要把一批联网机器人套件接进校园网络，最快的办法不是去问“机器人能不能用 WiFi”，而是递给 IT 部门一份简短、精确、看一遍就能批的申请。IT 之所以对含糊的请求说不，是因为含糊意味着未知的风险。把确切的参数摆出来，大部分摩擦自然就没了。

你的 IT 部门真正需要知道什么

课堂上的物联网开发板是低功耗的小设备。它们连上 WiFi，把很小的报文发给云端服务，再接收指令。这跟任何一个规矩的传感器差不多，对网络的要求远低于一车笔记本电脑。把你的请求翻译成 IT 做规划时用的那几项参数：

• 频段与加密：开发板使用 2.4GHz WiFi，加密方式为 WPA2-PSK。它们连不上仅 5GHz 的 SSID，更老的 WPA 或 TKIP 网络也会失败。一个标准的 WPA2 预共享密钥就够了。
• SSID 或 VLAN：它们该接入哪个网络。IT 往往更愿意单开一个设备 SSID 或者一个隔离的 VLAN，这没问题，直接说你接受。
• MAC 白名单：每块开发板都有固定的硬件 MAC 地址，不像手机那样随机化。把完整清单交出去，IT 就能只放行这些设备，别的一概不放。
• 出站端口：设备只做出站连接，通常是 443 端口的 HTTPS 和 8883 端口的加密 MQTT。不需要入站端口，不需要端口转发，没有任何东西暴露在公网上。
• 带宽：一整班开发板同时在线也只占一点点，每台每分钟几 KB 的状态消息而已。它不会跟视频流或者在线考试抢带宽。
• 客户端隔离：如果开发板只跟云端通信，IT 完全可以继续开着客户端隔离。无论哪种情况都提一句，免得事后有意外。

可以直接复制粘贴的邮件

把方括号里的内容换成你的情况，然后发给管网络的人：

主题：网络接入申请，[数量] 台课堂物联网设备

你好 [姓名]，我在 [教室] 于 [星期与时间] 上编程与机器人课。我想把 [数量] 块电池供电的单片机开发板接入网络用于教学。它们的行为跟简单的传感器一样，下面是技术细节，方便你干脆地放行。

• 设备：[数量] 块开发板，2.4GHz WiFi，仅支持 WPA2-PSK（不支持仅 5GHz，不支持 WPA1 或 TKIP）。
• 连接：仅出站，HTTPS 443 与基于 TLS 的 MQTT 8883。不需要任何入站访问。
• 流量：每台每分钟几 KB。
• 标识：固定的硬件 MAC 地址，完整清单见附件，可用于加白名单。
• 归属：如果你更倾向，我完全可以放在单独的设备 SSID、访客 VLAN 或隔离网段里。

能否告诉我该用哪个 SSID 和密钥，或者把这些设备接入网络的最佳途径？我可以把开发板拿到你那里登记 MAC。谢谢。

如果 IT 说不行，或者说再等等

审批要时间，学期都开学了流程还没走完也是常事。这些都不必挡住课程：

• 先离线上课。学生完全可以在浏览器模拟器里搭建并测试同样的程序，不需要任何网络。试试积木模拟器或者 verse 模拟器，等网络的事情理顺了再上真硬件。
• 用一个专用热点。一台便宜的 2.4GHz 便携路由器或者手机热点，就能给你一个自己说了算的干净 WPA2 网络，完全不碰校园局域网。遇上计划停电重启，它也比共用网络恢复得利索。
• 申请访客 SSID。很多学校本来就有隔离的访客网络。挂在上面的设备能连上云端，又碰不到内部系统，这往往是 IT 最容易点头的方案。
• 把平台一起带过去。用sheenIoT和sheenbot infinity 主板这样一套托管方案，连接配置是已知且可复制的，IT 只需审一次，而不是一台一台审。

发送前的 60 秒自查

• 数清设备数量，记下教室、星期和时间。
• 把 MAC 地址汇总进一个附件。
• 明确说明流量只出不进，而且很小。
• 主动提出可以放进隔离网络。
• 给 IT 一个明确具体的诉求：用哪个 SSID 和密钥。

说网络的语言，这份请求就不再像一个风险，而像一件五分钟能办完的事。七月假期是让 IT 走完流程的好窗口，这样第三学期一开学，开发板就能连上网。