰撞。此外,POS 終端機被遷移到專用的安全 5 GHz SSID,該頻段對貨架有更好的穿透力且擁塞較少。

步驟 4 — 驗證:後續的 PCAP 顯示 POS 終端機的重試率降至 2.5%,且交易延遲完全消除。

考官評語: 此案例凸顯了為何單憑訊號強度是衡量無線健康狀況的誤導性指標。用戶端可能擁有完美的 -52 dBm 訊號,但由於碰撞,其吞吐量仍可能接近於零。此處 PCAP 至關重要,因為它能分析 ACK 訊框的缺失,這是實體層碰撞的特徵。隱藏節點問題在具有長通道、金屬貨架和後方辦公室的零售環境中極為常見。啟用 RTS/CTS 會增加少量的協定開銷,但對於協調傳送和消除碰撞非常有效。將關鍵的 POS 流量遷移到 5 GHz 頻段也解決了此問題,因為它利用了更多不重疊的通道,且受到消費性裝置的干擾較少。

練習題

Q1. 一家大型零售商場的 IT 經理正在為行動庫存掃描器的間歇性連線中斷問題進行排障。無線站點調查顯示,倉庫後巷的訊號強度為 -72 dBm。監控模式封包擷取顯示,掃描器 MAC 位址的 802.11 重試率為 14%,且許多數據訊框是以 1 Mbps 的速度傳輸。效能緩慢最可能的原因是什麼?哪兩個是立即的補救步驟?

提示:請同時考慮訊號強度閾值(-67 dBm 是可靠企業營運的最低要求)以及 1 Mbps 傳輸速率對該頻道上所有其他用戶端空中時間容量的影響。

查看標準答案

主要原因是訊號覆蓋不良(由 -72 dBm 指示,低於建議的 -67 dBm 閾值)和空中時間匱乏(由於掃描器以 1 Mbps 傳輸所致)的結合。由於訊號微弱,掃描器會降低其數據速率以維持連線,從而消耗過多的空中時間,並因衝突和訊號衰減而將重試率推高至 14%。

立即的補救步驟:(1) 在無線控制器中停用舊版數據速率,並將最低基本速率設置為 12 Mbps。這將強制掃描器漫遊到更近的 AP,或防止其以此類低效的低速率進行關聯。(2) 重新調整現有 AP 的位置或在靠近後巷的地方新增 AP,使訊號強度提升至至少 -67 dBm,確保掃描器能以更高的 MCS 索引進行傳輸,從而立即降低重試率並回收空中時間。

Q2. 在對一家公司辦公室內速度慢的 WiFi 網路進行封包擷取分析時,網路工程師注意到平均 TCP 往返時間 (RTT) 為 450 毫秒,且 HTTP 回應時間平均為 3.2 秒。然而,802.11 訊框重試率始終低於 3%,且整體頻道利用率僅為 22%。這些數據對於效能瓶頸的位置有何指示?

提示:比較射頻層指標(重試率、頻道使用率)與傳輸層和應用層指標(TCP RTT、HTTP 回應時間)。當一組指標健康而另一組指標不健康時,這代表什麼意思?

查看標準答案

這些數據表明效能瓶頸不在無線網路上;相反,它存在於上游有線網路、伺服器或應用程式本身。低於 3% 的 802.11 重試率和 22% 的頻道利用率是健康、乾淨射頻環境的極佳指標,沒有實體層干擾、擁塞或衝突問題。因此,高 TCP RTT (450ms) 和慢速 HTTP 回應時間 (3.2 秒) 必定是由 AP 將流量轉發到有線交換器之後發生的延遲所導致 - 可能是超載的 DHCP 伺服器、慢速 DNS 解析、WAN 閘道擁塞或應用程式伺服器上的瓶頸。網路工程師可以有把握地宣告無線網路是無辜的,並將疑難排解的重點放在有線後端傳輸和伺服器基礎架構上。

Q3. 體育場營運總監正在為一場預計有 15,000 名觀眾的活動做準備。該體育場現有的 WiFi 網路在整個觀眾席區域部署了 5 GHz AP。活動前的 PCAP 顯示,即使在沒有任何活動訪客的情況下,頻道 44 上的頻道利用率也達到了 35%,這幾乎完全由彼此聽力範圍內 40 個 AP 的信標訊框組成。這種現象稱為什麼?總監在活動開始前如何解決這個問題?

提示:思考在預設的信標間隔和基本速率下,在同一頻道上廣播的 AP 數量過多所帶來的影響。單個信標訊框在 1 Mbps 與 24 Mbps 下分別消耗多少空中時間?

查看標準答案

這種現象被稱為管理訊框擁塞(具體而言,是信標開銷)。當高密度的 AP 被設定在同一個頻道上,並在 1 Mbps 的最低基本速率下每 100 毫秒廣播一次信標時,就會發生這種情況,即使在沒有用戶端連接的情況下,也會消耗大量可用的空中時間。

解決步驟:(1) 透過減少共用頻道 44 的 AP 數量來最佳化頻道規劃,利用更多的 5 GHz 頻譜(包括 DFS 頻道),或者在支援的情況下部署 6 GHz,確保相同頻道上的 AP 在實體上相互隔離。(2) 將最低基本速率提高到 24 Mbps。透過強制以 24 Mbps 而不是 1 Mbps 的速度傳輸信標,每個信標的傳輸速度提高了 24 倍,從而立即將管理開銷消耗的空中時間從大約 30% 降低到 2% 以下,為實際的數據流量收回頻道空間。

繼續閱讀本系列

故障排除 Captive Portal 重新導向:解決訪客 WiFi 連線失敗問題

當訪客連線到您的 WiFi 但無法存取網際網路時,原因幾乎總是 Captive Portal 重新導向設定錯誤 - 而不是硬體故障。本指南為 IT 經理、網路架構師和 CTO 提供深入的技術參考,以診斷並解決整個失敗鏈:從作業系統層級的連線探測和 HSTS 憑證衝突,到 RADIUS 授權漏洞和 DHCP 耗盡。它將每種失敗模式對應到具體的修復方法,並展示 Purple 的硬體無關雲端重疊網路如何消除跨 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 部署中的這些問題。

閱讀指南 →

疑難排解公共 WiFi:修復「已連線,無網際網路」與快顯畫面重新導向失敗

本權威技術參考指南說明了 captive portal 偵測的底層機制,並詳細介紹了導致訪客 WiFi 無法連線的六種主要失敗模式。它為 IT 經理和網路架構師提供了一個實用的疑難排解框架,用以解決 HTTP 重新導向問題、DNS 衝突和 MAC 隨機化挑戰。

閱讀指南 →

高密度無線網路中 DHCP 逾時的十大原因

這份權威技術參考指南識別了高密度無線網路中 DHCP 逾時的十大原因,並提供了具操作性且與廠商中立的修復策略。專為高階 IT 主管、網路架構師和場地營運總監設計,內容涵蓋深入的工程原理、逐步實作工作流程以及可衡量的業務成果。了解如何消除連線瓶頸並最佳化您的無線基礎設施,以在要求嚴苛的企業環境中提供無縫的 WiFi 連線。

閱讀指南 →