4. AirCheck G2/G3 网络发现与接入点清单
现场勘测的第一步不是测速，而是"看清现场有什么"。AirCheck G2/G3 的网络发现（Network Discovery）功能会持续扫描 2.4 GHz 与 5 GHz 频段，把周边所有可被射频接收到的 AP 汇总成一张实时刷新的接入点清单。这张清单是后续信道规划、干扰定位、漫游验证和故障排查的原始数据源，因此必须学会正确读取、筛选和判读它。
一、AirCheck 如何"发现"网络
AirCheck 采用被动扫描为主的工作方式：网卡在各信道上依次驻留，接收 AP 周期性发送的 Beacon 帧（通常每 100 ms 一帧），同时捕获 Probe Response、Association 等管理帧。Beacon 帧中携带了本课程最关心的几个字段：
- SSID：网络名称，可为空（隐藏网络）或含多个（多 SSID AP）；
- BSSID：AP 射频口的 MAC 地址，是区分"同一 SSID 下不同 AP"的唯一标识；
- 信道与频宽：主信道号及 20/40/80 MHz 占用情况；
- 安全类型：Open、WEP、WPA2-Personal、WPA2/WPA3-Enterprise 等；
- 信号强度（RSSI，dBm）：AirCheck 以 dBm 显示，越接近 0 越强。
需要特别强调：SSID 相同不等于同一个网络，BSSID 相同才是同一个射频口。一个企业级 AP 若同时广播 "Corp-WiFi" 和 "Guest-WiFi"，会呈现为两个 SSID、同一个 BSSID；而一个覆盖楼层里 20 台 AP 广播同一个 "Corp-WiFi"，则是 1 个 SSID、20 个 BSSID。清单的计数逻辑必须按 BSSID 统计，否则会严重低估 AP 密度。
二、清单字段的现场读法
AirCheck 的 AP 列表默认按信号强度排序，但现场判读时更推荐按 SSID 分组 + 信道排序。原因在于：按 RSSI 排序只能看到"谁离我最近"，而按 SSID 分组能立刻暴露"同一个网络被多少台 AP 覆盖"，按信道排序则能一眼看出哪些信道被挤满。
以 5 GHz 为例，若清单显示信道 36 上有 4 个 BSSID、RSSI 分别为 -42、-55、-61、-70 dBm，说明该信道已被 4 台 AP 复用。此时若再叠加一个同信道的第三方 AP，同频干扰就会显著抬升底噪。AirCheck 的"信道利用率"视图会进一步给出该信道的忙闲百分比，但清单本身已经能提供第一层判断依据。
信号强度的现场经验阈值可参考：
| RSSI 范围 | 现场含义 | 建议动作 |
|---|---|---|
| -30 ~ -50 dBm | 极近，通常在同一房间 | 确认是否为本方 AP，注意过覆盖 |
| -50 ~ -65 dBm | 良好覆盖区 | 正常，可作为漫游参考点 |
| -65 ~ -75 dBm | 边缘覆盖 | 关注漫游门限与丢包 |
| 低于 -75 dBm | 弱信号或远端 AP | 通常不构成有效覆盖，但可能造成干扰 |
三、筛选目标网络
现场 AP 数量动辄几十上百，必须先用筛选把无关网络排除。AirCheck 支持按 SSID 名称、安全类型、信道、频段进行过滤。推荐的操作顺序是：
- 先按频段过滤，把 2.4 GHz 与 5 GHz 分开看，避免两频段混排造成误判；
- 再按SSID 关键字过滤，例如输入 "Corp" 只保留企业网络；
- 最后按安全类型过滤，把 Open 和 WEP 网络单独列出，这类网络往往是排查重点。
筛选后剩下的就是"目标网络集合"。此时应记录每个 BSSID 的信道、RSSI 和安全类型，形成第一份 AP 清单。清单不必追求一次完美，但必须保证 BSSID 与信道的对应关系准确，因为后续做信道冲突分析时，错一个信道号就可能导致整张规划图偏移。
四、识别隐藏 SSID
隐藏 SSID 的 AP 在 Beacon 帧中把 SSID 字段置空，但BSSID、信道、RSSI 依然可见。AirCheck 会把它显示为空白或 "(Hidden)"。识别隐藏 SSID 的关键不是"猜名字"，而是：
- 记录其 BSSID 与信道，判断它是否与已知 AP 同厂商 OUI；
- 观察其 RSSI 变化，若随移动明显变化，说明是真实覆盖 AP；
- 若该 BSSID 同时出现在多个信道，需警惕是 Mesh 回程或非法设备。
隐藏 SSID 本身不是安全问题，很多企业 IoT 网络会刻意隐藏。真正需要关注的是：隐藏 SSID 的 AP 是否出现在不该出现的信道或位置。例如办公区 5 GHz 规划只用 36/44/52/60，却出现一个隐藏 AP 占用信道 149，且 RSSI 高达 -35 dBm，这就值得现场复核。
五、识别异常 AP
异常 AP 通常有以下几类特征，AirCheck 清单中可以直接观察到：
- 仿冒 SSID：SSID 与目标网络完全相同，但 BSSID 的 OUI 不属于本单位设备厂商；
- 异常强信号：在非 AP 安装位置出现 -30 dBm 级别的信号，可能是私接路由器；
- 安全类型降级：目标网络为 WPA2-Enterprise，却出现同名 Open 网络，属于典型钓鱼 AP 特征；
- 信道越界：出现在规划外信道，且与规划信道重叠，可能造成非预期干扰。
六、形成第一份 AP 清单
现场第一份 AP 清单建议至少包含以下字段，可直接用表格记录：
| 字段 | 示例 | 说明 |
|---|---|---|
| SSID | Corp-WiFi | 隐藏网络填 "(Hidden)" |
| BSSID | A0:1B:2C:11:22:01 | 唯一标识，必填 |
| 频段/信道 | 5G / 36 | 记录主信道 |
| 频宽 | 80 MHz | 影响信道占用范围 |
| 安全类型 | WPA2-Enterprise | 识别降级风险 |
| RSSI | -42 dBm | 记录测量位置 |
| 备注 | 疑似仿冒 | 标记异常项 |
清单完成后，应做一次交叉核对：同一 SSID 下的 BSSID 数量是否与已知 AP 数量一致？规划信道是否全部覆盖？是否存在未登记的信道占用？这三个问题能快速暴露大部分现场问题。完成这一步，才算真正拿到了现场勘测的"底图"。