WLANで非常によくある問題は、DHCPプールの枯渇です。これは、多くの無線クライアントがネットワークに頻繁に接続・切断されるために発生します。クライアントが2～3分しか接続せず、リース期間が複数日（3～8日も珍しくありません）に設定されている場合、その期間中はIPアドレスが失われます。この問題を解決するには、プールを追加し、リース期間を日単位から時間単位に短縮します。IPプールが枯渇しているかどうかを確認するには、DHCP否定応答やサーバーログエラーを確認してください。

80MHzチャネルの最初の20MHzでエアタイム使用率が高くなる最も可能性の高い原因は、Wi-Fi以外の干渉です。Wi-Fi以外の干渉は、信号品質を低下させ、チャネルの一部でノイズフロアを増加させるため、APがチャネル幅を最大限に活用できない原因となります。その結果、APはクライアントとの通信を維持するために、20MHzや40MHzなどのより狭いチャネル幅にフォールバックせざるを得なくなります。ウォーターフォールプロットは、特定の周波数またはサブチャネルにおけるRFエネルギーのスパイクまたはバーストを示すことで、Wi-Fi以外の干渉を特定するのに役立ちます。その他の選択肢は正しくありません。チャネルの最初の20MHzでのみエアタイム使用率が高くなる理由を説明できないためです。参考文献：[Wireless Analysis Professional Study Guide]、第3章：スペクトル解析、74～75ページ

グループキーハンドシェイクは、必要なAckフレームを除く2つのフレームで構成されます。グループキーハンドシェイクは、ブロードキャストおよびマルチキャストトラフィックの暗号化に使用するグループ一時キー（GTK）の配布と更新に使用されます。APは、グループキーメッセージを送信することでグループキーハンドシェイクを開始します。
STAに新しいGTKとその他の情報を含むグループキーメッセージ1フレームを送信します。STAはAPにグループキーメッセージ2フレームで応答し、GTKとその他の情報の受信を確認します。その後、APとSTAの両方が、ブロードキャストおよびマルチキャストトラフィックの暗号化と復号に新しいGTKを使用できるようになります。
参考資料: CWAP-405 認定ワイヤレス分析プロフェッショナル学習およびリファレンスガイド、第 7 章:
802.11 セキュリティ、246 ページ、CWAP-405 認定ワイヤレス分析プロフェッショナル学習およびリファレンス ガイド、第 7 章: 802.11 セキュリティ、247 ページ。

プロトコルアナライザは、ハイライト表示や色分け、フィルタリングもサポートしています。ハイライト表示機能では、特定の条件に一致するパケットまたはフレームの色を定義できます。これにより、キャプチャされたフレームを閲覧する際に、それらのフレームを目立たせることができます。