无线终端802.1x认证后频繁掉线

1. 双频漫游与负载均衡问题（最可能原因）

1. Radio 1下线：终端从Radio ID 1（通常是5G频段）下线，原因代码1。
2. Radio 2上线：终端在Radio ID 2（通常是2.4G频段）通过认证并上线。
3. Radio 1下线（再次确认）：系统再次确认Radio ID 1上的会话终止。

• 原因：这表明终端在两个射频之间发生了快速的“乒乓效应”（频繁切换）。H3C设备默认的漫游机制可能不够平滑，或者开启了过于激进的负载均衡。
• 现象：当终端从一个射频切换到另一个射频时，802.1X的EAP认证会话未能无缝延续，导致旧连接被强制断开（Reason code 1），虽然新连接很快建立，但对用户来说就是“掉线重连”。

2. 802.1X 配置中的“客户端隔离”或“漫游设置”

• 漫游未开启：检查AC配置中是否开启了“802.11r快速漫游”或“智能漫游”。如果未开启，终端在不同AP或不同射频间切换时，必须重新进行完整的EAP认证（耗时较长），容易导致应用层连接中断。
• 客户端隔离：虽然日志未直接显示，但需确认是否在VLAN或SSID配置中开启了“客户端隔离”，这有时会干扰漫游过程。

3. 终端省电模式（WiFi Sleep Policy）

• 原因：某些Windows PC或手机的省电模式会周期性地关闭WiFi适配器以节省电量，这会被AC误判为“客户端主动下线”。
• 排查：在终端的网络适配器设置中，将“节能模式”调整为“最高性能”或关闭省电选项。

4. 信号强度与干扰

• 原因：如果两个射频（2.4G和5G）的信号覆盖重叠区域过大，或者信号强度波动剧烈，终端会频繁尝试切换到信号更好的频段。
• 排查：使用WiFi分析仪查看该位置的信号强度。理想情况下，应保证单一频段信号稳定，避免信号强度在-70dBm附近剧烈波动。

建议解决方案

第一步：优化射频与漫游配置（AC侧）

1. 检查漫游策略：
   • 登录AC，检查是否配置了wlan service-template下的漫游参数。
   • 尝试开启802.11r（Fast BSS Transition）。这能显著减少漫游时的认证延迟。
   • 如果不支持802.11r，检查client漫游相关配置，适当调高漫游阈值，防止过于敏感的切换。
2. 调整负载均衡：
   • 检查是否配置了load-balance。如果开启了基于会话数的负载均衡，可能会强制终端在2.4G和5G之间来回切换。建议暂时关闭或放宽阈值。
3. 射频参数优化：
   • 检查Radio 1和Radio 2的发射功率。如果功率过高导致覆盖重叠严重，可以适当降低功率，使2.4G和5G的覆盖范围有明显的主次之分。

第二步：终端侧排查

1. 修改网卡电源管理：
   • 在Windows PC上，右键点击“此电脑” -> “管理” -> “设备管理器” -> “网络适配器”。
   • 找到无线网卡，右键“属性” -> “电源管理”。
   • 取消勾选“允许计算机关闭此设备以节约电源”。
2. 更新网卡驱动：
   • 旧版驱动对802.1X认证的处理可能存在Bug，更新到最新驱动通常能解决问题。

第三步：抓包分析（高级）