尧图网站建设 
点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新上一章我们学完了802.11 三大帧结构管理帧、控制帧、数据帧。本章我们结合真实抓包链路完整复现ESP32/嵌入式设备从开机扫描 → 探测AP → 链路认证 → 关联入网的全过程。本章是整个WiFi调试的核心分水岭看懂这一章你就彻底具备WiFi故障定位能力。以后遇到扫描不到WiFi、搜信号弱、连不上、关联失败、被路由秒踢、握手超时、反复重连直接通过链路步骤精准定位根因不再盲调代码。一、整体流程总览标准 6 步入网模型所有 802.11 设备手机、Linux、ESP32接入WiFi必须严格遵守 6 步流程缺一不可信道扫描STA遍历信道、探测周围AP网络选择STA择优BSS信号最强、匹配SSID802.11 链路认证开放系统两步握手关联请求/响应STA入网注册、AP分配网络资源WPA2 四次握手密钥协商、加密通道建立加密WiFi才有DHCP 动态获取IP真正联网、业务通信开始重点区分90%新手误区链路认证802.11 二层基础认证无密码四次握手WPA2/WPA3 加密密钥认证输密码就是为了这一步二、第一步WiFi 扫描全过程主动扫描 被动扫描嵌入式设备开机不会直接连路由必须先扫描环境中的所有BSS网络。扫描分为两种模式。1. 被动扫描 Passive Scan原理设备不主动发任何报文静静监听空中Beacon 信标帧。AP默认每 100ms 广播一次 Beacon携带SSID、信道、加密方式、信号能力。特点功耗低、无射频发射速度慢需要等待AP广播2. 主动扫描 Active ScanESP32 默认方式原理STA 在所有2.4G信道轮流切换广播Probe Request 探测请求帧。周围所有收到报文的AP立即回复Probe Response 探测响应帧。抓包特征源MACESP32 设备MAC目的MACFF:FF:FF:FF:FF:FF广播地址帧类型管理帧 - Probe Request工程核心现象我们手机/ESP32看到的WiFi列表 Beacon帧 ProbeResponse帧汇总结果。3. 扫描阶段常见故障量产高频故障1设备搜不到路由器WiFi路由器隐藏SSID仅主动扫描可探测信道被国家码限制部分信道ESP32禁用射频干扰严重Probe报文丢包故障2扫描列表信号忽强忽弱多BSS同名ESS组网、信道频繁切换、邻道干扰导致。三、第二步链路认证过程802.11 开放认证扫描完成、选定目标AP后设备正式发起入网第一步Authentication 链路认证。目前所有家用/工业路由统一使用Open System 开放认证两步极简握手。抓包完整交互报文1STA → AP 认证请求携带认证算法编号0开放认证报文2AP → STA 认证响应StatusCode0认证成功重点这一步不需要WiFi密码只是二层链路合法性校验。工程坑点极少数老旧路由开启Shared Key 共享密钥认证WEP现代ESP32/Linux设备不兼容会直接认证失败、无法入网。四、第三步关联流程真正入网注册认证通过后设备立即发起Association 关联流程这是入网最关键的一步。关联 设备正式加入BSS网络1. Association RequestSTA - AP设备向AP提交自己的全部能力清单支持信道带宽20M/40M支持WiFi速率集HT/MIMO能力功耗管理模式2. Association ResponseAP - STAAP返回入网结果携带核心字段StatusCodeStatusCode0关联成功正式加入网络非0值关联拒绝工程排错核心常见关联失败状态码17能力不兼容带宽、HT模式不匹配18AP连接数已满、资源不足29安全策略不匹配实战结论只要关联失败设备永远无法进入握手和IP获取阶段。五、第四步WPA2 四次握手加密网络专属关联成功后加密WiFi立即启动4-Way Handshake 四次握手。这一步才是验证WiFi密码、协商加密密钥的核心步骤。所有握手报文全部封装在加密数据帧中传输。四次握手核心作用验证STA与AP密码是否一致协商会话临时密钥 PTK同步加密参数、防止重放攻击握手失败工程原因WiFi密码错误最常见报文干扰丢包导致握手超时路由加密模式异常WPA/WPA2混合模式兼容问题抓包特征握手中断后AP会发送Deauth Reason 15踢除设备。六、第五步DHCP 获取IP真正联网密钥协商完成后二层链路完全建立设备开始三层网络初始化DHCP 流程DISCOVER → OFFER → REQUEST → ACK拿到IP后设备才算真正联网可以开始 TCP/UDP/MQTT 业务通信。很多新手误区WiFi显示“已连接无网络”就是802.11链路正常、DHCP失败和WiFi帧无关属于上层网络问题。七、全网链路故障定位黄金流程工程师必杀技看完本章你可以直接套用这套逐级排查法解决所有WiFi连不上问题1. 扫不到WiFi排查Probe Request 是否发出、信道是否匹配、路由是否隐藏SSID2. 扫描到但连不上排查链路认证是否通过、关联StatusCode是否报错3. 能连上瞬间断开排查四次握手是否超时、Deauth原因码重点15、4、24. 连上无网络排查DHCP服务、IP冲突、路由网关策略八、本章核心总结WiFi入网严格分为扫描 → 认证 → 关联 → 握手 → 获取IP五步扫描依靠 Probe/Beacon关联决定是否成功入网握手决定加密合法性所有断连、拒绝入网问题都可以通过StatusCode / ReasonCode精准定位学会抓包看流程是从“只会写代码”到“工业级调试”的关键跨越。下一章预告第05章 WiFi加密原理开放 / WEP/WPA2/WPA3 安全机制与漏洞彻底吃透物联网WiFi安全体系、常见破解风险与量产安全选型。 点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新 《WiFi 嵌入式物联网开发全套实战》| 第04章 WiFi扫描、认证、关联全过程抓包详解
点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新上一章我们学完了802.11 三大帧结构管理帧、控制帧、数据帧。本章我们结合真实抓包链路完整复现ESP32/嵌入式设备从开机扫描 → 探测AP → 链路认证 → 关联入网的全过程。本章是整个WiFi调试的核心分水岭看懂这一章你就彻底具备WiFi故障定位能力。以后遇到扫描不到WiFi、搜信号弱、连不上、关联失败、被路由秒踢、握手超时、反复重连直接通过链路步骤精准定位根因不再盲调代码。一、整体流程总览标准 6 步入网模型所有 802.11 设备手机、Linux、ESP32接入WiFi必须严格遵守 6 步流程缺一不可信道扫描STA遍历信道、探测周围AP网络选择STA择优BSS信号最强、匹配SSID802.11 链路认证开放系统两步握手关联请求/响应STA入网注册、AP分配网络资源WPA2 四次握手密钥协商、加密通道建立加密WiFi才有DHCP 动态获取IP真正联网、业务通信开始重点区分90%新手误区链路认证802.11 二层基础认证无密码四次握手WPA2/WPA3 加密密钥认证输密码就是为了这一步二、第一步WiFi 扫描全过程主动扫描 被动扫描嵌入式设备开机不会直接连路由必须先扫描环境中的所有BSS网络。扫描分为两种模式。1. 被动扫描 Passive Scan原理设备不主动发任何报文静静监听空中Beacon 信标帧。AP默认每 100ms 广播一次 Beacon携带SSID、信道、加密方式、信号能力。特点功耗低、无射频发射速度慢需要等待AP广播2. 主动扫描 Active ScanESP32 默认方式原理STA 在所有2.4G信道轮流切换广播Probe Request 探测请求帧。周围所有收到报文的AP立即回复Probe Response 探测响应帧。抓包特征源MACESP32 设备MAC目的MACFF:FF:FF:FF:FF:FF广播地址帧类型管理帧 - Probe Request工程核心现象我们手机/ESP32看到的WiFi列表 Beacon帧 ProbeResponse帧汇总结果。3. 扫描阶段常见故障量产高频故障1设备搜不到路由器WiFi路由器隐藏SSID仅主动扫描可探测信道被国家码限制部分信道ESP32禁用射频干扰严重Probe报文丢包故障2扫描列表信号忽强忽弱多BSS同名ESS组网、信道频繁切换、邻道干扰导致。三、第二步链路认证过程802.11 开放认证扫描完成、选定目标AP后设备正式发起入网第一步Authentication 链路认证。目前所有家用/工业路由统一使用Open System 开放认证两步极简握手。抓包完整交互报文1STA → AP 认证请求携带认证算法编号0开放认证报文2AP → STA 认证响应StatusCode0认证成功重点这一步不需要WiFi密码只是二层链路合法性校验。工程坑点极少数老旧路由开启Shared Key 共享密钥认证WEP现代ESP32/Linux设备不兼容会直接认证失败、无法入网。四、第三步关联流程真正入网注册认证通过后设备立即发起Association 关联流程这是入网最关键的一步。关联 设备正式加入BSS网络1. Association RequestSTA - AP设备向AP提交自己的全部能力清单支持信道带宽20M/40M支持WiFi速率集HT/MIMO能力功耗管理模式2. Association ResponseAP - STAAP返回入网结果携带核心字段StatusCodeStatusCode0关联成功正式加入网络非0值关联拒绝工程排错核心常见关联失败状态码17能力不兼容带宽、HT模式不匹配18AP连接数已满、资源不足29安全策略不匹配实战结论只要关联失败设备永远无法进入握手和IP获取阶段。五、第四步WPA2 四次握手加密网络专属关联成功后加密WiFi立即启动4-Way Handshake 四次握手。这一步才是验证WiFi密码、协商加密密钥的核心步骤。所有握手报文全部封装在加密数据帧中传输。四次握手核心作用验证STA与AP密码是否一致协商会话临时密钥 PTK同步加密参数、防止重放攻击握手失败工程原因WiFi密码错误最常见报文干扰丢包导致握手超时路由加密模式异常WPA/WPA2混合模式兼容问题抓包特征握手中断后AP会发送Deauth Reason 15踢除设备。六、第五步DHCP 获取IP真正联网密钥协商完成后二层链路完全建立设备开始三层网络初始化DHCP 流程DISCOVER → OFFER → REQUEST → ACK拿到IP后设备才算真正联网可以开始 TCP/UDP/MQTT 业务通信。很多新手误区WiFi显示“已连接无网络”就是802.11链路正常、DHCP失败和WiFi帧无关属于上层网络问题。七、全网链路故障定位黄金流程工程师必杀技看完本章你可以直接套用这套逐级排查法解决所有WiFi连不上问题1. 扫不到WiFi排查Probe Request 是否发出、信道是否匹配、路由是否隐藏SSID2. 扫描到但连不上排查链路认证是否通过、关联StatusCode是否报错3. 能连上瞬间断开排查四次握手是否超时、Deauth原因码重点15、4、24. 连上无网络排查DHCP服务、IP冲突、路由网关策略八、本章核心总结WiFi入网严格分为扫描 → 认证 → 关联 → 握手 → 获取IP五步扫描依靠 Probe/Beacon关联决定是否成功入网握手决定加密合法性所有断连、拒绝入网问题都可以通过StatusCode / ReasonCode精准定位学会抓包看流程是从“只会写代码”到“工业级调试”的关键跨越。下一章预告第05章 WiFi加密原理开放 / WEP/WPA2/WPA3 安全机制与漏洞彻底吃透物联网WiFi安全体系、常见破解风险与量产安全选型。 点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新