问

无线丢包排查，流量统计要做在哪里？

wlan接入

4小时前提问

0关注
1收藏，52浏览

zhiliao_zRnIt3

zhiliao_zRnIt3 二段

粉丝：0人关注：1人

问题描述：

组网情况：终端-AP-POE接入-汇聚交换机-防火墙（透明模式）-核心交换机-外网

终端无线连接AP，距离不到1m，终端ping网关会偶尔丢包，ping防火墙（透明模式）偶尔丢包，ping外网百度频繁丢包。ping网关和防火墙偶尔丢包，有时候会同步丢包。怀疑与AP有关系，已经做二层隔离，端口隔离。

现在想做流量统计看下是丢在哪里？是在POE接入交换机上做流量统计吗？但是POE接入交换机只是放通vlan，这样做流量统计可以统计出来吗？

3 个回答

按时间按赞数

有飞不起的鸟

有飞不起的鸟六段

粉丝：10人关注：0人

系统性排查步骤（从易到难）

请按照以下顺序进行操作，这能最高效地定位问题。

第一步：排除AP本身和终端的问题

在开始复杂的流量统计前，先做几个简单的测试：

1.
更换终端和AP：
- •
  换一个正常的终端（比如另一台笔记本或手机）在相同位置连接同一个AP进行ping测试。如果问题消失，说明是原终端的问题（可能是网卡驱动、电源管理设置等）。
- •
  让原终端连接另一个正常的AP（或把这个AP换到一个正常的位置）进行测试。如果问题消失，说明是这个特定AP的问题（可能是硬件故障、部署位置干扰严重）。
2.
检查AP的射频和信道：
- •
  登录AC控制器，查看该AP的客户端列表，确认该终端的信号强度（RSSI）是否良好（例如 > -65dBm）和信噪比（SNR）是否够高（例如 > 25dB）。
- •
  检查AP所在信道是否拥挤，是否存在同频干扰。可以考虑在AC上手动为其指定一个空闲信道进行测试。

第二步：在关键节点进行流量统计（回答您的核心问题）

是的，可以在POE接入交换机上做流量统计。即使它只做VLAN放通，流量统计功能也是基于端口和VLAN的，完全可以工作。

操作位置与目的：

在POE接入交换机上，您需要同时统计两个端口的流量进行对比：

1.
上行端口：连接汇聚交换机的端口（G1/0/1）。
2.
下行端口：连接故障AP的端口（G1/0/24）。

配置方法（以H3C设备为例，命令思路通用）：

# 1. 创建一个监控策略，分析入方向报文（源是AP和终端）
acl advanced 3999
 rule 0 permit ip source <终端IP地址> 0
 rule 5 permit ip source <AP的管理IP地址> 0

# 2. 创建一个监控策略，分析出方向报文（目的是AP和终端）
acl advanced 3998
 rule 0 permit ip destination <终端IP地址> 0
 rule 5 permit ip destination <AP的管理IP地址> 0

# 3. 在上行端口（G1/0/1）的入方向启用统计，统计从网络侧发往终端/AP的包（即ping的回包）
traffic classifier 1 operator and
 if-match acl 3998
traffic behavior 1
 accounting packet
qos policy 1
 classifier 1 behavior 1
interface GigabitEthernet 1/0/1
 qos apply policy 1 inbound # 在上行端口的入方向应用策略

# 4. 在下行端口（G1/0/24）的出方向启用统计，统计从网络侧发往终端/AP的包（即ping的回包）
interface GigabitEthernet 1/0/24
 qos apply policy 1 outbound # 在下行端口的出方向应用策略

# 5. 查看统计结果
display qos policy interface GigabitEthernet 1/0/1 inbound
display qos policy interface GigabitEthernet 1/0/24 outbound

结果分析：

•
持续ping百度，同时定期执行 display命令查看计数器。
•
理想情况：G1/0/1 inbound的报文数量 ≈ G1/0/24 outbound的报文数量。
•
如果 G1/0/24 outbound的计数远小于 G1/0/1 inbound：说明回包在从接入交换机发往AP/终端的最后一段链路上丢了。问题定位在：接入交换机下行端口 -> 网线 -> AP -> 空口 -> 终端。
•
如果两者计数基本一致：说明回包成功离开了接入交换机，那么问题可能更偏向于请求包（从终端到百度）的路径，或者需要继续向上游排查。

同理，可以配置统计请求包（从终端发往百度）的路径，看是在哪一段丢失的。

第三步：高级抓包分析（如果流量统计指向无线侧）

如果第二步的结论是丢包发生在下行方向（接入交换机->AP->终端），那么就需要在无线侧进行深度抓包。

1.
在AC上抓包：好的AC（如H3C的）支持远程在AP上开启空口抓包，并将抓包文件送回AC分析。这是最直接、最有效的手段。
- •
  您可以过滤终端的IP地址，观察ping请求和回复报文。
- •
  重点关注：是否有重复的ACK？是否有重传？是否有“TCP Dup ACK”等提示？这些是网络不稳、丢包的典型迹象。
2.
有线侧抓包：
- •
  在POE接入交换机下行端口（连接AP的端口）做端口镜像，将AP的流量镜像到一台抓包电脑上。
- •
  同样过滤终端IP，对比分析。如果你能看到ping请求，但看不到回复，或者看到回复但终端没收到，问题就可能出在AP或空口。