无线漫游

把无线的最大功率给改小 15--17 ，另外在命令行禁止弱信号接入

以下是整体的优化

1、、信道划分

2.4G ：1 2  6 7   11 12 （不支持信道捆绑,使用20MHZ即可)

5G:40MHZ频宽：使用36 44 52 60 149 157 165

   80MHZ 频宽：36 52 149

【举例】

# 设置射频的工作信道为6。

<sysname> system-view

[sysname] wlan ap ap3 model WA4320i-AGN

[sysname-wlan-ap-ap3] radio 1

[sysname-wlan-ap-ap3-radio-1] channel 6

2、为无线业务创建单独VLAN

   大型综合业务VLAN网关，DHCP SERVER 放置 在无线控制器以外的设备

   AC有线口禁止trunk permit VLAN all 只允许业务VLAN和管理VLAN

6、阻隔不必要的广播，组播

  优化：1、配置二层隔离：

user-isolation VLAN 10 enable

        2、端口隔离：

接口视图下配置：port-isolate enable

7、加密方式设置

不推荐使用TKIP 或者WEP 加密方式（这两种方式只能协商到54M ）

推荐：RSN+CCMP

# 配置安全加密方式为RSM+CCMP。

<sysname> system-view

[sysname] wlan service-template 1

[sysname-wlan-st-1] security-ie rsn

[sysname-wlan-st-1] cipher-suite ccmp

8、禁止WLAN 低速率

一般在2.4G上配置5G不配置

【举例】

# 配置802.11g模式的射频速率（禁用速率：1、2、5.5、6、9Mbps）。

[WX5540H-wlan-ap-test-radio-2]rate disabled 1 2 5.5 6 9 //AP radio视图

[WX5540H-wlan-ap-group-ceshi-ap-model-WA4320-ACN-radio-2]rate disabled 1 2 5.5 9 //AP 组 radio视图

9、禁止弱信号客户端接入

option clent reject enable rssi 15

dis client verbose 查看看到没有低于这个的值