无线业务问题

你这个版本太老了，升级版本把

WX3520X+WA5320 手机正常使用间歇性断网、ping 网关丢包故障完整排查方案
基础信息梳理
AC 型号：WX3520X，版本 V9.1.053P01
AP：WA5320，转发模式本地转发（直接转发）
认证：仅 PSK 密码，无 802.1X/Portal
现象：电脑稳定不掉，手机正常使用（未熄屏）定时断流、ping 网关全丢，重连后恢复，循环复发
一、区分终端侧基础问题（优先排查，80% 手机专属断流根源）
1. 手机系统省电 / 网络辅助功能（最常见）
苹果 iOS
关闭「无线局域网助理」：蜂窝网络滑到底部关闭，信号轻微波动就会自动切蜂窝，表现为 WiFi 断流丢包
关闭「私有 Wi-Fi 地址」：SSID 详情内关闭，随机 MAC 会触发 AP 僵尸终端表、IP 续约异常
安卓手机
设置 - WLAN 高级，关闭「Wi-Fi 休眠策略」「网络自动切换 / 智能切换」「流量节省」
关闭蓝牙、无线投屏，2.4G 同频干扰会持续丢包
2. 手机无线网卡上行弱（电脑网卡发射功率更高）
电脑网卡发射功率大，AP 能稳定收到上行报文；手机上行信号弱，轻微干扰就会 AP 收不到终端 ARP / 心跳包，直接断流丢包。
二、无线射频 & 漫游参数配置优化（H3C V9 版本通用命令）
1. 漫游阈值不合理（频繁重关联断流）
默认漫游阈值过高，手机轻微信号波动就频繁扫描漫游，漫游间隙 ping 网关全丢。
plaintext
# 进入5G射频模板（优先5G，2.4G干扰重）
wlan rrm profile name RRM_5G
roaming decision rssi -75 # 保守漫游，信号低于-75dBm才切换，减少频繁漫游
roaming sensitivity low # 低灵敏度，抑制不必要扫描
2. 关闭 TWT 目标唤醒时间（V9.1 版本 WA5320 存在兼容性 bug）
802.11ax TWT 会导致安卓 / 苹果手机保活报文丢失，正常使用下断流：
plaintext
wlan radio template name RADIO_5G
no dot11ax twt enable
3. 调整终端空闲超时，清理僵尸 STA（残留死连接占表项）
AP 内残留离线手机僵尸会话，新终端 / 在线终端心跳被丢弃，ping 网关丢包：
plaintext
wlan option client idle-timeout 180 # 3分钟无流量直接踢离线终端，清理僵尸表
wlan option client keep-alive interval 20 # 缩短终端保活检测间隔，快速识别离线
4. 信道 & 频宽优化，降低空口干扰
5G 信道：开启 RRM 自动信道，频宽固定 80MHz（160MHz 易邻频干扰、协商速率不稳）
2.4G 仅保留 1/6/11 无重叠信道，频宽 20MHz，避免同频干扰底噪过高
查看空口底噪命令，底噪＞-80dB 说明干扰严重：
plaintext
display ar5drv radio calibration ap all
三、本地转发专属网络层故障（ping 网关丢包核心）
1. AP 本地转发 ARP 报文被丢弃、ARP 表老化过快
本地转发时 AP 本地处理二层报文，手机频繁发广播 ARP 触发 CPCAR 限速，网关 ARP 条目失效，ping 不通网关：
plaintext
# AP系统模板放开ARP报文限速
wlan ap system template LOCAL_FORWARD
cpu-defend policy WLAN_ARP
permit arp-request
ap-group default
ap system template LOCAL_FORWARD
2. DHCP 租期太短，手机 IP 续约断流
无线 VLAN DHCP 租期建议 8 小时以上，租期 30 分钟以内手机频繁续约，续约间隙断网丢包；
若 DHCP 在核心交换机，延长lease day 8 hour 0。
3. 有线侧广播风暴冲击 AP 上行
AP 上联交换机开启广播抑制，大量广播报文占满 AP 上行队列，手机上行报文被丢弃：
plaintext
# 上联交换机端口配置
interface GigabitEthernet 1/0/X
broadcast-suppression bandwidth 10000
multicast-suppression bandwidth 10000
四、版本已知缺陷（V9.1.053P01 重点）
V9.1.053 早期补丁存在终端保活心跳漏处理bug：本地转发场景下，仅手机终端心跳报文随机丢弃，电脑无影响；
修复方案：同分支升级至 V9.1.053P05 及以上稳定 Hotfix 补丁，彻底修复终端保活丢包问题；
临时规避：关闭快速漫游 802.11r（无漫游需求场景）
plaintext
wlan service-template name WLAN-PSK
no dot11r enable
五、日志定位故障根因（精准判断掉线类型）
AC 执行以下命令，查看手机下线日志：
plaintext
# 查看所有无线终端离线记录
display wlan client log all
# 单独排查故障手机MAC
display wlan diag sta mac xxxx-xxxx-xxxx
日志关键字对应故障
Lost beacon / RSSI low：信号干扰 / 漫游频繁 → 调漫游阈值、信道
Keepalive timeout：终端保活报文丢失 → 调 idle-timeout、关闭 TWT、升级版本
User request：手机终端主动断连 → 手机省电 / 网络助理问题
Channel switch：AP 自动信道切换导致瞬时断流 → 固定信道测试
六、最简落地优化步骤（按顺序操作见效最快）
手机侧：关闭 Wi-Fi 助理、私有 MAC、省电休眠；
AC 配置：关闭射频 TWT、调漫游阈值 - 75dB、缩短终端空闲超时 180s；
网络侧：DHCP 租期延长 8h，AP 上联交换机开启广播抑制；
验证：观察手机 ping 网关是否持续丢包；
根治：升级 AC 至 V9.1.053P05 + 补丁，修复版本原生保活 bug。
补充关键区分：电脑稳定、手机专属故障核心逻辑
电脑无线网卡发射功率、保活机制完善，对空口干扰 / 心跳丢失容忍度高；手机网卡功耗受限、系统自带省电策略，对无线参数、版本 bug 极其敏感，因此仅手机出现间歇性断流丢包。

一、 手机端隐私与保活设置排查（最常见原因）

1. 关闭“随机 MAC / 私有地址”：手机连接 Wi-Fi 时默认使用随机 MAC，会导致 AC 将其识别为新终端或触发安全隔离策略，从而被踢下线。请进入手机 Wi-Fi 详情，将“隐私”或“MAC 地址类型”修改为“使用设备 MAC”，然后忽略网络重连。
2. 关闭“智能网络切换”功能：安卓手机的“WLAN+”或苹果的“无线局域网助理”在检测到网络微小波动时，会强制断开 Wi-Fi 切换至数据网络。请在手机 Wi-Fi 高级设置中将其关闭。
3. 检查锁屏与休眠设置：部分手机在锁屏或后台运行时会切断网络连接以省电。请检查手机“省电与电池”设置，确保“锁屏后断开数据”和“锁屏后清理内存”均设置为“从不”。

二、 无线加密协议与漫游策略优化

1. 调整加密兼容性：如果当前开启了 WPA3 或 802.11w（PMF）功能，部分老旧或兼容性差的手机在重认证时会失败。建议临时关闭 WPA3 和 802.11w，仅使用 WPA2-PSK 加密进行测试。
2. 优化漫游阈值：手机断网重连可能是由于信号衰减但漫游未触发，导致“假死”。建议在 AC 上开启 Smart Roaming，并合理设置 RSSI 漫游阈值（如 -70dBm 触发漫游），避免终端“死咬”弱信号不放。
3. 延长空闲超时时间：检查 AC 上的用户会话超时或空闲踢出策略，确认是否设置过短（如几分钟），建议将空闲超时延长至 15 分钟以上。

三、 信道干扰与射频环境排查

1. 排查 2.4GHz 干扰：如果手机主要连接的是 2.4G 频段，极易受微波炉、蓝牙及邻居 Wi-Fi 干扰。建议关闭或限制 2.4G 频段，优先引导终端接入 5G 频段；若必须使用 2.4G，请手动将信道固定为 1、6 或 11 这三个互不重叠的信道。
2. 调整 AP 发射功率：如果 AP 功率过大，会导致终端虽然显示信号满格，但上行链路（终端到 AP）跟不上，引发丢包。建议适当降低 AP 发射功率（如调至 75%），避免信号过强造成漫游滞后。

四、 控制器（AC）日志深度定位

1. 查看掉线原因日志：执行 display logbuffer | include offline 或查看具体的终端掉线记录，确认是 roaming（漫游失败）、idle timeout（空闲超时）、DHCP timeout 还是 AP reset。
2. 检查 DHCP 租约状态：虽然电脑正常，但需确认分配给手机的 IP 地址池是否耗尽，或是否存在 IP 冲突。手机重连时若无法获取原 IP 且新 IP 分配失败，就会表现为 Ping 不通网关。
3. 检查 AP 负载：执行 display wlan ap traffic，确认该区域 AP 的并发连接数是否过高（如超过 30+）。超出负载能力时，AP 会主动踢出部分终端。