最近给电脑换了一张 5GHz 无线网卡（PCIe 接口，Intel AX200 芯片）。

现象：

• •2.4GHz 频段连接稳定 

• •5GHz 频段能连上，但频繁断开 

• •路由器后台日志反复出现 key not allowed 

• •切换到 60 频道（DFS 信道）后稳定 

关键日志：

wlan0: 4-Way Handshake failed - pre-shared key may be incorrect

kernel: nl80211: key not allowed

wlan0: CTRL-EVENT-DISCONNECTED bssid=xx:xx:xx:xx:xx:xx reason=15

wlan0: CTRL-EVENT-SSID-TEMP-DISABLED

但密码明明是对的——问题到底出在哪？

答案不在网卡。在频段。

对比三大主流芯片：

选择 Intel AX200 的理由：

• •内核自带 iwlwifi 驱动，Fedora 开箱即用 

• •支持 5GHz + 蓝牙 5.0 

• •稳定性经过时间检验 

• •不需要折腾驱动 

我的选择：PCIe x1（台式机，避开 M.2 已被 SSD 占用的问题）

安装位置：选择主板底部的 PCIe x1 短插槽（远离显卡，散热好，不被电磁干扰）

中国可用的 5GHz Wi-Fi 频段分为四部分：

WPA2/WPA3 认证的核心流程：

AP --① ANonce--> Station

AP <--② SNonce+MIC-- Station

AP --③ GTK+MIC--> Station

AP <--④ ACK-- Station

任何一步失败 → 4-way handshake 失败 → 连接断开。

误解：密码错误

真相：内核认为密钥不被允许

实际原因：

• •4-way handshake 的包丢失（信号弱 / 干扰） 

• •AP 没收到 Station 的密钥 

• •握手包在传输过程中被噪声淹没 

关键洞察：key not allowed 翻译成大白话是——

"我不知道你说的是什么，因为我根本没听到。"

 

44 频道是：

• •5.2 GHz 频段的默认信道 

• •非 DFS 信道（不需要雷达检测） 

• •便宜路由器支持 

• •所有便宜路由器的默认选择 → 挤 

结果：

• •周围 12 个邻居，8 个在 44 频道 

• •同频干扰严重 

• •4-way handshake 包丢失 

• •驱动和 wpa_supplicant 报告 key not allowed 

60 频道是：

• •5.2 GHz 频段的 DFS 信道 

• •需要雷达检测 → 成本高 

• •大部分便宜路由器不支持 → 用户少 

• •相对干净 

我实际测试了两个 DFS 信道：

• •60 频道（UNII-2）：短期内稳定，但 5-10 分钟后又开始断连。可能还是受到周围 DFS 雷达检测的间接影响，或者 5.2 GHz 频段本身还有其他干扰源。 

• •149 频道（UNII-3）：直接切换就稳定。不需要换国家设置，路由器后台直接选 149 就行。到目前为止连接完全稳定。 

结论：

• •如果路由器支持 149 频道，优先用 149 

• •149 在 5.8 GHz 频段，几乎没有人用 

• •149 也是 DFS 信道，但很少有路由器真正能检测到雷达 

 

适用：先尝试这个，看是否稳定

操作步骤：

1. 1.登录路由器后台（通常是 192.168.1.1 或 192.168.0.1） 

2. 2.找到 5GHz Wi-Fi 设置 

3. 3.将"信道"从自动改为60（或 36/40/44 之外的 DFS 信道） 

4. 4.保存并重启路由器 

优点：立即生效，干扰少

缺点：5.2 GHz 频段可能还有其他干扰源，长期不一定稳定

适用：追求极致稳定

操作步骤：

1. 1.登录路由器后台 

2. 2.找到 5GHz Wi-Fi 设置 → 直接选 149 频道（不需要改国家） 

3. 3.保存并重启 

优点：

• •5.8 GHz 频段几乎无人使用 

• •信号最干净 

• •实测长期稳定 

缺点：

• •需要路由器支持 

• •是 DFS 信道，可能让位（但很少发生） 

适用：长期投资

优势：

• •6 GHz 频段带宽更宽（160MHz vs 80MHz） 

• •4-way handshake 成功率提高 10 倍 

• •不依赖拥挤的 5.2 GHz 频段 

缺点：

• •6 GHz 在国内需要政策开放 

• •设备成本高 

适用：对延迟敏感（游戏、视频会议）

• •关键设备用网线连接 

• •Wi-Fi 留给移动设备 

# Fedora

journalctl -u NetworkManager -f

dmesg | grep -i wifi

iw dev wlan0 link

# 查看周围 Wi-Fi 占用

sudo iw dev wlan0 scan | grep -E "SSID|signal|freq|DS Parameter set"

# 推荐工具

sudo dnf install wavemon

wavemon

或使用手机 App：

• •Android：「WiFi Analyzer」 

观察重点：

• •哪些信道最挤 

• •信号强度分布 

• •DFS 信道是否被使用 

决策树：

是否需要 DFS 检测？

├─ 否（便宜路由器）

│  └─ 只能用 36/40/44/48

│     └─ 但这些信道挤

│        └─ 试试手动换到不太挤的

│

└─ 是（贵路由器）

   └─ 可用所有信道

      └─ 优先用 149/153/157/161

         └─ 这些信道几乎没人用

# 断开重连

sudo nmcli connection down id <connection_name>

sudo nmcli connection up id <connection_name>

# 监控稳定性

watch -n 5 "iw dev wlan0 link | grep -E 'ssid|freq|signal'"

错误：看到这条日志就以为密码不对

正确：这通常表示握手包丢失，不是密码错

错误：5GHz 信号就是弱

正确：5GHz 频段挤（不是信号弱）→ 切换到不挤的信道

错误：让路由器自动选信道最智能

正确：自动信道通常选 44（默认），最挤

错误：DFS 信道会受雷达影响，不要用

正确：DFS 信道反而干净（因为大部分设备不支持）

错误：换了新网卡还是频繁断连，是网卡质量问题

正确：可能是频段问题，不是网卡问题。优先排查频段，再怀疑网卡

错误：60 频道稳定了，就到此为止

正确：60 频道（UNII-2）可能只是短期稳定。如果想长期稳定，直接上 149 频道（UNII-3）

# 启用 5GHz（如果默认关闭）

sudo nmcli connection modify <name> 802-11-wireless.band a

# 或手动设置信道

sudo iw dev wlan0 set freq 5745  # 149 频道

# 查看网卡型号

lspci | grep -i net

• •台式机：PCIe x1 Intel AX200/AX210（首选） 

• •笔记本：M.2 Key E Intel AX210（支持 Wi-Fi 6E） 

• •临时使用：USB Intel AX200 适配器 

• •避免：Broadcom、Marvell 等驱动支持差的芯片 

频段是有限的，需求是无限的。

所有人都挤在 44 频道上。

149 频道存在，但默认关闭。

DFS 信道干净，但需要更贵的硬件。

便宜的频段挤。

贵的频段空。

频段的拥挤不是技术问题。

频段的拥挤是经济问题。

网卡选型不是问题。

网卡选型对了，频段才是问题。

实测结论：

• •❌ 44 频道：拥挤，频繁断连 

• •⚠️ 60 频道：短期稳定，长期可能有问题 

• •✅ 149 频道：直接稳定，长期无问题 

解决方案：

1. 1.网卡：选 Intel AX200/AX210（开箱即用、稳定） 

2. 2.频段：直接用 149 频道（不折腾） 

3. 3.长期：升级到支持 6 GHz 的设备 

4. 4.终极：等待 6 GHz 频段在国内全面开放 

关键词：

• •5GHz 频段划分 

• •4-way handshake 

• •key not allowed 真相 

• •DFS 信道 

• •149 频道（最佳选择） 

• •信道选择 

• •Intel AX200 

• •PCIe x1