wordH3C 无线优化总结1、调整AP覆盖方向或天线角度应用说明：在设备的工程安装过程中，合理选择AP的位置，合理调整AP的覆盖方向或外置天线的角度，尽量减少覆盖盲点和同频干扰，改善信号覆盖质量目标覆盖区域的信号覆盖强度目标-65dBm2、信道规划应用说明：信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法在实际的安装部署中，通常一个AP的信号覆盖X围可能很大，但为了提高覆盖信号质量以与接入密度，又必须部署相应数量的AP，造成AP的覆盖X围出现重叠，AP之间互相可见如果所有的AP都工作在一样信道，这些AP只能共享一个信道的频率资源，造成整个WLAN网络性能较低WLAN协议本身提供了一些不重叠的物理信道，可以构建多个虚拟的独立的WLAN网络，各个网络独立使用一个信道的带宽，例如使用2.4G频段时可以使用1、6、11三个非重叠信道构建WLAN网络同时信道规划调整需要考虑三维空间的信号覆盖情况，无论是水平方向还是垂直方向都要做到无线的蜂窝式覆盖，最大可能的防止同楼层和上下楼层间的同频干扰强烈推荐：802.11n网络在实际部署时，无论是2.4G频段或5G频段，建议都采用20MHz模式进展覆盖，以加强信道隔离与复用，提升WLAN网络整体性能。
〔注意：我司AP在802.11n 5G频段默认为40MHz频宽方式〕配置说明：【命令一】channelchannel-number【参数】channel-number：射频的工作信道射频的工作信道由国家码和射频模式决定举例】#设置射频的工作信道为6 system-view[sysname] wlan ap ap3 model WA2100[sysname-wlan-ap-ap3] radio 1 type dot11b[sysname-wlan-ap-ap3-radio-1] channel 6 【命令二】channel band-width{20|40}【参数】20：表示802.11n的工作带宽是20MHz40：表示802.11n的工作带宽是40MHz举例】#配置当前接口的带宽模式为20MHz system-view[sysname] wlan ap ap3 model WA2620-AGN[sysname-wlan-ap-ap3] radio 1 type dot11an[sysname-wlan-ap-ap3-radio-1] channel band-width 203、功率调整应用说明：信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法。
完成信道规划就相当于完成了多个虚拟WLAN网络的构建AP发射功率的调整需要逐个关注每个虚拟WLAN网络，通过调整同一信道的AP的发射功率，降低这些AP之间的可见度，加强一样信道频谱资源的复用，提高WLAN网络的整体性能配置说明：【命令】max-powerradio-power【参数】radio-power：射频的最大传输功率，其取值X围由国家码和射频模式决定不同型号的设备支持的取值X围不同，请以设备的实际情况为准举例】#配置射频的最大传输功率为5dBm system-view[sysname] wlan ap ap3 model WA2100[sysname-wlan-ap-ap3] radio 1 type dot11b[sysname-wlan-ap-ap3-radio-1] max-power 54、WLAN-ESS接口VLAN配置规X典型应用场景一：当无线服务模板使用多VLAN功能时，以下典型配置为例：service-template 1在AP2上业务VLAN为VLAN 2，在AP3上业务VLAN为VLAN3此时对应的WLAN-ESS接口〔此例中为WLAN-ESS 1接口〕必须采用以下典型配置方式：#wlan service-template 1 clearssid H3Cbind WLAN-ESS 1service-templateenable#wlan ap ap2 model WA2620i-AGN id 2serial-id 219801A0C124004002radio 1radio 2service-template 1 vlan-id 2radio enable#wlan ap ap3 model WA2620i-AGN id 3serial-id 219801A0C124004003radio 1radio 2service-template 1 vlan-id 3radio enable#interface WLAN-ESS1link-type hybridundo port hybrid vlan 1port hybrid vlan 100 untaggedport hybrid pvid vlan 100mac-vlan enable#说明：1、当service-template参加多个VLAN时，对应的WLAN-ESS接口要求配置成Hybrid类型，并且使能mac-vlan功能。
port link-type hybridmac-vlan enable2、配置WLAN-ESS接口pvid值，要求配置的pvid值为非业务VLAN〔本例中业务VLAN为2、3，pvid配置为VLAN 100〕，同时将pvid配置为untaged的类型，并undo VLAN 1port hybrid pvid vlanvlan-idport hybrid vlanvlan-iduntaggedundo port hybrid vlan 13、严禁采用如下配置：#interface WLAN-ESS1port link-type hybridport hybrid pvid vlan 2port hybrid vlan 2 to 99 untaggedmac-vlan enable#以上配置AC在创建DBSS端口时所有配置的VLAN 2-99都会与DBSS关联而实际上DBSS的pvid由service-template 1vlan-id vlan-id决定的，Station的VLAN跟随DBSS的pvid所以DBSS参加其他的VLAN没有实际意义，反而会增加设备负担，同时AC会将VLAN2-99的数据在DBSS口进展转发，增加无线空口无用的报文流量，大量消耗空口资源。
典型应用场景二：无线服务模板绑定WLAN-ESS接口，用户业务VLAN由WLAN-ESS接口指定以下典型配置为例：service-template 1绑定WLAN-ESS 1，应用在AP2、AP3上，用户业务VLAN〔VLAN 99〕由WLAN-ESS 1指定此时对应的WLAN-ESS接口〔此例中为WLAN-ESS 1接口〕必须采用以下典型配置方式：#wlan service-template 1 clearssid H3Cbind WLAN-ESS 1service-templateenable#wlan ap ap2 model WA2620i-AGN id 2serial-id 219801A0C124004002radio 1radio 2service-template 1radio enable#wlan ap ap3 model WA2620i-AGN id 3serial-id 219801A0C124004003radio 1radio 2service-template 1radio enable#interface WLAN-ESS1link-type hybridundo port hybrid vlan 1port hybrid vlan 99 untaggedport hybrid pvid vlan 99mac-vlan enable#说明：1、对应的WLAN-ESS接口要求配置成Hybrid类型，并且使能mac-vlan功能。
port link-type hybridmac-vlan enable2、配置WLAN-ESS接口pvid值，要求配置的pvid值为业务VLAN〔本例中业务VLAN为99，pvid配置为VLAN 99〕，同时将pvid配置为untaged的类型，并undo VLAN 1port hybrid pvid vlanvlan-idport hybrid vlanvlan-iduntaggedundo port hybrid vlan 15、为无线业务构建独立的VLAN应用说明：WLAN无线网络理论上就是实现一个二层的接入网络，而这个二层网络通常直接连接到现有的有线网络中而在无线网络中，广播/组播报文会使用最低速率发送广播报文，所以当广播报文比拟多时，会相对较多地消耗信道空口资源，从而影响到整个无线网络性能和应用特别是一个广播报文通常会向VLAN内的所有的AP发送，同时消耗所有AP的资源所以在构建WLAN网络的时候，在条件允许的条件下，一定为无线业务创建独立的VLAN，而不要和有线网络使用一样的VLAN，这样即可以防止大量的广播/组播报文对无线网络的影响，又可以防止不必要的攻击实施说明：在规划WLAN网络时，建议分配一些有线网络未使用的VLAN给WLAN接入使用。
可以通过service-template对应的接口配置对应的VLAN、也可以在为AP绑定service-template时指定VLAN、甚至可以在无线客户端接入的时候授权VLAN，具体配置请直接参考“WLAN服务配置手册〞为了清晰网络规划，WLAN网络仅作为一个新增的接入网络，所有的流量和接入都可以通过现有的有线网络设备进展监管和控制可以充分考虑无线控制器主要完成WLAN网络的构建、无线客户端接入管理等功能，而将业务VLAN的网关统一放在无线控制器的外部已经存在有线设备，相当于在一个现有的设备上增加了一个独立的二层网络须知事项：WLAN设备主要关注无线接入服务，对于大型的综合网络一般建议业务VLAN的网关设置在无线控制器以外的设备6、无线用户VLAN内二层隔离应用说明：同一VLAN内，来自无线客户端的广播、组播报文会向所有放通该VLAN的AP上广播，而且在空间介质中广播报文通常使用最低速率进展发送当广播报文比拟多时，会占用较多的空口资源，在一定程度上影响到整个网络应用无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问这样可以大量减少整个WLAN网络的广播流量，提高WLAN网络的整体性能。
配置说明：【命令一】user-isolation vlan vlan-list enable【参数】vlan-list：vlan-list为VLAN列表，其表示方式为vlan-list= { vlan-id [ to vlan-id ] }&<1-10>其中，vlan-id为指定VLAN的编号，取值X围为1～4094<1-10>表示前面的参数最多可以输入10次命令二】user-isolation vlan vlan-list permit-macmac-list【参数】vlan-list：在指定VLAN内配置用户隔离功能vlan-list为VLAN列表，表示多个VLAN其表示方式。