点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新第一部分底层原理已经全部结束从本章开启第二部分Linux WiFi系统架构。很多做嵌入式Linux的开发者只会敲 iw、ifconfig 命令对整套WiFi软件栈没有全局认知。遇到WiFi连不上、AP模式起不来、扫描失败、wpa_supplicant报错只能网上复制粘贴不会定位根源。本章站在全栈视角自上而下拆解Linux WiFi完整分层用户态应用 → wpa_supplicant/hostapd → nl80211 → cfg80211内核子系统 → mac80211驱动层 → Hardware硬件固件。讲清每个组件职责、相互调用关系厘清很多人混淆的概念同时结合工程报错场景为后面驱动、命令实战打下基础。一、Linux WiFi完整分层总览Linux WiFi栈从上层应用到底层硬件分为5层自上而下顺序用户态工具/应用层iw、wpa_cli、hostapd_cli、业务应用程序用户态守护进程wpa_supplicantSTA模式、hostapdAP热点模式内核接口层 netlink‑nl80211用户态与内核通信通道内核WiFi子系统cfg80211配置管理mac80211 802.11协议栈驱动 Firmware硬件层网卡驱动、WiFi固件、SDIO/USB/PCIe硬件总线核心记住nl80211是通道cfg80211负责配置校验mac80211实现802.11状态机wpa_supplicant负责认证加密hostapd负责AP管理。二、netlink nl80211用户态和内核的通信桥梁1. NetlinkNetlink是Linux内核提供的一套套接字通信机制专门用于用户空间 ↔ 内核空间双向通信。传统ioctl是单向系统调用netlink支持内核主动向上层推送事件例如WiFi断开、扫描完成、信号变化内核可以主动通知wpa_supplicant。2. nl80211nl80211 是基于netlink实现的WiFi专用协议是cfg80211对外暴露的接口。所有WiFi操作扫描、关联、断开连接、设置AP参数、获取RSSI信噪比全部通过nl80211消息完成。旧版本工具iwlist使用废弃的Wireless‑ExtensionsWEioctl接口新项目一律使用nl80211。iw、wpa_supplicant、hostapd底层全部封装nl80211消息。工程坑内核如果关闭CONFIG_NL80211iw工具、wpa_supplicant全部无法工作。很多裁剪后的嵌入式Linux内核踩这个坑。三、内核子系统 cfg80211 与 mac802111. cfg80211cfg80211全称Configuration 802.11是Linux内核的WiFi配置管理子系统。接收nl80211下发的配置请求做参数合法性校验信道合法性、国家码、带宽、加密模式、最大连接数。维护网卡设备状态STA模式 / AP模式 / MONITOR监听模式。向用户空间上报事件扫描结果、连接成功、断开原因。维护 regulatory domain监管域/国家码限制可用信道、发射功率。cfg80211不实现802.11协议状态机只管配置、校验、状态管理。2. mac80211mac80211是内核中完整的802.11 MAC层软件协议栈。实现802.11底层状态机扫描、认证、关联、帧封装、重传、速率控制。提供驱动抽象接口WiFi网卡驱动只需要实现硬件相关操作不需要重复实现整套802.11。支持STA、AP、Monitor监听、Mesh多种工作模式。 驱动分为两类mac80211驱动硬件只负责射频MAC由内核mac80211实现FullMAC驱动网卡固件内部完整实现802.11内核只做简单控制。cfg80211与mac80211关系cfg80211做配置校验管理mac80211做802.11MAC协议实现二者紧密配合缺一不可。内核配置选项CONFIG_CFG80211、CONFIG_MAC80211嵌入式Linux编译内核必须开启。四、wpa_supplicantSTA模式核心守护进程1. 是什么wpa_supplicant是Linux下STA客户端模式的核心用户态守护程序。mac80211内核只处理原始802.11帧WPA/WPA2/WPA3四次握手、密钥协商、PMK、PTK计算全部在wpa_supplicant用户态完成。这是非常关键的知识点。2. 主要能力WiFi扫描管理保存多个AP的配置ssid、密码、加密方式WPA‑PSK/WPA2‑PSK/WPA3‑SAE、企业WPA‑EAP认证四次握手密钥协商连接管理自动选最优AP、掉线自动重连通过nl80211把生成的会话密钥下发到内核mac80211内核用密钥加密空中数据帧对外提供控制接口wpa_cli工具通过socket和wpa_supplicant交互3. 工作交互流程STA完整链路wpa_supplicant读取wpa_supplicant.conf配置文件调用nl80211接口下发扫描命令到内核mac80211内核驱动完成扫描扫描结果通过nl80211回传给wpa_supplicantwpa_supplicant选择目标AP发起802.11认证、关联完成WPA2四次握手在用户态计算PTK会话密钥将PTK密钥通过nl80211下发内核内核使用该密钥加密空中数据包连接建立完成通知上层随后dhcp客户端获取IP地址。4. 常见工程问题wpa_supplicant.conf配置错误直接导致WPA握手失败无法联网wpa_supplicant异常崩溃WiFi保持关联但是无法收发数据假连接裁剪系统时不要把wpa_supplicant裁掉否则Linux无法连接WPA2加密WiFi。五、hostapdAP热点模式守护进程1. 是什么hostapd是Linux下AP热点模式的用户态守护进程可以理解为AP版本的wpa_supplicant。负责模拟路由器行为管理接入的STA设备处理AP侧的WPA/WPA2/WPA3认证、四次握手。2. hostapd核心能力配置AP参数SSID、信道、带宽、加密模式、密码、国家码管理STA接入处理客户端认证、关联、WPA2四次握手维护已接入STA列表支持最大接入数控制STA隔离对外提供hostapd_cli控制接口配合内核mac80211完成Beacon信标帧发送重要区分 wpa_supplicant VS hostapd程序工作模式角色典型场景wpa_supplicantSTA客户端模式无线终端去连接路由器工控板、网关作为WiFi终端hostapdAP热点模式模拟路由器对外提供WiFi设备配网热点、本地无线网关注意部分网卡硬件不支持AP模式即便hostapd配置正确也无法启动热点本质是驱动/mac80211硬件能力限制。六、上层工具 iw / wpa_cli / hostapd_cliiw直接封装nl80211直接操作内核WiFi子系统可以扫描、设置信道、查看状态不处理WPA认证只做底层操作。wpa_cli和wpa_supplicant本地socket通信间接控制STA连接、重连、查看状态。hostapd_cli控制hostapd查看AP接入的STA、踢出客户端。很多新手误区只使用iw命令iw只能完成开放网络的关联无法完成WPA2/WPA加密认证加密连接必须依赖wpa_supplicant。七、整套栈典型故障快速定位思路工程实战iw list看不到网卡驱动未加载firmware缺失总线异常内核cfg80211未开启。iw可以扫描wpa_supplicant连不上WPA2路由器优先看wpa_supplicant日志大概率配置错误、握手失败。iw扫描正常hostapd启动AP失败检查网卡是否支持AP模式国家码、信道是否合法驱动是否支持。WiFi能关联但是没有IPWiFi链路层正常上层dhcp客户端问题和802.11无关。内核大量cfg80211/mac80211报错网卡firmware版本不匹配驱动bug。八、本章小结nl80211/netlink是用户态与内核通信通道替代老旧Wireless‑Extensions ioctl接口。cfg80211做配置校验、监管域、状态管理mac80211实现内核802.11MAC协议。wpa_supplicant负责STA模式WPA/WPA2/WPA3认证与四次握手hostapd负责AP热点管理。加密密钥计算发生在用户态守护进程。iw是底层nl80211工具本身不处理加密认证加密WiFi连接离不开wpa_supplicant。LinuxWiFi排错分层思路硬件驱动→内核子系统→用户态守护进程→上层应用。下一章预告第 09 章 无线网卡驱动加载流程Firmware、SDIO/USB/PCIe 总线适配 点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新
《WiFi 嵌入式物联网开发全套实战》| 第 08 章 Linux WiFi 整体软件栈：cfg80211、nl80211、wpa_supplicant、hostapd 详解
点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新第一部分底层原理已经全部结束从本章开启第二部分Linux WiFi系统架构。很多做嵌入式Linux的开发者只会敲 iw、ifconfig 命令对整套WiFi软件栈没有全局认知。遇到WiFi连不上、AP模式起不来、扫描失败、wpa_supplicant报错只能网上复制粘贴不会定位根源。本章站在全栈视角自上而下拆解Linux WiFi完整分层用户态应用 → wpa_supplicant/hostapd → nl80211 → cfg80211内核子系统 → mac80211驱动层 → Hardware硬件固件。讲清每个组件职责、相互调用关系厘清很多人混淆的概念同时结合工程报错场景为后面驱动、命令实战打下基础。一、Linux WiFi完整分层总览Linux WiFi栈从上层应用到底层硬件分为5层自上而下顺序用户态工具/应用层iw、wpa_cli、hostapd_cli、业务应用程序用户态守护进程wpa_supplicantSTA模式、hostapdAP热点模式内核接口层 netlink‑nl80211用户态与内核通信通道内核WiFi子系统cfg80211配置管理mac80211 802.11协议栈驱动 Firmware硬件层网卡驱动、WiFi固件、SDIO/USB/PCIe硬件总线核心记住nl80211是通道cfg80211负责配置校验mac80211实现802.11状态机wpa_supplicant负责认证加密hostapd负责AP管理。二、netlink nl80211用户态和内核的通信桥梁1. NetlinkNetlink是Linux内核提供的一套套接字通信机制专门用于用户空间 ↔ 内核空间双向通信。传统ioctl是单向系统调用netlink支持内核主动向上层推送事件例如WiFi断开、扫描完成、信号变化内核可以主动通知wpa_supplicant。2. nl80211nl80211 是基于netlink实现的WiFi专用协议是cfg80211对外暴露的接口。所有WiFi操作扫描、关联、断开连接、设置AP参数、获取RSSI信噪比全部通过nl80211消息完成。旧版本工具iwlist使用废弃的Wireless‑ExtensionsWEioctl接口新项目一律使用nl80211。iw、wpa_supplicant、hostapd底层全部封装nl80211消息。工程坑内核如果关闭CONFIG_NL80211iw工具、wpa_supplicant全部无法工作。很多裁剪后的嵌入式Linux内核踩这个坑。三、内核子系统 cfg80211 与 mac802111. cfg80211cfg80211全称Configuration 802.11是Linux内核的WiFi配置管理子系统。接收nl80211下发的配置请求做参数合法性校验信道合法性、国家码、带宽、加密模式、最大连接数。维护网卡设备状态STA模式 / AP模式 / MONITOR监听模式。向用户空间上报事件扫描结果、连接成功、断开原因。维护 regulatory domain监管域/国家码限制可用信道、发射功率。cfg80211不实现802.11协议状态机只管配置、校验、状态管理。2. mac80211mac80211是内核中完整的802.11 MAC层软件协议栈。实现802.11底层状态机扫描、认证、关联、帧封装、重传、速率控制。提供驱动抽象接口WiFi网卡驱动只需要实现硬件相关操作不需要重复实现整套802.11。支持STA、AP、Monitor监听、Mesh多种工作模式。 驱动分为两类mac80211驱动硬件只负责射频MAC由内核mac80211实现FullMAC驱动网卡固件内部完整实现802.11内核只做简单控制。cfg80211与mac80211关系cfg80211做配置校验管理mac80211做802.11MAC协议实现二者紧密配合缺一不可。内核配置选项CONFIG_CFG80211、CONFIG_MAC80211嵌入式Linux编译内核必须开启。四、wpa_supplicantSTA模式核心守护进程1. 是什么wpa_supplicant是Linux下STA客户端模式的核心用户态守护程序。mac80211内核只处理原始802.11帧WPA/WPA2/WPA3四次握手、密钥协商、PMK、PTK计算全部在wpa_supplicant用户态完成。这是非常关键的知识点。2. 主要能力WiFi扫描管理保存多个AP的配置ssid、密码、加密方式WPA‑PSK/WPA2‑PSK/WPA3‑SAE、企业WPA‑EAP认证四次握手密钥协商连接管理自动选最优AP、掉线自动重连通过nl80211把生成的会话密钥下发到内核mac80211内核用密钥加密空中数据帧对外提供控制接口wpa_cli工具通过socket和wpa_supplicant交互3. 工作交互流程STA完整链路wpa_supplicant读取wpa_supplicant.conf配置文件调用nl80211接口下发扫描命令到内核mac80211内核驱动完成扫描扫描结果通过nl80211回传给wpa_supplicantwpa_supplicant选择目标AP发起802.11认证、关联完成WPA2四次握手在用户态计算PTK会话密钥将PTK密钥通过nl80211下发内核内核使用该密钥加密空中数据包连接建立完成通知上层随后dhcp客户端获取IP地址。4. 常见工程问题wpa_supplicant.conf配置错误直接导致WPA握手失败无法联网wpa_supplicant异常崩溃WiFi保持关联但是无法收发数据假连接裁剪系统时不要把wpa_supplicant裁掉否则Linux无法连接WPA2加密WiFi。五、hostapdAP热点模式守护进程1. 是什么hostapd是Linux下AP热点模式的用户态守护进程可以理解为AP版本的wpa_supplicant。负责模拟路由器行为管理接入的STA设备处理AP侧的WPA/WPA2/WPA3认证、四次握手。2. hostapd核心能力配置AP参数SSID、信道、带宽、加密模式、密码、国家码管理STA接入处理客户端认证、关联、WPA2四次握手维护已接入STA列表支持最大接入数控制STA隔离对外提供hostapd_cli控制接口配合内核mac80211完成Beacon信标帧发送重要区分 wpa_supplicant VS hostapd程序工作模式角色典型场景wpa_supplicantSTA客户端模式无线终端去连接路由器工控板、网关作为WiFi终端hostapdAP热点模式模拟路由器对外提供WiFi设备配网热点、本地无线网关注意部分网卡硬件不支持AP模式即便hostapd配置正确也无法启动热点本质是驱动/mac80211硬件能力限制。六、上层工具 iw / wpa_cli / hostapd_cliiw直接封装nl80211直接操作内核WiFi子系统可以扫描、设置信道、查看状态不处理WPA认证只做底层操作。wpa_cli和wpa_supplicant本地socket通信间接控制STA连接、重连、查看状态。hostapd_cli控制hostapd查看AP接入的STA、踢出客户端。很多新手误区只使用iw命令iw只能完成开放网络的关联无法完成WPA2/WPA加密认证加密连接必须依赖wpa_supplicant。七、整套栈典型故障快速定位思路工程实战iw list看不到网卡驱动未加载firmware缺失总线异常内核cfg80211未开启。iw可以扫描wpa_supplicant连不上WPA2路由器优先看wpa_supplicant日志大概率配置错误、握手失败。iw扫描正常hostapd启动AP失败检查网卡是否支持AP模式国家码、信道是否合法驱动是否支持。WiFi能关联但是没有IPWiFi链路层正常上层dhcp客户端问题和802.11无关。内核大量cfg80211/mac80211报错网卡firmware版本不匹配驱动bug。八、本章小结nl80211/netlink是用户态与内核通信通道替代老旧Wireless‑Extensions ioctl接口。cfg80211做配置校验、监管域、状态管理mac80211实现内核802.11MAC协议。wpa_supplicant负责STA模式WPA/WPA2/WPA3认证与四次握手hostapd负责AP热点管理。加密密钥计算发生在用户态守护进程。iw是底层nl80211工具本身不处理加密认证加密WiFi连接离不开wpa_supplicant。LinuxWiFi排错分层思路硬件驱动→内核子系统→用户态守护进程→上层应用。下一章预告第 09 章 无线网卡驱动加载流程Firmware、SDIO/USB/PCIe 总线适配 点赞 收藏 关注WiFi 嵌入式物联网开发系列持续更新
