WLAN 常見五大難題專家答疑：Wi-Fi/蜂窩選擇、鄰網滲透、雙網並行、WPS 攻擊、流量監控

無線網絡部署總遇到詭異問題？權威專家針對五大高頻場景給出標準答案。

Q1：設備該連 Wi-Fi 還是 4G/5G？

A： 移動網絡廣域覆蓋、不間斷，適合戶外/移動場景。
Wi-Fi 適合室內高帶寬/低延遲/省流量。
**策略**：優先 Wi-Fi (省流、快)、無 Wi-Fi 自動切 4G/5G。現代手機/筆記本均支援自動漫遊 (802.11r/k/v)，配置一次無感切換。

Q2：鄰近企業蹭我 Wi-Fi / 我員工蹭鄰網，有事嗎？

A： **有大事。**
① 未授權使用 = 盜竊服務，法律風險。
② 鄰網可能無隔離，員工設備成跳板，數據外洩/橫向滲透通道。
③ 監管不力 = 合規缺失。
**對策**：WPA2/3-Enterprise + 802.1X、客戶端隔離、定期審計連接設備 MAC、訪客網絡物理/邏輯隔離。

Q3：Win7 無法同時連 Wi-Fi (上網) + 有線 LAN (內網 NAS)？

A： **應該能同時連。** 失敗多因：
① 兩網段衝突 (同為 192.168.1.x) → 改 LAN 為 10.x.x.x / 172.16.x.x。
② 兩介面都獲取默認網關 → **僅保留上網介面 (Wi-Fi) 的默認網關**，內網介面 (LAN) 留空或手動配置無網關。
③ 介面度量值錯誤 → `netsh interface ipv4 set interface "Wi-Fi" metric=10` / `"LAN" metric=20`。
④ 防火牆/安全軟體阻攔 → 例外規則放行。

Q4：企業如何防 WPS 攻擊 (Reaver/wpscrack)？

A：
① **企業級 AP 多不支援 WPS**，風險極低。
② **SMB/分支機構** 消費級路由器 1/3 存在 WPS 漏洞 → **後台徹底關閉 WPS** (PIN/PBC 均關)。
③ 固件升級至廠商修補版本。
④ 部署無線入侵檢測 (WIPS) 監聽異常認證嘗試。

Q5：3G/4G 流量上限 + iCloud 同步 = 爆賬單，如何監控？

A：
① 運營商 APP/短信查詢 (滯後、粗糙)。
② 手機系統「蜂窩數據」統計 (按應用細分，iOS/Android 原生)。
③ 第三方流量監控 (GlassWire/NetGuard/My Data Manager) 實時警報、按應用限速/斷網。
④ 關閉「蜂窩網絡下自動更新/備份/同步」 (iCloud/Google Photos/系統更新/應用商店)。
⑤ 企業級：MDM (Mobile Device Management) 策略推送流量配額/限制。

知其然更知其所以然，無線運維不再盲人摸象。