网络配置/无线

相关文章

• 软件接入点
• Ad-hoc 网络
• 网络共享
• 无线 bonding
• 网络调试
• 蓝牙

关于网络配置的主要文章是 网络配置。

配置无线网络是一个分为两个部分的过程；第一部分是识别并确保为您的无线设备安装了正确的驱动程序（它们在安装介质上可用，但通常必须显式安装），并配置接口。第二部分是选择一种管理无线连接的方法。本文涵盖了这两个部分，并提供了无线管理工具的附加链接。

#iw 部分描述了如何使用 iw 手动管理您的无线网络接口/您的无线 LAN。 网络配置#网络管理器 部分描述了几个可用于自动管理您的无线接口的程序，其中一些程序包括 GUI，并且所有程序都包括对网络配置文件的支持（在频繁切换无线网络时很有用，例如使用笔记本电脑时）。

设备驱动程序

默认的 Arch Linux 内核是模块化的，这意味着机器硬件的许多驱动程序都驻留在硬盘驱动器上，并作为模块提供。在启动时，udev 会清点您的硬件，并为您的相应硬件加载适当的模块（驱动程序），这将反过来允许创建网络接口。

除了相应的驱动程序之外，一些无线芯片组还需要固件。许多固件映像由 linux-firmware 软件包提供；但是，专有固件映像不包含在内，必须单独安装。这在#安装驱动/固件中进行了描述。

注意： 如果 udev 在启动时未加载正确的模块，只需手动加载它。如果 udev 为一个设备加载了多个驱动程序，则由此产生的冲突可能会阻止成功配置。请务必禁用不需要的模块。

检查驱动程序状态

要检查您的网卡的驱动程序是否已加载，请检查 lspci -k 或 lsusb -v 命令的输出，具体取决于网卡是通过 PCI(e) 还是 USB 连接的。您应该看到正在使用某些内核驱动程序，例如

$ lspci -k

06:00.0 Network controller: Intel Corporation WiFi Link 5100
	Subsystem: Intel Corporation WiFi Link 5100 AGN
	Kernel driver in use: iwlwifi
	Kernel modules: iwlwifi

注意

• 如果网卡是 USB 设备，以 root 身份运行 dmesg | grep usbcore 应该会输出类似 usbcore: registered new interface driver rtl8187 的内容。
• 如果您根本看不到网卡，则可能是它未正确插入其 PCI(e) 插槽/USB 端口中。尝试重新插入。

另请检查 ip link 命令的输出，以查看是否创建了无线接口；通常，无线网络接口的命名以字母“wl”开头，例如 wlan0 或 wlp2s0。然后使用以下命令启动接口

# ip link set interface up

例如，假设接口是 wlan0，则命令为 ip link set wlan0 up。

注意

• 如果您收到类似 RTNETLINK answers: Operation not possible due to RF-kill 的错误，请确保设备未被硬阻塞或软阻塞。有关详细信息，请参见#Rfkill 注意事项。
• 如果您收到错误消息 SIOCSIFFLAGS: No such file or directory，则很可能意味着您的无线芯片组需要固件才能运行。

检查内核消息以查看固件是否正在加载

# dmesg | grep firmware

[   7.148259] iwlwifi 0000:02:00.0: loaded firmware version 39.30.4.1 build 35138 op_mode iwldvm

如果没有相关输出，请检查完整输出的消息，以查看您之前识别的模块（在本例中为 iwlwifi），以识别相关消息或进一步的问题

# dmesg | grep iwlwifi

[   12.342694] iwlwifi 0000:02:00.0: irq 44 for MSI/MSI-X
[   12.353466] iwlwifi 0000:02:00.0: loaded firmware version 39.31.5.1 build 35138 op_mode iwldvm
[   12.430317] iwlwifi 0000:02:00.0: CONFIG_IWLWIFI_DEBUG disabled
...
[   12.430341] iwlwifi 0000:02:00.0: Detected Intel(R) Corporation WiFi Link 5100 AGN, REV=0x6B

如果内核模块已成功加载并且接口已启动，则可以跳过下一节。

安装驱动/固件

查看以下列表以了解您的网卡是否受支持

• 请参阅现有 Linux 无线驱动程序表，并转到特定驱动程序的页面，其中包含受支持设备的列表。还有一个 Linux 中的 Wi-Fi 设备 ID 列表。
• Ubuntu Wiki 有一个很好的无线网卡列表，以及它们是否在 Linux 内核中或通过用户空间驱动程序（包括驱动程序名称）受支持。
• Linux 无线支持 和 Linux Questions 的 硬件兼容性列表 (HCL) 也具有良好的内核友好硬件数据库。

请注意，即使产品标识符相同，某些供应商发货的产品也可能包含不同的芯片组。只有 usb-id（对于 USB 设备）或 pci-id（对于 PCI 设备）才是权威的。

如果您的无线网卡在上面列出，请按照本页的 #驱动程序和固件故障排除 子章节进行操作，其中包含有关安装某些特定无线网卡的驱动程序和固件的信息。然后再次检查驱动程序状态。

如果您的无线网卡未在上面列出，则它可能仅在 Windows 下受支持（某些 Broadcom、3com 等）。对于这些网卡，您可以尝试使用 ndiswrapper。

实用程序

与其他网络接口一样，无线接口也由 iproute2 软件包中的 ip 控制。

可以使用网络管理器来管理无线连接，网络管理器将使用 wpa_supplicant 或 iwd 进行无线身份验证，或者直接使用 wpa_supplicant 或 iwd。 对于较低级别的配置，或者如果您使用的是旧版驱动程序或旧版身份验证方法，则可以使用 iw 和已弃用的 wireless_tools。

iw 和 wireless_tools 比较

软件	软件包	WEXT2	nl80211	WEP	WPA/WPA2/WPA3	Archiso
iw	iw	否	是	是	否	是
wireless_tools1	wireless_tools	是	否	是	否	是

1. 已弃用。
2. 请注意，某些旧版驱动程序仅支持 WEXT。

下表概述了 iw 和 wireless_tools 的可比命令。有关更多示例，请参见 使用 iw 替换 iwconfig。

iw 命令	wireless_tools 命令	描述
iw dev wlan0 link	iwconfig wlan0	获取链接状态。
iw dev wlan0 scan	iwlist wlan0 scan	扫描可用的接入点。
iw dev wlan0 set type ibss	iwconfig wlan0 mode ad-hoc	将操作模式设置为 ad-hoc。
iw dev wlan0 connect your_essid	iwconfig wlan0 essid your_essid	连接到开放网络。
iw dev wlan0 connect your_essid 2432	iwconfig wlan0 essid your_essid freq 2432M	连接到开放网络，指定频道。
iw dev wlan0 connect your_essid key 0:your_key	iwconfig wlan0 essid your_essid key your_key	使用十六进制密钥连接到 WEP 加密网络。
	iwconfig wlan0 essid your_essid key s:your_key	使用 ASCII 密钥连接到 WEP 加密网络。
iw dev wlan0 set power_save on	iwconfig wlan0 power on	启用节能。

iw

注意

• 请注意，大多数命令都必须使用root 权限执行。 以普通用户权限执行时，某些命令（例如 iw list）将退出而不会出错，但也不会产生正确的输出，这可能会造成混淆。
• 根据您的硬件和加密类型，其中一些步骤可能不是必需的。已知某些网卡需要先激活接口和/或扫描接入点，然后才能与接入点关联并获得 IP 地址。可能需要进行一些实验。例如，WPA/WPA2 用户可以尝试直接从步骤 #连接到接入点 激活其无线网络。

本节中的示例假定您的无线设备接口是 interface，并且您正在连接到 your_essid Wi-Fi 接入点。请相应地替换两者。

获取接口名称

提示： 有关更多示例，请参见 iw 工具的 官方文档。

要获取无线接口的名称，请执行以下操作

$ iw dev

接口的名称将在单词“Interface”之后输出。例如，通常是 wlan0。

获取接口状态

要检查链接状态，请使用以下命令。

$ iw dev interface link

您可以使用以下命令获取统计信息，例如 tx/rx 字节数、信号强度等

$ iw dev interface station dump

激活接口

提示： 通常不需要此步骤。

某些网卡要求在可以使用 iw 或 wireless_tools 之前激活内核接口

# ip link set interface up

注意： 如果您收到类似 RTNETLINK answers: Operation not possible due to RF-kill 的错误，请确保硬件开关已打开。 有关详细信息，请参见#Rfkill 注意事项。

要验证接口是否已启动，请检查以下命令的输出

$ ip link show interface

3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state DOWN mode DORMANT group default qlen 1000
    link/ether 12:34:56:78:9a:bc brd ff:ff:ff:ff:ff:ff

<BROADCAST,MULTICAST,UP,LOWER_UP> 中的 UP 表示接口已启动，而不是稍后的 state DOWN。

发现接入点

要查看可用的接入点

# iw dev interface scan | less

注意： 如果显示 Interface does not support scanning，则您可能忘记安装固件。在某些情况下，当未以 root 身份运行 iw 时，也会显示此消息。

提示： 根据您的位置，您可能需要设置正确的监管域才能看到所有可用的网络。

要检查的要点

• SSID： 网络的名称。
• 信号： 以无线功率比 dBm 报告（例如，从 -100 到 0）。负值越接近零，信号越好。观察高质量链接和低质量链接上报告的功率，应该可以了解各个范围。
• 安全性： 不会直接报告，请检查以 capability 开头的行。如果存在 Privacy，例如 capability: ESS Privacy ShortSlotTime (0x0411)，则网络受到某种程度的保护。
  • 如果您看到 RSN 信息块，则网络受到 Robust Security Network 协议的保护，也称为 WPA2。
  • 如果您看到 WPA 信息块，则网络受到 Wi-Fi Protected Access 协议的保护。
  • 在 RSN 和 WPA 块中，您可能会找到以下信息
    • 组密码： TKIP、CCMP、两者或其他值。
    • 成对密码： TKIP、CCMP、两者或其他值。不一定与组密码的值相同。
    • 身份验证套件： PSK、802.1x 或其他值。对于家用路由器，您通常会找到 PSK（即 密码）。在大学中，您更有可能找到 802.1x 套件，该套件需要登录名和密码。然后，您需要知道正在使用哪种密钥管理（例如 EAP），以及它使用什么封装（例如 PEAP）。有关详细信息，请参见 #WPA2 企业 和 Wikipedia:Authentication protocol。
  • 如果您既没有看到 RSN 块也没有看到 WPA 块，但存在 Privacy，则使用 WEP。

设置操作模式

您可能需要设置无线网卡的正确操作模式。更具体地说，如果您要连接到 ad-hoc 网络，则需要将操作模式设置为 ibss

# iw dev interface set type ibss

注意： 在某些网卡上更改操作模式可能需要无线接口关闭 (ip link set interface down)。

注意： 在将操作模式更改为 AP (iw interface set type ap) 期间，您将收到类似这样的错误

You need to run a management daemon, e.g. hostapd,
see https://wireless.wiki.kernel.org/en/users/documentation/hostapd
for more information on how to do that.

可以通过将操作模式更改为 __ap (iw interface set type __ap) 来绕过此问题。 [1]

连接到接入点

根据加密方式，您需要将无线设备与要使用的接入点关联，并传递加密密钥

• 无加密

  # iw dev interface connect "your_essid"

• WEP
  • 使用十六进制或 ASCII 密钥（格式会自动区分，因为 WEP 密钥具有固定长度）

    # iw dev interface connect "your_essid" key 0:your_key

  • 使用十六进制或 ASCII 密钥，将第三个设置密钥指定为默认密钥（密钥从零开始计数，最多可以有四个）

    # iw dev interface connect "your_essid" key d:2:your_key

• 其他
  • iw 只能处理 WEP。要使用其他加密方案连接，请参见下面的 #身份验证 部分。

无论使用哪种方法，您都可以检查是否已成功关联

# iw dev interface link

身份验证

Linux 上 Wi-Fi 身份验证主要有两种选择：wpa_supplicant 和 iwd。

WPA2 个人

WPA2 个人，也称为 WPA2-PSK，是 Wi-Fi Protected Access 的一种模式。

您可以使用 wpa_supplicant 或 iwd 验证 WPA2 个人网络的身份，或者使用网络管理器进行连接。如果您仅对网络进行了身份验证，那么要获得功能完整的连接，您仍然需要手动或使用 DHCP 客户端分配 IP 地址和路由。

WPA2 企业

WPA2 企业 是 Wi-Fi Protected Access 的一种模式。它提供比 WPA2 个人 更好的安全性和密钥管理，并支持其他企业类型的功能，例如 VLAN 和 NAP。但是，它需要外部身份验证服务器，称为 RADIUS 服务器，来处理用户的身份验证。这与个人模式形成对比，个人模式除了无线路由器或接入点 (AP) 之外不需要任何东西，并且对所有用户使用单个密码或密码。

企业模式允许用户使用用户名和密码和/或数字证书登录 Wi-Fi 网络。由于每个用户都具有动态且唯一的加密密钥，因此它还有助于防止用户到用户在无线网络上进行侦听，并提高加密强度。

本节介绍了网络客户端的配置，以连接到具有 WPA2 企业模式的无线接入点。有关设置接入点本身的信息，请参见软件接入点#RADIUS。

注意： 企业模式需要更复杂的客户端配置，而个人模式仅需要在提示时输入密码。客户端可能需要安装服务器的 CA 证书（如果使用 EAP-TLS，则还需要每个用户的证书），然后手动配置无线安全和 802.1X 身份验证设置。

有关协议的比较，请参见以下表。

警告： 可以在客户端不检查服务器 CA 证书的情况下使用 WPA2 企业。但是，您应该始终寻求这样做，因为在不验证接入点的情况下，连接可能会受到中间人攻击。这可能会发生，因为虽然连接握手本身可能是加密的，但最广泛使用的设置以明文或易于破解的 #MS-CHAPv2 传输密码本身。因此，客户端可能会将密码发送到恶意接入点，然后该接入点会代理连接。

MS-CHAPv2

需要使用 PEAP 进行 MSCHAPv2 类型 2 身份验证的 WPA2-企业无线网络有时需要 pptpclient 以及库存 ppp 软件包。 netctl 似乎可以直接使用，无需 ppp-mppe。但是，在任何情况下，都不建议使用 MSCHAPv2，因为它非常容易受到攻击，尽管通常没有其他方法可供选择。

eduroam

eduroam 是一项面向研究、高等教育和继续教育用户的国际漫游服务，基于 WPA2 企业。

注意

• 在应用本节中列出的任何配置文件之前，首先与您的机构核实连接详细信息。示例配置文件不能保证有效或符合任何安全要求。
• 当以未加密方式存储连接配置文件时，建议通过以 root 身份指定 chmod 600 profile 来限制对 root 帐户的读取访问权限。
• 如果使用 NetworkManager 进行身份验证一直失败，请尝试为 TLS 1.0 设置 phase1-auth-flags=32 或为 TLS 1.1 设置 phase1-auth-flags=64，如 [2] 和 NetworkManager#WPA 企业连接无法使用 OpenSSL “unsupported_protocol” 错误进行身份验证 中所述。

提示： 可以使用 eduroam 配置助手工具 生成 NetworkManager 的配置。它需要安装 python 和 python-dbus。

手动/自动设置

• wpa_supplicant 可以通过其配置文件或使用其 CLI/GUI 前端直接配置，并与 DHCP 客户端结合使用。有关配置连接详细信息的示例，请参见 /usr/share/doc/wpa_supplicant/wpa_supplicant.conf。
• iwd#WPA 企业
• NetworkManager 可以使用 nmcli、nmtui 或图形前端创建 WPA2 企业配置文件。
• ConnMan 需要一个单独的配置文件，然后才能连接到网络。有关详细信息，请参见 connman-service.config(5) 和 ConnMan#连接到 eduroam (802.1X)。
• netctl 通过包含在 WPAConfigSection= 中的块支持 wpa_supplicant 配置。有关详细信息，请参见 netctl.profile(5)。

注意： 特殊引用规则适用：请参见 netctl.profile(5) § 特殊引用规则。

提示： 可以通过在 WPAConfigSection 中添加行 'ca_cert="/path/to/special/certificate.cer"' 来指定自定义证书。

WPA3 个人

WPA3 个人，也称为 WPA3-SAE，是 Wi-Fi Protected Access 的一种模式。

wpa_supplicant 和 iwd 都支持 WPA3 个人。

WPA3 企业

WPA3 企业是 Wi-Fi Protected Access 的一种模式。

wpa_supplicant（自版本 2:2.10-8 起）支持 WPA3 企业。请参见 FS#65314。

技巧与诀窍

遵守监管域

监管域，或“regdomain”，用于重新配置无线驱动程序，以确保无线硬件的使用符合 FCC、ETSI 和其他组织制定的当地法律。监管域使用 ISO 3166-1 alpha-2 国家/地区代码。例如，美国的监管域将是“US”，中国的监管域将是“CN”等。

监管域影响无线信道的可用性。在 2.4GHz 频段中，美国的允许信道为 1-11，日本的允许信道为 1-14，世界其他大部分地区的允许信道为 1-13。在 5GHz 频段中，允许信道的规则要复杂得多。在任何情况下，请查阅 此 WLAN 信道列表 以获取更详细的信息。

监管域还影响无线设备的有效全向辐射功率 (EIRP) 的限制。这源自发射功率/“tx power”，以 dBm/mBm (1dBm=100mBm) 或 mW（对数刻度） 衡量。在 2.4GHz 频段中，美国和加拿大的最大值为 30dBm，欧洲大部分地区为 20dBm，世界其他地区为 20dBm-30dBm。在 5GHz 频段中，最大值通常较低。有关更详细的信息，请查阅 wireless-regdb（EIRP dBm 值在每行第二组方括号中）。

错误配置监管域可能很有用 - 例如，通过允许在使用信道拥挤时使用未使用的信道，或通过允许增加发射功率来扩大发射器范围。但是，不建议这样做，因为它可能会违反当地法律并干扰其他无线电设备。

当内核加载数据库时直接wireless-regdb被安装时。对于直接加载，为了安全起见，内核应配置为CONFIG_CFG80211_USE_KERNEL_REGDB_KEYS设置为 yes 以允许对数据库进行加密验证。这对于 Arch 官方内核是正确的，但如果您使用的是备用内核或自行编译内核，则应验证这一点。更多信息请参考本指南^{[死链 2024-07-30 ⓘ]}。

要配置 regdomain，请安装 wireless-regdb 并重启，然后编辑 /etc/conf.d/wireless-regdom 并取消注释适当的域。

当前的 regdomain 可以临时设置为美国，使用命令：

# iw reg set US

并使用以下命令查询：

$ iw reg get

注意： 您的设备可能被设置为国家 “00”，这是 “世界监管域”，包含通用设置。如果无法取消设置，请检查您的配置，如下详述。

然而，设置 regdomain 可能不会改变您的设置。有些设备的 regdomain 在固件/EEPROM 中设置，这决定了设备的限制，这意味着在软件中设置 regdomain 只能增加限制，而不能减少限制。例如，CN 设备可以在软件中设置为美国 regdomain，但由于 CN 的 EIRP 最大值为 20dBm，设备将无法以美国的最大值 30dBm 进行传输。

例如，要查看是否在固件中为 Atheros 设备设置了 regdomain：

# dmesg | grep ath:

对于其他芯片组，搜索 “EEPROM”、“regdomain” 或设备驱动程序的名称可能会有所帮助。

要查看您的 regdomain 更改是否成功，并查询可用频道数量及其允许的发射功率：

$ iw list | grep -A 15 Frequencies:

wpa_supplicant 也可以在 /etc/wpa_supplicant/wpa_supplicant.conf 的 country= 行中使用 regdomain。

也可以配置 cfg80211 内核模块以使用特定的 regdomain，例如添加 options cfg80211 ieee80211_regdom=JP 作为模块选项。该模块选项继承自旧的监管实现，在现代内核中，其作用类似于用户空间监管提示，如同通过 nl80211 和 iw 以及 wpa_supplicant 等实用程序发出。

Rfkill 注意事项

许多笔记本电脑都有一个硬件按钮（或开关）来关闭无线网卡；但是，网卡也可能被内核阻止。这可以通过 rfkill(8) 来处理。要显示当前状态：

$ rfkill

ID TYPE      DEVICE      SOFT      HARD
 0 bluetooth hci0   unblocked unblocked
 1 wlan      phy0   unblocked unblocked

如果网卡被硬阻塞，请使用硬件按钮（开关）解除阻塞。如果网卡没有被硬阻塞，但被软阻塞，请使用以下命令：

# rfkill unblock wlan

注意： 有可能通过按下硬件按钮，网卡会从硬阻塞和软解除阻塞状态变为硬解除阻塞和软阻塞状态（即，软阻塞位只是被切换，而不管其他状态）。这可以通过调整 rfkill 内核模块 的一些选项来调整。

用于切换无线网卡的硬件按钮由特定于供应商的 内核模块 处理。通常，这些是 WMI 模块。特别是对于非常新的硬件型号，可能会发生最新的稳定内核尚未完全支持该型号的情况。在这种情况下，在内核错误跟踪器中搜索信息，并向相应的供应商内核模块的维护者报告该型号（如果尚未发生）通常会有所帮助。

另请参阅 [3]。

节能

请参阅 电源管理#网络接口。

故障排除

本节包含通用的故障排除技巧，并非严格与驱动程序或固件问题相关。对于此类主题，请参阅下一节 #驱动程序和固件故障排除。

临时互联网访问

如果您遇到硬件问题，并且需要互联网访问来下载一些软件或在论坛中获得帮助，您可以使用 Android 的内置功能通过 USB 数据线共享互联网。有关更多信息，请参阅 Android 网络共享#USB 网络共享。

观察日志

故障排除的首要措施是首先分析系统日志文件。为了避免手动解析所有日志文件，可以打开第二个终端/控制台窗口并使用以下命令监视内核消息：

# dmesg -w

同时执行操作，例如无线关联尝试。

当使用网络管理工具时，对于 systemd 也可以执行相同的操作：

# journalctl -f 

通常，无线错误会伴随着取消身份验证以及特定的原因代码，例如：

wlan0: deauthenticating from XX:XX:XX:XX:XX:XX by local choice (reason=3)

查找原因代码可能会提供初步的提示。它也可能帮助您查看控制消息流程图，日志消息将跟随它。

本文中使用的各个工具还提供了更详细的调试输出选项，如果需要，可以在分析的第二步中使用。

无法获取 IP 地址

• 如果您可以为有线接口获取 IP 地址，但不能为无线接口获取 IP 地址，请尝试禁用无线网卡的节能功能（指定 off 而不是 on）。

• 如果您由于等待载波问题而收到超时错误，则您可能需要为特定设备将频道模式设置为 auto：

# iwconfig wlan0 channel auto

在将频道更改为 auto 之前，请确保您的无线接口已关闭。成功更改后，您可以再次启动接口并从那里继续。

IP 地址有效但无法解析主机名

如果您在公共无线网络上，该网络可能具有强制门户，请确保从您的 Web 浏览器查询 HTTP 页面（而不是 HTTPS 页面），因为某些强制门户仅重定向 HTTP。如果这不是问题，请检查您是否可以解析域名，可能需要使用通过 DHCP 广播的 DNS 服务器。

设置 RTS 和分片阈值

无线硬件默认禁用 RTS 和分片。这是两种不同的提高吞吐量的方法，但以带宽为代价（即以速度为代价提高可靠性）。这些在无线噪声环境或许多相邻接入点中非常有用，这些接入点可能会产生干扰，导致超时或连接失败。

数据包分片通过拆分大小超过分片阈值的数据包来提高吞吐量。最大值 (2346) 有效地禁用了分片，因为没有数据包可以超过它。最小值 (256) 最大化吞吐量，但可能会带来显著的带宽成本。

# iw phy0 set frag 512

RTS 通过在传输大小超过 RTS 阈值的数据包之前与接入点执行握手来提高吞吐量。最大阈值 (2347) 有效地禁用了 RTS，因为没有数据包可以超过它。最小阈值 (0) 对所有数据包启用 RTS，这对于大多数情况来说可能过度。

# iw phy0 set rts 500

注意： phy0 是 iw phy 列出的无线设备的名称。

随机断开连接

原因 #1

如果您的日志显示 wlan0: deauthenticating from MAC by local choice (reason=3) 并且您丢失了 Wi-Fi 连接，则很可能是您的 Wi-Fi 网卡的节能功能过于激进。尝试禁用无线网卡的节能功能（指定 off 而不是 on）。

如果您的网卡不支持启用/禁用省电模式，请检查 BIOS 中的电源管理选项。禁用联想 W520 BIOS 中的 PCI-Express 电源管理解决了此问题。

原因 #2

如果您经常遇到断开连接，并且您的日志显示如下消息：

ieee80211 phy0: wlan0: No probe response from AP xx:xx:xx:xx:xx:xx after 500ms, disconnecting

请尝试通过路由器的设置页面将频道带宽更改为 20MHz。

原因 #3

在某些带有硬件 rfkill 开关的笔记本电脑型号（例如，Thinkpad X200 系列）上，由于磨损或设计不良，开关（或其与主板的连接）可能会随着时间的推移而松动，导致当您意外触摸开关或移动笔记本电脑时，似乎会发生随机的硬阻塞/断开连接。对此没有软件解决方案，除非您的开关是电气的，并且 BIOS 提供了禁用开关的选项。如果您的开关是机械的（并且大多数是），则有很多可能的解决方案，其中大多数旨在禁用开关：焊接主板或 Wi-Fi 网卡上的触点，粘合或阻塞开关，使用螺母拧紧开关或完全移除它。

原因 #4

频繁断开连接或完全无法连接的另一个原因也可能是次标准路由器、路由器设置不完整、其他无线设备的干扰或信号质量差。

要进行故障排除，首先尝试在没有身份验证的情况下连接到路由器，并靠近路由器。如果不起作用，请重启路由器并首先尝试使用其他设备。

如果这有效，请再次启用 WPA/WPA2，但选择固定和/或有限的路由器设置。例如：

• 如果路由器比您用于客户端的无线设备旧得多，请测试将其设置为一种无线模式是否有效。
• 禁用混合模式身份验证（例如，仅 WPA2 与 AES，或者如果路由器旧，则使用 TKIP）。
• 尝试使用固定/空闲频道而不是 “自动” 频道（可能隔壁的路由器很旧并且正在干扰）。
• 禁用 WPS。
• 将路由器的 5 GHz 频道更改为非 DFS（动态频率选择）频道。由于来自附近气象雷达的干扰，此类频道上的连接可能会被丢弃或突然切换。
• 尝试将您的客户端设置为仅 2.4 GHz，而不是让它选择它认为 5 GHz 和 2.4 GHz 之间最好的（后者吞吐量较低，但将在更长的距离上提供更稳定的连接）。
• 使用 cfg80211.cfg80211_disable_40mhz_24ghz=1 禁用 40MHz 频道带宽（吞吐量较低，但碰撞的可能性较小）。
• 如果路由器具有服务质量设置，请检查设置的完整性（例如，Wi-Fi 多媒体 (WMM) 是可选 QoS 流量控制的一部分。错误的路由器固件可能会在其设置未启用时声明其存在）。

原因 #5

在某些无线网卡（例如 Qualcomm Atheros AR9485）上，随机断开连接可能会因 DMA 错误而发生：

# journalctl -xb

ath: phy0: DMA failed to stop in 10 ms AR_CR=0x00000024 AR_DIAG_SW=0x02000020 DMADBG_7=0x0000a400
wlp1s0: authenticate with 56:e7:ee:7b:55:bc
wlp1s0: send auth to 56:e7:ee:7b:55:bc (try 1/3)
wlp1s0: send auth to 56:e7:ee:7b:55:bc (try 2/3)
wlp1s0: send auth to 56:e7:ee:7b:55:bc (try 3/3)
wlp1s0: authentication with 56:e7:ee:7b:55:bc timed out

可能的解决方法是禁用 Intel IOMMU 驱动程序 (DMA)，将 intel_iommu=off 添加到 内核参数 [4]。

注意： Intel IOMMU 驱动程序是某些高级虚拟机功能（如 PCI 直通）所必需的。

原因 #6

如果您正在使用带有 iwlwifi 和 iwlmvm 的设备进行无线连接，并且您的 Wi-Fi 网卡在电池供电时（可能在重启或从挂起恢复后）似乎消失了，可以通过在 iwlmvm 中配置节能设置来解决此问题。

如果文件 /etc/modprobe.d/iwlmvm.conf 尚不存在，请创建它，然后向其中添加以下行：

/etc/modprobe.d/iwlmvm.conf

options iwlmvm power_scheme=1

power_scheme 为 1 将 iwlmvm 设置为 “始终活动”。可用选项有：

值	描述
1	始终活动
2	平衡
3	低功耗

此修复方案在 [5] 中被发现。

原因 #7

如果您的设备长时间处于非活动状态（例如文件服务器），则断开连接可能是由于节能引起的，这将阻止传入流量并阻止连接。尝试禁用接口的节能功能：

# iw dev interface set power_save off

您可以创建一个 udev 规则以在启动时执行此操作，请参阅 电源管理#网络接口。

原因 #8

如果您在连接到 mesh 网络（例如，Wi-Fi 6）时注意到偶尔的中断，并注意到如下消息：

# journalctl -b

kernel: wlan0: disconnect from AP aa:bb:cc:dd:ee:ff for new auth to 11:22:33:44:55:66

您正在遇到漫游问题。根据您的连接方式和手头的问题，可以：

• 如果不需要漫游，请在 NetworkManager 中锁定 BSSID（上面显示的 aa:bb:cc:dd:ee:ff）（请参阅 NetworkManager#定期网络断开连接、延迟和数据包丢失 (Wi-Fi)）。
• 调整 Wpa_supplicant#漫游 中的 bgscan 设置

由于监管域不正确而导致 Wi-Fi 网络不可见

如果计算机的 Wi-Fi 频道与用户所在国家/地区的频道不匹配，则某些范围内的 Wi-Fi 网络可能不可见，因为它们使用了默认情况下不允许的无线频道。解决方案是正确配置监管域；请参阅 #尊重监管域。

驱动程序和固件故障排除

本节介绍安装特定芯片组的内核模块和固件的方法和步骤，这些方法和步骤与通用方法不同。

有关模块操作的一般信息，请参阅 内核模块。

Ralink/Mediatek

rt2x00

Ralink 芯片组的统一驱动程序（它取代了 rt2500、rt61、rt73 等）。自 2.6.24 版本以来，此驱动程序已在 Linux 内核中，您只需要为芯片加载正确的模块：rt2400pci、rt2500pci、rt2500usb、rt61pci 或 rt73usb，它们也会自动加载相应的 rt2x00 模块。

模块支持的设备列表可在该项目的主页上找到。

附加说明

• 自内核 3.0 以来，rt2x00 还包括以下驱动程序：rt2800pci、rt2800usb。
• 自内核 3.0 以来，staging 驱动程序 rt2860sta 和 rt2870sta 已被 mainline 驱动程序 rt2800pci 和 rt2800usb 取代 [6]。
• 某些设备有许多选项可以使用 iwpriv 进行配置。这些选项在 Ralink 提供的源代码压缩包中记录。

rt3090

对于使用 rt3090 芯片组的设备，应该可以使用 rt2800pci 驱动程序；但是，它与此芯片组的配合效果不佳（例如，有时无法使用高于 2Mb/s 的速率）。

rt3290

rt3290 芯片组被内核 rt2800pci 模块识别。但是，一些用户遇到问题，并且在这些情况下，恢复到打过补丁的 Ralink 驱动程序似乎是有益的。

rt3573

2012 年的新芯片组。它可能需要 Ralink 的专有驱动程序。不同的制造商使用它；请参阅 Belkin N750 DB 无线 usb 适配器 论坛主题。

mt7612u

2014 年的新芯片组，以其新的商业名称 Mediatek 发布。它是一款 AC1200 或 AC1300 芯片组。制造商在其支持页面上提供了 Linux 驱动程序。从内核 5.5 开始，它应该受到包含的 mt76 驱动程序的支持。

DFS 频道目前在 5 GHz AP 模式下不受支持.

mt7921

这些 MediaTek 芯片组存在一些高延迟问题。为了解决这个问题，唯一的解决方案是禁用 ASPM：

/etc/modprobe.d/wifi.conf

options mt7921e disable_aspm=1

此配置文件将在下次重启或使用 modprobe 重新加载模块后生效：

# modprobe -r mt7921e && modprobe mt7921e

Realtek

有关 Realtek 芯片组和规格的列表，请参阅 [7]。

rtl8192cu

驱动程序现在在内核中，但许多用户报告说，尽管扫描网络可以工作，但无法建立连接。

8192cu-dkms^AUR 包含许多补丁；如果内核中的驱动程序无法正常工作，请尝试此驱动程序。

rtl8723ae/rtl8723be

rtl8723ae 和 rtl8723be 模块包含在 mainline Linux 内核中。

某些用户可能会在此网卡上遇到省电错误。这表现为偶尔断开连接，但高级网络管理器（netctl、NetworkManager）无法识别这些断开连接。可以通过以 root 身份运行 dmesg -w 或以 root 身份运行 journalctl -f 并查找与省电和 rtl8723ae/rtl8723be 模块相关的输出来确认此错误。如果您遇到此问题，请使用 fwlps=0 内核模块参数，这应该可以防止 Wi-Fi 网卡自动休眠并停止连接。

如果您的信号较差，则可能是您的设备仅连接了一个物理天线，并且天线自动选择已损坏。您可以使用 ant_sel=1 或 ant_sel=2 内核选项强制选择天线。[8]

rtl88xxau

Realtek 芯片组 rtl8811au、rtl8812au、rtl8814au 和 rtl8821au 专为从 AC600 到 AC1900 的各种 USB 适配器而设计。多个软件包提供了各种内核驱动程序，这些驱动程序需要 DKMS（dkms 软件包和已安装的内核头文件）：

芯片组	软件包	注释
rtl8811au, rtl8812au, rtl8821au	rtl88xxau-aircrack-dkms-gitAUR	适用于 8811au、8812au 和 8821au 芯片组的 Aircrack-ng 内核模块，具有监控模式和注入支持。
rtl8812au	rtl8812au-dkms-gitAUR	仅适用于 rtl8812au 的最新官方 Realtek 驱动程序版本。
rtl8811au, rtl8821au	rtl8821au-dkms-gitAUR	适用于 rtl8821au 的较新驱动程序版本。
rtl8814au	rtl8814au-dkms-gitAUR	可能也适用于 rtl8813au。

rtl8811cu/rtl8821cu

rtl8821cu-dkms-git^AUR 为 Realtek 8811cu 和 8821cu 芯片组提供内核模块。

这需要 DKMS，因此请确保您已安装正确的内核头文件。

如果在加载 8821cu 模块后仍未显示无线接口，您可能需要手动指定 rtw_RFE_type 内核模块参数 [9][10]。尝试例如 rtw_RFE_type=0x26，其他值也可能有效。

rtl8821ce

rtl8821ce-dkms-git^AUR 为 Asus X543UA 中发现的 Realtek 8821ce 芯片组提供内核模块。

这需要 DKMS，因此请确保您已安装正确的内核头文件。

注意： 据报告 [11] Realtek 提供的默认 rtl8821ce 模块对于 Linux 内核 ≥ 5.9 已损坏，这可能会导致连接性差。应首选上面的 AUR 版本。请参阅 GitHub 上的声明。 使用 lspci -k 检查是否正在使用默认内核驱动程序 (rtw88_8821ce)。如果是，blacklist 它并重启您的系统。

rtl8822bu

rtl88x2bu-dkms-git^AUR 为 Edimax EW7822ULC USB3、Asus AC53 Nano USB 802.11ac 和 TP-Link Archer T3U 适配器中发现的 Realtek 8822bu 芯片组提供内核模块。

这需要 DKMS，因此请确保您已安装正确的内核头文件。

rtl8xxxu

rtl8xxxu mainline 内核模块的问题可以通过为特定芯片组编译第三方模块来解决。源代码可以在 GitHub 存储库中找到。

某些驱动程序可能已在 AUR 中准备好，例如 rtl8723bu-dkms-git^AUR。

RTW88

RWT88 内核模块包含在所有官方支持的 Arch Linux 内核中。支持的设备数量随着时间的推移而增长，目前它支持大多数 RTW88 芯片设备（如果配置和编译为这样做）。

截至 Linux 6.10.3，该驱动程序支持：882BE (可能)、8703B、8723CS、8723D、8723DE、8723DS、8723DU、8723X、8821C、8821CE、8821CS、8821CU、8822B、8822BE、8822BS、8822BU、8822C、8822CE、8822CS、8822CU。

要获取更最新的列表，请 Ctrl+F CONFIG_RTW88_ linux 的 config 或查看 wireless-next upstream。

请确保 wireless-regdom 已配置。否则，您将能够看到所有 Wi-Fi 网络，但将无法连接。树外驱动程序 rtl88x2bu-dkms-git^AUR 可以在没有此类配置的情况下连接，因此在从它切换时设置监管域非常重要。

以下是这些症状在 dmesg 中的样子：

[ +13.369951] wlan0: send auth to *WiFi_AP_mac* (try 1/3)
[  +0.000685] wlan0: authenticated
[  +0.000449] wlan0: associate with *WiFi_AP_mac* (try 1/3)
[  +0.000866] wlan0: RX AssocResp from *router_mac* (capab=0x1011 status=0 aid=2)
[  +0.323058] wlan0: associated
[  +0.000046] wlan0: deauthenticating from *WiFi_AP_mac* by local choice (Reason: 3=DEAUTH_LEAVING)

以及在 iwd 日志中的样子：

event: state, old: autoconnect_full, new: connecting
event: connect-timeout, reason: 0
event: connect-failed, status: 1

RTW89

RTW89 内核模块已合并到上游内核中，并为更新的 Realtek 无线芯片组提供支持。

此驱动程序支持：8852AE、8851BE、8852BE 和 8852CE。

在某些计算机上，您可能会遇到不稳定的连接。这似乎是 HP 和联想后期型号上的常见问题。尝试使用以下配置禁用与 ASPM 相关的特性：

/etc/modprobe.d/70-rtw89.conf

options rtw89_pci disable_aspm_l1=y disable_aspm_l1ss

另请参阅

• https://github.com/lwfinger/rtw89#option-configuration
• https://github.com/lwfinger/rtw89/issues/275#issuecomment-1784155449

Atheros

Atheros 芯片组的设备有不同的驱动程序：

• ath5k 是取代过时的 madwifi 驱动程序的驱动程序。目前对于某些芯片组来说是更好的选择，但并非所有芯片组都受支持（见下文）。
• ath9k 适用于较新的 Atheros 芯片组。所有具有 802.11n 功能的芯片都受支持。
• ath12k 是 Qualcomm Wi-Fi 7 (IEEE 802.11be) 设备的 Linux 驱动程序。ath12k 使用 mac80211。

还有一些其他驱动程序用于某些 Atheros 设备。有关详细信息，请参阅 Linux Wireless 文档。

ath5k

外部资源

• https://wireless.docs.kernel.org/en/latest/en/users/drivers/ath5k.html
• Debian:ath5k

如果您发现网页随机加载非常缓慢，或者设备无法租用 IP 地址，请尝试通过加载带有 nohwcrypt=1 选项的 ath5k 模块从硬件加密切换到软件加密。有关详细信息，请参阅 内核模块#设置模块选项。

某些笔记本电脑的无线 LED 指示灯可能会出现红色和蓝色闪烁的问题。要解决此问题，请执行：

# echo none > /sys/class/leds/ath5k-phy0::tx/trigger
# echo none > /sys/class/leds/ath5k-phy0::rx/trigger

有关替代方案，请参阅 此错误报告。

ath9k

外部资源

• https://wireless.wiki.kernel.org/en/users/drivers/ath9k
• Debian:ath9k

自 Linux 3.15.1 以来，一些用户一直遇到带宽下降的问题。在某些情况下，可以通过为 ath9k 模块设置 nohwcrypt=1 内核模块参数 来解决此问题。

注意： 使用命令 lsmod 查看正在使用的模块，如果模块名称不同（例如 ath9k_htc），请更改 ath9k。

节能

尽管 Linux Wireless 表示动态节能已为 AR9280 之后的新型 Atheros ath9k 单芯片启用，但对于某些设备（例如 AR9285），powertop 可能仍然报告节能已禁用。在这种情况下，请手动启用它。

在某些设备（例如 AR9285）上，启用节能可能会导致以下错误：

# iw dev wlan0 set power_save on

command failed: Operation not supported (-95)

解决方案是为 ath9k 模块设置 ps_enable=1 内核模块参数。

Intel

iwlegacy

iwlegacy 是 Intel 3945 和 4965 无线芯片的无线驱动程序。固件包含在 linux-firmware 软件包中。

udev 应该会自动加载驱动，否则请手动加载 iwl3945 或 iwl4965。 详见 内核模块。

如果您在连接网络时遇到问题（例如，启动时网卡随机故障或链接质量非常差），请尝试禁用 802.11n

/etc/modprobe.d/iwl4965.conf

options iwl4965 11n_disable=1

iwlwifi

iwlwifi 是英特尔当前无线芯片的无线驱动程序，例如 5100AGN、5300AGN 和 5350AGN。 请参阅受支持设备的完整列表。

如果您在连接网络时遇到问题，或者链接质量非常差，请尝试禁用 802.11n，或许还可以启用软件加密

/etc/modprobe.d/iwlwifi.conf

options iwlwifi 11n_disable=1 swcrypto=1

如果您遇到上行速度缓慢的问题，您可以尝试禁用无线适配器的节能模式。

如果您有 802.11ax (Wi-Fi 6) 接入点，并且在检测信标时遇到问题或连接不可靠，请查看英特尔文章 54799。

注意： 使用 11n_disable=1 也会阻止 802.11ac，并且仅允许使用较慢的协议连接（5GHz 频段中的 802.11a 或 2.4 GHz 频段中的 802.11b/g）。

蓝牙共存

如果您在连接蓝牙耳机和保持良好的下行速度时遇到困难，请尝试禁用蓝牙共存

/etc/modprobe.d/iwlwifi.conf

options iwlwifi bt_coex_active=0

注意： 自内核版本 5.8 起，bt_coex_active 和 sw_crypto 模块选项已针对由 iwlmvm 内核模块处理的硬件禁用。 对于由 iwldvm 模块处理的较旧硬件，这些选项仍然启用。

固件问题

您可能会遇到驱动程序输出堆栈跟踪和错误的问题，这可能会导致卡顿。

# dmesg

Microcode SW error detected.  Restarting 0x2000000.

或者，您可能只是遇到各种各样的问题（例如，5GHz 连接问题、随机断开连接、恢复后无连接）。

要确认这是否是问题的原因，请降级软件包 linux-firmware。

如果确认是固件问题，请移动有问题的固件文件，以便加载旧版本（以便能够拥有最新的 linux-firmware，因为它不仅为您的英特尔 Wi-Fi 网卡提供固件更新）

# for i in {64..73} ; do mv /usr/lib/firmware/iwlwifi-ty-a0-gf-a0-$i.ucode.xz /usr/lib/firmware/iwlwifi-ty-a0-gf-a0-$i.ucode.xz.bak ; done

为了避免在每次更新后手动重复这些步骤，请在 pacman.conf 中使用带有通配符的 NoExtract 数组来阻止它们的安装。

从 Windows 启动后未检测到适配器

如果在 Windows 中完成会话后未检测到 Wi-Fi 适配器，这可能是由于默认启用的 Windows 快速启动功能造成的。 尝试禁用快速启动。iwlwifi 内核驱动程序 wiki 上有关于此问题的条目。

禁用 LED 闪烁

注意： 这适用于 iwlegacy 和 iwlwifi 驱动程序。

模块上的默认设置是在活动时使 LED 闪烁。 有些人觉得这非常烦人。 要使 LED 在 Wi-Fi 活动时保持常亮，您可以使用 systemd-tmpfiles

/etc/tmpfiles.d/phy0-led.conf

w /sys/class/leds/phy0-led/trigger - - - - phy0radio

运行 systemd-tmpfiles --create phy0-led.conf 以使更改生效，或重启。

要查看此 LED 的所有可能的触发值

# cat /sys/class/leds/phy0-led/trigger

提示： 如果您没有 /sys/class/leds/phy0-led，您可以尝试使用 led_mode="1" 模块选项。 它应该对 iwlwifi 和 iwlegacy 驱动程序都有效。

博通 (Broadcom)

请参阅博通无线。

其他驱动程序/设备

Tenda w322u

将此 Tenda 网卡视为 rt2870sta 设备。 请参阅#rt2x00。

orinoco

这应该是内核软件包的一部分，并且已经安装。

一些 Orinoco 芯片组是 Hermes II。 您可以使用 wlags49_h2_cs 驱动程序代替 orinoco_cs 并获得 WPA 支持。 要使用此驱动程序，请先禁用 orinoco_cs。

prism54

驱动程序 p54 包含在内核中，但您必须从此站点下载适用于您的网卡的固件，并将其安装到 /usr/lib/firmware 目录中。

注意： 还有一个较旧的、已弃用的驱动程序 prism54，它可能与较新的驱动程序（p54pci 或 p54usb）冲突。 确保禁用 prism54。

zd1211rw

zd1211rw 是 ZyDAS ZD1211 802.11b/g USB WLAN 芯片组的驱动程序，它包含在最新版本的 Linux 内核中。 有关受支持设备的列表，请参阅[12]。 您只需要安装设备固件，该固件由 zd1211-firmware^AUR 软件包提供。

hostap_cs

Host AP 是一个 Linux 驱动程序，用于基于 Intersil Prism2/2.5/3 芯片组的无线 LAN 网卡。 该驱动程序包含在 Linux 内核中。

注意： 确保禁用 orinoco_cs 驱动程序，它可能会导致问题。

ndiswrapper

Ndiswrapper 是一个包装脚本，允许您在 Linux 中使用一些 Windows 驱动程序。 您将需要 Windows 驱动程序中的 .inf 和 .sys 文件。

提示： 如果您需要从 .exe 文件中提取这些文件，您可以使用 cabextract。

请按照以下步骤配置 ndiswrapper。

1. 安装 ndiswrapper。
2. 将驱动程序安装到 /etc/ndiswrapper/

   # ndiswrapper -i filename.inf

3. 列出 ndiswrapper 的所有已安装驱动程序

   $ ndiswrapper -l

4. 让 ndiswrapper 在 /etc/modprobe.d/ndiswrapper.conf 中写入其配置

   # ndiswrapper -m
   # depmod -a

ndiswrapper 安装几乎完成； 您可以在启动时加载模块。

测试 ndiswrapper 现在是否会加载

# modprobe ndiswrapper

请参阅网络配置#列出网络接口，以更确定无线接口现在是否存在。

如果您遇到问题，可以在以下位置获得帮助：ndiswrapper howto 和 ndiswrapper FAQ。

另请参阅

• Linux 无线项目
• Aircrack-ng 驱动程序安装指南
• 无线设备数据库 Wiki（此分支由 wi-cat.ru 托管，因为原始 wiki 已关闭。还有两个不太完整的版本可用：TechInfoDepot, deviwiki)
• https://github.com/morrownr/USB-WiFi – 关于不同 Wi-Fi 适配器和芯片组的各种信息，包括性能测试、驱动程序信息和一般信息