H3C无线调优案例

用户报无线经常掉线,用户现场无线用的H3C

首先登录无线控制器搜集对应接入体验差的AP的诊断日志,

从日志中可以看到AP有线 上行口的组播广播包数量远远超过了单播报文;没有CRC错误报文,说明网线质量没有问题。

接着看:我们从核心交换机去PING测AP 发现也没有丢包,排除线缆质量问题

继续,看干扰和信号强度;现场有非常多2.4G设备,包括蓝牙鼠标,蓝牙耳机等,2.4G频段干扰源较多,是个问题,建议用户使用5G频段

干扰源截图:

继续分析:看下无线频段发现问题比较大,5G频段做了80Mhz捆绑,导致它能用的只有3个频段,并且图形重叠了,证明这个5G频段同频干扰严重,将5G频宽改为40Mhz,并进行一次自动频段和功率调优,避免同频冲突。

频宽调整为40Mhz

我们继续看,无线广播组播来自哪里的问题,进行无线远程抓包,发现大量SSDP设备发现报文,是uPNP设备发现协议,路由器,智能设备发出来的,按照IP-MAC排查,关闭该协议。

通过无线抓包还发现SSID广播频率太快,调整SSID广播频率:原先默认值为100TU

针对部分不需要横向访问的网段进行二层隔离:

其他官方推荐的优化措施:包括禁用低速率

禁止RSSI低终端接入:

此外还可以通过以下命令和步骤排查空口利用率:

标准操作步骤

  1. 登录AC:首先,通过SSH或Telnet登录到您的无线控制器。

  2. 查看AP的IP地址 :在AC上执行命令,找到目标AP的管理地址。

    复制代码
    display wlan ap all address
  3. 开启AP远程登录功能(若尚未开启)

    • 有时AP默认关闭Telnet功能,需要先在AC上开启。进入AC的Probe视图进行配置:

      复制代码
      <AC> system-view
      [AC] probe
      [AC-probe] wlan ap-execute all exec-console enable
  4. 登录AP

    • 使用上一步查到的IP地址,通过Telnet登录AP。

      复制代码
      <AC> telnet 172.16.1.2   # 替换为实际的AP IP地址
    • 登录用户名和密码通常是 adminh3capadmin(或设备配置的密码)。

  5. 进入Probe视图并执行命令

    • 登录AP后,依次输入以下命令进入Probe视图,然后执行查询。

      复制代码
      <AP> system-view
      [AP] probe
      [AP-probe] display ar5drv 1 channelbusy    # 查看5G射频的空口利用率
      [AP-probe] display ar5drv 2 channelbusy    # 查看2.4G射频的空口利用率

输出结果解读

执行命令后,重点关注 CtlBusy (信道总利用率)的值。

  • CtlBusy < 60%:空口状态正常。
  • CtlBusy ≥ 60% :表示空口繁忙,可能存在干扰或流量过大,需要进一步分析:如下表格
相关推荐
其实防守也摸鱼3 小时前
CTF密码学综合教学指南--第九章
开发语言·网络·python·安全·网络安全·密码学·ctf
xlq223223 小时前
50.UDP套接字
网络·网络协议·udp
南境十里·墨染春水3 小时前
linux学习笔记 网络编程——Socket入门与TCP客户端/服务器实现
linux·服务器·网络
qq_三哥啊4 小时前
【mitmproxy】通过 mitmproxy 的HTTP代理模式获取 OpenCode 发起的 AI API 请求的详细信息
网络·http·代理模式
nikolay5 小时前
AI重塑企业信息安全:攻防升级与信任重构
网络·人工智能·网络安全
Yupureki5 小时前
《Linux网络编程》6.UDP原理
linux·运维·服务器·网络·udp
wapicn996 小时前
设置好这一步,让你的SSL证书在到期前自动续期,永不过期
网络·网络协议·ssl
Harvy_没救了6 小时前
【网络运维】 WordPress 部署复盘
运维·网络
笨笨饿6 小时前
#79_NOP()嵌入式C语言中内联汇编宏的抽象封装模式研究
linux·c语言·网络·驱动开发·算法·硬件工程·个人开发
孙同学_7 小时前
一文带你了解:从浏览器发起HTTP请求到得到网页的整个过程
网络·网络协议·http