手机连接无线断网需要重新连接恢复

手机 WiFi 信号满格、能通网关，但不定时断网，重连恢复完整排查（H3C AC+Fit AP V7）
一、故障核心特征拆解
现象：WiFi 图标正常、RSSI 信号充足、可 ping 通网关，但业务断流；断开 WiFi 重新连接后立刻恢复。
本质分 4 大类：手机终端休眠保活异常、DHCP/ARP 老化失效、漫游切换丢包、射频 / 安全参数不兼容。
二、第一层：手机终端侧（最高发，优先排查）
1. 手机 WiFi 休眠省电机制（锁屏后必断流典型）
安卓：设置 - WLAN - 高级 - WLAN 休眠策略，改为永不休眠；锁屏时手机网卡停止发送保活报文，AP 判定终端离线，缓存报文丢弃，重连重建会话恢复。
iOS：关闭「低数据模式」「私有 WiFi 地址」，iOS 私有 MAC 易出现 ARP 表漂移，网关可达但业务不通。
2. 手机侧临时修复验证
持续长 ping 网关（手机终端工具持续发包，阻止休眠断流），观察是否不再断网；
忘记 WiFi 重新接入，排除终端缓存 ARP/DNS 冲突；
测试单频段：只连 5G 或只连 2.4G，区分是双频漫游导致断流。
三、第二层：AC 无线业务模板核心优化（现场直接复制配置）
1. 延长客户端空闲超时，避免 AP 主动踢下线
默认client idle-timeout 300（5 分钟无流量下线），手机锁屏无流量直接被 AP 剔除，重连恢复：
plaintext
wlan service-template WiFi-Office
# 延长空闲超时到30分钟
client idle-timeout 1800
# 关闭低速率终端驱逐（老旧手机避免被强制下线）
option client reject disable
# 关闭漫游激进切换，减少跨AP断流
roam-learning enable
roam-learning threshold 30
quit
2. 加密与无线协议兼容（安卓 / 苹果适配）
仅保留 WPA2-PSK，关闭 WPA3、TKIP 加密，老旧手机协商异常会出现会话卡死：
plaintext
wlan security-profile WiFi-Sec
security wpa2 psk cipher aes
undo security wpa3
undo security tkip
quit
3. 开启 802.11r 快速漫游（多 AP 覆盖必配，解决跨 AP 断流）
多 AP 场景手机来回漫游，无快速漫游时重认证会断网数秒：
plaintext
wlan mobility domain name wlan-mob
mobility-id 12345
quit
# 射频下绑定漫游域
wlan ap-group default
radio 1
mobility-domain wlan-mob
radio 2
mobility-domain wlan-mob
quit
四、第三层：射频空口干扰 & 参数调优（信号满格但丢包断流根源）
1. 信道与带宽修正（2.4G 干扰重灾区）
2.4G 仅固定信道 1/6/11，带宽强制 20MHz，禁用自动信道 RRM 跳变；
5G 室内使用 36/40/44/48 非 DFS 信道，带宽 20MHz 降低空口冲突；
plaintext
wlan ap-group default
# 5G radio1
radio 1
radio enable
channel 44
channel band-width 20
max-power 18
# 2.4G radio2
radio 2
radio enable
channel 11
channel band-width 20
max-power 16
quit
2. 关闭射频低速率管理帧，减少空口拥堵
plaintext
wlan rrm-profile default
undo dot11b-only enable
quit
3. AP 功率管控（AP 过密漫游频繁）
同楼层 AP 间距小于 15 米，统一下调 max-power 至 15~18dBm，减少重叠覆盖导致手机频繁切换 AP。
五、第四层：三层网络侧 DHCP/ARP 老化故障（网关能通但业务断）
1. IP 地址冲突 / DHCP 租期过短
DHCP 地址池租期建议 12 小时以上：lease day 0 hour 12；租期过短手机续约失败会断网，重连重新获取 IP 恢复。
全网排查私接小路由器（二级 DHCP），双 DHCP 分配冲突 IP，网关可达但转发异常。
2. ARP 老化超时不匹配（高频踩坑）
交换机 / 网关 ARP 老化 300s，AP 无线客户端 idle-timeout 300s，手机休眠后 ARP 条目先老化，网关无终端 ARP 转发丢包：
网关延长 ARP 老化时间：arp timer aging 1800；
AC 侧开启无线客户端 ARP 保活：
plaintext
wlan global-configuration
client arp-probe enable
3. VLAN 透传 / 链路丢包排查
PoE 交换机上联 AP 端口关闭风暴抑制、环路检测，二层频繁丢包会造成无线会话卡死；执行display interface GigabitEthernet 1/0/X查看端口输入丢包计数。
六、故障定位排查命令（断网瞬间执行）
查看手机关联 AP、RSSI、下线原因
plaintext
display wlan client mac-address xxxx-xxxx-xxxx verbose
下线提示REASON_DISASSOC_DUE_TO_INACTIVITY：空闲超时，调大client idle-timeout；
下线提示roam trigger：漫游切换，配置 802.11r 快速漫游。
查看无线空口利用率、丢包率
plaintext
display wlan ap name AP01 radio 1 statistics
空口利用率持续＞60%：信道干扰，更换固定信道、下调功率。
验证三层 ARP、DHCP 状态
plaintext
display arp | include xxxx-xxxx-xxxx
display dhcp server ip-in-use
ARP 条目消失、IP 冲突，对应三层网络故障。
七、快速修复极简操作顺序（现场优先执行）
手机端关闭 WiFi 休眠、低数据模式；
AC 服务模板修改client idle-timeout 1800；
2.4G/5G 射频固定无重叠信道，带宽 20MHz；
多 AP 场景配置 802.11r 快速漫游；
网关延长 ARP 老化时间，DHCP 租期 12 小时；
升级 AC/AP 固件至最新稳定版本（早期版本存在无线会话缓存 bug）。

做的什么认证 

优化下无线的业务VLAN