简介：《CMW500 WLAN信令测试指南 V2.0》是一份面向无线通信与射频测试工程师的实战型操作文档，系统讲解 R&S CMW500 在 WLAN 信令测试中的环境搭建、参数配置与测试执行方法，适合产品研发、产线验证、WLAN 设备兼容性排查等场景。文档从 CMW500 带显示屏的按键操作与任务栏使用方法讲起，完整覆盖 WLAN 信令任务添加、AP 信令参数配置（Frequency/Channel、Tx Burst Power、Expected PEP、Standard、Payload Size）、手机接入、Multi Evaluation 与 PER 测试快捷方式设置，再到 WLAN Message Analyzer 结果分析；以 802.11g/n 1 信道为例给出端到端配置步骤，并明确了选件（如 CMW-H270A、CMW-KS650 等）与固件版本要求，以及 Expected PEP 预留 10~15dB 余量等关键参数经验，帮助读者减少环境准备阶段的误操作。文档还针对手机获取 IP 异常等接入故障给出了 ISI filter 类型调整等排错思路，结合测量指标说明如何验证 WLAN 设备性能，降低测试试错成本。资源为单文件 PDF，大小约 1.94MB，目录结构清晰，适合离线查阅与团队培训。目前已有 2481 人下载学习，是快速上手 CMW500 WLAN 信令测试的实用参考。
1. CMW500 WLAN 信令测试：把手机真实接入仪表仿真的 AP 再测射频
CMW500 WLAN 信令测试最直观的价值，是它让仪表变成了一个真实可连接的 AP（文档里默认 SSID 是 CMW-AP），手机像连普通路由器一样连上去，然后再去测发射功率、EVM、接收 PER。这跟非信令测试最大的区别是：非信令模式靠仪表硬发报文，手机处于“假在线”状态；而信令模式下手机要完成关联、IP 获取、上下行业务建立，任何射频问题都会被真实协议流程放大。做 Wi-Fi 模组验证的人应该深有体会——很多芯片在传导测试里指标全绿，一放进真实 AP 环境就掉线、重传、吞吐坍塌。CMW500 这类信令测试手段就是提前把这类问题暴露在研发台上。适合的读者很明确：RF 测试工程师、硬件调测人员、产线负责 WLAN 校准和终检的同事，以及想把手上的 Wi-Fi 产品测试从“测个功率”升级到“测整套协议”的人。
2. 测试前的准备：选件、固件和连接方式
2.1 选件清单：少了 KM 系列连信号都采不到
WLAN 信令测试不是装上基础仪表就能跑的。文档明确列了一串选件需求，我拆开看主要是三类：硬件接口、信令控制和测量解调。CMW-H270A 属于硬件类，负责把 WLAN 射频通路和基带处理打通；CMW-KS650、CMW-KS651 管信令流程，比如 AP 的 beacon 广播、关联握手、IP 分配；CMW-KM650、CMW-KM651、CMW-KM652 则是测量用的，分别对应不同带宽和制式下的信号分析、PER 统计、解调参数。
| 选件号 | 类别 | 作用 |
|---|---|---|
| CMW-H270A | 硬件 | 提供 WLAN 信令所需的射频接口和信号处理通路 |
| CMW-KS650 / KS651 | 信令软件 | 建立和维护 WLAN 信令连接，仿真 AP 协议栈 |
| CMW-KM650 / KM651 / KM652 | 测量软件 | 支持 Multi Evaluation 解调、PER 统计、信号分析 |
经常有人只装了 KS 系列，结果进入 WLAN Signaling 界面后看不到 Multi Evaluation 菜单，或者点击后提示“measurement not available”，多半就是 KM 系列没装齐。排查方法很简单：在仪表自带的信息页面里查看已安装选件列表，对照上表逐项打勾。另一个容易踩的是固件版本。文档要求 CMW Base 不低于 V3.0.11、CMW WLAN 软件不低于 V3.0.20.53。如果固件太老，WLAN Signaling 任务可能压根不在 SIGNAL GEN 菜单里，或者某些参数项显示为灰色。我的习惯是拿到仪表先看“System Info”里的整体版本，低于这个基线就先升级再开始测，省得测到一半发现某个选件功能没生效。
2.2 硬件连接和仪器状态确认
连接方式分两种：RF 线直连和天线耦合。直连适合研发台架，信号干净、损耗确定；天线耦合适合带天线的整机，但路径损耗要提前标定。用 RF 线直连时，手机和仪表之间最好加可调衰减器，因为手机最大发射功率可能到 20dBm 以上，而仪表前端输入如果过载，测量结果会明显失真。
连接做完别急着开机配参数，先在仪表侧确认几件事。第一，确认当前选中的 RF 端口和实际连接线对应，文档里提到 Config 界面下可以改 RF 端口设置和外部衰减补偿，我一般会在这个界面统一填衰减值，避免每次换线后功率读数偏掉。第二，确认仪表没有残留的历史配置文件，尤其是从其他测试项切换过来时，最好先复位到默认状态。第三，把手机 Wi-Fi 打开，能搜到“CMW-AP”这个 SSID，再回到仪表侧继续配置。这一步看似多余，实际能提前暴露硬件通路问题——比如耦合板供电异常、RF 线断芯，这些情况在仪表配置阶段是看不出来的。
3. CMW500 端配置：仿真 AP 的关键参数
3.1 添加任务与进入 WLAN Signaling 界面
操作路径是从前面板 SIGNAL GEN 按键进去，在 Generator/Signaling Controller 界面选择 WLAN 功能里的 Signaling 选项，然后底部任务栏会出现 WLAN Signaling 菜单。这一步的逻辑是：CMW500 有信号源功能和测量功能两大类，WLAN 信令测试需要把信号源、测量、协议栈绑定在同一个任务里，所以必须从 SIGNAL GEN 入口拉起，而不是直接从 MEASURE 菜单里找。
进入 WLAN Signaling 界面后，先观察右上角的状态是不是 OFF。如果显示的是别的状态，比如 RDY 或 RUN，说明可能有残留任务在跑，按 STOP 或关闭任务再继续。文档里所有参数配置都是在 OFF 状态下进行的，理由很实际——你改频率、改功率、改标准的时候，如果信令还在运行，AP 参数一变，手机会立刻掉线，而且界面刷新频繁，你很难确认自己到底改没改对。
3.2 AP 信令参数配置：频率、功率、标准、载荷
以 802.11g/n 1 信道为例，关键参数按下面这张表设，基本不会出大错。
| 参数项 | 推荐值 | 说明 |
|---|---|---|
| Frequency/Channel | 1 信道（2.412 GHz） | 避开 2.4G 频段上可能存在的雷达或强干扰信道 |
| Tx Burst Power | -40.0 dBm | 仪表下行信号电平，也就是 AP 发给手机的信号强度 |
| Expected PEP | 25 dBm | 仪表期望测到的手机最大发射功率 |
| Standard | IEEE 802.11g/n | 决定后续测量解调模式和速率集 |
| Payload Size | 1000 | 发送数据包的大小，单位是字节，PER 测试时按此包长统计 |
这里最值得展开的是 Expected PEP。文档给出的指导值是：该值应比手机实际发射功率高 10 到 15dB。原因是手机在接入过程中，为了保证 AP 能收到接入请求，通常会上探到最大发射功率；如果仪表设的 Expected PEP 小于手机实际发射功率，仪表内部测量链路会认为输入过载或信号超出预设范围，导致无法正确测量手机功率，最终结果是手机关联失败。我在实际调试中见过很多次：手机一直重复搜索、连接、断开，仪表侧 Message Analyzer 里全是关联请求的重复帧，最后把 Expected PEP 从 15dBm 改成 25dBm，一次就关联上了。
还要注意 Tx Burst Power 和 Expected PEP 是两个方向。Tx Burst Power 是仪表发给手机的功率，影响手机接收灵敏度测试；Expected PEP 是预期手机发上来的最大功率，只影响仪表接收链路的量程设置。这两个值别搞反，搞反的典型现象是手机接收正常、关联成功，但 TX 测试时功率显示满偏或削顶。
3.3 RF 端口、外部衰减与 ISI Filter
点击信令界面右下角的 Config，进入更深一层配置。这里有两个容易被忽略的模块：RF 端口/外部衰减补偿，以及 Connection 项下的 ISI filter。
外部衰减补偿必须和实际链路一致。比如你用了 30dB 的衰减器，就要在仪表里填 30dB，否则仪表显示的“手机发射功率”会比实际低 30dB。这个看起来简单，但产线换治具、换线缆后经常有人忘记同步更新，导致一批产品功率测试值整体偏移。文档里特别提到 ISI filter 有 Type1、Type2 两种，该参数用于解决不同 Wi-Fi 芯片在 802.11b 模式下的接入兼容性。具体现象是：手机能搜到 CMW-AP，也能发起连接，但迟迟获取不到 IP，就是卡在 DHCP 那一步。解决办法是先把 WLAN Signaling 关掉，在 Config 里切换 ISI filter 类型，再重新启动信令。注意必须是在 OFF 状态下改，运行时改这个参数不会立即生效，甚至可能把当前连接直接弄断。
3.4 启动信令与检查 UE IP
参数配好后，按 ON/OFF 按键启动 WLAN 信令。启动完成后，界面会显示 UE IP Address V4，这是仪表分配给手机的 IP 地址。正常情况手机接入后，IP 段应该是 192.168.x.x 之类的私网地址。这个地址可以在 Config 里修改，一般没必要动，但如果同时测多台仪表或者和外部网络有地址冲突，才需要改。
启动信令时如果状态一直停在 RDY 而不是 RUN，优先检查两处：一是 Standard 是否选到了手机支持的制式，比如手机只支持 802.11g，你却选了 802.11n，启动通常没问题，但手机接入时会因为速率集不匹配而失败；二是 Expected PEP 是否过高，如果设到 35dBm，而手机最大只有 20dBm，仪表会一直等一个永远不会出现的强信号，虽然不会报错，但后续接入也不正常。文档里给的 25dBm 对应绝大多数 Wi-Fi 手机，算是个安全中间值。
4. 手机接入与 TX/RX 测试：从 Associated 到 Multi Evaluation
4.1 手机接入 AP 并确认关联状态
手机侧操作很简单：打开 Wi-Fi，搜索 SSID“CMW-AP”，点击连接，没有密码。但连接成功不等于万事大吉，要回仪表上看连接状态。
仪表界面里 Connection Status 显示为 Associated，才算真正关联上。在这个界面还能看到两个关键信息：Mobile Capabilities 里是手机的 MAC 地址，RX Burst Power 是手机发射的接入功率。RX Burst Power 这个值很有用，它等于告诉你手机在接入瞬间用了多大功率发射。如果这个值和预期差异很大，比如预期 15dBm 实际只有 5dBm，说明手机射频链路或天线匹配有问题，这时候先别急着测 EVM，回去查手机端的传导路径。
接入成功后，别急着点测量。先看一眼 Expected PEP 和 RX Burst Power 的关系：Expected PEP 应该比 RX Burst Power 高 10 到 15dB。如果发现差值超过 20dB 或者差值为负，回到 WLAN Signaling 界面把 Expected PEP 改一下再重新关联。文档里这个提示放在接入成功后的界面说明下，很多人忽略，我建议把它当成接入成功的第二判据。
4.2 配置快捷方式：Multi Evaluation 与 PER
信令模式下，发射和接收测试是两个不同的测量功能，需要分别进入。为了方便后续操作，文档建议把信令界面右侧的两个 Go To 快捷按键，一个指向 WLAN Multi Evaluation，一个指向 WLAN PER。具体做法是在 Config 的快捷方式设置里分别指定目标测量功能。
同时要把 Packet Generator Configuration State 设为 ON。这个开关的作用是让仪表在信令连接的基础上启动上下行数据包产生功能，没有它，TX 测试时手机没有下行数据刺激，PER 测试时也没有业务流可统计。简单说，信令只是搭好了路，Packet Generator 负责让路上有车跑。
这里有一个常见的操作顺序问题：先配置快捷方式再启动信令。如果你已经启动信令再去改快捷方式，仪表未必允许你切换到另一个测量界面，或者切过去后参数锁死。我一般习惯在 OFF 状态下把所有配置一次性做完，包括快捷方式、Packet Generator 开关、预期功率，然后再按 ON/OFF 启动，这样整个流程最顺。
4.3 启动 TX 测试 Multi Evaluation
从 WLAN Signaling 界面按 WLAN Multi Eval 快捷键，进入 Multi Evaluation 界面。先按右上角的 Multi Evaluation 键，让测量功能处于选中状态，再按 ON/OFF 按键或 RESTART/STOP 按键启动。此时 Multi Evaluation 处于 RUN 状态，底色为黄色，表示仪表正在连续接收并分析手机发射的 WLAN 信号。
Multi Evaluation 的核心是解调，里面有三个设置项直接影响测试稳定性。第一是 Trigger 选项，文档给出的三种方式：Free Run、IF Power 和 WLAN Sig1：RXFrameTrigger。Free Run 是自由运行，信号持续存在时最省事；IF Power 以中频功率触发，适合信号间歇出现的场景；WLAN Sig1：RXFrameTrigger 是用信令帧做触发，精度最高，但要求仪表能准确识别到帧头。实际测试时不要死守一种，尤其在被测设备功率不稳或帧间隔抖动时，换一个触发方式经常能解决测量结果跳变的问题。我见过有人用 Free Run 测一个低占空比的 burst 信号，结果 EVM 一会好一会差，改成 RFFrameTrigger 后稳定下来。
第二是 Input Signal 设置，需要根据当前手机的工作模式选择信号测试类型。如果你设的是 802.11g/n，而 Input Signal 里还留着 a 频段的设置，仪表解调出来的结果大概率是乱的。建议每次换手机或换模式后，都检查这一项。第三是 Assign Views 键，可以开关具体测试项目的显示，比如只看功率和 EVM，就关掉频谱图、星座图，让界面清爽一点，同时也能加快仪表刷新率。
4.4 接收测试：WLAN PER 的配置与执行
PER 测试是接收机性能的核心指标。在 WLAN Signaling 界面通过之前配置的 WLAN PER 快捷方式进入 PER 测试界面。需要设置三个参数：下行信号电平 Tx Burst Power、信号类型 Traffic Burst、统计数据量 Packets。
Tx Burst Power 在信令界面已经设过一次，但 PER 界面的设置会覆盖它，所以这里要设定一个让手机接收电平处于合理范围的数值。经验上，802.11g/n 的接收电平在 -65dBm 到 -50dBm 之间比较合适，太低容易触发手机灵敏度边缘，太高则可能让接收机饱和。Traffic Burst 表示下行数据包以突发方式发送，模拟真实业务负载。Packets 是统计的包数，一般至少设 1000 包以上，否则单个误码对 PER 的影响太大，测出来的结果没有统计意义。
按 ON/OFF 或 RESTART/STOP 启动后，界面会显示已发送包数、已接收包数和 PER 百分比。常见的错误是手机没有产生 ACK 导致 PER 虚高，这时候回看信令界面，如果下行速率过高而手机不支持，仪表会一直重传。解决办法是降低 Standard 里的速率集或者关闭高 MCS 选项，让下行速率落在手机能力范围内。
5. 避坑与排查：接入失败、功率异常与抓包不全
5.1 Expected PEP 设太低导致手机接不上
现象：手机能搜到 CMW-AP，但点击连接后一直转圈，几秒钟后提示连接超时。仪表侧 Connection Status 始终是 Not Associated，Message Analyzer 里能看到手机反复发 Association Request，但仪表没有回 Association Response。
原因：Expected PEP 设得低于手机实际最大发射功率，仪表接收链路进入保护或无法正确测量输入信号，导致协议栈认为接入请求无效。
解决：把 Expected PEP 提高到比手机实际发射功率高 10 到 15dB。一般手机最大发射功率在 15~23dBm 之间，设 25dBm 作为起点基本能覆盖。改完之后必须把 WLAN Signaling 关掉再重新启动，让参数重新生效。
5.2 802.11b 模式下手机获取 IP 异常
现象：手机显示已连接 CMW-AP，但一直拿不到 IP，或者拿到 IP 后 Ping 不通网关。在仪表上看 Connection Status 已经 Associated，但 DHCP 交互就是不完整。
原因：部分 Wi-Fi 芯片在 802.11b 模式下的时序特性和仪表默认的 ISI filter 不匹配，导致下行数据在物理层解调出错，DHCP 报文到达不了手机协议栈。
解决：在 WLAN Signaling OFF 状态下，进入 Config 的 Connection 项，把 ISI filter 从 Type1 切换到 Type2，或者反过来，然后重新启动信令，让手机重新接入。这个参数很像“玄学”，但确实是文档明确给出的兼容性开关，值得逐个试。
5.3 Multi Evaluation 触发不稳定，测量值跳变
现象：Multi Evaluation 启动后，功率和 EVM 读数来回跳，截图都没法截。明明手机没动，结果却像过山车。
原因：Trigger 方式选择不当。Free Run 对信号连续性要求高，IF Power 容易在信号边缘误触发，而信令帧触发虽然稳定，但要求仪表能准确识别帧结构。不同芯片的帧头格式、发射时序差异很大，没有一种触发通吃。
解决：在 Trigger 选项里依次切换 Free Run、IF Power、WLAN Sig1：RXFrameTrigger，观察哪一档读数最稳定。同时检查 Input Signal 是否和当前制式一致，如果手机工作在 802.11n HT40，而仪表设置成 HT20，也会造成解调不稳定。
5.4 PER 测试掉包严重，结果虚高
现象：PER 测试一启动，仪表立刻显示大量丢包，PER 甚至到 20% 以上，但手机实际使用中没觉得有问题。
原因：下行信号电平 Tx Burst Power 设置不当。如果设得太高，手机接收机饱和，自动增益控制来不及响应，导致大量误码；设得太低，则跑到手机灵敏度边缘，本来就会丢包。另外 Packets 统计数量太少，比如只有 10 包，丢 1 包就是 10% 的 PER，没有参考意义。
解决：把 Tx Burst Power 调到 -55dBm 到 -50dBm 之间的一个稳定值，并以这个值作为基准。Packets 至少设 1000，最好 3000 以上。如果调整后 PER 依然很高，检查手机天线是否接好、RF 线缆屏蔽层是否完好。
5.5 Message Analyzer 抓不到信令
现象：打开 WLAN Analyzer 后，列表一直空白，或者只显示寥寥几帧，完全看不出完整的关联流程。
原因：Message Analyzer 需要在信令启动前先配置好抓包项目。如果直接进入 Analyzer 再启动信令，很多配置项不会被应用，导致抓包模块没在正确的接口上监听。
解决：在 WLAN Signaling OFF 状态下，通过 Config 进入 Message Analyzer 配置，勾选需要抓取的信息项，例如管理帧、控制帧、数据帧、以及 PHY 层信息。然后再启动 WLAN Signaling，等手机接入成功后，再打开 WLAN Analyzer 键开始监控。保存文件时建议命名带上手机型号和信道号，方便事后对照。
6. 一次跑通的小技巧：固化参数模板并用信令抓包验证
CMW500 WLAN 信令测试的完整流程并不复杂，真正耗时间的是每次换环境后参数调优。我的做法是把一套验证通过的参数存成模板，并在测试结束后用 Message Analyzer 抓包作为“证据链”。
具体操作分三步。第一步，在 WLAN Signaling OFF 状态下把所有参数按前面章节配置好，包括 Frequency、Tx Burst Power、Expected PEP、Standard、Payload Size、RF 端口衰减、ISI Filter、触发方式、Input Signal 类型，以及快捷方式设置。第二步，通过仪表的保存功能把当前配置存成文件，命名时带上关键信息，比如“WLAN_11gn_1ch_25dBm_202501”。第三步，每次开新测试或者换仪器，先 Recall 这个文件，再只改必要的差异项，比如信道号或 RF 路径衰减。
这里强调一个很多人忽略的细节：外部衰减补偿每次都要重新核对。就算你 Recall 了模板，如果这次用了不同的衰减器或耦合板，仪表显示的手机发射功率会整体偏移。有一次我在产线上排查，发现同一型号手机测出的功率比研发数据低了 3dB，查了半天最后发现是换了治具但模板里的衰减值没更新。从那以后，我每次换夹具都强制走一遍同样的步骤：先用信号源校准路径损耗，再更新模板里的衰减补偿，然后才开始正式测试，希望这个习惯能帮你少走一个来回的弯路。
本文还有配套的精品资源，点击获取
