了解 WiFi 扫描结果

Question

我正在编写一个脚本来判断 wifi 连接的安全性。不幸的是，我在尝试解码扫描输出时很早就陷入了困境 - 有人能帮我理解这到底在告诉我什么吗？

HT、CC、安全（身份验证/单播/组）

• 通过一些快速的谷歌搜索，我怀疑 HT 指的是高吞吐量。我对高吞吐量的搜索似乎将我重定向到 IEEE 标准 (802.11n/ac)，这些标准似乎使用了它，但没有明确解释它是什么；所以我不知道它的作用是什么，也不知道它是否会影响安全

• 毫无根据的猜测，CC = 国家代码（我来自加拿大，所以 CA 似乎涵盖了这一点）。

• 我知道我希望看到带有 AES 加密的 WPA2；但是当我进行扫描时，我发现安全协议同时显示 WPA2 和 WPA，或者 AES 和 TKIP。路由器实际上同时使用两者吗？

屏幕截图是从 mac 终端命令“airport -s”输出的

Answer 1

HT 的意思是高吞吐量。它基本上是指 802.11n 技术，旨在提高 WiFi 网络的吞吐量。这也是网络信标帧中存在的两个信息元素的名称，它们都提供有关 AP 设置的信息。因此，“Y”表示 WiFi 网络支持 802.11n。对于 802.11ac，我们使用非常高的吞吐量 (VHT)。

CC 也代表国家代码，这对于监管目的很重要。它定义了各种各样的事情，从允许使用的频道到最大发射功率。

显示两种安全协议意味着 WiFi 网络处于混合模式。这在当今相当常见（尽管它开始走向终结），因为仍然有不支持 WPA2 的客户端。使用混合模式允许 AP 与两种类型的安全协议协商身份验证。

最后，在括号之间，您可以看到每个安全协议所使用的身份验证方法和加密协议。

WPA（PSK/TKIP、AES/TKIP）意味着网络使用 WPA-PSK（或营销所说的 WPA-Personal），可以使用 TKIP 和 AES 加密，尽管 WPA 主要使用 TKIP。

WPA2（PSK/AES/TKIP）含义相同，只是安全协议是 WPA2-PSK（或 -Personal，您懂的）。与 WPA 相反，WPA2 大多使用 AES 加密。

最后但并非最不重要的一点是，802.1X 意味着网络正在使用 RADIUS 身份验证，这在 ISP 安全公共网络中很常见，通常使用与用户相关的凭证，例如 SIM 卡。附注：在这种情况下，营销人员说的是 WPA-Enterprise。