總結出三種定位非法AP的方法：三邊定位法、收斂法、向量法，并對優缺點做出了總結。

（收斂法和向量法跟那個設備中給出了兩種走法一樣）

1、三邊定位法

即通過測距，測出三個距就能定位待測AP的位置。

※How 測量探測設備魚待測AP的距離？

無線局域網中的數據一般以電磁波的形式在空氣中傳輸，而電磁波的最基本傳輸模型是自由空間“球狀”傳播，電磁波以發射點為球心，以球狀向外傳播，隨著半徑增大，電磁波的能量（信號強度）逐漸衰減。

若考慮電波頻率和額外損耗，自由空間中發射功率 Pt 和接收功率 Pr的關系可表示為：

2、收斂法

（1）使用設備：帶有全向天線的無線網卡、信號強度儀

全向天線在各個方面上的發射和接收信號的效果相等.

信號強度儀：軟件信號強度儀、硬件信號強度儀。軟件信號強度儀最常見的是無線網卡客戶端，或者第三方軟件。硬件信號強度檢測儀一般是信號檢測的手持設備，eg：PDA手持設備、RF信號強度儀。

（2）其實就是拿著到處走，看哪信號強。不過這個是將矩形空間分為四部分，確定信號強度最強的一部分，然后再將這一塊再分為四部分。

3、向量法

（1）使用設備：帶定向天線的外置無線網卡、信號強度檢測儀

定向天線會強化來自某個方向的信號，抑制其他方向的信號。

外置無線網卡一般都有一個與無線天線鏈接的接口，eg：SMA接口、TNC接口。

（2）這個也是跟收斂法有點像，不過是在矩形中心，像四個方向用定向天線測，確定大的一個四分之一，然后再在這一小塊的中心，用定向天線。