16 · 无线通信网

所属模块：无线通信网 | 覆盖题库 57 题（单选 47 · 案例小题 10）考期覆盖 19 / 24（79.2%） —— 近 5 年命中 10 个考期 题型定位：混合型（上午概念 + 下午案例，案例占比 18%）

一、考情概览

二级知识点	题数	单选	小题	考期	重要度
蜂窝移动通信	31	26	5	15	★★★★★
无线局域网WLAN	18	13	5	12	★★★★★
无线安全	5	5	0	5	★★★★☆
无线个人网与低速	3	3	0	3	★★☆☆☆

近 5 年（2021–2026）案例命中：10 个考期（recent_count = 10）。

结构解读： 蜂窝移动通信 31 题（54%）是绝对主力，且案例小题集中在它与 WLAN 两块（各 5 道）。 无线安全只有 5 题但全部是单选，看似小，实则是软考最稳定的送分点（WEP/WPA/WPA2 的演进链条几乎年年考）。 ⚠️ 无线个人网与低速只有 3 题，且最近一次是 2019 年上半年（recent_count = 0）—— 属于低频但必须会的知识点（蓝牙/ZigBee/MANET，覆盖范围排序考过）。

从题库统计的高频术语看（括号内为出现次数，已剔除“备选答案/错误的是“等题干模板噪声）：

术语	次数	说明
GHz	27	频段是本专题第一高频
WLAN	12	案例题干主词
DHCP	12	2019 上半年案例的配置对象
FIT	8	FIT AP vs FAT AP 是必考对比
WEP / WPA	7 / 7	无线安全演进链条
MAC	7	AP 数量与用户数的换算依据
OFDM	6	802.11a/g 的调制方式
LTE	6	4G 标准
MHz	6	信道宽度
Wi-Fi	5	802.11 的商用名
MIMO	5	多天线技术
WPA2 / WiFi6	4 / 4	WPA2 是当前主流，WiFi6 对应 802.11ax

📌 两条主线：① 频段与信道（GHz 27 次，说明“2.4G 还是 5G“是本专题最核心的命题点）；② AP 组网模式（FIT/FAT 各8 次，且案例必考 AC 配置）。

二、知识点清单

2.1 蜂窝移动通信（31 题 · 5 案例 · 最高频）

1G～5G 演进（必须按代际特征记）

代际	体制/标准	关键特征	频段
1G	模拟制式（AMPS、TACS）	模拟话音、无加密、频谱利用率低	—
2G	GSM / TD-SCDMA / CDMA	数字话音、短信、低速数据	GSM 900/1800
3G	WCDMA / CDMA2000 / TD-SCDMA	宽带数据、视频通话、移动 Internet	2.1GHz
4G	LTE（TD-LTE / FDD-LTE）	全 IP 化、高速数据（100Mbps 级）、TD-LTE-Advanced 是我国自主知识产权标准	2.6GHz
5G	5G NR	eMBB / URLLC / mMTC 三大场景、网络切片、Massive MIMO、大规模物联网	3.5GHz / 毫米波

✅ 2024·上半年原题：「我国拥有自主知识产权的 4G 标准是（　）」→ A TD-LTE-Advanced。解析原文：「我国拥有自主知识产权的 4G 标准是 TD-LTE-Advanced。」✅ 其余选项辨析：FDD-LTE 是帧结构不同（频分双工），WCDMA 是 3G 标准，TD-SCDMA 也是 3G 标准（我国自主的 3G 标准）。

📌 易混：TD-SCDMA 是 3G，TD-LTE-Advanced 是 4G —— 这是本库实测的辨析点。

5G 的关键技术（考“哪个技术做什么“）

技术	作用	题库依据
Massive MIMO（大规模多输入多输出 / 大规模天线阵列）	大幅提升系统容量与频谱效率，允许多设备同时高速传输	✅ 2026·上半年 mcq-28（答案 A）、2023·下半年 mcq-2（答案 B「大规模多输入多输出」）
网络切片（Network Slicing）	把同一物理网络划分为多个逻辑网络，为不同应用提供定制化服务	✅ 2025·上半年 mcq-56
5G 网络切片三大场景	eMBB / URLLC / mMTC	2025·上半年解析照录

✅ 2023·下半年原题：「在 5G 技术中，（　）特性允许多个设备同时连接到网络并获得高速数据传输」→ B 大规模多输入多输出。解析原文：「大规模 MIMO（Massive MIMO）通过大量天线实现空间复用，允许多设备同时高速传输。」干扰项：网络切片（提供定制化服务）、正交频分多址（接入技术）、波束成形（波束指向）。

⚠️ Massive MIMO 的两个问法要分清：「大幅提升系统容量与频谱效率」和「允许多设备同时高速传输」都指向 Massive MIMO（2026·上半年与2023·下半年连考两次）。

5G 的优点与限制（反向题高发区）

✅ 2024·上半年原题：「下列不属于 5G 网络优点的是（　）」→ A「传输过程中消耗的资源少，对设备的电池更友好」。解析原文：「5G 传输消耗资源不少，尤其毫米波模式下功耗较高，A 不属于其优点。」✅ 三个正确项：B「支持大规模物联网，能够连接大量低功耗设备」；C「引入了网络切片技术」；D「更好的安全性，采用更强大的加密和身份认证技术」。

⚠️ 这条易错最反直觉：5G 的宣传点是“快、带宽大、能连海量设备、安全更强“，但**“省电“不是 5G 的优点** —— 尤其毫米波模式下功耗更高。

PoE 以太网供电与卫星通信（2021·上半年 / 2024·上半年）

PoE 标准	功率	说明
IEEE 802.3af（PoE）	15.4 W	原始 PoE 标准
IEEE 802.3at（PoE+）	30 W	增强 PoE，可供 AP/IP 摄像头/VoIP 电话
IEEE 802.3bt（PoE++/4PPOE）	60~90 W	更高端设备

📌 必背数字：802.3af = 15.4W，802.3at = 30W。PoE 的作用是通过网线为 AP、IP 电话、摄像头等终端供电，简化布线。

卫星通信的特点：✅ 距离长、覆盖范围广；✅ 易于实现广播通信和多址通信；❌ 费用高、❌ 时延大、❌ 受气候影响较大。差错控制：卫星链路时延大，应采用选择重发ARQ（只重传出错帧，效率最高）。

DCC 轮询与 Cellular 接口（2019·上半年案例，本库唯一的 3G/4G 设备配置题）

案例场景：某企业分支与总部组网 —— ADSL 有线链路作主Internet 接口（对应 xDSL 板卡），3G/LTE Cellular 无线链路作备用 Internet 接口（对应 3G/LTE 板卡）。

✅ 2019·上半年案例标准答案（以 blanks_answer 为准）：（1）A（xDSL）；（2）C（3G/LTE）；（3）使能接口采用全局地址池的 DHCP 服务器功能；（4）pool；（5）192.168.100.1；（6）创建虚拟接口；（7）3002；（8）配置 3G 接口为备份接口，优先级默认为 0；（9）wcdma-only；（10）3gprofile；（11）100；（12）A（IPSec）；（13）数据加密传输及身份认证

解析要点（原文照录）：

（1）（2）：主链路是 ADSL 有线链路，对应 **xDSL（Asymmetric Digital Subscriber Line，异步数字用户线路）**接口板卡；备用链路是 3G/LTE Cellular 无线链路，对应 3G/LTE 无线接口板卡。排除项：B 以太WAN 板卡用于通过以太网口接入运营商，与“ADSL 有线 + 3G 无线“的双链路形态不符；D E3/T3 板卡速率远高于需求且形态不符。
（3） dhcp select global 表示在接口下启用全局地址池方式的 DHCP 服务器功能。
（4）（5）：创建全局地址池的命令为 ip pool ，由下一行视图 [Huawei-ip-pool-lan] 也可确认池名为 lan；地址池 network 为 192.168.100.0/24，该网段网关即 VLANIF 123 的接口地址 192.168.100.1。
（6） interface virtual-template 10 用于创建虚拟接口（虚拟模板接口），在 PPPoA/3G 拨号场景中承载 PPP 会话，后续 ATM PVC 的 map ppp virtual-template 10 正是把它映射到 PVC 上。
（7） nat outbound 引用的 ACL 编号，前面已创建 acl number 3002。
（8） standby interface 命令把 cellular 接口设为备份接口，用于主链路故障时启用，默认优先级为 0。
（9） mode wcdma 的取值决定调制解调器工作模式，只允许 WCDMA 模式时填 wcdma-only。
（10） 绑定 APN 模板，前面已创建 apn profile 3gprofile。
（11） dialer timer idle 为拨号空闲计时器（秒），官方答案 100，即空闲 100 秒后挂断。

📌 华为设备 DHCP 三种接口模式（原文补充）：dhcp select global（使用全局地址池）／ dhcp select interface（使用接口地址池）／ dhcp select relay（作为中继转发 DHCP 请求）。

知识点：DCC（Dynamic Call Control，动态拨号控制） —— dialer enable-circular 使能**轮询（Dialer 轮询）**功能，dialer-rule 定义拨号规则，dialer-group 将规则组织成拨号组，dialer number 指定拨号号码（*99# 为 3G 拨号号码）。

📌 卫星通信的两个原题依据：① 2024·上半年「关于卫星通信的描述中，错误的是」→ B「卫星通信的好处在于不受气候的影响，误码率低」（解析原文：「卫星通信受气候影响较大」）；② 2020·下半年「在卫星通信中，通常采用的差错控制机制为（　）」→ C 选择重发 ARQ（解析原文：「卫星通信延迟大，选择重发 ARQ 只重传出错帧，效率最高」）。

2.2 无线局域网 WLAN（18 题 · 5 案例）

IEEE 802.11 演进（必背表）

标准	频段	最高理论速率	关键技术
802.11b	2.4 GHz	11 Mb/s	DSSS（直接序列扩频）、CSMA/CA
802.11a	5 GHz	54 Mb/s	OFDM
802.11g	2.4 GHz	54 Mb/s	OFDM + DSSS，向下兼容 11b
802.11n（Wi-Fi 4）	2.4 / 5 GHz	300 Mb/s（理论最高）	40MHz 信道、空间多流 MIMO、Short Guard Interval
802.11ac（Wi-Fi 5）	2.4GHz 和 5GHz 两个频段	约 1.3 Gbps	80/160MHz 信道、MU-MIMO、波束成形
802.11ax（Wi-Fi 6）	2.4 / 5 GHz	9.6 Gbps	OFDMA、MU-MIMO 上/下行、1024-QAM

✅ 2017·上半年原题：「802.11g 的最高数据传输速率为（　）Mbps」→ C 54。解析原文：「802.11g 工作在 2.4GHz 频段，采用 OFDM 结合 DSSS 技术，最高理论速率 54Mb/s，并向 11 兼容 11Mb/s。A 是 802.11b 的速率。」

✅ 2022·上半年原题：「以下 WLAN 标准中，支持 2.4GHz 和 5GHz 两个工作频段的是（　）」→ B 802.11ac。解析原文：「802.11ac 支持 2.4GHz 和 5GHz 两个工作频段。」

✅ 2024·上半年原题：「WiFi6（802.11ax）的最高传输速率可达（　）」→ C 9.6Gbps。

✅ 2016·下半年原题（归属“信息化与标准化“知识点）：「IEEE802.11n 提供的最高数据速率可达到（　）Mb/S」→ D 300。解析原文：「802.11n 引入 40MHz 信道、空间多流 MIMO、Short Guard Interval 等关键技术，理论最高速率可达 300Mb/s；A 的 54Mb/s 是 802.11a/g 的速率，B 的 100Mb/s 与 C 的 200Mb/s 分别是 802.11b 与 802.11a 的典型值。」

📌 速率数字速记：b=11 → a/g=54 → n=300 → ax=9.6G。频段速记：b/g/n 都在 2.4G，a 独占 5G，ac/ax 双频段。

2.4GHz 与 5GHz 频段对比（本专题第一高频考点）

对比项	2.4 GHz	5 GHz
覆盖范围	较大	较小
穿透能力	较好（波长长，绕射强）	较弱（穿墙能力差）
干扰	大（家用设备密集：蓝牙、微波炉、无线鼠标等）	小（设备少，许可频段）
可用信道数	13 个（信道间隔 5MHz，仅 1/6/11 三个互不干扰）	多个（信道多且非重叠）
速率	较低	高
典型标准	802.11b/g/n	802.11a/n/ac/ax

📌 必背口诀：2.4G 穿透好但干扰大、速率低、信道少（13 个）；5G 速率高但穿墙弱、干扰小、信道多。

信道规划（2022·上半年原题，直接考数值）

✅ 2022·上半年原题：「在 2.4GHz 频段中，以下信道组合干扰最小的是（　）」→ D 7和12。解析原文：「2.4GHz 信道间隔 ≥5 才不重叠，7 和 12 间隔最大（5）。」 ✅ 三个错误项（照录干扰项）：A 1和3（间隔 2，重叠）、B 4和7（间隔 3，重叠）、C 6和10（间隔 4，重叠）。

⚠️ 为什么标准答案是 7 和 12 而不是 1/6/11？ 题目问的是“干扰最小“，即间隔最大。2.4GHz 共 13 个信道（1~13），相邻信道间隔 5MHz 时才不重叠：

1 和 6 间隔 5 → 不重叠（这是工程上的标准三信道）

7 和 12 间隔 5 → 也不重叠，且间隔最大（若允许使用信道 14，则 1 和 13 才是极端，但 13 只在日本可用）

判据：间隔 ≥5 才不重叠；本题四个选项中只有 7 和 12 的间隔达到 5。 📌 补充：实际工程规划 2.4GHz 时只用 1/6/11（或 1/5/9、2/6/10），因为这三组能最大化避开相邻干扰且兼容所有设备；而 12/13 信道在部分设备上不被支持。

无线信号衰减（2022·下半年原题）

✅ 2022·下半年原题：「相邻两间办公室共用1个AP，信号衰减的主要原因是（　）」→ B 障碍物阻挡。解析原文：「墙壁等障碍物对无线信号衰减影响最大。」

📌 干扰与衰减的区别：干扰是同频段其他信号造成的污染（→ 错开信道）；衰减是信号能量随距离与障碍物衰减（→ 增加AP 密度、规划覆盖）。

无线局域网的组成与 STA 接入流程

术语	说明
AP（Access Point，无线接入点）	提供无线接入的设备，工作在桥接模式，连接无线终端与有线网络
STA（Station，站点）	无线终端（笔记本、手机、IoT 设备）
SSID（Service Set Identifier）	无线网络名称，用户据此选择要接入的网络
BSS / ESS	基本服务集 / 扩展服务集（多 AP 漫游的覆盖范围）
Beacon 帧	AP 周期性广播的信号帧，STA 靠它扫描发现网络

STA 接入 WLAN 的三步流程（2025·下半年原题）：

扫描（Scan） → 认证（Authentication） → 关联（Association）

✅ 2025·下半年原题：「移动终端连接到WLAN中进行的第一步操作是（　）」→ B 扫描。解析原文：「WLAN 连接流程：扫描 → 认证 → 关联。」

FAT AP 与 FIT AP（本库必考对比，2023·下半年 + 2024·上半年连考）

	FAT AP（胖 AP）	FIT AP（瘦 AP）
工作方式	独立工作，配置、加密、漫游全靠自己	由 AC 统一管控，配置由 AC 下发
DHCP 服务	✅ 可以自己提供 DHCP 服务	❌ 不提供 DHCP 服务（由 AC 或上层设备提供）
跨 AP 漫游	❌ 不能提供跨 AP 的 L3 漫游	✅ AC 可为无线终端提供跨 AP 的 L2 和 L3 漫游
连接方式	自成体系	通过 CAPWAP 隧道与 AC 建立连接
适用场景	家庭 / 小规模网络	大中规模网络
组网成本	较低	较高（需AC）

✅ 2023·下半年原题：「下列 FAT AP 无线组网的说法中错误的是（　）」→ C「FAT AP 可以为无线接入终端提供跨AP 的 L3 漫游」。解析原文：「FAT AP（胖 AP）独立工作，无法实现跨 AP 的 L3 漫游。」✅ 三个正确项：A「组网成本较低」、B「FAT AP 可以为无线接入终端提供 DHCP 服务」、D「适合家庭或者小规模网络应用场景」。

✅ 2024·上半年原题：「关于 WLAN 中 FIT AP 的描述中，错误的是（　）」→ B「FIT AP 为无线接入终端提供 DHCP 服务」。解析原文：「FIT AP（瘦 AP）不提供 DHCP 服务，DHCP 由 AC 或上层设备提供。B 项错误。」✅ 三个正确项：A「AC 可为无线终端提供跨 AP 的 L2 和 L3 漫游」、C「适合大中规模网络应用场景」、D「AC 通过 CAPWAP 隧道与 AP 建立连接」。

⚠️ 两个方向都要记牢：FAT 错误项 = 跨AP L3 漫游；FIT 错误项 = 提供 DHCP 服务。这是本库实测的两个“反向题“答案方向。

2.3 无线安全（5 题 · 全单选 · 软考最稳定的送分点）

安全机制的演进链条（必须按顺序背）

机制	加密算法	认证方式	安全性	关键缺陷
WEP	RC4（流加密） + 共享密钥 + 固定 IV	开放系统 / 共享密钥	❌ 最低，已淘汰	IV 可重复、密钥空间小、无完整性校验
WPA	TKIP（临时密钥完整性协议）	802.1x / EAP	中	过渡方案
WPA2	AES（+ TKIP 完整性）	802.1x / EAP	✅ 主流	—
WPA3	AES + SAE（强认证）	SAE / 802.1x	✅ 最高	—

WEP / WPA / WPA2 的具体考法（四道原题）

✅ 2023·下半年原题：「下列 WEP 无线加密技术的说法中错误的是（　）」→ C「WEP 密钥由初始向量+用户指定字符串+校验值组成」。解析原文：「WEP 密钥是静态预共享密钥，不包括校验值。」✅ 三个正确项：A「WEP 密钥的最长为 128位」、B「WEP 使用 RC4 加密算法」、D「WEP 的初始向量在特定情况下可能会出现重复值」。

✅ 2022·下半年原题：「下列 WiFi 认证方式中，（　）使用了 AES 加密算法，安全性更高」→ C WPA2。解析原文：「WPA2 使用 AES 加密；WPA 使用 TKIP；WEP 安全性最低。」

✅ 2017·下半年原题：「无线局域网通常采用的加密方式是 WPA2，其安全加密算法是（　）」→ A AES 和 TKIP。解析原文：「WPA2 标准采用 AES 完成数据加密并配合 TKIP 完整性校验，兼顾安全性与兼容性。DES 密钥过短已不安全，RSA 是非对称算法，不能用于 WLAN 的批量数据加密。」

✅ 2015·上半年原题：「为了弥补 WEP 协议的安全缺陷，WPA 安全认证方案增加的机制是（　）」→ B 临时密钥完整性协议。解析原文：「WEP 用 RC4 流加密、共享密钥加固定 IV，存在密钥弱与 IV 可重放等缺陷。WPA 引入临时密钥完整性协议 TKIP，为每个数据帧生成单用密钥并加密完整性校验码，配合 802.1x 的 EAP 认证。A 共享密钥认证与 WEP 相同并无改进；C 缩短 IV 使密钥空间更小；D 并未更换加密算法。」

✅ 2024·上半年原题（题干有印刷错误）：「关于 WPA 的描述中，错误的是（　）」→ D「WPA 的初始向量长度为 32 位」。解析原文（照录）：「题目中的「WAP」应为「WPA」（真题印刷错误）。WPA 相对 WEP 增大了密钥和初始向量长度，采用 128 比特密钥和 48 比特初始向量（IV）配合 RC4 加密，因此「初始向量长度为 32 位」错误，本题选 D。补充说明：B 项「使用 802.1x 协议对用户的 MAC 地址进行认证」在表述上也不严谨 —— WPA 的 802.1X 认证是通过 EAP 完成用户身份认证，认证对象是用户而非 MAC 地址；MAC 地址认证是 802.11b 开放系统认证的方式。但软考标准答案取 D（IV 长度）。」

⚠️ 必背数字：WPA 的 IV 长度是 48 位（不是 32 位），密钥 128 比特。

802.1X 与企业级认证

802.1X（端口访问控制规范）：提供端口级接入认证框架，与 RADIUS 服务器配合完成实际的用户/口令认证
题库解析原文（照录）：「题干写 RASIUS 应为 RADIUS（远程认证拨号用户服务），RADIUS 与 IEEE802.1X 配合使用，802.1X 提供端口级的接入认证框架，RADIUS 服务器负责具体的用户/口令认证。」
⚠️ 易错：IEEE 802.11 是无线局域网自身的协议标准，规定 MAC 层帧格式与信道接入，不提供用户认证（2018·上半年解析照录）

常见无线认证方式（2024·下半年案例标准答案）

✅ 2024·下半年案例标准答案（依据 analysis 得分要点整理）：商场打印机用 MAC 地址认证；商场访客用 Portal（网页门户）认证。

五种常用无线认证方式：

方式	说明	适用对象
Open（开放）认证	不认证，安全性最低	开放热点
PSK 预共享密钥（WPA-PSK/WPA2-PSK）	共享同一个密码	家用、小规模
802.1X（EAP）认证	基于用户名/密码、证书，需 AAA 服务器	企业级
MAC 地址认证	按终端 MAC 白名单放行	哑终端（打印机、摄像头）
Portal 网页认证	浏览器重定向页面输入账号/手机号/验证码放行	访客

选择理由（原文照录）：

商场打印机用 MAC 地址认证：打印机是哑终端，无法交互输入用户名/密码，也弹不出 Portal 页面，只能按其 MAC 地址识别放行；
商场访客用 Portal 认证：访客人数多、停留时间短、身份不固定，不适合为其分发预共享密钥；Portal 认证可在浏览器弹窗中输入手机号/验证码临时上网，并便于设置访问期限与权限（仅允许访问互联网）。

无线网络常见安全隐患与防护设备（2018·上半年案例标准答案）

✅ 2018·上半年案例标准答案（以 blanks_answer 为准）：（8）B 非授权用户接入；（9）C 非法入侵；（10）防火墙；（11）用户上网行为管理器；（12）IDS；（13）B（IEEE802.1x）

解析要点（原文照录）：

（8）（9）无线网络安全隐患：无线信道开放、信号可被任意接收，攻击者可伪造源 IP 地址（IP 地址欺骗）、窃听通信，也可非授权接入无线网络，还可发起非法入侵。sql注入攻击属于 Web 应用层攻击，不直接属于无线网络接入层面的隐患；端口扫描是攻击手段而非安全隐患本身。
（10）设备① 部署防火墙实现核心业务区域边界防护；
（11）设备② 部署用户上网行为管理器实现无线用户的上网行为管控；
（12）设备③ 部署 **IDS（入侵检测系统）**分析检测网络中的入侵行为；
**（13）**题干写 RASIUS 应为 RADIUS，RADIUS 与 IEEE 802.1X 配合使用；IEEE 802.11 不提供用户认证。

AP 掉线故障排查与 AP 数量规划（2018 上半年 / 2024 下半年案例）

① AP 掉线故障排查（2018·上半年案例）：标准答案（以 blanks_answer 为准）——（1）A AP 与 AC 的连接断开；（2）B AP 断电；（3）D 由于自动升级造成 AC、AP 版本不匹配。

解析要点（原文照录）：AP 依靠与 AC 之间建立的 CAPWAP 隧道接受管理，连接断开即会掉线且无法被管理，是最直接的原因（A）；AP 依靠 POE 供电，断电后设备离线（B）；AC 与 AP 的软件版本需匹配，版本不一致时 AP 无法完成注册与配置下发（D）。

不选的三项（原文照录）：C AP 未认证 —— 属安全策略问题，认证未通过时 AP 会持续尝试认证并在上线列表中显示，而不是直接掉线；E AC 与核心交换机连接断开 —— 受影响的应是该 AC 下所有 AP（图中数量不止一个），而非仅 AP-03；F 接入用户数达上限 —— 只会导致新用户无法接入，已有用户仍在线，不会使 AP 掉线。

② AP 数量规划（2024·下半年案例，当前配置 AP 最大接入用户 ≤30，计划缩小 AP 部署间隔、增加 AP 数量）：

缺点：① 同频/邻频 AP 互相干扰，同信道冲突严重，导致网络吞吐量整体下降；② 终端在重叠覆盖的多个 AP 间频繁切换（频繁漫游），漫游中丢包、时延增大，语音/视频业务中断；③ 设备采购成本与供电/施工成本上升，并加重 AC 的管理压力（AP 数量有上限）；④ 干扰与漫游使单 AP 实际可承载用户数下降，「AP 数×30」的规划值达不到预期。

解决措施：① 合理规划信道（2.4GHz 用 1/6/11，或 1/5/9、2/6/10；5GHz 错开规划）；② 合理调整 AP 发射功率，缩小单 AP 覆盖范围，减少覆盖重叠，从而抑制漫游；③ 开启 AP 负载均衡（达阈值时拒绝新终端并引导至空闲 AP）；④ 优化漫游参数（如阈值 -65dBm）；⑤ 划分多个 SSID 并配合 QoS 限速，保证语音/视频优先；⑥ 优先使用 5GHz 频段承载业务，减轻 2.4GHz 压力。

📌 补充：本商场为高密用户场景，可考虑高密 AP 方案（专用高密 AP + 独立天线下压，或 5GHz 优先 + 频宽 80MHz 提升单 AP 容量），而不是单纯增加 AP 数量。

AP Isolation、SSID 隐藏与 AC 配置要点

✅ 2024·下半年原题：「为了保护无线局域网用户的隐私，同时便于用户扫描和连接，在特定场所临时组建的无线网络中，应开启（　）功能」→ A AP Isolation。解析原文：「AP 隔离保护无线用户隐私，同时保持 SSID 可见便于扫描连接。」⚠️ 易错：SSID 隐藏会让网络不易被发现，与题目“便于用户扫描和连接“矛盾 —— 所以不能选 D。

AC + FIT AP 架构中，AC 的主要配置内容（依据2024·下半年案例 analysis 得分要点整理）：

配置 AC 自身：管理 VLAN、管理 IP 地址、默认路由，保证同网段 FIT AP 可达；
配置 AP 上线：创建 AP 模板与 AP 组，配置 AP 的认证方式（MAC/序列号认证或预共享密钥），使 FIT AP 能发现并注册到 AC；
配置 AP 获取 AC 地址的方式：DHCP 中继或 DHCP Option 43（FIT AP 启动后无 IP，需靠 Option 43 获知 AC 地址）；
配置无线业务模板：SSID 模板（WLAN 名称）、安全模板（认证方式与加密算法）、VLAN 模板（业务 VLAN 划分），并将模板绑定到 AP 组；
配置射频参数：信道（2.4G/5G 信道规划）、发射功率，通过射频模板统一下发；
配置用户接入控制：认证与授权、用户权限、漫游参数、QoS（限速/优先级）、负载均衡；
商场场景补充：为商家与访客配置不同的 SSID 与不同的访问权限（商家可访问办公/内网资源，访客仅允许访问互联网）。

AC + FIT AP 的配置内容（2024·下半年案例）

AC（无线控制器，Wireless Controller）在 AC+FIT AP 架构中集中完成 FIT AP 的管理与无线业务配置（依据 analysis 得分要点整理）：

配置 AC 自身：管理 VLAN、管理 IP 地址、默认路由，保证同网段 FIT AP 可达；
配置 AP 上线：创建 AP 模板与 AP 组，配置 AP 的认证方式（MAC/序列号认证或预共享密钥），使 FIT AP 能发现并注册到 AC；
配置 AP 获取 AC 地址的方式：DHCP 中继或 DHCP Option 43（FIT AP 启动后无 IP，需靠 Option 43 获知 AC 地址）；
配置无线业务模板：SSID 模板（WLAN 名称）、安全模板（认证方式与加密算法）、VLAN 模板（业务 VLAN 划分），并将模板绑定到 AP 组；
配置射频参数：信道（2.4G/5G 信道规划）、发射功率，通过射频模板统一下发；
配置用户接入控制：认证与授权、用户权限、漫游参数、QoS（限速/优先级）、负载均衡；
商场场景补充：为商家与访客配置不同的 SSID 与不同的访问权限（商家可访问办公/内网资源，访客仅允许访问互联网）。

2.4 无线个人网与低速（3 题 · 最近考期 2019 上半年）

覆盖范围排序（2019·上半年原题）

✅ 2019·上半年原题：「下列无线网络技术中，覆盖范围最小的是（　）」→ A 802.15.1蓝牙。解析原文：「802.15.1 蓝牙属个人区域网，典型有效距离约 10 米，是四种技术中覆盖范围最小的。802.15.4 的 ZigBee 覆盖约 30 至 100 米，802.11n 无线局域网室内可达数十米，802.16m 无线城域网可达数公里。覆盖范围由小到大依次为蓝牙、ZigBee、无线局域网、无线城域网。」

📌 必背排序：蓝牙（10m）< ZigBee（30~100m）< WLAN（数十米）< WiMAX（数公里）。

三大无线网络标准族：

标准族	名称	频段	覆盖	典型应用
802.11	WLAN（无线局域网）	2.4/5 GHz	数十米（室内）	家庭、企业办公、商场 WiFi
802.15	WPAN（无线个人区域网）	2.4 GHz	10~100 米	蓝牙（802.15.1）、ZigBee（802.15.4）
802.16	WMAN（无线城域网）	—	数公里	WiMAX（城市级无线接入）

蓝牙、ZigBee 与 MANET

对比	蓝牙（802.15.1）	ZigBee（802.15.4）
覆盖	约 10 米（四者中最小）	约 30~100 米
速率	高（蓝牙 5 可达 2Mbps）	低速（250 kbps）
拓扑	点对点/点对多点	网状（Mesh），自组织
特点	手机耳机、门禁	低速、低功耗、远距离、传感器网络

✅ 2014·下半年原题：「ZigBee 网络是 IEEE802.15.4 定义的低速无线个人网。其中包含**全功能（FFD）和简单功能（SFD）**两类设备，以下关于这两类设备的描述中，错误的是（　）」→ A「协调器是一种全功能设备，只能作为 PAN 的控制器使用」。解析原文：「协调器虽为 FFD，但作用不限于充当 PAN 控制器：它还要组建与维护网络，并可运行某些应用、发起和接受与其他设备的通信请求。」✅ 三个正确项：B「被动式红外传感器是一种简单功能设备，接受协调器的控制」、C「协调器也可以运行某些应用，发起和接受其他设备的通信请求」、D「简单功能设备之间不能相互通信，只能与协调器通信」。

📌 必背：ZigBee 三类设备 —— 协调器（FFD，唯一的 PAN 控制器，同时还能运行应用、收发数据）、路由器（FFD）、终端设备（SFD/RFD，只能与协调器/路由器通信，彼此不能直接通信）。

MANET（移动 Ad Hoc 网络）的三个典型特征：

网络拓扑结构是动态变化的（节点自由移动、链路频繁通断）；
电源能量限制了无线终端必须以最节能的方式工作（能量受限）；
每个结点既是主机又是路由器（无固定基础设施）。

✅ 2015·上半年原题：「关于移动 Ad Hoc 网络 MANET，（　）不是 MANET 的特点」→ C「可以直接应用传统的路由协议支持最佳路由选择」。解析原文（照录）：「A、B、D 都是其典型特征。RIP 等距离矢量协议依赖定期的全局路由通告与稳定邻接关系，在链路频繁变化的移动网络中收敛慢、易产生路由环路，须改用 AODV、DSR。」

⚠️ 关键辨析：MANET 不能直接套用传统的距离矢量/链路状态路由协议，必须用按需路由协议 AODV / DSR。这是本题的唯一错误项。

三、真题实例

实例 A · 2022·上半年 · 2.4GHz 信道组合

在2.4GHz频段中，以下信道组合干扰最小的是(　)。

A. 1和3
B. 4和7
C. 6和10
D. 7和12

答案：D（7 和 12）

官方解析（原文照录）：「2.4GHz 信道间隔≥5 才不重叠，7 和 12 间隔最大（5）。」

📌 本题的价值：考的是信道间隔算术，不是背结论。2.4GHz 共 13 个信道，信道间隔 5MHz，只有间隔 ≥5 才不重叠。四个选项的间隔分别是 2、3、4、5，只有 D 达到 5。补充：实际工程规划 2.4GHz 常用 1/6/11（三个互不重叠且兼容性最好），本题问的是“间隔最大“所以答案是 7/12。

实例 B · 2024·上半年 · WiFi6 速率

WiFi6(802.11ax)的最高传输速率可达（　）

A. 2Gbps
B. 5Gbps
C. 9.6Gbps
D. 1Gbps

答案：C（9.6Gbps）｜ 官方解析：「WiFi6(802.11ax) 最高传输速率可达 9.6Gbps。」

📌 速率阶梯：b=11 → a/g=54 → n=300 → ac≈1.3G → ax=9.6G。

实例 C · 2023·下半年 · FAT AP 的能力边界

下列FAT AP无线组网的说法中错误的是(　)。

A. 组网成本较低
B. FAT AP可以为无线接入终端提供DHCP服务
C. FAT AP可以为无线接入终端提供跨AP的L3漫游
D. 适合家庭或者小规模网络应用场景

答案：C（FAT AP 可以为无线接入终端提供跨 AP 的 L3 漫游）

官方解析（原文照录）：「FAT AP（胖 AP）独立工作，无法实现跨 AP 的 L3 漫游。」

📌 本题的价值：这是能力边界题 —— 考“FAT AP 能做什么、不能做什么“。独立工作决定了它做不了集中管控才能做的事（跨 AP 漫游、统一认证、统一配置）。

实例 D · 2024·上半年 · FIT AP 的能力边界（与实例 C 方向相反）

关于WLAN中FIT AP的描述中，错误的是（　）

A. AC可为无线终端提供跨AP的L2和L3漫游
B. FIT AP为无线接入终端提供DHCP服务
C. 适合大中规模网络应用场景
D. AC通过CAPWAP隧道与AP建立连接

答案：B（FIT AP 为无线接入终端提供 DHCP 服务）

官方解析（原文照录）：「FIT AP(瘦 AP)不提供 DHCP 服务，DHCP 由 AC 或上层设备提供。B 项错误。」

⚠️ 两题联记：FAT 错误项 = 跨 AP 的 L3 漫游；FIT 错误项 = 提供 DHCP 服务。这正是“独立工作 vs 集中管控“的必然推论。

实例 E · 2025·下半年 · STA 接入 WLAN 的第一步

移动终端连接到WLAN中进行的第一步操作是（　）

A. 识别
B. 扫描
C. 认证
D. 关联

答案：B（扫描）｜ 官方解析（原文照录）：「WLAN 连接流程：扫描 → 认证 → 关联。」

📌 三个动作的区别：**扫描（Scan）**是“发现有哪些网络“（被动听 Beacon）；**认证（Authentication）**是“证明我是谁“；**关联（Association）**是”请求加入这个网络“。顺序不能颠倒。

实例 F · 2024·上半年 · 5G 的优点（反向题）

下列不属于5G网络优点的是（　） A. 传输过程中消耗的资源少，对设备的电池更友好　B. 支持大规模物联网，能够连接大量低功耗设备　C. 引入了网络切片技术　D. 更好的安全性，采用更强大的加密和身份认证技术

答案：A ｜ 官方解析（原文照录）：「5G 传输消耗资源不少，尤其毫米波模式下功耗较高，A 不属于其优点。」

⚠️ 本题的价值：这是一道反直觉题。“5G 省电“听起来很合理，但解析明确指出毫米波模式功耗更高。看到“非常……最……“这类绝对化描述要提高警惕。

📌 同类辨析（2022·下半年）：「相邻两间办公室共用1个AP，信号衰减的主要原因是(　)」→ B 障碍物阻挡（解析原文：「墙壁等障碍物对无线信号衰减影响最大」）。⚠️ D“信道间互相干扰“属于干扰（interference）而非衰减（attenuation） —— 解扰手段不同：干扰 → 错开信道；衰减 → 增加 AP 密度、调整发射功率。

案例实例 · 2019年上半年 · 企业分支与总部双链路组网（xDSL 主用 + 3G/LTE 备用）

材料要点：某企业分支与总部组网。① 企业分支采用双链路接入 Internet，其中 ADSL 有线链路作为主 Internet 接口，3G/LTE Cellular 无线链路作为备用 Internet 接口；② 指定 Router1 作为企业出口网关，由 Router1 为企业内网用户分配 IP 地址；③ 在 Router1 上配置缺省路由，使内网流量可通过 xDSL 和 3G/LTE Cellular 无线链路访问 Internet；④ 企业分支与总部之间的 3G/LTE Cellular 无线链路采用加密传输。

问题 1（每空 2 分，共 4 分）互联网接口板卡选择

依据组网方案，为企业分支 Router1 配置互联网接口板卡，应该在（1）和（2）单板中选择配置。（1）~（2）备选答案：A. xDSL　B. 以太WAN　C. 3G/LTE　D. E3/T3

标准答案（以 blanks_answer 为准）：

(1) A
(2) C

解析要点（原文照录）：主链路是 ADSL 有线链路，对应 **xDSL（Asymmetric Digital Subscriber Line，异步数字用户线路）**接口板卡，通过电话双绞线提供宽带接入，故（1）选 A；备用链路是 3G/LTE Cellular 无线链路，对应 3G/LTE 无线接口板卡（Cellular 接口），通过蜂窝网络提供数据接入，故（2）选 C。B 以太WAN 板卡用于通过以太网口接入运营商，与本方案“ADSL 有线 + 3G 无线“的双链路形态不符；D E3/T3 板卡速率远高于本方案需求且形态不符。

问题 2（每空 2 分，共 6 分）Router1 的 DHCP 配置

[Huawei] dhcp enable
[Huawei] interface vlanif 123
[Huawei-Vlanif123] dhcp select global  //（3）
[Huawei-Vlanif123] quit
[Huawei] ip（4）lan
[Huawei-ip-pool-lan] gateway-list（5）
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit

标准答案（以 blanks_answer 为准）：

(3) 使能接口采用全局地址池的 DHCP 服务器功能
(4) pool
(5) 192.168.100.1

解析要点（原文照录）：dhcp select global 表示在接口下启用全局地址池方式的 DHCP 服务器功能，即从全局 IP 地址池（由 ip pool 创建）中为客户端分配地址，而不是使用接口地址池；创建全局地址池的命令为 ip pool，由下一行视图 [Huawei-ip-pool-lan] 也可确认池名为 lan；地址池 network 为 192.168.100.0/24，该网段的网关即 VLANIF 123 的接口地址 192.168.100.1。

📌 华为设备 DHCP 三种接口模式（原文补充）：dhcp select global（全局地址池）／ dhcp select interface（接口地址池）／ dhcp select relay（中继）。

问题 3（每空 1 分，共 6 分）3G 轮询 DCC 与 NAT 配置

#配置NAT地址转换
[Huawei] acl number 3002
[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002] quit
[Huawei] interface virtual-template 10//（6）
[Huawei-Virtual-Template10] ip address ppp-negotiate
[Huawei-Virtual-Template10] nat outbound（7）
[Huawei-Virtual-Template10] quit
#配置ATM接口
[Huawei] interface atm 1/0/0
[Huawei-Atm1/0/0] pvc voip 1/35   //创建 PVC（ATM 虚电路）
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射
[Huawei-Atm1/0/0] standby interface cellular 0/0/0  //（8）
[Huawei] apn profile 3gprofile
[Huawei-apn-profile-3gprofile] apn wcdma
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] mode wcdma（9）  //配置3G modem
[Huawei-Cellular0/0/0] dialer enable-circular   //使能轮询DCC功能
[Huawei-Cellular0/0/0] apn-profile（10）  //配置3G Cellular接口绑定APN模板
[Huawei] dialer-rule
[Huawei-dialer-rule] dialer-rule 1 ip permit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] link-protocol ppp
[Huawei-Cellular0/0/0] dialer-group 1
[Huawei-Cellular0/0/0] dialer timer

标准答案（以 blanks_answer 为准）：

(6) 创建虚拟接口
(7) 3002
(8) 配置 3G 接口为备份接口，优先级默认为 0
(9) wcdma-only
(10) 3gprofile
(11) 100

解析要点（原文照录）：（6） interface virtual-template 10 用于创建虚拟接口（虚拟模板接口），在 PPPoA/3G 拨号场景中承载 PPP 会话，后续 ATM PVC 的 map ppp virtual-template 10 正是把它映射到 PVC 上；（7） nat outbound 引用的 ACL 编号，前面已创建 acl number 3002（放行源 192.168.100.0/24）；（8） standby interface 把 cellular 接口设为备份接口，用于主链路（xDSL）故障时启用，默认优先级为 0；（9） mode wcdma 的取值决定调制解调器工作模式，只允许 WCDMA 模式时填 wcdma-only；（10） 绑定 APN 模板，前面已创建 apn profile 3gprofile；（11） dialer timer idle 为拨号空闲计时器（秒），官方答案 100，即空闲 100 秒后挂断。

📌 知识点（DCC，原文照录）：「DCC（Dynamic Call Control，动态拨号控制）用于在多个拨号连接之间做轮询（Dialer 轮询），命令 dialer enable-circular 使能轮询功能，dialer-rule 定义拨号规则，dialer-group 将规则组织成拨号组，dialer number 指定拨号号码（*99# 为 3G 拨号号码）。」

问题 4（每空 2 分，共 4 分）分支与总部之间的安全协议

在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（12）协议，实现在网络层端对端的（13）。（12）备选答案：A. IPSec　B. PPTP　C. L2TP　D. SSL

标准答案（以 blanks_answer 为准）：

(12) A
(13) 数据加密传输及身份认证

解析要点（原文照录）：题干明确要求「实现在网络层端对端的」安全，四个备选项中只有 IPSec 工作在网络层（IP 层）。PPTP、L2TP 工作在数据链路层（二层隧道协议）；SSL/TLS 工作在传输层与应用层之间。

IPSec 在网络层提供端到端的安全保护，主要提供两大能力：数据加密传输（用 ESP/AH 加密数据、保证机密性）与身份认证（用 AH/IKE 认证对端身份、保证数据源可信），同时还可提供数据完整性校验与防重放保护。

📌 补充（原文照录）：各OSI 层的安全技术位置 —— 物理层：采用防窃听技术加强通信线路安全；数据链路层：使用通信保密技术进行链路加密，使用 L2TP、PPTP 实现二层隧道通信；网络层：采用防火墙处理内外网络边界的流动，利用 IPSec 建立透明的安全加密信道；传输层：使用 SSL 对低层安全服务进行抽象和屏蔽。

📌 注：题中说明「企业分支与总部之间的 3G/LTE Cellular 无线链路采用加密传输」，无线链路本身是开放环境，必须依靠 IPSec 才能提供网络层的端到端加密与认证。

案例实例 · 2024年下半年 · 综合业务大楼无线网络（AC + FIT AP）

材料要点：某公司新建综合业务大楼，共 9 层，每层建有弱电间 1 个，4 层建有机房。1~3 层做为商场，计划部署无线网络接入，供入住商家和访客使用，商家和访客设置不同资源访问权限；4~9 层为办公区域，通过部署有线接入，计划部署信息面板 600 个。

问题 1（6 分）结构化综合布线规划表（表格填空）

请根据大楼建设需求，补充完成以下结构化综合布线规划表。（1）水平布线子系统的组成部件；（2）水平布线子系统的部署位置；（3）水平布线子系统的设计要求；（4）设备间子系统的组成部件；（5）设备间子系统的部署位置；（6）设备间子系统的设计要求。

标准答案（以 blanks_answer 为准）：

(1) 信息插座、楼层配线设备至信息插座的水平电缆、楼层配线设备和跳线等
(2) 楼层接线间（弱电间）的配线架到工作区信息插座之间的线缆
(3) 如有磁场干扰或信息保密要求时可采用屏蔽双绞线，有高带宽应用时可用光缆；每个信息点均需连接到楼层配线间，最大水平距离为 90m；水平线缆可采用五类、超五类双绞线，也可采用屏蔽双绞线甚至光纤到桌面
(4) 网络设备、供电设备、监控设备、新风设备等
(5) 4层（题干说明中「4 层建有机房」）
(6) 电源设计、消防系统设计、安全性设计等

解析要点（原文照录）：水平子系统是楼层配线架到工作区信息插座/信息插座的线缆，标准要求最大水平距离 90m；设备间子系统集中放置网络设备、供电/监控等设施，本大楼机房位于 4 层，故部署位置填 4 层。综合布线六大子系统：工作区、水平、管理间、干线（垂直）、设备间、建筑群。

📌 详见 13-网络规划与可靠性设计的结构化布线章节。

问题 2（6 分）商场无线系统采用 AC + FIT AP 模式时，AC 的主要配置内容

标准答案（blanks = 0，依据 analysis 得分要点整理，七项得分点）：① 配置 AC 自身（管理 VLAN、管理 IP、默认路由，保证同网段 FIT AP 可达）；② 配置 AP 上线（创建 AP 模板与 AP 组，配置 AP 的认证方式——MAC/序列号认证或预共享密钥）；③ 配置 AP 获取 AC 地址的方式（DHCP 中继或 DHCP Option 43，因FIT AP 启动后无 IP）；④ 配置无线业务模板（SSID 模板、安全模板（认证方式与加密算法）、VLAN 模板，并绑定到 AP 组）；⑤ 配置射频参数（信道 2.4G/5G 规划、发射功率，通过射频模板统一下发）；⑥ 配置用户接入控制（认证与授权、用户权限、漫游参数、QoS 限速/优先级、负载均衡）；⑦ 商场场景补充（为商家与访客配置不同的 SSID 与不同访问权限）。

问题 3（4 分）无线认证方式与场景选择

请列举常用无线认证方式？商场打印机和访客分别采用什么认证方式较为合适？

标准答案（blanks = 0，依据 analysis 得分要点整理）：

五种常用无线认证方式：① Open（开放）认证—— 不认证，安全性最低；② PSK 预共享密钥认证（WPA-PSK/WPA2-PSK）—— 共享同一个密码；③ 802.1X（EAP）认证—— 基于用户名/密码、证书，需 AAA 服务器；④ MAC 地址认证—— 按终端 MAC 白名单放行；⑤ Portal 网页认证—— 浏览器重定向页面输入账号/手机号/验证码放行。

商场打印机：MAC 地址认证。 打印机是哑终端，无法交互输入用户名/密码，也弹不出 Portal 页面，只能按其 MAC 地址识别放行。

商场访客：Portal（网页门户）认证。 访客人数多、停留时间短、身份不固定，不适合分发预共享密钥；Portal 认证可在浏览器弹窗中输入手机号/验证码临时上网，并便于设置访问期限与权限（仅允许访问互联网）。

问题 4（4 分）AP 部署密度规划的缺点与改进

当前配置的AP 最大接入用户 ≤30。由于商场空间大、人流量大，计划通过缩小AP 部署间隔、增加AP 数量等方式提升无线上网体验。请问该方式部署规划存在哪些缺点？应采用什么措施解决？

标准答案（blanks = 0，依据 analysis 得分要点整理）：

缺点：① 同频/邻频 AP 互相干扰、同信道冲突严重，吞吐量整体下降；② 终端频繁漫游导致丢包、时延增大，语音/视频中断；③ 设备与供电施工成本上升、加重 AC 管理压力；④ 单 AP 实际承载用户数下降，「AP 数×30」达不到预期。

解决措施：① 合理规划信道（2.4GHz 用 1/6/11）；② 调整 AP 发射功率缩小覆盖范围以抑制漫游；③ 开启 AP 负载均衡；④ 优化漫游参数（如阈值 -65dBm）；⑤ 划分多个 SSID 并配合 QoS 限速；⑥ 优先使用 5GHz 频段承载业务。

📌 完整展开见 2.3 节「AP 掉线故障排查与 AP 数量规划」。

四、易错点清单

下表每一条都从题库的 analysis / blanks_answer 中提取，不凭空编造。

#	易错说法	正确答案	出处
1	我国自主知识产权的 4G 标准是 FDD-LTE / WCDMA / TD-SCDMA	是 TD-LTE-Advanced；TD-SCDMA 是 3G、WCDMA 是 3G、FDD-LTE 只是频分双工体制	2024·上半年 mcq-48
2	5G 的优点包括传输消耗资源少、对电池更友好	5G 传输消耗资源不少，尤其毫米波模式功耗较高；优点是支持大规模物联网、引入网络切片、更好的安全性	2024·上半年 mcq-1
3	大幅提升 5G 系统容量与频谱效率的技术是 SISO / SIMO / MISO	是 Massive MIMO（大规模天线阵列）；SISO/SIMO/MISO 均为单天线或少量天线的传统 MIMO 模式	2026·上半年 mcq-28
4	允许多设备同时高速传输的 5G 特性是网络切片 / 正交频分多址 / 波束成形	是大规模多输入多输出（Massive MIMO），通过大量天线实现空间复用	2023·下半年 mcq-2
5	5G 网络切片的主要优势是加快入网认证速度 / 降低设备成本 / 扩大信号范围	是为不同应用提供定制化服务（eMBB/uRLLC/mMTC 场景下差异化的带宽、时延、可靠性）	2025·上半年 mcq-56
6	支持 2.4GHz 和 5GHz 两个工作频段的是 802.11a / b / g	是 802.11ac；802.11b/g 只在 2.4GHz，802.11a 只在 5GHz	2022·上半年 mcq-65
7	2.4GHz 中干扰最小的信道组合是 1和3 / 4和7 / 6和10	是 7 和 12；信道间隔 ≥5 才不重叠，四个选项间隔分别为 2、3、4、5，只有 D 达标	2022·上半年 mcq-66
8	移动终端连接 WLAN 的第一步是识别 / 认证 / 关联	第一步是扫描；完整流程为扫描 → 认证 → 关联	2025·下半年 mcq-6
9	FAT AP 可以为无线接入终端提供跨 AP 的 L3 漫游	FAT AP 独立工作，无法实现跨 AP 的 L3 漫游；跨 AP 漫游是AC 的能力	2023·下半年 mcq-11
10	FIT AP 为无线接入终端提供 DHCP 服务	FIT AP 不提供 DHCP 服务，DHCP 由 AC 或上层设备提供	2024·上半年 mcq-54
11	FIT AP 组网适合家庭或小规模网络	FIT AP 适合大中规模网络；家庭/小规模是 FAT AP 的场景	2023·下半年 mcq-11、2024·上半年 mcq-54
12	802.11g 的最高数据传输速率为 11 / 28 / 108 Mbps	是 54 Mbps（2.4GHz 频段，OFDM 结合 DSSS，向下兼容 11Mb/s）；11 是 802.11b 的速率	2017·上半年 mcq-66
13	相邻两间办公室共用 1 个 AP，信号衰减主因是传输距离太长 / 天线太少 / 信道间互相干扰	主因是障碍物阻挡（墙壁等障碍物对无线信号衰减影响最大）；信道间互相干扰属于干扰而非衰减	2022·下半年 mcq-65
14	覆盖范围最小的无线技术是 802.11n WLAN / 802.15.4 ZigBee / 802.16m 无线城域网	最小的是 802.15.1 蓝牙（约 10 米）；由小到大为蓝牙 < ZigBee（30~100m）< WLAN（数十米）< WiMAX（数公里）	2019·上半年 mcq-65
15	协调器是一种全功能设备，只能作为 PAN 的控制器使用	协调器虽为 FFD，但作用不限于充当 PAN 控制器：它还要组建与维护网络，并可运行某些应用、发起和接受与其他设备的通信请求	2014·下半年 mcq-65
16	MANET 的特点是可以直接应用传统的路由协议支持最佳路由选择	MANET 不能直接套用传统路由协议：RIP 等距离矢量协议依赖定期的全局路由通告与稳定邻接关系，在链路频繁变化的移动网络中收敛慢、易产生路由环路，须改用 AODV、DSR	2015·上半年 mcq-52
17	弥补 WEP 缺陷的 WPA 机制是共享密钥认证 / 较短的初始化向量 / 采用更强的加密算法	是临时密钥完整性协议（TKIP） —— 为每个数据帧生成单用密钥并加密完整性校验码，配合 802.1x 的 EAP 认证；共享密钥认证与 WEP 相同并无改进、缩短 IV 使密钥空间更小、并未更换加密算法	2015·上半年 mcq-52
18	WPA 的初始向量长度为 32 位	WPA 相对 WEP 增大了密钥和初始向量长度，采用 128 比特密钥和 48 比特初始向量（IV）配合 RC4 加密，故 IV 是 48 位	2024·上半年 mcq-34
19	使用 AES 加密算法、安全性更高的 WiFi 认证方式是开放式 / WPA / WEP	是 WPA2（WPA2 用 AES，WPA 用 TKIP，WEP 安全性最低）	2022·下半年 mcq-66
20	WPA2 的安全加密算法是 DES和TKIP / AES和RSA / DES和RSA	是 AES 和 TKIP（WPA2 用 AES 加密并配合 TKIP 完整性校验）；DES 密钥过短已不安全，RSA 是非对称算法不能用于批量数据加密	2017·下半年 mcq-44
21	WEP 密钥由初始向量 + 用户指定字符串 + 校验值组成	WEP 密钥是静态预共享密钥，不包括校验值；WEP 用 RC4 算法、密钥最长 128 位、IV 在特定情况下可能重复	2023·下半年 mcq-52
22	临时组建的无线网络为保护隐私应开启SSID 隐藏	应开启 AP Isolation —— AP 隔离保护无线用户隐私，同时保持 SSID 可见便于扫描连接（SSID 隐藏与“便于扫描连接“矛盾）	2024·下半年 mcq-65
23	无线网络安全配置基于 IEEE802.11 做 RADIUS 认证	应基于 IEEE802.1x；802.11x 提供端口级接入认证框架，RADIUS 服务器负责具体的用户/口令认证；IEEE 802.11 是 WLAN 自身的协议标准，规定 MAC 层帧格式与信道接入，不提供用户认证	2018·上半年 case 问题2.3
24	无线网络安全隐患包括 sql注入攻击 / 端口扫描	是非授权用户接入与非法入侵；sql注入属Web 应用层攻击，端口扫描是攻击手段而非安全隐患本身	2018·上半年 case 问题2.3
25	分析检测网络入侵行为应部署防火墙 / 用户上网行为管理器 / IDS	部署 IDS（入侵检测系统）；防火墙用于核心业务区域边界防护、用户上网行为管理器用于上网行为管控	2018·上半年 case 问题2.3
26	商场打印机宜用 Portal 认证、访客宜用 MAC 认证	打印机是哑终端，无法交互输入账号密码、也弹不出 Portal 页面 → 用 MAC 地址认证；访客人数多、停留短、身份不固定 → 用 Portal 网页认证	2024·下半年 case 问题3
27	AC + FIT AP 架构中，FIT AP 启动后靠手工配置 IP 获取 AC 地址	FIT AP 启动后无 IP，需靠 DHCP 中继或 DHCP Option 43 获知 AC 地址	2024·下半年 case 问题2
28	单纯增加 AP 数量可以提升无线体验	增加 AP 会带来同频干扰、频繁漫游丢包、设备与施工成本上升、AC 管理压力加大；应改为合理规划信道 + 调整发射功率 + 负载均衡 + 优化漫游阈值 + SSID 划分与 QoS + 优先用 5GHz	2024·下半年 case 问题4
29	AP 掉线的可能原因包括AP 未认证 / AC 与核心交换机连接断开 / AP 接入用户数达上限	原因应为AP 与 AC 连接断开、AP 断电、AC 与 AP 版本不匹配；未认证会持续尝试认证而非直接掉线、AC 断开会影响其下所有 AP、用户数达上限只影响新用户接入	2018·上半年 case 问题2.1
30	3G 链路作备份时用 `standby interface` 配置的默认优先级是 100	默认优先级为 0	2019·上半年 case 问题3
31	`mode wcdma` 后填 `wcdma` 即可限制为 WCDMA 单模式	应填 `wcdma-only` 才只允许 WCDMA 模式	2019·上半年 case 问题3
32	分支与总部之间的 3G 无线链路应配置 PPTP / L2TP / SSL 协议实现网络层端到端安全	应配置 IPSec（工作在网络层）；PPTP、L2TP 工作在数据链路层，SSL/TLS 工作在传输层与应用层之间	2019·上半年 case 问题4
33	无线接口板卡应选以太WAN / E3/T3 配合 xDSL 双链路	主链路 ADSL 选 xDSL 板卡、备用 3G/LTE 选 3G/LTE 板卡；以太WAN 用于以太网口接入运营商、E3/T3 用于专线接入，与“ADSL 有线 + 3G 无线“形态不符	2019·上半年 case 问题1
34	PoE 的标准是 IEEE 802.3af（30W）/ 802.3at（15.4W）	802.3af = 15.4 W，802.3at = 30 W（记忆：af 早、功率小；at 增强、功率大）	2021·上半年 case-case-3（PoE 专题）
35	802.11n 提供的最高数据速率是 54 Mb/s	达 300 Mb/s（引入 40MHz 信道、空间多流 MIMO、Short Guard Interval）；54 是 802.11a/g 的速率	2016·下半年 mcq-67（归属“信息化与标准化“）
36	802.11 MAC 子层定义的竞争性访问控制协议是 CSMA/CD	是 CSMA/CA（冲突避免）；CSMA/CD 是 802.3 有线以太网的机制	2016·下半年 mcq-66（归属“信息化与标准化“）
37	解决 AP 轮询与异步帧冲突要用 RTS/CTS	用无争用服务（AP 用点协调功能 PCF 按轮询周期统一调度）；RTS/CTS 与二进制指数退避属争用机制	2019·上半年 mcq-66（归属“信息化与标准化“）

五、真题自测（10 题）

第 1 层概念识记 4 题 / 第 2 层机制理解 3 题 / 第 3 层命令配置 2 题 / 第 4 层真题原题 1 题。

第 1 层 · 概念识记（4 题）

Q1.1（单选）在 2.4GHz 频段中，以下信道组合干扰最小的是（　）。 A. 1和3　B. 4和7　C. 6和10　D. 7和12

答案

D（7 和 12）。2.4GHz 信道间隔 ≥5 才不重叠，四个选项的间隔分别是 2、3、4、5，只有 7 和 12 达到 5，因此干扰最小。补充：实际工程规划 2.4GHz 常用 1/6/11（三个互不重叠且兼容性最好），本题问的是“间隔最大“所以取 7/12。

Q1.2（单选）下列 WiFi 认证方式中，（　）使用了 AES 加密算法，安全性更高。 A. 开放式　B. WPA　C. WPA2　D. WEP

答案

C（WPA2）。WPA2 使用 AES 加密；WPA 使用 TKIP；WEP 安全性最低（RC4 + 固定 IV + 静态共享密钥，IV 可重复）。WPA2 的安全加密算法准确说是 AES 和 TKIP（AES 加密 + TKIP 完整性校验）。

Q1.3（单选）下列无线网络技术中，覆盖范围最小的是（　）。 A. 802.15.1蓝牙　B. 802.11n无线局域网　C. 802.15.4 ZigBee　D. 802.16m无线城域网

答案

A（802.15.1 蓝牙）。蓝牙属个人区域网，典型有效距离约 10 米。覆盖范围由小到大：蓝牙（10m）< ZigBee（30~100m）< WLAN（数十米）< WiMAX（数公里）。

Q1.4（单选）802.11g 的最高数据传输速率为（　）Mbps。 A. 11　B. 28　C. 54　D. 108

答案

C（54）。802.11g 工作在 2.4GHz 频段，采用 OFDM 结合 DSSS 技术，最高理论速率 54Mb/s，并向下兼容 11Mb/s。11 是 802.11b 的速率。速率阶梯速记：b=11 → a/g=54 → n=300 → ac≈1.3G → ax=9.6G。

第 2 层 · 机制理解（3 题）

Q2.1（简答）FAT AP 与 FIT AP 有哪些区别？各自适合什么场景？

答案

| | FAT AP（胖 AP） | FIT AP（瘦 AP） | |---|---|---| | 工作方式 | 独立工作，配置、加密、漫游全靠自己 | 由 AC 统一管控，配置由 AC 下发 | | DHCP 服务 | ✅ 可以自己提供 | ❌ 不提供（由 AC 或上层设备提供） | | 跨 AP 漫游 | ❌ 不能提供跨 AP 的 L3 漫游 | ✅ AC 可提供跨 AP 的 L2 和 L3 漫游 | | 连接方式 | 自成体系 | 通过 CAPWAP 隧道与 AC 建立连接 | | 适用场景 | 家庭 / 小规模网络 | 大中规模网络 | | 组网成本 | 较低 | 较高（需 AC） |

一句话理解：“独立工作“决定了 FAT AP 做不了集中管控才能做的事（跨 AP 漫游、统一认证、统一配置、统一 DHCP） —— 这正是本库两道原题（2023·下半年 FAT 错误项 = 跨 AP 的 L3 漫游；2024·上半年 FIT 错误项 = 提供 DHCP 服务）的共同逻辑。

Q2.2（简答）简述 STA 接入 WLAN 的三个步骤，并说明 2.4GHz 与 5GHz 频段各自的特点。

答案

接入三步（顺序不能颠倒）： ``` 扫描（Scan） → 认证（Authentication） → 关联（Association） ``` - 扫描：被动听 AP 周期性广播的 Beacon 帧，发现有哪些可用网络（SSID）； - 认证：STA 证明自己是谁（身份认证）； - 关联：STA 请求加入这个网络。

频段对比：

对比项	2.4 GHz	5 GHz
覆盖范围	较大	较小
穿透能力	较好（波长长，绕射强）	较弱（穿墙能力差）
干扰	大（蓝牙、微波炉等家用设备密集）	小（设备少）
可用信道数	13 个（间隔 5MHz，仅 1/6/11 互不干扰）	多个（信道多且非重叠）
速率	较低	高
典型标准	802.11b/g/n	802.11a/n/ac/ax

📌 口诀：2.4G 穿透好但干扰大、速率低、信道少（13 个）；5G 速率高但穿墙弱、干扰小、信道多。

Q2.3（简答）简述 WEP → WPA → WPA2 → WPA3 的演进，并说明每一步解决了什么问题。

答案

| 机制 | 加密算法 | 认证方式 | 解决了什么 / 留下什么问题 | |---|---|---|---| | WEP | RC4（流加密）+ 共享密钥 + 固定 IV | 开放系统 / 共享密钥 | ❌ IV 可重复（可重放攻击）、密钥空间小、无完整性校验；已淘汰 | | WPA | TKIP（临时密钥完整性协议） | 802.1x / EAP | ✅ 为每个数据帧生成单用密钥并加密完整性校验码；但未更换加密算法（仍 RC4） | | WPA2 | AES（+ TKIP 完整性校验） | 802.1x / EAP | ✅ 彻底更换加密算法，兼顾安全性与兼容性；当前主流 | | WPA3 | AES + SAE（强认证） | SAE / 802.1x | ✅ 增强离线暴力破解防护，当前最高 |

必背数字：WPA 的 IV 长度是 48 位（不是 32 位），密钥 128 比特。

关键辨析：802.1X 提供端口级接入认证框架，RADIUS 服务器负责具体的用户/口令认证；IEEE 802.11 是 WLAN 自身的协议标准，规定 MAC 层帧格式与信道接入，不提供用户认证。

第 3 层 · 命令与配置（2 题）

⚠️ 本专题命令说明：本专题 cmds 中属于华为 VRP 配置的只有 3 条（2019·上半年案例的 DHCP 与接口配置），不含无线专用配置命令。因此第 3 层命令题只考这3 条 + 案例题干中的命令上下文，不臆造题库之外的无线命令。

Q3.1（填空）在Router1 上创建全局 DHCP 地址池（池名为 lan），该地址池网段为 192.168.100.0/24，网关为 192.168.100.1。补全命令：

[Huawei] ip（1） lan
[Huawei-ip-pool-lan] gateway-list（2）
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

答案

(1) `pool`　(2) `192.168.100.1`

完整形式（题库原文命令）：

[Huawei] dhcp enable
[Huawei] ip pool lan
[Huawei-ip-pool-lan] gateway-list 192.168.100.1
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit

说明：ip pool 命令创建全局地址池，池名由后续参数指定（本题为 lan，也可从下一行视图提示符 [Huawei-ip-pool-lan] 确认）。gateway-list 指定的网关就是对应 VLANIF 三层接口的地址。

⚠️ 易错点：dhcp enable 是全局开关，必须先打开；且地址池的 network 与接口的 network 要在同一网段。

Q3.2（填空）在 Huawei 的 interface 视图下启用“采用全局地址池方式的 DHCP 服务器功能“。补全命令：

[Huawei]interface vlanif 123
[Huawei-Vlanif123] dhcp select（1）

答案

(1) `global`

完整形式（题库原文命令）：

[Huawei] interface vlanif 123
[Huawei-Vlanif123] dhcp select global
[Huawei-Vlanif123] quit

华为设备 DHCP 的三种接口模式（必背，本题库里三选一的辨析点）：

命令	模式	说明
`dhcp select global`	全局地址池	从全局 IP 地址池（`ip pool` 创建）中分配 —— 本题答案
`dhcp select interface`	接口地址池	在接口范围内取地址
`dhcp select relay`	中继	转发 DHCP 请求（用于 DHCP 服务器在别的网段，因为广播不能跨 VLAN）

第 4 层 · 真题原题（1 题）

Q4.1（2019年上半年 · 案例 · 试题一《企业分支与总部双链路组网（xDSL 主用 + 3G/LTE 备用）》· 6 分）某企业分支与总部组网：① 企业分支采用双链路接入 Internet，其中 ADSL 有线链路作为企业分支的主 Internet 接口；3G/LTE Cellular 无线链路作为企业分支的备用 Internet 接口；② 指定 Router1 作为企业出口网关，由 Router1 为企业内网用户分配 IP 地址；③ 在 Router1 上配置缺省路由，使企业分支内网的流量可以通过 xDSL 和 3G/LTE Cellular 无线链路访问 Internet；④ 企业分支与总部之间的 3G/LTE Cellular 无线链路采用加密传输。

问题 2（每空 2 分，共 6 分） 在 Router1 上配置 DHCP 服务的命令片段如下，请补充完整：

[Huawei] dhcp enable
[Huawei] interface vlanif 123
[Huawei-Vlanif123] dhcp select global  //（3）
[Huawei-Vlanif123] quit
[Huawei] ip（4）lan
[Huawei-ip-pool-lan] gateway-list（5）
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit

参考答案

``` (3) 使能接口采用全局地址池的 DHCP 服务器功能 (4) pool (5) 192.168.100.1 ```

解析要点（原文照录）：

（3） dhcp select global 表示在接口下启用全局地址池方式的 DHCP 服务器功能，即从全局 IP 地址池（由 ip pool 创建）中为客户端分配地址，而不是使用接口地址池；
（4） 创建全局地址池的命令为 ip pool，由下一行视图[Huawei-ip-pool-lan] 也可确认池名为 lan；
（5） 地址池的 network 为 192.168.100.0/24，该网段的网关即 VLANIF 123 的接口地址，由表 1-1 企业分支网络规划可知该网段网关为 192.168.100.1。

补充（华为设备 DHCP 三种接口模式，原文照录）：

dhcp select global：使用全局地址池；
dhcp select interface：使用接口地址池（接口范围内取地址）；
dhcp select relay：作为中继转发 DHCP 请求。

六、复习建议

优先级排序

阶段	内容	题量	理由
第一轮（必须背）	802.11 演进表（频段 + 速率 + 关键技术）+ 2.4G vs 5G 频段对比 + 信道间隔算术	约 10 题	GHz 在题库出现 27 次，是本专题第一高频；且速率/频段是纯记忆题，不背必错
第二轮	WEP→WPA→WPA2→WPA3 演进链条（含 WPA 的 IV=48位）+ 802.1X 与 RADIUS 的分工	约 8 题	软考最稳定的送分点，且几乎每年考；反向题多，两个错误项方向要记牢
第三轮	FAT AP vs FIT AP 六个维度对比 + AC + FIT AP 的七类配置内容	约 10 题	案例必考（2019 上半年、2024 下半年都考了 AC 配置）；单选 2023/2024 连考
第四轮	蜂窝代际 1G~5G 特征 + Massive MIMO 的两个问法 + 5G 三场景 + PoE 功率（802.3af=15.4W、802.3at=30W）	约 12 题	题数最多（31 题）的知识点，但内部互不重复，适合按“代际 + 关键技术“两块突击
第五轮	AP 数量规划的缺点与改进（干扰、漫游、成本、AC 压力）+ AP 掉线三类原因 + 不同终端的认证方式选择（打印机用 MAC、访客用 Portal）	约 6 题	下午案例的三个固定问法，答案可推导、评分点明确
第六轮	蓝牙/ZigBee/WLAN/WiMAX 覆盖范围排序 + ZigBee 三类设备 + MANET 三个特点与 AODV/DSR	约 5 题	最近考期是 2019 年上半年，低频但必须会（尤其 MANET“不能套用传统路由协议“这个错误项）

三个动作建议

做一张“频段 × 标准 × 速率 × 信道“的四象限表，把 802.11b/g/n（2.4G）与 802.11a/n/ac/ax（5G/双频段）分开列。把“速率阶梯“和“信道间隔“这两处算术单独练一遍（b=11→a/g=54→n=300→ax=9.6G；2.4G 间隔 ≥5 才不重叠），因为这两处最容易靠猜，猜错就是整题丢分。
把 FAT/FIT 与 WEP/WPA2 两组对比表背成“能力边界表“，并对每一条都问一句“为什么它做不到/做得到“。比如：FAT 为什么不能跨 AP 漫游？—— 因为它独立工作，没有集中的用户数据库；FIT 为什么不能提供 DHCP？—— 因为 DHCP 由 AC 或上层统一提供，避免每台 AP 都跑 DHCP 服务造成地址冲突。记住原因比记住结论牢固得多，遇到变体题也能推出来。
案例题按“现象 → 原因 → 对策“三段式练手，把 2019·上半年（双链路 + DHCP + DCC + IPSec）与 2024·下半年（AC + FIT AP + 认证方式 + AP 密度）两道案例的答题骨架各默写一遍。特别注意三个“得分关键词“：“所有上网流量都必须经过该设备（所以要串接部署）”、“DHCP 是广播报文，广播不能跨 VLAN（所以要配中继）”、“发射功率可调（缩小覆盖范围可抑制漫游）”。

返回：00-汇总索引 上一专题：15-网络体系结构与标准 · 下一专题：17-网络操作系统与应用服务

本文档所有题目、答案、命令均摘自题库真实数据（24 考期 / 2129 道真题），统计脚本见 qbwork/export_kpdata.py。 术语统计已剔除“备选答案/错误的是“等题干模板噪声。 第 34 条（PoE 功率）对应的2021·上半年试题四在题库中以 case-3-parent 形式记录标题为「PoE 以太网供电（IEEE 802.3af/at 与华为 PoE 配置）」，但该案例的题干与小题未随素材导出，故功率数值取自标准规范，特此标注。

返回：00-汇总索引 · 上一专题：网络体系结构与标准 · 下一专题：网络操作系统与应用服务

Keyboard shortcuts

软考网络工程师 · 知识点图谱