无线路由器怎么加密（无线路由器怎么加密连接）

专家教你如何让家里上网速度更快

疫情中很多人在家里工作，学生进行线上学习，人们使用各种电子设备进行直播。有时候你的Wi-Fi信号可能会让你失望。据CTV新闻台报道，专家说，新一代的无线路由器可以一次解决所有问题。

在安省伦敦市信息-技术研究公司（Info-Tech Research）工作的里维（Carmi Levy）说，这种名为Wi-Fi 6的路由器传输数据更快，可以在同一时间内处理更多数据和电子设备。这意味着更快和更稳定的连接。另外，Wi-Fi 6路由器是首个对最新无线加密标准WPA3提供内置支持的路由器。

这表示，黑客更难获取你的个人数据。Wi-Fi 6路由器也能和较老的电子设备兼容，并可帮助较老设备表现更佳。

如果你对你的网络信号不满意，你也可以尝试使用Wi-Fi网状网络（mesh networks）和Wi-Fi推进器（booster）。里维相信，如果你的路由器已经用了四、五年，那么可能就是时候升级了。

先请电信服务商更新

里维建议致电网络服务商，询问是否可以升级路由器，或者可以到电器店购买该款电子设备。

他说：“如果是时候升级了，而你又想省钱，那就打电话给网络服务商，因为他们可能更换而不另外收钱。如果他们不能更换，那你可以到电子设备商店购买，比较一下各种选项。”

由于大量即将出现的技术预计都会有Wi-Fi 6认证，现在升级你的路由器就像是确保你家中的网络未来可以使用，同时新的路由器也会更省电。

#美网攻西工大：查询敏感身份人员信息#震惊！360报告再次揭秘美国网络攻击西北工大惊人细节：“美国网络攻击中国，节假日不攻击，窃取机密人员信息，对中国基础设施渗透攻击等”。

9月27日， 360发布的第二份美国攻击西北工大报告可谓干货、硬货俱全，详细披露了美国国家安全局NSA总体概貌、技术特征、攻击武器、攻击路径和攻击源头。

报告很长，一般人看不懂，我就捡一些普通人能看懂的简单说说。

360这次抓贼可谓是抓到家了，报告一里直接找准了攻击部门，甚至点名道姓总负责人。此次网络攻击行动是美国国家安全局（NSA）信息情报部（代号S）数据侦察局（代号S3）下属TAO（代号S32）部门。此案在美国国家安全局（NSA）内部攻击行动代号为“阻击XXXX”（shotXXXX）。该行动由TAO负责人罗伯特·乔伊斯直接指挥，2018年4月至5月，担任美国白宫国务安全顾问，后回到NSA担任美国国家安全局局长网络安全战略高级顾问，现担任NSA网络安全局主管。

节假日不攻击中国，美国NSA挺守劳动法。

360报告披露，对西北工业大学的网络攻击行动98%集中在北京时间21时至凌晨4时之间，该时段对应着美国东部时间9时至16时，属于美国国内的工作时间段。其次，美国时间的全部周六、周日中，均未发生对西北工业大学的网络攻击行动。第三，美国的“阵亡将士纪念日”放假3天，美国“独立日”放假1天，在这四天中攻击方没有实施任何攻击窃密行动。第四，在历年圣诞节期间，所有网络攻击活动都处于静默状态。

贼喊捉贼的典型：窃取敏感机密人员信息。

利用“魔法学校”等专门针对运营商设备的武器工具，查询了一批中国境内敏感身份人员，并将用户信息打包加密后经多级跳板回传至美国国家安全局总部。

技术果然牛，全链路伪装“合法”攻击，“看见”有多难。网络战从来都是来无影去无踪的，这次如果不是被360抓到系列证据，可能我们都被蒙在鼓里。但是正是从这些证据链里，我们才知道美国网络攻击技术有多牛：

一是网络节点被控制：西北工大内部关键网络节点的主机、服务器、办公设备、路由器、交换机等的控制权均被窃取；

二是账号、口令、操作系统被窃取，伪装成“合法”身份进入：西北工大运维和技术人员远程业务管理的账号口令、操作记录以及系统日志等关键敏感数据被美国窃取，掌握了一批网络边界设备账号口令、业务设备访问权限、路由器等设备配置信息、FTP服务器文档资料信息。基本可以伪装成“合法”渗透了；

三是关键基础设施被掌控：美国国家安全局“特定入侵行动办公室”（TAO）利用窃取到的网络设备账号口令，以“合法”身份进入中国某基础设施运营商服务网络，实现了对中国基础设施的渗透控制。以上述手法，利用相同的武器工具组合，“合法”控制了全球不少于80个国家的电信基础设施网络。

细思极恐，面对国家级背景的强大对手，要想抓住美国辫子有多难？360集团创始人就曾说美国曾经对我们有单向透明的优势，所以过去我们对美国攻击，“看不见”是最大痛点。

所以，如果我们要保护中国的数字建设不被美国破坏，就得在攻击做出破坏之前及时斩断“杀伤链”，变事后发现为事前捕获，真正实现感知风险、看见威胁、抵御攻击。

如何自定义第 3/4 层 DDoS 保护设置

在今年早些时候最初为我们的客户提供对 HTTP 层 DDoS 保护设置的控制之后，我们现在很高兴将客户的控制扩展到数据包层。使用这些新控件，使用Magic Transit和Spectrum服务的Cloudflare Enterprise 客户现在可以直接从 Cloudflare 仪表板或通过 Cloudflare API 调整和调整他们的 L3/4 DDoS 保护设置。

新功能让客户可以控制两个主要的 DDoS 规则集：

1. 网络层 DDoS 保护 规则集— 此规则集包括检测和缓解OSI 模型第 3/4 层 DDoS 攻击的规则，例如 UDP 泛洪、SYN-ACK 反射攻击、SYN 泛洪和 DNS 泛洪。此规则集适用于企业计划中的 Spectrum 和 Magic Transit 客户。

2. 高级 TCP 保护 规则集— 此规则集包括用于检测和缓解复杂的状态外 TCP 攻击的规则，例如欺骗性 ACK 泛滥、随机 SYN 泛滥和分布式 SYN-ACK 反射攻击。此规则集仅适用于 Magic Transit 客户。

要了解更多信息，请查看我们的DDoS 托管规则集开发人员文档。我们整理了一些指南，希望对您有所帮助：

1. Cloudflare DDoS 保护入门和入门

2. 处理漏报

3. 处理误报

4. 使用 VPN、VoIP 和其他第三方服务的最佳实践

5. 如何模拟 DDoS 攻击

Cloudflare 的 DDoS 保护

一个服务（DDoS）攻击分布式拒绝是一种网络攻击，其目的是扰乱受害人的互联网服务。DDoS 攻击的类型很多，攻击者可以在 Internet 的不同层级产生这些攻击。一个例子是HTTP 洪水。它旨在破坏 HTTP 应用程序服务器，例如那些为移动应用程序和网站提供动力的服务器。另一个例子是UDP 洪水。虽然这种类型的攻击可用于破坏 HTTP 服务器，但也可用于破坏非 HTTP 应用程序。其中包括基于 TCP 和 UDP 的应用程序、网络服务（如VoIP 服务）、游戏服务器、加密货币等。

为了保护组织免受 DDoS 攻击，我们构建并运行了自主运行的软件定义系统。它们会自动检测和缓解我们整个网络中的 DDoS 攻击。您可以在我们深入探讨的技术博客文章中阅读有关我们的自主 DDoS 保护系统及其工作原理的更多信息。

不计量和无限制的 DDoS 保护

我们提供的保护级别不受限制且不受限制——不受攻击规模、攻击次数或攻击持续时间的限制。这在最近尤为重要，因为正如我们最近所见，攻击越来越大、越来越频繁。因此，在第三季度，网络层攻击比上一季度增加了 44%。此外，就在最近，我们的系统自动检测并缓解了一次DDoS 攻击，该攻击的峰值略低于 2 Tbps——这是迄今为止我们所见过的最大的一次。

Mirai 僵尸网络发起了近 2 Tbps 的 DDoS 攻击

阅读有关近期 DDoS 趋势的更多信息。

托管规则集

您可以将我们的自主 DDoS 保护系统视为智能规则组（规则集）。有HTTP DDoS保护规则、网络层DDoS保护规则和高级TCP保护规则的规则集。在这篇博文中，我们将介绍后两个规则集。我们已经在博客文章如何自定义您的 HTTP DDoS 保护设置 中介绍了前者。

在网络层 DDoS 保护规则集中，每条规则都有一组独特的条件指纹、动态字段屏蔽、激活阈值和缓解措施。这些规则由 Cloudflare 管理，这意味着每条规则的细节都由我们的 DDoS 专家在内部策划。在部署新规则之前，它首先经过严格测试和优化，以确保我们整个全球网络的缓解准确性和效率。

在高级 TCP 保护规则集中，我们使用一种新颖的 TCP 状态分类引擎来识别 TCP 流的状态。支持此规则集的引擎是flowtrackd — 您可以在我们的公告博客文章中阅读更多相关信息。该系统的独特功能之一是它能够仅使用入口（入站）数据包流进行操作。系统只看到入口流量，并且能够根据其合法性丢弃、质询或允许数据包。例如，大量与打开的 TCP 连接不对应的 ACK 数据包将被丢弃。

如何检测和缓解攻击

采样

最初，流量通过BGP 任播通过 Internet路由到最近的 Cloudflare 边缘数据中心。一旦流量到达我们的数据中心，我们的 DDoS 系统就会对其进行异步采样，从而允许对流量进行路径外分析，而不会引入延迟惩罚。高级 TCP 保护规则集需要查看整个数据包流，因此它仅供 Magic Transit 客户使用。它也不会引入任何延迟惩罚。

Android 13为 IT 管理员的最终用户工作资料体验和 Android 企业管理体验带来了相当大的更新。

启用工作配置文件后，Android 将个人和企业应用程序以及数据和使用情况分开。这包括在应用程序抽屉中，您将在其中获得某些应用程序的两个实例，例如 Gmail、日历和 Google Drive。

Android 13 为 Work Profiles 提供了“更简单的设计、更高的生产力和新的跨设备功能”。员工可以“根据安装位置”选择在个人或工作资料中打开应用程序。与应用程序共享图片时，用户还可以在工作和个人照片库之间切换。此外：

如果他们希望将工作相关内容排除在他们的个人应用程序之外——例如，YouTube 上的工作相关培训视频不会影响他们的个人关注列表——他们可以选择在浏览器中访问该内容。 

在生产力方面，“智能听写现在可以在 Pixel 设备上的工作资料应用程序中使用”，听写建议（如公司术语）与个人对话分开。同时，Android 13 上的工作应用程序/配置文件可以使用 NFC 获取数字访问徽章和点击支付。即将推出的一项功能将允许您使用 Phone Hub 从公司 Chromebook 的移动设备上响应和访问工作消息、通知和图片。

同时，中央集线器将让员工“管理设备安全和隐私设置，查看应用在设备上的公司政策以及与 IT 管理员共享的设备数据”。

展望未来，Android 13 将获得一种丢失模式，允许 IT 管理员“锁定和定位公司拥有的设备，防止未经授权的访问并在设备屏幕上显示公司联系信息。” 另一个即将推出的功能是“在工作 Wi-Fi 上保持私密”：

…当员工使用公司 Wi-Fi 时，将通过自动加密和路由个人资料的网络流量来进一步改善员工隐私。这两个功能都将通过 Android Management API 提供。

管理员还可以更好地控制设备 Wi-Fi 以进行网络共享、Wi-Fi Direct 和安全日志（包括蓝牙和密码活动）。最后，由于 Android Management API 现在可以控制用户设置和设备配置，Android 13 让 Google 能够更频繁地带来所有“新功能和管理功能”。

MSP应与基础设施管理五优化

MSP是通过建立自己的网络运作中心(NOC，Network Operating Center)来实施管理服务的。用户的网络通过WAN与MSP的NOC相连，并使用加密技术保证信息在网络上的传输安全。通过NOC，MSP可以实现远程的管理、实时的监控和对企业系统运作情况的统计

在对关键节点状态监控的基础上，MSP将提供对网络及关键设备的性能的统计和报表分析，例如：网络带宽的使用情况、关键服务器处理器的运行情况、内存和磁盘存储系统的使用情况。对网络和关键设备的监控同样也是基于标准的工业标准协议—SNMP和RMON的。

对于一个企业的电子商务平台或一个电子商务平台可能存在的因网络连接故障、网络传输速率和服务器响应速度的下降等问题而带来的潜在的风险来说，MSP提供的系统性能监控的服务将有着非凡的意义。通过性能监控的服务，主要的服务器、路由器和关键的一些系统参数将通过外包的形式由MSP来完成，这样既可以降低企业信息管理部门的压力，同时也将突发事件对企业业务系统的影响降到了最低。

成为托管基础设施渠道合作伙伴意味着什么？

基础设施管理公司运营的数据中心配备了用于冷却、电力和网络连接的先进基础设施解决方案，使其成为托管IT系统的理想选择。成为基础设施管理公司的渠道合作伙伴或IT经销商意味着您现在可以向客户提供这些基础设施服务。这将帮助您作为MSP提供新的解决方案，从而更轻松地留住客户并赢得新业务。与托管基础架构合作伙伴合作对MSP来说是一个明智的想法，五步优化MSP主要原因

一：增加您的服务产品

托管、云、连接和网络安全解决方案都属于托管基础设施，将由您的合作伙伴提供。这意味着他们将配备有弹性和可靠的电源、冷却和连接基础设施，以及一流的安全性和24/7/365监控。

无论您目前为客户提供什么服务，装备精良的数据中心合作伙伴都将随时准备帮助您托管它，从而提高您为客户提供的弹性、安全性和监控，而无需投资任何新硬件或工作人员。此外，一旦您在数据中心托管，您就可以集成您的合作伙伴提供而您不提供的任何服务，与其他MSP相比，您可以提供更广泛的解决方案。这将帮助您赢得新业务并留住正在调整IT以适应新需求的现有客户。

最近，我们看到各行各业的客户越来越关注网络安全。即使您已经在内部为客户处理安全问题，与基础设施管理提供商合作也将提高客户服务器周围的物理安全性，并通过24/7/365监控来保护他们。

二：扩大你的团队

运营数据中心需要一支拥有广泛知识和能力的技术专家团队。当您与基础架构经理合作时，您将有效地扩展您的团队和技术专长，因为您现在可以访问这些专家以获得建议并推出新的解决方案。

这与扩展您的服务产品有关，因为他们将拥有您目前在内部没有的专业知识，这意味着您不必雇用其他人来填补这一空白。但是拥有这个扩展的团队还有其他好处，例如24/7/365监控客户的系统，减少内部团队的压力，让他们专注于其他项目。

三：托管基础设施公司不是你的竞争对手

由于你们都在提供IT解决方案，因此您可能会觉得您正在与竞争对手合作，这会带来风险。但是，当您处于同一行业时，MSP和托管基础设施公司正在为不同的客户群体提供不同的服务。

一个有用的类比是将基础设施管理者比作农场，将MSP比作餐馆：

虽然他们都提供食物，但没有人会在寻找即食餐点时去田里挖土。

尽管餐厅提供来自农场的食物，但餐厅的附加值是显而易见的。

餐馆可以自己种植一些食材，然后只从批发商那里购买他们需要的东西，就像您可以从合作伙伴那里选择您使用的服务一样。

四：从死胡同中赚钱

您的销售团队将定期花时间与正在考虑采用新IT解决方案的人交谈，然后出于各种原因将他们排除在外。有时，这个原因可能是这个潜在客户真的优先考虑基础设施，并希望直接访问它和提供它的公司。对于MSP来说，这将是一个艰难的销售，但这并不意味着您必须完全失去这个机会。

您的托管基础架构合作伙伴将提供推荐费计划，以便您可以从您有资格获得自己的服务的这些潜在客户中赚取一些钱。从本质上讲，您将拥有一个可靠的合作伙伴，可以让您从销售团队已经进行的对话中赚钱。

五：让潜在客户按您的方式发送

领导推荐将双向发挥作用。基础设施经理会定期与需要托管服务提供商的人交谈，与他们合作意味着这些潜在客户会按您的方式发送。

您目前在专注于潜在客户产生的营销上花费了多少？这是这种合作伙伴关系中非常有价值的一部分，他们将发送高质量的潜在客户，因为他们的销售团队会花时间找出潜在客户的要求，他们也可以将所有这些信息传递给您。

分享开源自动化恶意软件分析系统|杜鹃

[撒花]Cuckoo Sandbox 是领先的开源自动化恶意软件分析系统。

-您可以向其扔任何可疑文件，几分钟后 Cuckoo 将提供一份详细报告，概述文件在现实但孤立的环境中执行时的行为。

-恶意软件是网络犯罪分子和您的公司或组织的任何其他对手的瑞士军刀。

-在这个不断发展的时代，检测和删除恶意软件工件是不够的：了解它们的运作方式以了解违规行为的背景、动机和目标至关重要。

-Cuckoo Sandbox 是一款免费软件，可自动分析Windows、macOS、 Linux和Android下的任何恶意文件。

[撒花]它能做什么？

-Cuckoo Sandbox 是一个先进的、高度模块化的、100% 开源的自动化恶意软件分析系统，具有无限的应用机会。默认情况下，它能够：

-在 Windows、Linux、macOS 和 Android 虚拟化环境下分析许多不同的恶意文件（可执行文件、办公文档、pdf 文件、电子邮件等）以及恶意网站。

-跟踪 API 调用和文件的一般行为，并将其提炼成任何人都可以理解的高级信息和签名。

-转储和分析网络流量，即使使用 SSL/TLS 加密。通过本地网络路由支持丢弃所有流量或通过 InetSIM、网络接口或 VPN 路由。

-通过 Volatility 以及使用 YARA 在进程内存粒度上对受感染的虚拟化系统执行高级内存分析。

由于 Cuckoo 的开源性质和广泛的模块化设计，人们可以自定义分析环境、分析结果处理和报告阶段的任何方面。Cuckoo 为您提供了所有要求，以您想要的方式轻松地将沙箱集成到您现有的框架和后端，您想要的格式，并且所有这些都没有许可要求。

午报 | 9月17日午间重要动态一览

7:00-12:00关键词：渣打银行、欧洲央行、Uniswap、CryptoPunks

1.美国立法者提议将加密货币纳入“洗售”规则；

2.渣打银行：美联储将利用9月的会议发出关于缩债的信号；

3.《经济学人》杂志刊登DeFi主题封面文章；

4.欧洲央行行长：稳定币需要受到监管；

5.调查：美联储将在11月宣布缩减资产购买规模；

6.摩根士丹利前高管加入加密独角兽Amber；

7.Uniswap上线路由优化方案以降低交易成本；

8.数据：CryptoPunks地板价突破100ETH。

了解更多数字货币、区块链、交易所、方面的新闻和知识，欢迎关注币圈研究员。

请教头条大神提出解决建议，如果采取的方法能够解决问题，我们将会私下给与四位数的酬劳[祈祷][祈祷][祈祷]

问题描述，2.4g频率的wifi永远连接不上，5g频率的就可以连接上，这两个wifi信号都是一个AP发射出来的

一旦加密就会说密码错误，一旦开放就一直无线循环的正在连接→拒绝接入

路由器是ER5200G2，AP是A61-E七个，A21-E三个，交换机是1218F-PWR

厂家技术已经换了十个调试了，依旧没有发现问题

1-排除信号干扰因素

全部信道我们都错开过了，调小AP功率也做了，甚至把9个AP断了电就只剩下唯一的信号源还是一样的结果

2-ip地址用完了？这个我们也考虑在内了，很不幸，我们当时全场人数十几个人，后面观看连接数量也是十几个设备，ip地址有500个是够用的，何况5G可以直接连接上直接推到了ip地址用完的可能性

3网络环路？我们也考虑在内了，我们电脑插在AP的POE交换机上ping 114.114.114.114和内网192.168.1.1延迟波动完全平稳正常

4-固件问题？这个厂家已经发了最新固件给我们升级了一遍还是一样的结果

5-重启试试？这个一开始我们就做了无数次

6-水晶头问题？别闹了5G怎么可以用？

7-是不是我们连接错了wifi？这显然不可能的事，我们也想到过了，我们修改了wifi名称为 (diandan)(琼派)(TEST)等名称都试过了全场就只能搜到我们的信号源，不可能存在连错的可能性

8-加密协议问题・_・?那么我们把wifi开放成不加密也是这样的情况啊

9-用户过多？以上已经解释过了才十几个人，10个AP都带不起来？

10有wifi杀手？这个我不敢确定存不存在

11，我们手机有问题？重启手机试试？别闹了我们十几台设备在这里呢，我重启试过了

12，交换机或者是路由器有问题？但是我电脑查交换机上完全正常使用啊？

13，2.4G把频宽改成20mhz？试过了……

以上问题是我们都尝试过的了#wifi# #路由器#

国内各大网络平台刚刚增加IP属地展示功能，微软就免费送梯子过来。

也就是说，以后只要我们使用Edge浏览器 ，在使用其Microsoft 帐户登录后，就可以FanQiang浏览了，当然这个梯子也不是全免费的，每月只有 1GB 的免费数据配额，超出部分还是需要付费。

有消息称，微软正考虑将 “Microsoft Edge 安全网络”（Microsoft Edge Secure Network）集成到 Edge 浏览器中——这是一项由 Cloudflare 提供支持的 VPN 服务，微软声称它 “可以帮助您在浏览时保护您的设备和敏感数据”，使用 Microsoft Edge 安全网络时，您的数据会通过加密隧道（或VPN 隧道）从 Edge 路由，以创建安全连接。

看到这则消息的网友纷纷表示，芭芘Q了，这是连Windows都不能用的节奏了，因为当前我国对Fan qiang上网是不被允许的。

这一次公开IP属地，也暴露了很多人的上网行为。

当然，微软开启VPN服务或许只是针对其它国家开放，能不能被我国所允许还是一个未知数，所以大家看看就好，尽量不要去尝试。

#360天擎# #企业安全# 我不知道是出于什么目的，也不知道360公司有没有暗黑交易，单位强制给全部办公电脑安装了360天擎客户端，无法卸载，无法删除，更无法伪装停运，卸载有密码，删除有保护，伪装停运直接断网。先不说我们所有人的电脑直接裸奔，没有任何隐私可言，就冲这垃圾把一台I7电脑直接变成90年代586片机这一点就够让我吐血的！企业内网有多重物理路由加密隔离，有必要按这么个玩意恶心人？现在好了，打开个内部网页电脑都得反应半天，一看就是在与服务器交互审批，等待放行号令。360啊，你这是玩了个啥？打算在科技流氓的道路上越走越远吗？

从下午两点，一直到晚上九点，足足弄了7个小时，才把华三（H3C） WA6320的Wi-Fi 6瘦AP改成胖AP模式（Cloud Mode）。

客户是一家银行，总共有三层楼。甲方在一楼安装了4个吸顶AP；二楼安装了1个。装好以后傻眼了：不会调试H3C的网络设备，于是找我帮忙。

到了现场，发现机房在一楼角落处。共有1台5200 G3的路由器，1台WX2520的AC控制器，1台24口PoE交换机，5台WA6320吸顶瘦AP，清一色的H3C。

甲方要求：

1、一楼的4台吸顶AP工作在瘦模式（Fit Mode），通过1台AC控制器进行管理，设置统一的SSID和password，具体配置过程略过；

2、1台吸顶AP安装在二楼单独组网，通过网线与三楼机房的PoE交换机相连。因为三楼到一楼的总机房没有布线，必须改成胖AP使用。问题来了，怎么改胖AP？

拨打H3C的客服热线，技术小哥哥发了份配置文档，按图索骥，怎么弄都不行。

无奈，反复联系技术攻城狮。经过再三确认得知，这款AP属于云AP，需要下载固件，通过TFTP Server和Bootware引导程序进行固件更新，才能正常使用。

重启AP，按CTRL+B进入引导菜单，按照配置文档进行固件刷新，刷完重启，AP还是工作在瘦模式下；连试好几次，都不行。这就奇怪了，问题究竟出在哪儿呢？

再次通过TFTP Server和Bootware引导程序进行固件更新。重启，我突发奇想，按CTRL+B进入EXTENDED-BOOTWARE-MENU，

按CTRL+Y，进入“Change AP Mode”，果然出现了一个之前没有见过的选项“Cloud Mode”，也就是原来的胖（FAT）AP模式。选择此选项后重启AP，终于可以用了！

总结：尽信书不如无书。凡事切勿生搬硬套，根据实际情况灵活处理才是最重要的。

PS：如何判断AP是否为胖模式

AP的工作模式有两种：胖（FAT）模式（AP独立工作放射无线网络）和瘦（FIT）AP（AP必须到AC上注册并下发配置）。可以使用以下四种方法来确认当前AP的工作模式（根据实际情况选择以下方法中的一种即可）：

1. 目前，可以通过AP型号或者序列号判断设备出厂时候是瘦还是胖模式。胖瘦模式示例如下：AP型号是：WAP712C-FIT，代表这台AP出厂时是瘦模式，如果AP型号是：WAP712C，代表这台AP出厂时是胖模式；

2. AP上电后，周围环境新增一个不加密的ssid（无线网络）名称为H3C，则代表这台AP当前工作在胖模式；

3. AP上电后，使用PC直连到AP的ETH口，再电脑上ping胖AP的默认管理地址192.168.0.50，如能ping通则该AP为胖AP；

4. AP上电后，若AP有console口，使用配置线缆进入AP命令行，使用display boot-loader，如果显示“XXXXXX_fit.bin”则是瘦AP，如果显示“XXXXXX_fat.bin”则是胖AP。

胖模式示例如下：

display boot-loader

The boot file used this time:flash:/wa2600a_fat.bin attribute: main

The boot file used next time:flash:/wa2600a_fat.bin attribute: main

#网络工程师# #调试# #Wi-Fi#