Wi-Fi标准与无线安全｜面向IT护照考试整理WPA3与Wi-Fi 6
2026年4月27日
针对IT护照考试，整理Wi-Fi标准（11ax/Wi-Fi 6等）、无线安全（WPA3）、SSID及MAC地址过滤等内容。
标签IT护照技术类网络
Wi-Fi 是什么
Wi-Fi 是指无线局域网的行业标准规范群 IEEE 802.11 系列，由 Wi-Fi Alliance 认证，自 2018 年起采用了 Wi-Fi 4/5/6/7 等世代名称。
Wi-Fi 标准的世代
| 世代名称 | 标准 | 最大速度 | 频段 |
|---|---|---|---|
| Wi-Fi 4 | 11n | 600 Mbps | 2.4 / 5 GHz |
| Wi-Fi 5 | 11ac | 6.9 Gbps | 5 GHz |
| Wi-Fi 6 | 11ax | 9.6 Gbps | 2.4 / 5 GHz |
| Wi-Fi 6E | 11ax | 9.6 Gbps | + 6 GHz |
| Wi-Fi 7 | 11be | 46 Gbps | 2.4 / 5 / 6 GHz |
2.4GHz 频段抗障碍物能力强但速度较慢，5GHz 和 6GHz 频段速度快但抗障碍物能力弱。
无线局域网安全标准
WEP（老旧、不推荐）
WEP 是 1997 年制定的早期标准，但已发现漏洞，目前不应再使用。
WPA（临时方案）
WPA 是为应对 WEP 漏洞而出现的临时标准。
WPA2（广泛普及）
WPA2 采用 AES 加密，长期作为标准，但因发现 KRACK 攻击漏洞，建议迁移至 WPA3。
WPA3（推荐）
WPA3 是 2018 年制定的最新标准，比 WPA2 更强大，即使在个人模式下也能有效抵御字典攻击。
SSID 与连接管理
SSID 是无线局域网的网络名称。隐藏 SSID 是一种隐藏广播的薄弱措施，而 MAC 地址过滤是仅允许授权设备连接的辅助措施。
公共 Wi-Fi 的风险
未加密的公共 Wi-Fi 或使用 WEP 的热点存在窃听风险，因此必须通过 HTTPS 或 VPN（VPN 是什么）进行防护。
IT护照考试的出题要点
在 IT护照考试中，Wi-Fi 6/5 的世代名称与标准编号、WPA3 的推荐、WEP 的不推荐、SSID 及隐藏 SSID 是高频考点。
历年真题的典型模式
- “当前推荐的无线局域网安全标准是哪一个”型 → WPA3
- “Wi-Fi 6 对应的标准是哪一个”型 → 11ax
相关术语
学习技巧
记住世代名称与标准编号的对应关系（Wi-Fi 6=11ax），理解安全标准的世代顺序（WEP→WPA→WPA2→WPA3），并掌握 WPA3 是推荐标准。