• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

WX3520H+WA5320-SI组网,用户体验差,丢包严重

2019-08-12提问
  • 0关注
  • 1收藏,1338浏览
粉丝:0人 关注:0人

问题描述:

从AC上看到客户端信息如下:

MAC address                       : 90dd-5d82-1088
 IPv4 address                      : 10.9.99.5
 IPv6 address                      : N/A
 Username                          : xxx\xxxxxxx
 AID                               : 8
 AP ID                             : 71
 AP name                           : a6-ap/test
 Radio ID                          : 1
 SSID                              : S-xxxxxxxx
 BSSID                             : 4ce9-e408-b443
 VLAN ID                           : 1201
 Sleep count                       : 572
 Wireless mode                     : 802.11ac
 Channel bandwidth                 : 80MHz
 SM power save                     : Disabled
 Short GI for 20MHz                : Supported
 Short GI for 40MHz                : Supported
 Short GI for 80MHz                : Supported
 Short GI for 160/80+80MHz         : Not supported
 STBC RX capability                : Not supported
 STBC TX capability                : Not supported
 LDPC RX capability                : Not supported
 SU beamformee capability          : Supported
 MU beamformee capability          : Not supported
 Beamformee STS capability         : N/A
 Block Ack                         : TID 0  Both
                                     TID 1  In
 Supported VHT-MCS set             : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8, 9
 Supported HT MCS set              : 0, 1, 2, 3, 4, 5, 6, 7,
                                     8, 9, 10, 11, 12, 13, 14,
                                     15
 Supported rates                   : 6, 9, 12, 18, 24, 36,
                                     48, 54 Mbps
 QoS mode                          : WMM
 Listen interval                   : 20
 RSSI                              : 39
 Rx/Tx rate                        : 6/6
 Authentication method             : Open system
 Security mode                     : RSN
 AKM mode                          : 802.1X
 Cipher suite                      : CCMP
 User authentication mode          : 802.1X
 Authorization ACL ID              : N/A
 Authorization user profile        : N/A
 Roam status                       : N/A
 Key derivation                    : SHA1
 PMF status                        : N/A
 Forwarding policy name            : N/A
 Online time                       : 0days 0hours 33minutes 25seconds
 FT status                         : Inactive

客户端到网关上丢包比较严重,在百分之10-15左右,延迟最高能到500以上,信号在-52左右,信噪比在35-42左右,前后最有没有金属物体

最佳答案

粉丝:211人 关注:3人

怀疑网络当中广播组播流量占比很高,一定要配置基于vlan的二层隔离;

应用说明:

同一VLAN内,来自无线客户端的广播、组播报文会向所有放通该VLANAP上广播,而且在空间介质中广播报文通常使用最低速率进行发送。当广播报文比较多时,会占用较多的空口资源,在一定程度上影响到整个网络应用。

无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备,而不能互相之间访问。同时,通过配置undo user-isolation permit broadcast禁止有线用户(permit-mac允许的mac地址除外)发送广播、组播报文给无线用户,无线用户到有线用户的广播、组播报文不受限制。这样可以大量减少整个WLAN网络的广播流量,提高WLAN网络的整体性能。

配置说明:

【命令一】

user-isolation vlan vlan-list enable

【参数】

vlan-listvlan-listVLAN列表,其表示方式为vlan-list = { vlan-id [ to vlan-id ] }&<1-10>。其中,vlan-id为指定VLAN的编号,取值范围为14094&<1-10>表示前面的参数最多可以输入10次。

【命令二】

user-isolation vlan vlan-list permit-mac mac-list

【参数】

vlan-list:在指定VLAN内配置用户隔离功能。vlan-listVLAN列表,表示多个VLAN。其表示方式为vlan-list{ vlan-id [ to vlan-id ] }&<1-10>,其中,vlan-id为指定VLAN的编号,取值范围为14094&<1-10>表示前面的参数最多可以输入10次。

mac-list:允许的MAC地址列表,格式为H-H-H,在一个VLAN内最多可以配置16个允许的MAC地址,该MAC地址不允许为广播或组播地址。

【命令三】

user-isolation permit-broadcast

【举例】

# VLAN 10上开启用户隔离功能,允许访问MAC地址为00bb-ccdd-eeff0022-3344-5566的设备(允许的MAC地址通常为网关MAC地址),同时禁止有线用户(permit-mac允许的mac地址除外)发送广播、组播报文给无线用户

<AC> system-view

[AC] user-isolation vlan 10 enable

[AC] user-isolation vlan 10 permit-mac 00bb-ccdd-eeff 0022-3344-5566

[AC] undo user-isolation permit-broadcast

 

注意:

在本地转发组网下实施二层隔离需要通过MAP文件把相关配置下发到AP上。

好的,谢谢

zhiliao_g9Uku 发表时间:2019-08-12 更多>>

首先感谢解答,我有一个SSID是公司的内网,跟有线属性一样,是办公网络,如果做了二层隔离,这个会受影响

zhiliao_g9Uku 发表时间:2019-08-12
回复zhiliao_g9Uku:

不会受影响。终端都有自己的网关,交互arp都会通过网关交互

肉夹馍再了解一下 发表时间:2019-08-12

你的意思是纯二层隔离,有通信还是走3层?

zhiliao_g9Uku 发表时间:2019-08-12
回复zhiliao_g9Uku:

和你说清楚就得从基础开始讲,说来话长,还是你自己做个实验吧,新开一个vlan一个网段 开启基于vlan的二层隔离 感受一下效果。 如果有部分终端顽固的硬要纯二层通信 在网关还可以开启arp代理功能。

肉夹馍再了解一下 发表时间:2019-08-12

好的,谢谢

zhiliao_g9Uku 发表时间:2019-08-12
1 个回答
SMSAMA 八段
粉丝:15人 关注:8人

集中转发还是本地转发,AC版本号是多少

集中转发 AC ver: Version 7.1.064, Release 5228

zhiliao_g9Uku 发表时间:2019-08-12 更多>>

集中转发 AC ver: Version 7.1.064, Release 5228

zhiliao_g9Uku 发表时间:2019-08-12

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明