优化无线的业务VLAN

无线终端 AP 之间漫游直接断开、重新连接（两台 AP 间距约 10 米）

现象：移动时从 AP‑A 切到 AP‑B，不是平滑软切换，直接断 WiFi，再重新关联上线；两台 AP 距离 10 米，覆盖有重叠。 Comware V7 FIT‑AP+WX 系列 AC；漫游断连分两大类：①没有启用 802.11r 快速漫游，完整重认证导致断连；②配置 / 射频环境问题，漫游过程被 deauth 踢下线。

前置基础检查（必须先确认）

1. 同一个 ESS：SSID、安全模板（加密、PSK/802.1X）必须完全一模一样；
2. 二层漫游场景：无线业务属于同一个 VLAN；三层漫游要正确配置漫游组 mobility‑group；
3. 两台 AP 之间要有信号重叠：终端在中间位置，两个 AP 的 RSSI 建议大于‑70dBm；10 米距离如果隔墙，实际信号衰减很大。
4. 优先用5G 频段做漫游测试；2.4G 干扰大、漫游体验差。

排查命令，拿到掉线原因码，区分是谁发起断开（终端主动断开 / AP 发送 deauth 踢下线）

• 如果日志显示DE‑FO：AP 主动踢下线，属于配置问题；
• 如果终端侧主动发起 disassoc，属于终端侧扫描 / 兼容性问题H3C。

问题 1：未开启 802.11r FT 快速漫游（最常见，切换会断 1‑3 秒重连）

普通 PSK/WPA2‑PSK 不开启 11r：漫游要完整重新 4 次握手密钥协商，业务会中断，WiFi 图标会短暂断开再连上，达不到 “软连接无感漫游”H3C。

配置 802.11r FT（over‑the‑air，兼容性最好），在service‑template 的安全模板下配置：

说明：开启 11r 之后，终端本身必须支持 802.11r，老旧终端不支持，依旧会走旧流程重认证断开。

问题 2：反粘滞 / 弱信号踢人配置不合理，漫游时被强制踢下线

很多现场开启option client reconnect enable，RSSI 阈值设置过高，终端还没完成漫游切换，就被旧 AP 直接 deauth 踢掉，表现现象就是直接断开重连。

优化建议：

1. 不建议用option client reconnect enable强制踢下线；优先使用802.11v sacp anti‑sticky（推荐引导漫游，不是强制踢）H3C。

2. 如果一定要开启弱信号拒绝接入：wlan option client‑reject rssi 2g 15 5g 20，只拒绝新接入，不会踢已经在线用户。

问题 3：射频规划问题（两台 AP 间距仅 10 米高频踩坑）

1. 发射功率过高：10 米距离，两个 AP 功率都拉满，终端粘在原 AP 不肯主动漫游，等到信号很差才扫描，切换的时候信号已经很差，直接断连。

处理：适当降低 5G 射频发射功率，保证重叠覆盖，不要过强；5G 功率建议 12‑15dBm。

2. 信道规划冲突，5G 必须非重叠信道，同信道干扰大，漫游异常。
3. 查看信道利用率，过高会导致空口报文丢失，漫游交互报文丢包：

问题 4：版本 bug

AC 与 AP 固件版本过旧，漫游 FT 报文处理缺陷。建议升级 AC 和 AP 到配套最新版本。

排查测试步骤（现场实操）

1. 手机电脑持续长 ping 网关，拿着终端从 AP‑A 走向 AP‑B，复现故障；
2. 复现立刻收集display wlan client verbose、掉线日志，确认是 AP 踢还是终端主动断开；
3. 优先开启 802.11r over‑the‑air 快速漫游；
4. 关闭option client reconnect enable强制踢下线，改用sacp anti‑sticky引导漫游；
5. 调低 AP 射频功率，优化信道，使用 5G 测试；
6. 使用多台终端测试，部分老旧终端硬件不支持 11r，无论如何都会短暂断连。

极简一句话总结

漫游切换直接断开重连，优先开启802.11r over‑the‑air 快速漫游实现软切换；不要使用强制弱信号踢人option client reconnect enable，改用 11v 引导漫游；两台 AP 只有 10 米，射频功率不要拉满，做好 5G 信道规划；部分老旧终端硬件不支持 11r，无法做到完全无感。