Wi-Fi 站点调查、分析、故障排除 运行在 MacBook (macOS 11+) 或任何带有标准 802.11be/ax/ac/n/g/a/b 无线网络适配器的笔记本电脑 (Windows 7/8/10/11) 上。相关 802.11be 支持的详细信息请点击 这里。
我们通常只有在WiFi出现问题时才会开始关注它。其余时间里，我们只是简单地认为WiFi“以某种方式正常工作”但实际上，它是一个相当敏感的无线电系统。
由于WiFi是看不见的，所以无法简单地看一根电缆就立刻知道哪里出了问题。干扰、信号弱、接入点过载、过时的安全措施—所有这些问题在你开始检查之前都是隐藏的。这正是WiFi审核的用途：使用可靠工具对你的无线网络健康状况进行结构化检查，而不是凭猜测。
在本指南中，我们将详细解释什么是Wi-Fi审核，并探讨其他相关主题。
跳到...
什么是 WiFi 审核？
通俗来说，WiFi审计就是对您的无线网络进行全面的健康检查。它不仅仅是“跑个测速然后听天由命”它是一个有结构的流程，您要检查网络在真实环境下的表现，以及其配置和安全性是否达标。
一次合格的WiFi审计通常涵盖四个主要方面：
- 覆盖范围：信号在哪些地方很强、在哪些地方开始减弱，以及在哪些地方完全没有WiFi信号。
- 性能：实际下载和上传速度、您遇到的延迟、连接的稳定性，以及当多人使用网络时网络的表现。
- 配置：使用了哪些信道和信道宽度、接入点的发射功率、设备如何漫游、支持哪些WiFi标准，以及所有接入点之间如何协调共用频谱。
- 安全性：加密类型、密码的处理方式、访客网络的设置方式、设备间是否隔离，是否存在恶意接入点，以及WiFi安全方面的明显漏洞。
还有一个基础清点环节：您正在使用哪些接入点和路由器、它们的位置在哪里、哪些客户端设备连接到它们上面。
WiFi审计与“用手机看看信号”之间的主要区别在于其结构性。WiFi审计是一个流程，而不是一次性的测试。你要提前制定计划，以一致的方式收集数据，深入思考数据含义，并记录下需要改进的地方。
此外，还有一些针对安全状况，几乎只关注安全问题的WiFi安全审计：例如弱加密、糟糕的网络分段、错误配置的访客访问、易于被攻击的路径等等。这类审计遵循更正规的安全框架，通常用于监管严格的环境。
最后，WiFi审计并不只是大型企业的专利。家庭网络同样会受到邻居干扰、路由器摆放不当或密码太弱等影响。小型办公室、商店、学校和仓库都同样依赖稳定的WiFi。从客厅里令人苦恼的信号盲区，到医院里的合规性要求，WiFi审计都能为您提供需要修复问题的清晰图景。
当你确实需要进行WiFi审计时
理论上来说，你可以在任何时候受益于WiFi审计。实际上，有一些明确的信号表明是时候进行一次正规的检查了。
- 持续的性能问题：如果WiFi变慢已成为常态—你在视频通话、页面加载、应用卡顿，甚至某些房间完全丢失信号时都遇到问题—你已经超过了“重启路由器”的阶段。WiFi审计将帮助你判断问题出在信号覆盖、干扰、糟糕的WiFi网络设计，还是仅仅是因为太多设备连接在太少的接入点上。
- 安全隐患：如果你根本不知道谁拥有你的WiFi密码，哪些SSID还在启用，或者你正在使用什么加密方式，你至少需要进行一次基本的WiFi安全审计。如果你从未检查过恶意接入点或者开放、被遗忘的访客网络，也是同样的道理。
- 负载增长及新WiFi标准：也许你添加了VoIP电话、更多的笔记本电脑、平板、扫描仪或物联网设备。也许你计划升级到WiFi 6、WiFi 6E，甚至WiFi 7。WiFi审计会为你提供所需的基准数据，让你在投资前清楚：你真正需要多少接入点，它们该放在哪里，以及你当前的设计能否承载新的负载和新的频段。
- 新场所、搬迁和改造：新办公室、扩建的仓库、更改的楼层布局、额外的会议室，以及新建的隔墙—每一次重大的物理环境变化都是重新审视无线网络设计的理由。在这些变化期间或刚结束时进行WiFi审计，比事后不间断地应对投诉要经济得多。
如果上述情况有任何一条符合你的实际，那你已经不属于“以后再说”那一类了。这时安排一次WiFi审计比在路由器后台不断摸索更值得。
如何为 WiFi 审计做准备
如果你在进行WiFi审计之前做一些准备工作，你将会获得更好的结果。这并不需要很复杂，但在你带着笔记本电脑或平板电脑四处走动时，会节省大量时间。
首先，明确你的目标。你最关心的是速度吗？是Wi-Fi通话的质量吗？担心访客与内部流量混杂？还是要为Wi-Fi 6E做好准备？你的目标会影响哪些测量最重要，以及你在WiFi审计中需要深入到什么程度。
然后收集一些基本信息：
- 你家、办公室或仓库的平面图或草图（即使是不太精确的PDF或图片也总比没有好）。
- 网络设备清单：路由器、接入点、控制器、为AP供电的交换机。
- WiFi必须绝对稳定的关键区域：会议室、收银台、仓库扫描仪、教室等。
- 关键应用和需求：语音通话、视频会议、条码扫描器、云应用、POS系统，以及你在意的任何SLA。
一旦你准备好这些，你就可以真正进行有条理的WiFi审计，而不是随意走动、尝试各种方法了。
分步WiFi审计检查清单
现在让我们来看一下进行 WiFi 审计的实际步骤。你并不需要一车设备。一款好的 WiFi 分析器或测量应用程序（例如 NetSpot 或类似的网络测试工具）安装在你的笔记本电脑或平板电脑上，通常就足够开始了。
目标很简单：首先了解空中发生了什么，然后走动实地考察，再对网络进行一些压力测试，最后检查安全性并制定修复措施。
快速了解您的无线环境
在你开始四处走动之前，先快速查看一下当前空气中已经有哪些信号。 打开你的WiFi分析仪，扫描你周围的网络。你需要看到：
- 哪些SSID是激活的（包括你的和邻居的）
- 它们使用的信道
- 大致的信号强度
- 基本的安全信息（WPA2、WPA3、开放等）
在像 NetSpot 这样的工具中，这显示为一个实时表格：SSID、BSSID、信道、频段、信号强度、安全类型等。第一个快照可以让你知道自己是否和邻居挤在同一个信道上，是否被困在2.4 GHz频段，或者使用了弱安全性。这为了解你周围的无线环境提供了坚实的基础—并为下一步做好了铺垫：深入研究你实际应使用哪些信道，以及信道宽度应该设置多宽。
检查您的WiFi信道和信道宽度
接下来，聚焦于 WiFi 审核中最被低估的部分之一：你的 WiFi 信道 和 信道宽度。这是一个几乎不花钱但能带来巨大影响的改动。
查看你的主要 SSID，并注意以下内容：
- 它正在使用的具体 WiFi 信道。
- 设置的信道宽度（20/40/80/160/320 MHz）。
- 有多少其他网络处于或靠近相同的信道。
在 2.4 GHz 频段，宽的 40 MHz 信道通常弊大于利。在拥挤的环境中，选择较窄的 20 MHz 信道并合理选择信道通常更安全。在 5 GHz 频段，你通常可以使用 40 MHz 甚至 80 MHz 信道，但前提是你的 WiFi 审核显示你周围的频谱并不拥挤。
如果你已经在使用 6 GHz（Wi-Fi 6E 或 Wi-Fi 7）那么你的信道和信道宽度选择就更加重要了，因为你有更多的空间—也更容易不小心和自己产生重叠。
大多数WiFi 分析软件会并排显示频道、频段和带宽。在你进行其他操作之前，花几分钟时间查看这些信息。一旦你了解了自己的 WiFi 频道和信道宽度情况，你在阅读剩余的审计结果时就会有更多的背景信息。
查找WiFi死区和覆盖盲区
WiFi审计的下一步是检查覆盖范围并识别实际的死区。
打开你的WiFi分析仪或WiFi审计软件，并切换到实时视图。
当你移动时，观察信号的变化。健康的WiFi覆盖模式看起来非常稳定：你的信号始终保持在“良好”范围内，不会每隔几秒就大幅波动。如果你看到严重掉线，突然断开连接，或WiFi与蜂窝网络之间不断切换，你很可能发现了WiFi死区，或至少是严重的覆盖盲点。
如果你的WiFi审计工具支持热力图功能，请务必使用此功能。创建WiFi热力图要实用得多。与其在单独的点上进行零散测量，不如获取一个整体视图：它能立刻显示墙壁、门和家具如何影响信号，用户会在哪些地方遇到速度变慢，网络在哪里根本无法使用。
这更方便向同事或客户说明问题，并决定究竟需要更换什么—接入点、本地位置、设置，还是三者都要更改。
NetSpot 通过调查模式实现了这一点。你上传一份楼层平面图，携带笔记本电脑或平板按照路线行走，应用会根据结果生成二十多种不同的热力图：从信号强度、信噪比，到干扰、下载速度以及问题区域。
最终结果不仅仅是表格中的抽象数字，而是对您的 WiFi 实际情况的详细且全面的呈现。
检查实际性能
下一步是观察您的网络在现实生活中的表现。大多数人在运行一次快速在线互联网速度测试后就结束了，比如Ookla或Fast.com。但这些单点测试并不能说明全部情况。
要获得准确的结果，您需要一个能够测量网络在实际负载下表现的WiFi分析工具。像NetSpot这样的工具不只是显示基础的速度数值。它的主动扫描模式会通过您的网络发送真实流量，揭示在不同区域的真实下载和上传速度、延迟，甚至抖动情况。
为了进行更深入的诊断，NetSpot 还可以与 iPerf 集成，让您能够测试设备间的吞吐量，并将结果以详细的性能热力图进行可视化。这使您能够更清楚地了解 WiFi 在实际使用情况下的真实表现—而不仅仅是单次测试所显示的内容。
审查安全性
您的 WiFi 审核的最后一步是检查您的无线设置有多安全，并将您发现的所有问题转化为一个简单的行动清单。
从基本的安全检查开始：
- 您使用了什么加密方式—至少要是WPA2-PSK，理想情况下设备支持时应使用WPA3？
- 您是否还有任何开放的或“临时的”SSID遗留存在？
- 您的访客网络是否真正与内部资源隔离？
- WPS 功能是否已关闭？
- 您是否发现有任何未知或可疑的接入点在使用您的SSID或类似名称？
大多数 WiFi 审核工具都会显示安全类型，因此很容易发现明显的问题。在 NetSpot 的 Inspector 模式中，您甚至可以按安全性排序，立即看到哪些网络仍在使用过时的保护方式。
同时，将所有内容归纳为一个简短的行动清单。针对每个问题，请注意：
- 问题是什么，
- 它是关于覆盖、性能、配置还是安全，
- 其严重程度如何，
- 你打算如何处理。
有些修复可以在当天实施：调整信道和信道宽度，在发射功率过高的地方降低功率，禁用WPS，启用独立的访客SSID，强化密码。更大的变动—增加新的AP、更换老旧的路由器、为Wi-Fi 6E或Wi-Fi 7重新设计—则成为你的升级计划的一部分。
一次好的WiFi审计的目标不是“出具一份完美的报告”而是制定一系列实际可行的下一步措施，从而真正让每天使用无线网络的人拥有更好的体验。
WiFi审计工具和软件
仅仅依靠浏览器测速是无法进行严肃的WiFi审计的。你需要能够洞察整个环境的工具，而不是只看到某一时刻某一台设备的情况。
大多数WiFi审计方案都会组合使用几类工具：
覆盖范围与性能分析器/站点勘测软件。
这是WiFi审计的核心。一款优秀的WiFi审计应用应该能够发现隐藏网络，理解现代Wi-Fi标准（Wi-Fi 5/6/6E，并理想地支持Wi-Fi 7）还能在6 GHz频段下工作，并识别最新的安全模式如WPA3。当一个工具可以同时集成多种功能时，那就更具优势。
像NetSpot这样的应用就是该类别的代表：它们集成了WiFi扫描、勘测工作流程和无线规划等功能，让你能在一个平台上完成大部分的WiFi审计工作。
以安全为核心的WiFi审计工具。
这些工具会深入分析加密方式、认证方法、网络分段及潜在攻击途径。它们更为专业，通常出现在企业或受监管的环境中。
WiFi厂商的控制器仪表板。
像UniFi Network 应用程序这类平台可以让你实时查看所管理的接入点：客户端数量、信号水平、信道占用、基本健康状况与警报。在日常监控和WiFi审计过程中作为辅助数据源非常有用。
专用测绘和频谱硬件（可选）
市面上也有专业硬件设备，专为WiFi审计和频谱分析设计—便携设备将多种无线电和传感器集成在一个盒子中。它们在大型复杂环境（如校园、医院、仓库）中表现出色，但对于家庭或小型企业WiFi审计而言，往往有些大材小用。
正如你所见，WiFi审计其实并没有听起来那么复杂。有了一款优秀的WiFi分析器，再花点时间在空间里走一走，你就能自行完成整个流程，真正看到你的网络在如何工作。
结语
WiFi审计并不是一个复杂的、只针对企业的流程。对于家庭网络或小型办公室来说，自己动手完全可行。像NetSpot这样的工具，或者类似的WiFi分析和测量应用程序，可以让整个过程变得直观且简单，即使“网络”不是你的日常工作。
在更大、风险更高的环境中—比如装满扫描仪的仓库、酒店、医院、大型校园，或有严格合规要求的场所—专业的WiFi审计和专用硬件仍然必不可少。但这并不改变核心理念：仅通过自己先运行一次WiFi审计，你就能学到很多，也能修复许多问题。
从一次DIY（自己动手）的审计开始，把它变成一个简单的例行方法，你的WiFi将不再是每天的谜题，而是会恢复成你不需要操心的事情。
所以，我们推荐
NetSpot
常见问题解答：关于 WiFi 审计的常见问题
WiFi审核和现场勘测是一样的吗？
它们有所重叠，但并不完全相同。现场勘测主要关注覆盖范围和性能测量。WiFi审计则包括了该勘测，并加上配置审查、WiFi安全审计以及修复和升级的行动计划。
WiFi 审计需要多长时间？
对于家庭或小型办公室，您通常可以在几个小时内完成基本的 WiFi 审核：准备计划、走查空间、分析结果并列出修复措施。较大的场地如多层或多栋建筑可能需要数天时间，尤其是如果您同时进行性能和安全审计的话。
在进行WiFi审计时，我需要关闭Wi-Fi吗？
不需要。对于大多数检查，你需要让网络保持在线和运行状态，这样才能观察其在实际使用中的表现。你可能会在测试过程中临时调整设置或重启设备，但WiFi审计本身是在网络在线时进行的。
专业WiFi审计的费用是多少？
这取决于规模和复杂性。一个小型办公室的简单企业WiFi审计可能只需几百美元。对于大型或关键环境（如医院、校园或大型仓库）一旦将差旅费用、现场时间和详细报告计算在内，费用很容易就会上升到数千美元。
我可以使用软件工具自己进行WiFi审计吗？
是的。借助易于使用的 WiFi 审计软件、一些耐心以及类似这样的检查清单，大多数对技术感兴趣的用户都能自行完成基本的家庭 WiFi 审计或小型企业无线网络审计。这通常是在花钱请外部服务之前的明智第一步。
免费获取NetSpot
Wi-Fi 站点调查、分析、故障排除 运行在 MacBook (macOS 11+) 或任何带有标准 802.11be/ax/ac/n/g/a/b 无线网络适配器的笔记本电脑 (Windows 7/8/10/11) 上。相关 802.11be 支持的详细信息请点击 这里。