无线网络访问浏览器图片不显示

您好，看下dns的配置，使用当地运营商的dns

其次，调整下出口设备的mtu值，改为1400

检查下DNS

先做对比测试，定位故障域（必做）

1. 有线接同网段交换机，同一台终端访问相同网站：图片全部正常 → 故障在无线侧（CAPWAP 隧道、无线 VLAN、MTU/MSS、WLAN 配置）。
2. 有线也同样图片不显示 → 问题在上行网关 / 防火墙，和 AC‑AP 无关。
3. 终端切换手机 5G 测试，确认网站本身资源没问题。

优先判断：是否只有无线才有该现象。

高频原因 1：CAPWAP 隧道、链路 MTU、TCP‑MSS 不匹配（最高概率）H3C

CAPWAP 隧道会额外增加 50 字节左右封装头；如果中间交换机端口 MTU 为 1500，原始 1500 报文经过 CAPWAP 封装超过接口 MTU，DF 不分片标记报文被丢弃，小网页文字小包没问题，图片这类大包直接丢包，出现文字正常图片空白。

排查命令

• 若‑f不分片 ping 不通，说明 AC‑AP 之间链路不支持完整 1500MTU，CAPWAP 隧道丢大包。

处理方案二选一

方案 A（推荐，修改 TCP MSS，终端侧自动限制 TCP 最大分段） 在无线业务 VLAN 接口下配置 tcp mss，V9 命令：

PPPoE 上行场景，MSS 建议 1260‑1280；专线静态 IP 优先 1280 测试H3C。

方案 B：全网设备互联接口开启 jumbo‑frame，保证 CAPWAP 隧道报文不被分片丢弃。

AC、上联交换机、AP 中间所有交换机互联接口配置：

高频原因 2：WMM、无线分片机制问题（Wi‑Fi6 AP 常见坑）

WMM 开启后，802.11 层面不支持报文分片；大报文在空口容易丢包，图片等大资源加载失败，小报文文字不受影响H3C。

1. 临时测试：AP 组关闭 WMM，测试网页图片是否恢复。

如果关闭 WMM 之后图片恢复，确认是空口分片问题。 注意：关闭 WMM 会丢失 802.11e QoS，语音视频体验下降，不建议长期关闭；优先优化 MSS 方案，不要直接永久关闭 WMM。

高频原因 3：安全设备 DPI/IPS/URL 过滤、QUIC 协议干扰

网页图片很多走 QUIC (UDP443)，文字回退 TCP。现象：TCP 资源文字正常，QUIC 图片资源加载失败。

1. 上行防火墙如果开启 IPS、ACG 行为管理、URL 过滤，开启 SSL 解密异常会出现部分资源被丢弃。
2. 浏览器优先 QUIC 协议访问图片域名；如果内网防火墙对 UDP‑443 处理异常，图片加载失败。

临时验证：终端浏览器关闭 QUIC，网页图片恢复，确认该问题。 处理：

• 方案 1：安全策略拒绝内网访问外网 UDP 443，强制走 TCP‑HTTPS。
• 方案 2：排查上行 DPI 特征库是否过旧，误拦截图片 CDN 域名。

高频原因 4：DNS、CDN 图片域名解析异常

网页文字域名和图片 CDN 域名是两套域名。

1. DHCP 下发 DNS 有问题：文字站点解析正常，图片 CDN 域名解析异常。
2. 安卓手机开启「私人 DNS (DoT)」，内网 DNS 不兼容，CDN 图片解析失败。

排查： 终端无线下 nslookup 图片 CDN 域名，看是否解析正确 IP。 处理：DHCP 地址池修改 DNS 为公网 DNS：223.5.5.5 / 114.114.114.114，不要使用异常内网 DNS。

高频原因 5：CAPWAP 隧道模式问题（本地转发 / 集中转发）

WX3510X 支持本地转发（AP 本地转发）和集中转发（AC 隧道转发）。

1. 当前为集中转发（CAPWAP 隧道）：重点检查上面 MTU/MSS。
2. 切换为本地转发测试：如果本地转发后图片正常，确认故障点就是 CAPWAP 隧道大包丢包。

service-template 视图配置转发模式：

注意：切换转发模式业务会短暂中断，测试完成后切回原有模式再调优 MSS。

高频原因 6：版本 BUG，WX3510X V9 早期版本 CAPWAP 大包处理缺陷

查看 AC 版本：

WX3510X（V9 平台）早期 R5105 版本存在 CAPWAP 隧道大包丢包的已知问题。

处理：升级到官方稳定 Release 版本（R5109Pxx 以上），参考版本说明书 BUG 清单。

排障执行顺序（现场操作顺序）

1. 有线终端同网段对比测试，确认只有无线复现。
2. AC 上ping -s 1472 -f AP管理IP测试 CAPWAP 链路大包连通性，确认隧道是否丢包。
3. 在无线业务 VLAN‑interface 配置tcp mss 1280，测试网页图片是否恢复（80% 现场问题可以解决）。
4. 区分转发模式：临时改成本地转发，验证现象是否消失，定位是否 CAPWAP 隧道问题。
5. 排查上行防火墙 UDP‑443 QUIC、DPI/IPS 策略，关闭 QUIC 做对比。
6. 核对 DHCP 下发 DNS，测试 CDN 图片域名解析。
7. 临时关闭 AP 组 WMM 做对比测试；不建议长期关闭。
8. 确认 WX3510X Comware V9 版本，存在 BUG 则升级版本。

收集信息用于 400 定位（以上步骤无法解决时）

1. AC 版本display version
2. service‑template 配置：display wlan service‑template name xxx（看 forward‑mode 转发模式）
3. CAPWAP ping 大包结果
4. VLAN‑interface 配置，tcp mss 配置
5. 现象：手机 / 电脑是否全部终端复现；有线是否正常。