部署無線網路後常遇到效能下降、安全疑慮、裝置漫遊等問題。SearchNetworking 無線專家 Lisa Phifer 針對讀者提問，解答五大 WLAN 核心議題。
問題一：Wi-Fi vs. 行動網路（3G/4G）如何選擇？
專家建議：以位置與移動性為首要考量。
- 行動網路：廣域覆蓋、不間斷連線，適合戶外移動場景。但信號盲區（地下室、電梯、偏遠地區）易導致降速/掉包。
- Wi-Fi：多為室內熱點（旅館、會議中心、機場、機艙），頻寬高、延遲低、成本低（免費或包月）。
- 現代智慧型手機預設優先 Wi-Fi，無 Wi-Fi 才切換行動網路，未來將支援兩網路無縫漫遊。
問題二：鄰近企業盜用/誤連我們的 Wi-Fi，或員工誤連鄰近網路，有風險嗎？
專家回答：絕對有風險。
- 未經授權使用他人網路屬盜用服務，雖少見訴訟，但已有「蹭網者」被罰判例。
- 員工誤連不明網路面臨中間人攻擊、資料竊取、惡意軟體植入風險。
- 對策：企業 AP 隱藏 SSID、啟用 WPA2-Enterprise (802.1X)、部署無線入侵偵測系統 (WIPS)、員工教育僅連公司認證 SSID。
問題三：Windows 7 無法同時連接 Wi-Fi 與有線 LAN（XP 可行）？
專家分析：兩系統理論上皆支援多介面同時連線。若無法同時連，可能原因：
- 兩介面在不同子網，各自擁有通往該子網的路由，但預設閘道僅能有一個（通常指向網際網路）。
- 解決：手動新增靜態路由 (
route add)，或調整介面度量值讓有線網路優先作為預設閘道，Wi-Fi 僅存取特定內網資源。
問題四：如何防範 WPS (Wi-Fi Protected Setup) 攻擊（Reaver、wpscrack）？
專家建議：
- 企業級 AP 多未實作 WPS，風險較低。
- SMB/分支機構使用消費級路由器風險極高：市面 1500+ 款產品中三分之一存在 WPS 弱點。
- 對策：路由器管理介面關閉 WPS 功能、升級韌體、改用 WPA2-AES + 強密碼、啟用 MAC 位址過濾、部署 WIPS 監控異常連線嘗試。
問題五：3G/4G 頻寬上限下，如何監控流量避免超額（iCloud 等雲同步加劇流量）？
專家指出：手動登入電信商網站查詢不可行。建議：
- 使用作業系統內建流量統計（Win 8/10/11「資料使用量」、Android/iOS「行動網路用量」）。
- 安裝第三方流量監控 App（如 My Data Manager、GlassWire），設定警報閾值。
- 針對高耗流量應用（雲同步、影音串流、自動更新）設定僅 Wi-Fi 執行。
- 定期審視應用權限，關閉非必要背景資料同步。
無線網路管理不僅是覆蓋與速度，更涉及安全策略、漫遊機制、流量治理。系統化規劃與持續監控，才能構建穩健高效的 WLAN 環境。
