3、WiFi协议栈分层架构：OSI模型与TCP/IP模型映射
WiFi协议栈的分层架构是理解无线网络通信机制的核心基础。在工程实践中，我们通常将IEEE 802.11标准定义的协议层次与OSI参考模型及TCP/IP模型进行映射，从而明确每一层的功能边界、数据封装格式以及相邻层之间的服务接口。本章将重点剖析MAC层（媒体访问控制层）与PHY层（物理层）的职责划分、交互机制，并结合实际抓包与调试经验，帮助读者建立从帧结构到射频信号传输的完整认知链路。
上图展示了OSI模型、TCP/IP模型与IEEE 802.11协议栈之间的映射关系。在WiFi工程中，我们通常将LLC子层、MAC子层和PHY子层合并视为TCP/IP模型中的网络接口层。MAC层负责将上层IP数据包封装为802.11帧格式，并管理无线信道的公平接入；PHY层则负责将MAC层传递的帧转换为适合在2.4GHz或5GHz频段传输的射频信号。两者之间通过严格的原语接口（Primitive Interface）进行交互，这种设计保证了协议栈的模块化与可替换性。
3.1 核心原理：MAC层与PHY层的职责边界
MAC层（Media Access Control）位于数据链路层的下半部分，其核心职责可以概括为"封装、接入、可靠传输"三个关键词。在封装方面，MAC层需要将上层传来的MSDU（MAC Service Data Unit）添加MAC头部（包含帧控制、地址字段、序列控制等）和FCS（帧校验序列），形成完整的MPDU（MAC Protocol Data Unit）。在接入方面，MAC层实现了分布式协调功能（DCF）和可选的点协调功能（PCF），其中DCF基于CSMA/CA机制，通过随机退避算法避免多站点同时发送数据产生冲突。在可靠传输方面，MAC层负责帧的重传机制（当未收到ACK时）、帧分片与重组、以及WPA2/WPA3等加密算法的封装与解密。
PHY层（Physical Layer）则负责将MAC层传来的MPDU转换为适合无线信道传输的物理信号。这一过程包括：添加PLCP前导码和头部（形成PPDU）、进行扰码（Scrambling）以平衡频谱能量、前向纠错编码（FEC，如BCC或LDPC）、交织（Interleaving）以抵抗突发错误、星座映射（如BPSK/QPSK/16-QAM/64-QAM/256-QAM）、OFDM子载波调制、IFFT变换、添加循环前缀（GI）、以及最终的射频上变频和功率放大。PHY层还负责接收路径的相反操作：射频下变频、自动增益控制（AGC）、同步检测、信道估计与均衡、解映射、解码等。
3.2 判断方法：MAC-PHY交互原语与状态机
在802.11协议中，MAC层与PHY层之间的交互通过一组标准原语（Primitive）实现。这些原语定义了服务访问点（SAP）上的信息交换格式。工程调试中，我们主要关注以下关键原语：
- PHY-TXSTART.request：MAC层请求PHY开始发送一个PPDU，携带参数包括数据速率、发射功率、编码类型等。
- PHY-TXEND.confirm：PHY层确认发送完成，返回发送结果状态。
- PHY-RXSTART.indication：PHY层检测到有效的PLCP前导码后，通知MAC层开始接收帧。
- PHY-RXEND.indication：PHY层完成一帧接收，向MAC层传递接收状态（如CRC错误、长度异常等）。
- PHY-CCA.indication：PHY层报告当前信道状态（空闲/忙），MAC层据此决定是否退避或发送。
在实际调试中，我们可以通过以下步骤判断MAC-PHY交互是否正常：
- 使用频谱分析仪或WiFi嗅探器（如Wireshark配合monitor模式）捕获空口信号，确认PHY层是否正常发送Beacon帧或数据帧。
- 检查驱动日志中的TXVECTOR参数，确认速率选择、带宽设置（20/40/80MHz）是否与配置一致。
- 观察PHY-RXSTART.indication的频率，如果频繁出现但RXEND报错，则可能存在信号干扰或接收灵敏度问题。
- 通过寄存器读取PHY层AGC增益值，判断接收信号强度是否在合理范围（通常-30dBm至-80dBm）。
3.3 案例拆解：一次WiFi吞吐量异常的排查过程
某企业办公区部署了支持802.11ax的AP，终端为WiFi 6笔记本，但实测吞吐量仅达到理论值的30%。通过抓包分析发现，MAC层重传率高达15%，且PHY层速率频繁在MCS 0（6Mbps）和MCS 11（540Mbps）之间跳变。进一步排查过程如下：
| 排查步骤 | 操作内容 | 关键数据/现象 | 结论 |
|---|---|---|---|
| 1. 频谱环境扫描 | 使用手持频谱仪扫描5GHz频段 | 在信道36-48发现多个非WiFi干扰源（如无线摄像头） | 外部干扰导致PHY层CCA频繁置忙 |
| 2. 信道切换测试 | 将AP切换至信道149 | 干扰明显减少，但吞吐量仅提升10% | 干扰是因素之一，非主因 |
| 3. 检查PHY层参数 | 读取AP的PHY寄存器 | 发现发射功率被配置为10dBm（默认应为20dBm） | 发射功率不足导致接收端SNR低 |
| 4. 调整发射功率 | 将发射功率恢复至20dBm | 重传率降至2%，吞吐量提升至理论值的75% | 功率配置错误是主因 |
复盘本次排障，核心教训是：MAC层重传率高并不一定意味着MAC层自身故障，很可能是PHY层信号质量差导致的连锁反应。在排查时，应优先检查PHY层的信号强度、SNR、误码率等物理指标，再回溯MAC层的退避和重传行为。同时，AP的发射功率配置往往被忽略，但它是影响覆盖和吞吐量的关键参数。
3.4 常见误区与总结复盘
在理解MAC层与PHY层交互时，工程师常陷入以下误区：
- 误区一：将MAC地址过滤等同于MAC层安全。实际上，MAC地址过滤只是最简单的访问控制，无法防止伪造MAC地址的攻击。真正的MAC层安全依赖于WPA3的SAE握手和AES-CCMP加密。
- 误区二：认为PHY速率等于实际吞吐量。由于MAC层开销（帧间隔、ACK、竞争窗口）、协议开销（Beacon、管理帧）以及重传，实际吞吐量通常只有PHY速率的50%-70%。
- 误区三：忽略PHY层的CCA阈值设置。CCA阈值决定PHY层判断信道忙闲的灵敏度。阈值设置过高会导致隐藏节点问题，设置过低则降低空间复用效率。802.11ax引入了动态CCA调整机制，但很多AP默认配置并不优化。
- 误区四：将MAC层重传全部归咎于干扰。重传也可能是由于AP的缓存溢出、终端省电模式（PSM）导致的帧丢失、或速率自适应算法过于激进。
总结本章内容，MAC层与PHY层的交互是WiFi性能优化的核心切入点。MAC层关注"何时发、发给谁、如何保证可靠"，PHY层关注"如何调制、如何对抗信道损伤、如何提升频谱效率"。两者通过标准原语紧密协作，任何一层的异常都会在另一层产生连锁反应。在实际工程中，建议建立"物理层优先"的排障思路：先确认信号质量、SNR、误码率等PHY指标，再分析MAC层的退避、重传和队列行为。同时，利用Wireshark的802.11解码功能，可以同时观察MAC帧头信息和PHY层附加的Radio Tap头部，从而获得完整的协议栈视图。