无线+路由器

  不一定啊，要明确现象是wifi连接会断开还是连接着wifi不能上网，网络会断开，看看设备上面的日志，如果是网络断开的话，可以在故障时候设备上面ping一下外网，或者观察一下有线网络正不正常。  

AP跟nat无关

检查下ap空口状态情况吧 

# AP 无线时断时续，会不会是 NAT 会话表满导致

>
> 结论：**NAT 会话表占满会造成【有 WiFi 信号、能拿到内网 IP，但是外网业务时断时续】，但不会把 WiFi 无线链路本身断开；无线客户端 WiFi 图标不会消失**。
> 如果现象是：**WiFi 直接断开重连、客户端 WiFi 图标消失**，那和 NAT 会话表无关，属于无线二层层面故障。

## NAT 会话表打满的典型现象（网关出口设备）

1. 终端 WiFi 连接状态正常，内网互通正常，可以 ping 通网关；
2. 新建外网访问随机失败：网页打不开、微信转圈、视频卡顿，老的长连接可能还能跑；
3. 多终端并发高的时候故障明显，业务低峰恢复；
4. AP 本身、AP‑CAPWAP 隧道不会掉线，AP 在 AC 上一直是 RUN 状态。

>
> 产生位置：**出口网关 / 防火墙做 NAT 的设备**，AP 本身不做 NAT，AP 上没有 NAT 会话表。
> 如果是集中转发，所有无线流量到 AC / 网关做 NAT；本地转发 NAT 在出口路由器。

## 现场确认 NAT 会话是否打满（Comware V7/V9 命令）

```
#查看NAT会话统计
display nat statistics summary

#查看整机会话总数
display session statistics

#看会话TOP源IP，定位是否有设备产生海量会话（监控摄像头、P2P、中毒终端）
display session table top‑sort source‑ip
```

判断：对比输出的`Total session entries`和设备规格最大会话数，如果已经接近上限，就是会话资源瓶颈。

### NAT 会话满优化手段

```
#调小空闲会话老化时间，快速释放闲置表项
session aging‑time tcp idle 300
session aging‑time udp idle 120

#限制单IP最大会话，防止个别终端耗尽全部资源
session limit per‑source‑ip maximum 800
```

## 区分两类故障现象，快速定位方向

表格

| 现象 | 故障层级 | 怀疑点 |
| --- | --- | --- |
| WiFi 频繁断开重连，WiFi 图标消失 | **无线二层（AP / 射频）** | 干扰、信道、漫游、PoE 供电、AP 固件、802.11r、AP 硬件故障 |
| WiFi 连接正常，内网通，外网随机时断时续，WiFi 不会断 | 三层网关（出口 NAT） | NAT 会话满、CPU 高、DNS 异常、运营商会话限制、路由震荡 |

## 无线侧时断时续常见排查点（排除 NAT 之后）

```
#AC查看AP、终端在线日志
display wlan ap log all
display wlan client verbose

#看终端掉线原因（reason‑code）
display wlan client log

#检查AP状态是否频繁down/up
display wlan ap all
```

高频无线侧原因：

1. 2.4G 信道干扰严重；DFS 雷达事件导致 5G 信道自动切换；
2. PoE 供电不稳，AP 周期性重启；
3. 漫游参数不合理，终端频繁切换 AP；
4. CAPWAP 隧道震荡（中间交换机 STP、广播风暴）；
5. AP/AC 固件版本 BUG，建议升级到正式稳定版本。

## 分段测试快速定位

1. 拿一台电脑接出口网关的 LAN 口（有线，绕过 AP / 无线），持续测试外网；
- 如果有线也时断时续 → 问题在网关 / 出口，排查 NAT、CPU、运营商线路。
- 如果有线完全正常，只有无线终端故障 → 和 NAT 无关，故障点在无线 AP、射频、漫游、CAPWAP 链路。

## 补充踩坑提醒

1. 小贝一体机（MSG/UR 系列），设备同时充当 AC+NAT 出口，**集中转发模式下无线流量全部上送到本机处理，容易把会话表、CPU 打满，出现外网业务断断续续，但 WiFi 信号不会断**，这个场景很容易被误认为 AP 故障。
2. 部分运营商 BRAS 也会限制用户最大 NAT 会话数，即使你的设备会话没满，上层运营商限制也会出现同样现象。