关于 WX3520X-G无线控制器，部署完后优化无线的命令有哪些求大神指教

：同 SSID、同安全策略、同 VLAN、同转发模式（集中 / 本地统一），ESS 一致；跨 AC 才需要 mobility group，单台 WX3520X-G 不需要漫游组。

一、服务模板视图（wlan service-template xxx，漫游核心 11k/11v/11r）

# 开启802.11k（邻居测量，让终端知道附近有更好AP） bss measurement enable # 开启802.11v BTM引导，引导终端切换到优质AP bss transition-management enable # 开启FT 802.11r快速漫游（加密模板才支持，open模板不能配ft） ft enable ft method over-the-air # 漫游流量保持（集中转发推荐，本地转发不要配） sacp roam-optimize traffic-hold enable

注意：苹果、部分安卓对 11r 兼容性参差不齐；如果开启 11r 后出现认证报错、连不上，可以先undo ft enable，保留 11k+11v 优先。

二、AP 组 Radio 视图（重点：反粘滞 sacp anti-sticky，解决终端赖在弱 AP 不切）

system-view wlan ap-group default-group ap-model WA6638 radio 1 # 开启反粘滞：信号低于30（约-70dBm），5秒探测；forced-logoff对不支持11v的终端弱信号强制下线 sacp anti-sticky enable rssi 30 interval 5 forced-logoff # 弱信号接入拒绝：信号太差的终端不让接入，避免上来就弱信号 option client reject enable rssi 25 # 射频功率控制，楼层覆盖不要拉满功率，避免跨楼层信号串扰 radio-power 15 # 信道固定，不要全自动信道（楼层多自动信道容易频繁跳变，漫游不稳） channel 149 radio 2 sacp anti-sticky enable rssi 30 interval 5 forced-logoff option client reject enable rssi 25 radio-power 12 channel 6

rssi 数值：H3C 这里是绝对值，30≈-70dBm，25≈-75dBm；现场根据墙体衰减微调，不要设置太高，否则终端频繁被踢。

三、射频和无线基础优化配套命令

# 关闭2.4G 40M频宽，减少干扰；5G优先80M，不要盲目开160M band-width 20 # 2.4G radio band-width 80 # 5G radio # 关闭不必要的漫游异常兼容（有老旧终端再开） undo sacp roam-optimize abnormal-802.11kv

四、安全 & 认证配套（很多漫游坑在这里）

1. PSK 加密：统一 WPA2-PSK AES，不要 WPA3 / 混合；苹果部分版本对 WPA3 SAE 漫游握手兼容性差

security wpa2 psk pass-phrase xxx aes

2. 如果是 802.1X：不要同时开启 FT + 周期性重认证，会漫游失败反复掉线

undo dot1x re-authenticate

五、漫游相关查看排错命令（必查）

# 查看在线客户端漫游状态 display wlan client verbose # 查看终端漫游轨迹 display wlan mobility roam-track mac-address xxxx-xxxx-xxxx # 查看反粘滞、BTM触发日志 display wlan statistics client # 查看FT/11kv是否在服务模板生效 display wlan service-template xxx verbose

六、现场调试顺序（贴合你现在故障）

1. 先配置 sacp anti-sticky enable rssi 30 interval 5 forced-logoff：解决终端粘在远楼层弱 AP 不肯切；
2. 开启 bss measurement enable + bss transition-management enable（11k+11v），AP 主动引导终端漫游；
3. 测试漫游，如果切换时延大、断连久，再加 ft enable；苹果手机异常优先关掉 ft；
4. 调整射频功率、信道，降低跨楼层信号重叠；楼层之间不要出现大面积重叠弱信号区；
5. 禁止同 SSID 一部分 AP 本地转发、一部分集中转发；转发模式必须统一；
6. 测试：正常漫游应该直接切，不再需要开关 WiFi。

七、常见踩坑提醒

• forced-logoff 参数：会强制不支持 11v 的终端弱信号踢下线，就是解决你这种 “断了之后不会自己重连” 最关键的一条；
• 反粘滞是Radio 视图，不是服务模板；AP 组统一配置优先，不用一台一台 AP 单独敲；
• 2.4G 本身漫游差，5G 优先用来做终端漫游业务；
• 双频合一场景：苹果经常卡在 2.4G 弱信号不肯切 5G，可以单独拆成两个 SSID 测试对比。

漫游效果差、跨楼层断线且需手动重连，通常与信号覆盖、漫游参数和快速漫游机制有关。以下是WX3520X-G的优化思路和关键命令。
排查步骤：
1. 确认信号覆盖
跨楼层切换时信号若低于-75dBm，终端容易掉线。用Cloudnet或本地查看AP射频状态：
bash
display wlan ap all radio
display wlan client verbose

重点看客户端RSSI和关联AP。
2. 优化漫游参数
在服务模板或Radio下调整：
bash
wlan service-template 1
ssid YOUR_SSID
client association-location 20 # 信号低于阈值时主动引导漫游
client quick-association enable # 开启快速关联
client fast-forwarding enable # 减少漫游时延
client idle-timeout 300
client keep-alive interval 10

3. 开启802.11r/k/v
在Radio或服务模板下启用快速漫游协议：
bash
wlan radio 1
fast-roaming enable
rrm enable
dot11k enable
dot11v enable

部分终端需支持，建议先小范围测试。
4. 调整Beacon与功率
避免同频干扰和覆盖重叠过大：
bash
wlan radio 1
channel auto
max-power 15 # 根据现场调整，避免过高导致粘滞
beacon-interval 100

5. 检查漫游阈值
在AP组或Radio下设置信号切换门限：
bash
wlan ap-group default-group
radio 1
client min-signal 15 # 低于-75dBm时踢下线，触发重关联

关键命令汇总：
bash
display wlan client verbose # 查看客户端漫游历史
display wlan ap all radio # 查看AP信道、功率
debugging wlan mobility all # 排查漫游过程（慎用）
建议： 先检查AP布点是否合理，跨楼层切换区域应有足够信号重叠（-65dBm左右），再逐步开启快速漫游协议。若终端老旧，可关闭802.11r仅用k/v。