01-WLAN网络调优命令
本章节下载: 01-WLAN网络调优命令 (250.52 KB)
目 录
1.1.1 option 4-way-handshake resend
1.1.2 option 4-way-handshake retry
1.1.3 option channel-reuse-optimization
1.1.4 option client fast-forwarding
1.1.5 option client hide-node-protection
1.1.10 option max-interfer-threshold
1.1.11 option probe-response-try
1.1.14 rrop ul-bpdu forward enable
option 4-way-handshake resend命令用来配置设备发送EAPOL-Key报文的最大重传次数和重传时间间隔。
undo option 4-way-handshake resend命令用来恢复缺省情况。
【命令】
option 4-way-handshake resend max-count [ interval interval ]
undo option 4-way-handshake resend
【缺省情况】
设备发送EAPOL-Key报文的最大重传次数为3次,重传时间间隔为300毫秒。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
resend max-count:表示设备发送EAPOL-Key报文的最大重传次数,取值范围为0~3。
interval interval:表示设备发送EAPOL-Key报文的重传时间间隔,取值范围为200~500,单位为毫秒。
【使用指导】
在RSNA安全机制密钥协商过程中,设备和用户会通过4个EAPOL-Key报文的两轮交互,完成一次协商,最终协商出密钥。
当用户网络状况较差的情况下,设备可能无法接收到用户回应的EAPOL-Key报文,导致密钥协商失败,用户无法上线。可以通过本命令适当改变EAPOL-Key报文的最大重传次数及重传时间间隔,增加密钥协商成功的概率。
密钥协商的重传机制如下,设备首先会根据配置的最大重传次数进行第一轮的密钥协商:
· 若协商成功,则根据配置的最大重传次数继续进行第二轮的协商:
¡ 若协商成功,则用户上线。
¡ 若协商失败,则根据配置的最大重试次数继续进行第二轮的密钥协商,如果协商成功,则用户上线,否则,用户下线。
· 若协商失败,则根据配置的最大重试次数继续进行第一轮的密钥协商:
¡ 若协商成功,则根据配置的最大重传次数继续进行第二轮的协商。
¡ 若协商失败,用户下线。
【举例】
# 在无线服务模板下,配置设备发送EAPOL-Key报文的最大重传次数为1次,重传时间间隔为400毫秒。
<Sysname> system-view
[Sysname] wlan service-template service1
[Sysname-wlan-st-svervice1] option 4-way-handshake resend 1 interval 400
【相关命令】
· option 4-way-handshake retry
option 4-way-handshake retry命令用来配置设备发送EAPOL-Key报文的最大重试次数和重试时间间隔。
undo option 4-way-handshake retry命令用来恢复缺省情况。
【命令】
option 4-way-handshake retry max-count [ interval interval ]
undo option 4-way-handshake retry
【缺省情况】
设备发送EAPOL-Key报文的最大重试次数为3,重试时间间隔为5秒。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
retry max-count:表示设备发送EAPOL-Key报文的最大重试次数,取值范围为0~3。
interval interval:表示设备发送EAPOL-Key报文的重试时间间隔,取值范围为2~5,单位为秒。
【使用指导】
在RSNA安全机制密钥协商过程中,设备和用户会通过EAPOL-Key报文进行四次握手协商出密钥。如果设备发送EAPOL-Key报文后,没有收到用户回复的EAPOL-Key报文,会按照最大重传次数重传报文,直到重传次数达到最大重传次数后,如果仍然没有收到用户回复的EAPOL-Key报文,则按EAPOL-Key报文最大重试次数重传EAPOL-Key报文。
每次重试发送,都会按重传机制下的密钥协商过程发送EAPOL-Key报文。如果达到最大重试次数后,仍然没有收到用户回复的EAPOL-Key报文,用户下线。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在无线服务模板下,配置设备发送EAPOL-Key报文的最大重试次数为2次,重试时间间隔为3秒。
<Sysname> system-view
[Sysname] wlan service-template service1
[Sysname-wlan-st-service1] option 4-way-handshake retry 2 interval 3
【相关命令】
· option 4-way-handshake resend
option channel-reuse-optimization enable命令用来开启AP间信道重用提升功能。
option channel-reuse-optimization disable命令用来关闭AP间信道重用提升功能。
undo option channel-reuse-optimization命令用来恢复缺省情况。
【命令】
option channel-reuse-optimization { disable | enable level level }
undo option channel-reuse-optimization
【缺省情况】
AP间信道重用提升功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
level level:AP间信道重用能力级别,取值范围为1~10,建议值为6。
【使用指导】
调整AP间信道重用提升功能主要是调整AP设备感知到的环境噪声,即通过设置的信道重用能力级别,对AP接收报文的信号强度和发送报文时的信道空闲检测进行判断,最终忽略掉信号强度低于信道重用能力级别的所有报文的影响,确保AP能够有更多机会获得射频资源,提高AP的发送能力。在多AP密集部署的环境中,可以提高同信道AP的整体性能。
配置该功能时,应根据实际环境选择适当的信道重用能力级别。若配置级别过高,在MIMO较少的情况下可能会降低天线接收灵敏度,此时不建议配置mimo 1x1或启用AP绿色节能功能等减少天线流数的设置,否则可能影响终端的正常上线。
【举例】
# 开启AP间信道重用提升功能,并配置能力级别为5。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option channel-reuse-optimization enable level 5
option client fast-forwarding enable 命令用来开启客户端数据快速转发功能。
undo option client fast-forwarding命令用来关闭客户端数据快速转发功能。
【命令】
option client fast-forwarding enable level level-value
undo option client fast-forwarding
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
系列 |
型号 |
说明 |
WA7200系列 |
WA7220 WA7220-HI WA7220H WA7226-C WA7230 WA7230-LI |
支持 |
WA7300系列 |
WA7320i WA7322H-HI WA7330X WA7338-HI |
不支持 |
WA7500系列 |
WA7538 WA7539 |
不支持 |
WA7600系列 |
WA7620CE WA7636 WA7638 |
支持 |
【缺省情况】
缺省情况下,客户端数据快速转发功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
level level-value:客户端数据快速转发级别,取值范围为1~4。
【使用指导】
开启本功能后,AP向无线客户端发送数据报文时,不会进行额外的业务处理(比如校验、统计),直接进行转发,以提高处理性能。
配置本功能后,若配置level发生改变,需手动保存配置并重启设备后配置生效。
【举例】
# 开启客户端数据业务快速转发功能。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option client fast-forwarding enable level 1.
option client hide-node-protection enable命令用来开启隐藏节点保护功能。
undo option client hide-node-protection命令用来关闭隐藏节点保护功能。
【命令】
option client hide-node-protection enable
undo option client hide-node-protection
【缺省情况】
隐藏节点保护功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【使用指导】
本功能只对工作在802.11g、802.11n、802.11ac、802.11ax和802.11be模式的无线客户端生效。
开启本功能后,AP将通知无线客户端在发送报文前使用RTS帧或者CTS帧清空传输区域,规避来自隐藏节点的干扰。
【举例】
# 开启隐藏节点保护功能。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option client hide-node-protection enable
option client reconnect enable命令用来开启主动触发客户端重连接功能。
undo option client reconnect命令用来关闭主动触发客户端重连接功能。
【命令】
option client reconnect enable [ rssi rssi-value ] [ interval interval ]
undo option client reconnect
【缺省情况】
主动触发客户端重连接功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
rssi rssi-value:无线客户端信号强度门限值,取值范围为5~100,缺省值为10,建议值为20。
interval interval:探测无线客户端信号强度的时间间隔,取值范围为3~10,单位为秒,缺省值为3。
【使用指导】
开启本功能后,当无线客户端信号强度持续变弱且低于门限值时,AP会主动地向无线客户端发送解除认证帧报文,给无线客户端一次重新连接或者漫游的机会。
【举例】
# 开启主动触发客户端重连接功能,配置接入信号强度门限值为30,探测客户端信号强度时间间隔为5秒。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option client reconnect enable rssi 30 interval 5
option client reject enable命令用来开启禁止弱信号客户端接入功能。
undo option client reject命令用来关闭禁止弱信号客户端接入功能。
【命令】
option client reject enable [ rssi rssi-value ] [ suppression [ counts ] [ rssi-increment value ] ]
undo option client reject
【缺省情况】
禁止弱信号接入功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
rssi rssi-value:无线客户端信号强度门限值,取值范围为5~100,缺省值为10,建议值为10。
suppression:抑制弱信号或者较弱信号客户端接入。
counts:抑制客户端次数,即拒绝弱信号或者较弱信号无线客户端认证的次数,取值范围为1~5,缺省值为2。
rssi-increment value:无线客户端信号强度增量,取值范围为0~20,缺省值为0。取值为0时代表设备不识别较弱信号客户端。
【使用指导】
开启本功能后,当无线客户端信号强度低于门限值时,AP将在认证阶段拒绝此类客户端接入。拒绝信号比较低的无线客户端接入到WLAN网络中,既可以避免低信号客户端占用较多的信道资源,同时可以减少对其他客户端的影响,提升整个WLAN网络的应用效果。
为避免影响客户端正常接入,信号强度门限值通常会设置成较低的值,此时除弱信号客户端以外,还存在较弱信号的客户端影响WLAN网络的整体速率。通过设置信号强度增量和客户端抑制次数,可以有效防止较弱信号客户端影响网络性能和稳定性。信号强度大于等于RSSI门限值,但小于RSSI门限值+增量值的客户端会被识别为较弱信号客户端。设备不会完全拒绝较弱信号客户端接入,而是在数次拒绝接入后允许接入,拒绝的次数由counts配置值决定。
禁止弱信号客户端接入功能的实现机制如下:
· 开启禁止弱信号客户端接入功能,不配置suppression参数,表示一直拒绝信号强度低于RSSI门限值的客户端接入。
· 开启禁止弱信号客户端接入功能,配置suppression参数,且rssi-increment为0,表示拒绝信号强度低于RSSI门限值的客户端一定次数后允许接入。
· 开启禁止弱信号客户端接入功能,配置suppression参数,且rssi-increment不为0,表示一直拒绝信号强度低于RSSI门限值的客户端,同时拒绝信号强度大于等于RSSI门限值且小于RSSI门限值+rssi-increment的客户端一定次数后允许接入。
如果无线客户端在接入WLAN网络后信号强度变弱直到低于信号强度门限值时,AP不会主动让该无线客户端下线,但如果客户端的无线连接断开再重新请求接入,则AP将拒绝此类客户端接入。
【举例】
# 开启禁止弱信号客户端接入功能,并配置信号强度门限值为30。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option client reject enable rssi 30
option dot11n-restraint enable命令用来开启802.11n报文发送抑制功能。
option dot11n-restraint disable命令用来关闭802.11n报文发送抑制功能。
undo dot11n-restraint命令用来恢复缺省情况。
【命令】
option dot11n-restraint { disable | enable packet-number packet-number packet-length packet-length [ inbound | outbound ] [ tid tid-number ] }
undo option dot11n-restraint
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
系列 |
型号 |
说明 |
WA7200系列 |
WA7220 WA7220-HI WA7220H WA7226-C WA7230 WA7230-LI |
不支持 |
WA7300系列 |
WA7320i WA7322H-HI WA7330X WA7338-HI |
支持 |
WA7500系列 |
WA7538 WA7539 |
支持 |
WA7600系列 |
WA7620CE WA7636 WA7638 |
不支持 |
【缺省情况】
802.11n报文发送抑制功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
packet-number packet-number:可以聚合的最大报文个数,取值范围为1~64,建议配置为8。对于WA7300系列、WA7500系列无线接入点,当取值不为2的指数幂时,实际生效值为向下取2的指数幂。
packet-length packet-length:聚合后报文的最大长度,取值范围为2000~380000,单位为字节,建议配置为6000。
inbound:表示在入方向配置802.11n报文发送抑制功能。
outbound:表示在出方向配置802.11n报文发送抑制功能。
tid tid-number:WMM定义了四种接入类型,相应的有各自的优先级队列,tid表示对指定优先级的报文配置802.11n报文发送抑制功能,取值范围为0~7,0和3表示AC-BE(尽力而为队列),1和2表示AC-BK(背景队列),4和5表示AC-VI(视频队列),6和7表示AC-VO(语音队列)。未配置本参数表示对所有接入类型的报文配置802.11n报文发送抑制功能。
【使用指导】
802.11n报文发送抑制功能在AP发送报文时,对802.11n客户端的A-MPDU聚合过程进行控制,通过配置可以聚合的报文个数不超过配置的“最大报文个数”,聚合后的报文总长度不超过配置的“最大报文长度”来达到抑制802.11n报文发送的目的。
【举例】
# 开启802.11n报文发送抑制功能,配置最大报文个数30个,最大报文长度10000字节。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option dot11n-restraint enable packet-number 30 packer-length 10000
option keep-active enable命令用来开启缩短客户端休眠时间功能。
option keep-active disable命令用来关闭缩短客户端休眠时间功能。
undo option keep-active命令用来恢复缺省情况。
【命令】
option keep-active { disable | enable }
undo option keep-active
【缺省情况】
缩短客户端休眠时间功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【使用指导】
当无线客户端进入休眠状态后,通过定时监听Beacon帧中的TIM(Taffic Indication Map,数据待传指示信息)来判断AP是否为其缓存了报文,如果AP为其缓存了报文则终止休眠状态,与AP进行数据通信,开启缩短客户端休眠时间功能后,AP通过修改Beacon帧中的TIM,缩短了客户端的休眠时间,从而提高了传输效率。
【举例】
# 开启缩短客户端休眠时间功能。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option keep-active enable
option max-interfer-threshold enable命令用来配置最大干扰门限。
option max-interfer-threshold disable命令用来取消配置的最大干扰门限。
undo max-interfer-threshold命令用来恢复缺省情况。
【命令】
option max-interfer-threshold { disable | enable value }
undo max-interfer-threshold
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
系列 |
型号 |
说明 |
WA7200系列 |
WA7220 WA7220-HI WA7220H WA7226-C WA7230 WA7230-LI |
支持 |
WA7300系列 |
WA7320i WA7322H-HI WA7330X WA7338-HI |
不支持 |
WA7500系列 |
WA7538 WA7539 |
不支持 |
WA7600系列 |
WA7620CE WA7636 WA7638 |
支持 |
【缺省情况】
未配置最大干扰门限。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
value:最大干扰门限的功率值,取值范围为20~120,单位为dBm。
【使用指导】
该功能可以用来调节AP对同信道非WLAN干扰信号的敏感度,以应对一些特殊的应用场景。
【举例】
# 配置最大干扰门限的功率值为30。
<Sysname> system-view
[Sysname] interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option max-interfer-threshold enable 30
option probe-response-try enable命令用来开启配置Probe response报文的最大重传次数。
option probe-response-try disable命令用来关闭配置Probe response报文的最大重传次数。
undo probe-response-try命令用来恢复缺省情况。
【命令】
option probe-response-try { disable | enable number }
undo probe-response-try
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
系列 |
型号 |
说明 |
WA7200系列 |
WA7220 WA7220-HI WA7220H WA7226-C WA7230 WA7230-LI |
不支持 |
WA7300系列 |
WA7320i WA7322H-HI WA7330X WA7338-HI |
支持 |
WA7500系列 |
WA7538 WA7539 |
支持 |
WA7600系列 |
WA7620CE WA7636 WA7638 |
不支持 |
【缺省情况】
Probe response报文的最大重传次数功能处于关闭状态,即不限制Probe response报文的最大重传次数。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
number:Probe response重传的最大次数,取值范围为1~16。
【使用指导】
在高密部署场景下,通过调整Probe response报文的最大重传次数,有效减少射频口Probe response报文重传的数量,节约了射频资源,有利于提高整个网络的应用效果。
【举例】
# 配置Probe response报文的最大重传次数为10。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option probe-response-try enable 10
option roam-navigation enable命令用来开启漫游导航功能。
option roam-navigation disable命令用来关闭漫游导航功能。
undo option roam-navigation命令用来恢复缺省情况。
【命令】
option roam-navigation { disable | enable rssi rssi-value { beacon-power power-value | probe-response-power power-value } }
undo option roam-navigation
【缺省情况】
漫游导航功能处于关闭状态。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
rssi rssi-value:漫游导航的信号参考值,取值范围为1~50,建议值为20。
beacon-power power-value:Beacon帧发射功率,取值范围为1~30,单位为dBm,建议值为10。
probe-response-power power-value:Probe response帧发射功率,取值范围为1~30,单位为dBm,建议值为10。
【使用指导】
配置了Beacon帧的发射功率,则只有Beacon帧发射功率受控,其他报文功率使用缺省值发射;配置了Probe response帧的发射功率,则只有Probe response帧的发射功率受控,其他报文功率使用缺省值发射。
【举例】
# 开启漫游导航功能,配置漫游导航的信号参考值为10,降低Probe response帧的发射功率为10。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option roam-navigation enable rssi 10 probe-response-power 10
option signal-ignore enable命令用来开启AP忽略弱信号报文功能。
option signal-ignore disable命令用来关闭AP忽略弱信号报文功能。
undo option signal-ignore命令用来恢复缺省情况。
【命令】
option signal-ignore { disable | enable rssi rssi-value }
undo option signal-ignore
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
系列 |
型号 |
说明 |
WA7200系列 |
WA7220 WA7220-HI WA7220H WA7226-C WA7230 WA7230-LI |
支持 |
WA7300系列 |
WA7320i WA7322H-HI WA7330X WA7338-HI |
不支持 |
WA7500系列 |
WA7538 WA7539 |
不支持 |
WA7600系列 |
WA7620CE WA7636 WA7638 |
支持 |
【缺省情况】
AP忽略弱信号报文功能处于关闭状态,即AP不忽略弱信号报文。
【视图】
Radio接口视图
【缺省用户角色】
network-admin
【参数】
rssi rssi-value:信号强度门限值,取值范围为1~30,建议值为10。
【使用指导】
AP开启了忽略弱信号无线报文功能后,提高了自身的发送机率,但有可能对其它的同信道设备造成冲突和干扰。
【举例】
# 开启AP忽略弱信号报文功能,并配置AP忽略弱信号报文的门限值为10。
<Sysname> system-view
[Sysname]interface wlan-radio 1/0/1
[Sysname-WLAN-Radio1/0/1] option signal-ignore enable rssi 10
rrop ul-bpdu forward enable命令用来开启AP放通上行STP BPDU功能。
undo rrop ul-bpdu forward命令用来恢复缺省情况。
【命令】
rrop ul-bpdu forward enable
undo rrop ul-bpdu forward
【缺省情况】
AP放通上行的STP BPDU功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
大部分组网中,无线终端处于网络的边缘,不需要参与STP计算,某些终端会主动发送STP BPDU报文,此时会影响整网的STP计算,所以AP缺省会丢弃客户端发往有线侧的STP BPDU报文。
特殊组网中如果需要放通这种报文,可以开启本功能,AP会放通客户端发往有线侧STP BPDU报文。
需要注意的是,本功能不限制MESH组网中的STP BPDU报文。
【举例】
# 开启AP放通上行STP BPDU功能。
<Sysname> system-view
[Sysname] rrop ul-bpdu forward enable
wlan client inspect enable命令用来开启客户端深度解析功能。
wlan client inspect disable命令用来关闭客户端深度解析功能。
undo wlan client inspect命令用来恢复缺省情况。
【命令】
wlan client inspect enable
undo wlan client inspect
【缺省情况】
客户端深度报文解析功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
深度解析功能可帮助管理员更加清晰的查看终端在上线前后的报文交互过程及交互耗时。
目前支持深度解析的事件为上线事件、上线失败事件和DHCP续约事件。
【举例】
# 开启深度报文解析功能。
<Sysname> system-view
[Sysname] wlan client inspect enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!