无线局域网应用技术-项目17：无线网络的优化测试课件

无线网络的优化测试无线网络的优化测试项目背景描述中锐网络工程师小锐，近期接到某学院老师的反馈，前不久实施完毕投入运营的无线网络，近期出现了比较多的问题：无线上网频繁掉线、访问速度慢、信号干扰严重等问题，极大的影响了无线用户的上网体验。学院老师希望能够对整网做一次网优调整。项目背景描述中锐网络工程师小锐，近期接到某学院老师的反馈，前需求分析根据客户需求整网网优以提升无线网络体验，无线网优考虑以下关键因素：1、信道调整防止同频干扰；2、调整AP功率缩小重叠区域覆盖；3、低速率、低功率终端限制接入，防止个别低速终端影响整网用户接入带宽；4、限制AP带点数，防止因关联过多用户导致的网络拥堵；5、用户限速，防止部分用户或应用大流量下载造成资源分配不均。需求分析根据客户需求整网网优以提升无线网络体验，无线网优考虑WLAN信号干扰WLAN信号干扰空间直线传播

镜面反射

漫反射

反射

透射衍射（绕射）阻挡物无线电磁波的基本传播方式空间直线传播镜面反射漫反射反射透射衍射（绕①直射波②反射波③④绕射（衍射）波无线电磁波的基本传播方式直射：无线电波在自由克难攻坚传播的方式反射：电磁波遇到比波长大得多的物体时，就会发生反射。比如地球表面、建筑物、墙壁表面绕射（衍射）：传播时，若被一个大小接近于或小于波长的物体阻挡，就绕过这个物体，继续进行散摄：由于介质中存在的微小粒子或者分子对电磁波的作用，使电磁波偏离原来方向向四周传播①直射波②反射波③④绕射（衍射）波无线电磁波的基多径PCCard（RX）AP（TX）柜子天花板三路信号到达接收端三路信号叠加后的效果多径PCCard（RX）AP（TX）柜子天花板三路路径损耗信号在传播路径中不断衰减墙，门，等等空气路径损耗信号在传播路径中不断衰减墙，门，等等空气WLAN覆盖范围：速率与距离关系距离越远，速率越低；不同使用环境（信号干扰、衰耗）下，最大覆盖范围也不一样；覆盖范围还与天线类型及发射功率有密切关系。WLAN覆盖范围：速率与距离关系距离越远，速率越低；802.11b/g实际覆盖范围802.11b缺省配置下，室外覆盖距离可达300米，室内可达100米。而在实际中，覆盖距离更依赖于实际环境。一般来说，速率为1-2Mbps时，覆盖距离可到40-90米。速率为11Mbps时，覆盖距离只有10-30米。影响覆盖范围的因素--建筑结构--电磁设备802.11b/g实际覆盖范围802.11b缺省配置下，室外WLAN射频技术信号强度与速率的关系无线信号以无线电波方式在空间中扩散，随着距离的增大，信号强度会逐渐衰减，这就意味着靠近发送源，信号强度越大。因此只有在靠近发送源才能获得更大速率AP-30dBm-50dBm距离增大WLAN射频技术信号强度与速率的关系AP-30dBm-50d信号穿透损耗估测障碍物衰减程度举例开阔地极少自助餐厅、庭院木制品少内墙、办公室隔断、门、地板石膏少内墙（新的石膏比老的石膏对无线信号的影响大）合成材料少办公室隔断煤渣砖块少内墙、外墙石棉少天花板玻璃少没有色彩的窗户人体中等大群的人水中等潮湿的木头、玻璃缸、有机体砖块中等内墙、外墙、地面大理石中等内墙、外墙、地面陶瓷制品高陶瓷瓦片、天花板、地面纸高一卷或者一堆纸混凝土高地面、外墙、承重梁防弹玻璃高安全棚镀银非常高镜子金属非常高办公桌、办公隔断、混凝土、电梯、文件柜、通风设备信号穿透损耗估测障碍物衰减程度举例开阔地极少自助餐厅、庭院木无线传输干扰因素（1）：多径传播干扰障碍物反射信号，使接收端收到多个不同延迟的信号拷贝。如果收到的多个信号相位破坏性叠加，则相对噪声来说信号强度下降（信噪比减小），导致接收端检测困难。直接信号反射信号反射信号无线传输干扰因素（1）：多径传播干扰障碍物反射信号，使接收端无线传输干扰因素（2）：衰耗干扰材质类型在建筑物中的使用对电波的影响程度木材办公区低石膏内墙低玻璃窗口低砖外墙中混凝土楼板和外墙高金属电梯非常高电磁波穿透性与频率有关，频率越低穿透性越强频率越高，衰减越严重，发射机需要更大的功率，传输范围更短原始信号被衰减信号不同材质对无线电波影响无线传输干扰因素（2）：衰耗干扰材质类型在建筑物中的使用对无线传输干扰因素（3）：电磁干扰2.4、5.8GHz为ISM频段，不需授权即可使用。同一区域内AP之间的互相干扰，干扰方式分为同信道干扰和邻信道干扰。其他干扰源微波炉医疗设备双向寻呼系统脉冲雷达系统其它无线通讯系统干扰的存在会使系统的整体性能有非常明显的下降，在有些时候甚至会失去工作的能力。无线传输干扰因素（3）：电磁干扰2.4、5.8GHz为WLAN射频技术：信号衰减15地板衰减：30db承重墙衰减：20-40db砖墙：10db学生宿舍窗户（10mm）： 3db人体：3db空旷走廊：30dB/50mWLAN射频技术：信号衰减15地板衰减：30db常用射频概念常用射频概念常用射频概念dB：分贝，功率单位,增益、损耗,dB是功率单位，功率相对值，以10*log为计。WLAN用信号强度（Amplitude）来描述功率，是增益(W)取对数结果；功率的强度对数单位等于分贝增益（W）=输出功率（W）/输入功率（W）（标准功率值为基值）增益（dB）=10lg（增益W）（取对数）dB是个相对值当甲的功率相比于乙功率大或小多少个dB时，计算公式：10lg（甲功率/乙功率）。为什么用dB来描述功率？原因是dB能把一个很大（后面一长串0）或很小（前面有一长串0)数比较简短表示。如：

X

=

1000000000000000（多少个了？）=

10lgX

=

150

dB

X

=

0.000000000000001

=

10lgX

=

-150

dB常用射频概念dB：分贝，功率单位,增益、损耗,常用射频概念dBmdBm是考量功率绝对值，它是实际功率相对于1mW

分贝值；对于100mW功率，按dBm单位折算后值应为：10lg（100mW/1mw)=10lg（100）=20dBm功率以mW都是正值；1mw，折算为dBm后为0dBm，如果功率小于1mW，dBm值为负数：比如接收灵敏度：0dBm=1mW-65dBm=3.162*10-7mW-75dBm=3.1*10-8mW-95dBm=3.162*10-10mW0dBm=1mW20dBm=100mW30dBm=1W-20dBm=0.01mW常用射频概念dBmdBm是考量功率绝对值，它是实际功率相对于常用射频概念dBi是功率增益的单位；天线增益一般由dBi表示；dBi是指天线相对于无方向天线的功率能量密度比值；频率范围：2400～2483MHz增益：24dBi/27dBi常用射频概念dBi频率范围：2400～2483MHz常用射频概念RSSIRSSI(ReceiverSignalStrengthIndicator)接收信号强度指示；指接收机处基频信号的功率大小。常用射频概念RSSI信号的损耗手机信号损耗值越大越好，接近于0一般笔记本电脑：-75以上手机信号：--65信号测试：-25表示距离最近信号的损耗手机信号损耗冲突检测与退避机制CSMA/CA(CarrierSenseMultipleAccesswithCollisionAvoidance)即载波监听多路访问/冲突避免WLAN采用半双工通信机制，同一个区域内，只能一台设备发包。WLAN设备使用冲突检测与退避机制，应对无线环境中的干扰，避免由于同频信号重叠导致无法解调。冲突检测与退避机制CSMA/CA(CarrierSense同频干扰当AP工作频段中有其他设备工作，就会产生同频干扰。AP之间同频干扰导致双方进行退避，各损失一部分流量，但总流量基本不变。可以这样认为，同一个区域总流量为1，那么1台AP满负荷发包可达到1流量，2-8台AP满负荷发包同样可接近1流量。AP与非WLAN设备同频干扰，会导致AP丢包重传，因为其他设备不遵守冲突检测退避机制。注意非WLAN设备为微波炉。其他功率较小，影响范围很小。同频干扰当AP工作频段中有其他设备工作，就会产生同频干扰。信号强度dBmdB(Decibel，分贝)是一个计数单位，表示两个量比值大小，没有单位。对于功率比值，dB值=10*lg(A/B)，而dbm即为对于1mw功率比值大小。dB的计算

0dBm=1mw，3dBm=2mw，5dBm=3mw，7dBm=5mw，10dBm=10mwdB的加运算，即等于普通数的乘运算。500mw=5*10*10*1mw=7+10+10+0dBm=27dBm30mw=3*10*1mw=5+10+0dBm=15dBm信号强度dBmdB(Decibel，分贝)是一个计数单位，同频干扰与信号强度同频干扰门限值-75dbm。低于这个值认为该AP不会受到干扰。所以将--75dbm覆盖的范围，视为该AP覆盖范围。发射功率会影响AP的覆盖范围例：放在楼层中间AP，最大功率发射，覆盖范围包括本层全部区域，楼下1/3区域，楼上1/4区域。而最小功率发射AP，只能覆盖本楼层1/3区域。高功率AP压制低功率AP必须避免，会导致AP间冲突检测退避机制失效，形成不对称干扰问：门限值可以变化么？同频干扰与信号强度同频干扰门限值-75dbm。低于这个值认为同频干扰与流量AP必须发包，才能干扰别的AP。如果没有流量，单台AP只有不到2%的信道占用率，影响很小。流量大=信道占用率大=干扰大同频干扰与流量AP必须发包，才能干扰别的AP。如果没有流量，1\6\11信道之间同频干扰天线会将2.4G信道所有能量接收下来，射频电路方面设计难保1\6\11信道之间不会互相干扰。所以，距离过近的情况下，1\6\11信道还会互相干扰。设计原则：

安装在2.4G频段两台AP之间，至少距离2米的距离。1台AP的双路radio，不能均设为2.4G信道。1\6\11信道之间同频干扰天线会将2.4G信道所有能量接收隐藏节点原理当两台数据发送端，互相“听”不到时，这两台数据发送端，就成为隐藏节点。WLAN系统使用冲突检测与退避机制WLAN系统为半双工系统，不支持两台数据发送端，同时发送数据隐藏节点原理当两台数据发送端，互相“听”不到时，这两台数据发常见隐藏节点产生方式1结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式1结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式2结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式2结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式3结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式3结论：隐藏节点在很多部署环境中难以避免隐藏节点危害可怕的不是冲突，而是一直冲突可怕的不是网速下降，而是网速满足不了客户需求如何判断隐藏节点的危害已经不可接受：有很高功率出现覆盖区域内的STA的网速下降到不可接受地步如何判断隐藏节点危害大小一是两个隐藏节点，对信道的占有欲望：发送信号的功率。

二是

两个隐藏节点相对与接受方的信号强度是否相当：

其中，相当等于互相影响，不相当等于单方面压制。隐藏节点危害可怕的不是冲突，而是一直冲突隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流量大部分为下行流量，上行流量较少，除非使用迅雷。如果允许迅雷，就会导致某些AP根本无法关联。隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流量大部分为下行流量，上行流量较少，除非使用迅雷。如果允许迅雷，就会导致某些AP根本无法关联。隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流隐藏节点的危害请分析一下使用下图方式部署产生隐藏节点的危害大小。条件：禁用迅雷，但要能够满足sta1与sta2在线电影的需求隐藏节点的危害请分析一下使用下图方式部署产生隐藏节点的危害大隐藏节点应对措施前期手段一——准确的应用分析，得到客户的需求流量。——准确的规划，确保设计满足客户需求。——准确的价值传递，保证客户接受我们的规划方案。后期手段二——限速，为了保证大家都能用，即使浪费流量也不可惜。——禁用某些软件，不能让每个STA都拼命抢信道。——增加AP部署数量，保证部署区域内每台STA相对与AP信号强度都很高，理论上很容易证实，但某些情况下难以做到。隐藏节点应对措施前期手段一项目拓扑图项目拓扑项目拓扑图项目拓扑VLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：VLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的设备管理规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：设备管理规划项目规划根据如上拓扑图进行项目的业务规划，相应的端口互联规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：端口互联规划项目规划根据如上拓扑图进行项目的业务规划，相应的IP规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：IP规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLWLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：WLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的AP组规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：AP组规划项目规划根据如上拓扑图进行项目的业务规划，相应的VAP规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：AP规划项目规划根据如上拓扑图进行项目的业务规划，相应的VL配置思路1、交换机及AC的基础配置；2、本地转发配置；3、信道调整优化；4、AP功率调整优化；5、调整AP速率集；6、基于无线用户限速；7、限制低功率站点的接入；8、限制单AP接入的STA数目。配置思路1、交换机及AC的基础配置；配置步骤与实践操作步骤1：配置二层交换机的远程管理功能。Switch(config)#hostnameL2SW对Poe交换机进行命名L2SW(config)#usernameadminpasswordZhongRui创建用户名和密码L2SW(config)#enablepasswordZhongRui设置特权模式密码L2SW(config)#linevty04进入虚线路L2SW(config-line)#loginlocal采用本地用户认证L2SW(config-line)#exit退出配置步骤与实践操作步骤1：配置二层交换机的远程管理功能。S配置步骤与实践操作步骤2：在二层交换机上配置默认路由和VLAN。L2SW(config)#VLAN99创建VLAN99L2SW(config-vlan)#nameAP-Guanli命名VLAN99为AP-GuanliL2SW(config-vlan)#exit退出L2SW(config)#VLAN100创建VLAN100L2SW(config-vlan)#nameSW-Guanli命名VLAN100为SW-GuanliL2SW(config-vlan)#exit退出L2SW(config)#interfacevlan100进入VLAN100端口L2SW(config-if)#ipaddress配置VLAN100的IP地址L2SW(config-if)#descriptionLINK--SW-GuanLi--对VLAN100端口进行描述L2SW(config-if)#exit退出L2SW(config)#iproute54配置管理地址的网关配置步骤与实践操作步骤2：在二层交换机上配置默认路由和VLA配置步骤与实践操作步骤3：在二层交换机上配置接口模式。L2SW(config)#interfacerangegi0/1-2进入端口G0/1和G0/2L2SW(config-if)#descriptionLink--AP--端口描述为Link--AP--L2SW(config-if)#switchmodeaccess将端口配置为access模式L2SW(config-if)#switchaccessvlan99将端口配置属于AP的VLAN99L2SW(config-if)#exit退出L2SW(config)#interfacegi0/24进入端口G0/24L2SW(config-if)#descriptionLink--AC--端口描述为Link--AC--L2SW(config-if)#switchportmodetrunk将端口配置为Trunk模式L2SW(config-if)#switchporttrunkallowvlanonly99,100对Trunk端口进行VLAN修剪L2SW(config-if)#end退出到特权模式L2SW#write保存配置配置步骤与实践操作步骤3：在二层交换机上配置接口模式。L2S配置步骤与实践操作步骤4：在三层交换机上配置远程登录功能。Switch#configureterminal从特权模式进入到全局模式Switch(config)#hostnameL3SW对核心交换机进行命名L3SW(config)#usernameadminpasswordZhongRui创建用户名和密码L3SW(config)#enablepasswordZhongRui设置特权模式密码L3SW(config)#linevty04进入虚线路L3SW(config-line)#loginlocal采用本地用户认证L3SW(config-line)#exit退出配置步骤与实践操作步骤4：在三层交换机上配置远程登录功能。S配置步骤与实践操作步骤5：在三层交换机上配置IP及VLAN。L3SW(config)#VLAN10创建VLAN10L3SW(config-vlan)#nameUser-Wifi命名VLAN10为User-WifiL3SW(config-vlan)#exit退出L3SW(config)#VLAN99创建VLAN

99L3SW(config-vlan)#nameAP-Guanli命名VLAN

99为AP-GuanliL3SW(config-vlan)#exit退出L3SW(config)#VLAN100创建VLAN100L3SW(config-vlan)#nameSW-Guanli命名VLAN100为SW-GuanliL3SW(config-vlan)#exit退出L3SW(config)#VLAN4000创建VLAN4000L3SW(config-vlan)#nameLink--AC-vlan4000--命名VLAN4000为Link--AC-vlan4000--L3SW(config-vlan)#exit退出L3SW(config)#interfaceVLAN10进入VLAN10的SVI端口L3SW(config-if)#descriptionUser-Wifi对无线用户的网关SVI接口描述为User-WifiL3SW(config-if)#ipaddress54配置无线用户的网关SVI地址L3SW(config-if)#exit退出配置步骤与实践操作步骤5：在三层交换机上配置IP及VLAN。配置步骤与实践操作步骤5：在三层交换机上配置IP及VLAN。L3SW(config)#interfaceVLAN99进入VLAN

99的SVI端口L3SW(config-if)#descriptionAP-Guanli对AP的网关SVI端口描述为AP-GuanliL3SW(config-if)#ipaddress54配置AP管理地址的网关SVI地址L3SW(config-i)#exit退出L3SW(config)#interfaceVLAN100进入VLAN100的SVI端口L3SW(config-if)#descriptionSW-Guanli命名VLAN100为SW-GuanliL3SW(config-if)#ipaddress54配置Poe交换机的管理IP地址L3SW(config-if)#exit退出L3SW(config)#interfaceVLAN4000进入VLAN4000的SVI端口L3SW(config-if)#descriptionLink--AC-vlan4000--对SVI端口描述为Link--AC-vlan4000--L3SW(config-if)#ipaddress配置与AC互联VLAN的IP地址L3SW(config-if)#exit退出配置步骤与实践操作步骤5：在三层交换机上配置IP及VLAN。配置步骤与实践操作步骤6：在三层交换机上配置DHCP。L3SW(config)#servicedhcp开启DHCP功能，默认DHCP功能关闭L3SW(config)#ipdhcppoolUser-Wifi创建无线用户的DHCP地址池L3SW(dhcp-config)#network指定无线用户DHCP分发地址段L3SW(dhcp-config)#default-router54指定无线用户的网关地址L3SW(dhcp-config)#exit退出L3SW(config)#ipdhcppoolAP-Guanli创建AP的DHCP地址池L3SW(dhcp-config)#option138ip配置APoption138字段指向AC的Lo0L3SW(dhcp-config)#network指定APDHCP分发地址段L3SW(dhcp-config)#default-router54指定AP的网关地址L3SW(dhcp-config)#exit退出配置步骤与实践操作步骤6：在三层交换机上配置DHCP。L3配置步骤与实践操作步骤7：在三层交换机上配置接口模式和指向AClo0的路由。L3SW(config)#interfaceGI0/1进入端口G0/1L3SW(config-if)#descriptionLink--L2SW--对端口描述为Link--L2SW--L3SW(config-if)#switchportmodetrunk把端口配置为Trunk模式L3SW(config-if)#switchporttrunkallowedvlanonly99,100Trunk端口VLAN修剪L3SW(config-if)#exit退出L3SW(config)#interfacerangeGI0/24进入端口G0/24L3SW(config-if)#descriptionLink--AC1--对端口描述为Link—AC1--L3SW(config-if)#switchportmodetrunk把端口配置为Trunk模式L3SW(config-if)#switchporttrunkallowedvlanonly10,4000Trunk端口VLAN修剪L3SW(config-if)#exit退出L3SW(config)#iproute55添加指向AC的Lo0明细路由L3SW(config)#end退出到特权模式L3SW#wr保存配置配置步骤与实践操作步骤7：在三层交换机上配置接口模式和指向A配置步骤与实践操作步骤8：在AC上配置远程登录功能。Ruijie#configureterminal从特权模式进入到全局模式Ruijie(config)#hostnameAC1对AC进行命名AC1(config)#usernameadminpasswordZhongRui创建用户名和密码AC1(config)#enablepasswordZhongRui设置比特权模式密码AC1(config)#linevty04进入虚线路AC1(config-line)#loginlocal采用本地用户认证AC1(config-line)#exit退出配置步骤与实践操作步骤8：在AC上配置远程登录功能。Ruij配置步骤与实践操作步骤9：在AC上配置vlan和IP。AC1(config)#VLAN10创建VLAN10AC1(config-vlan)#nameUser-Wifi命名VLAN10为User-WifiAC1(config-vlan)#exit退出AC1(config)#VLAN4000创建VLAN4000AC1(config-vlan)#nameLink--AC-vlan4000--命名VLAN4000为Link--AC-vlan4000--AC1(config-vlan)#exit退出AC1(config)#interfaceloopback0进入loopback0端口AC1(config-if)#ipaddress55配置loopback0端口IP地址AC1(config-if)#descriptionCAPWAP对loopback0端口进行描述AC1(config-if)#exit退出AC1(config)#interfaceVLAN4000进入VLAN4000的SVI端口AC1(config-if)#descriptionLink--AC-vlan4000--对SVI端口描述为Link--AC-vlan4000--AC1(config-if)#ipaddress配置与核心互联VLAN的IP地址AC1(config-if)#exit退出配置步骤与实践操作步骤9：在AC上配置vlan和IP。AC配置步骤与实践操作步骤10：在AC上配置AC与交换机互联接口和默认路由。AC1(config)#interfacegi0/1进入G0/1端口AC1(config-if)#switchportmodetrunk配置G0/1端口为Trunk端口AC1(config-if)#switchporttrunkallvlanonly10,4000将不必要VLAN在Trunk口进行修剪AC1(config-if)#descriptionLink—L3SW--对G0/1口对端连接情况进行描述AC1(config-if)#exit退出AC1(config)#iproute配置默认路由指向核心配置步骤与实践操作步骤10：在AC上配置AC与交换机互联接口配置步骤与实践操作步骤11：在AC上配置SSID。AC1(config)#wlan-config1ZhongRui创建WLAN1的SSID为ZhongRuiAC1(config-wlan)#exit退出配置步骤与实践操作步骤11：在AC上配置SSID。AC1(c配置步骤与实践操作步骤12：在AC上配置AP组。AC1(config)#ap-groupBGL进入ap-group的BGL组AC1(config-ap-group)#interface-mapping110配置wlan-id10和无线用户VLAN10对应关系AC1(config-ap-group)#exit退出配置步骤与实践操作步骤12：在AC上配置AP组。AC1(co配置步骤与实践操作步骤13：在AC上配置AP。AC1(config)#ap-config5869.6c0c.1ed8进入AP配置模式AC1(config-ap-config)#ap-groupBGL将AP加入BGL组AC1(config-ap-config)#ap-nameBGL-AP720-1对AP进行命名AC1(config-ap-config)#channel1radio1对AP信道进行调整AC1(config-ap-config)#channel149radio2对AP信道进行调整AC1(config-ap-config)#exit退出AC1(config)#ap-config5869.6c0c.1b90进入AP配置模式AC1(config-ap-config)#ap-groupBGL将AP加入BGL组AC1(config-ap-config)#ap-nameBGL-AP720-2对AP进行命名AC1(config-ap-config)#channel6radio1对AP信道进行调整AC1(config-ap-config)#channel153radio2对AP信道进行调整AC1(config-ap-config)#end退出AC1#write保存配置配置步骤与实践操作步骤13：在AC上配置AP。AC1(con配置步骤与实践操作步骤14：在AC上配置WLAN的模式为本地转发，并配置VLAN修剪无线用户网段。AC1(config)#wlan-config1进入WLAN1AC1(config-wlan)#tunnellocal配置为本地转发AC1(config-wlan)#exit退出AC1(config)#interfacegi0/1进入G0/1端口AC1(config-if)#switchporttrunkallowedvlanremove10将不必要VLAN在Trunk口进行修剪AC1(config-if)#end退出到特权模式AC1#write保存配置配置步骤与实践操作步骤14：在AC上配置WLAN的模式为本地配置步骤与实践操作步骤15：在三层交换机上进行VLAN修剪。L3SW(config)#interfaceGI0/1进入端口G0/1L3SW(config-if)#switchporttrunkallowedvlanadd10Trunk端口VLAN修剪L3SW(config-if)#exit退出L3SW(config)#interfacerangeGI0/24进入端口G0/24L3SW(config-if)#switchporttrunkallowedvlanremove10Trunk端口VLAN修剪L3SW(config-if)#end退出到特权模式L3SW#write保存配置配置步骤与实践操作步骤15：在三层交换机上进行VLAN修剪。配置步骤与实践操作步骤16：在二层交换机上创建无线用户VLAN，配置VLAN修剪放通无线用户VLAN。L2SW(config)#VLAN10创建VLAN10L2SW(config-vlan)#nameUser-Wifi命名VLAN10为User-WifiL2SW(config-vlan)#exit退出L2SW(config)#interfacerangegi0/1-2进入端口G0/1和G0/2L2SW(config-if)#switchmodetrunk将端口配置为trunk模式L2SW(config-if)#switchtrunknativevlan99配置端口的默认VLAN为99（AP从默认VLAN获取IP）L2SW(config-if)#exit退出L2SW(config)#interfacegi0/24进入端口G0/24L2SW(config-if)#switchporttrunkallowvlanadd10对Trunk端口进行VLAN修剪L2SW(config-if)#end退出到特权模式L2SW#write保存配置配置步骤与实践操作步骤16：在二层交换机上创建无线用户VLA配置步骤与实践操作步骤17：在AC上配置信道优化。AC1(config)#advanced802.11achannelglobaloff关闭5.8G信道自动调节功能AC1(config)#advanced802.11bchannelglobaloff关闭2.4G信道自动调节功能AC1(config)#ap-configBGL-AP720-1进入AP配置模式AC1(config-ap-config)#channel11radio1对AP信道进行调整，避免同频干扰存在AC1(config-ap-config)#channel157radio2配置射频卡二的信道，存在5.8G时配置AC1(config-ap-config)#exit退出AC1(config)#ap-configBGL-AP720-2进入AP配置模式AC1(config-ap-config)#channel1radio1对AP信道进行调整，避免同频干扰存在AC1(config-ap-config)#channel149radio2配置射频卡二的信道，存在5.8G时配置AC1(config-ap-config)#exit退出配置步骤与实践操作步骤17：在AC上配置信道优化。AC1(c配置步骤与实践操作步骤18：在AC上调整AP功率。AC1(config)#advanced802.11atxpowerdtpcdisable关闭5.8G功率自动调整AC1(config)#advanced802.11btxpowerdtpcdisable关闭2.4G功率自动调整AC1(config)#ap-configBGL-AP720-1进入AP配置模式AC1(config-ap-config)#powerlocal50radio1功率调整为50%AC1(config-ap-config)#powerlocal50radio2功率调整为50%AC1(config-ap-config)#exit退出AC1(config)#ap-configBGL-AP720-2进入AP配置模式AC1(config-ap-config)#powerlocal10radio1功率调整为10%AC1(config-ap-config)#powerlocal10radio2功率调整为10%AC1(config-ap-config)#exit退出配置步骤与实践操作步骤18：在AC上调整AP功率。AC1(c配置步骤与实践操作步骤18：在AC上对AP接入速率集进行调整。AC1(config)#ac-controller进入AC控制模式AC1(config-ac)#802.11bnetworkrate1disabled禁用802.11b的1M速率AC1(config-ac)#802.11bnetworkrate2disabled禁用802.11b的2M速率AC1(config-ac)#802.11bnetworkrate5disabled禁用802.11b的5M速率AC1(config-ac)#802.11gnetworkrate1disabled禁用802.11g的1M速率AC1(config-ac)#802.11gnetworkrate2disabled禁用802.11g的2M速率AC1(config-ac)#802.11gnetworkrate5disabled禁用802.11g的5M速率AC1(config-ac)#802.11anetworkrate6disabled禁用802.11a的6M速率AC1(config-ac)#802.11anetworkrate9disabled禁用802.11a的9M速率配置步骤与实践操作步骤18：在AC上对AP接入速率集进行调整配置步骤与实践操作步骤19：在AC上进入wlan-config对用户进行限速。AC1(config)#wlan-config1进入AP配置模式AC1(config-wlan)#wlan-basedper-user-limitdown-streamsaverage-data-rate100burst-data-rate100限定每用户最大下载速度为100KB/SAC1(config-wlan)#wlan-basedper-user-limitup-streamsaverage-data-rate100burst-data-rate100限定每用户最大上传速度为100KB/S配置步骤与实践操作步骤19：在AC上进入wlan-confi配置步骤与实践操作步骤20：在AC上进入ap-config对RSSI接入门限进行限制。AC1(config)#ap-configBGL-AP720-1进入AP配置模式AC1(config-ap-config)#response-rssi30radio1设定RSSI接入门限为-65(-95+30)AC1(config-ap-config)#response-rssi30radio2设定RSSI接入门限为-65(-95+30)AC1(config-ap-config)#exit退出AC1(config)#ap-configBGL-AP720-2进入AP配置模式AC1(config-ap-config)#response-rssi30radio1设定RSSI接入门限为-65(-95+30)AC1(config-ap-config)#response-rssi30radio2设定RSSI接入门限为-65(-95+30)AC1(config-ap-config)#exit退出配置步骤与实践操作步骤20：在AC上进入ap-config对配置步骤与实践操作步骤21：在AC上进入ap-config对接入数进行限制。AC1(config)#ap-configBGL-AP720-1进入AP配置模式AC1(config-ap-config)#sta-limit2配置整机最大接入STA数为2AC1(config-ap-config)#sta-limit1radio1配置射频卡1的接入数为1AC1(config-ap-config)#sta-limit1radio2配置射频卡2的接入数为1AC1(config-ap-config)#exit退出AC1(config)#ap-configBGL-AP720-2进入AP配置模式AC1(config-ap-config)#sta-limit2配置整机最大接入STA数为2AC1(config-ap-config)#sta-limit1radio1配置射频卡1的接入数为1AC1(config-ap-config)#sta-limit1radio2配置射频卡2的接入数为1AC1(config-ap-config)#end退出配置步骤与实践操作步骤21：在AC上进入ap-config对项目验证（1） 在AC上showwlan-configcb1，查看是否修改为本地转发；AC1#showwlan-configcb1WLANID......................................1SSID..............................................ZhongRuiProfile...........................................MACMode...................................LocalTunnelMode................................LocalBridgingSupperessSSID.............................DisableSta-limit........................................0NASID..........................................BandSelect...................................DisableSSIDCode....................................项目验证（1） 在AC上showwlan-configc项目验证（2） 通过在AC上showap-configsummary查看信道情况；AC1(config)#shoap-configsummary（省略部分内容……）APNameIPAddressMacAddressRadioRadioUp/OfftimeState-----------------------------------------------------------------------------------------------------5869.6c0c.1ed8 5869.6c0c.1ed81E050112E05015700:01:05Run5869.6c0c.1b90 5869.6c0c.1b901E01012E01014900:01:08Run项目验证（2） 通过在AC上showap-configs项目验证（3） 功率调整前，通过WirelessMon/Inssider无线信号扫描软件进行扫描，查看信号强度；项目验证（3） 功率调整前，通过WirelessMon/In项目验证（4） 功率调整后，通过WirelessMon/INssider无线信号扫描软件进行扫描，查看信号强度；项目验证（4） 功率调整后，通过WirelessMon/IN项目验证（5） 在AC上查看配置是否有低速率用户关联；项目验证（5） 在AC上查看配置是否有低速率用户关联；项目验证（6） 在L3SW的G0/10口连接的PC上，打开简单FTP软件，并且共享一个文件，如下图；项目验证（6） 在L3SW的G0/10口连接的PC上，打开简项目验证（7） 在无线测试PC上，访问该FTP，进行文件下载，查看下载速度在100KB左右，说明用户限速生效；项目验证（7） 在无线测试PC上，访问该FTP，进行文件下载项目验证（8） 在AP上通过showdot11associationsall-client查看是否有低信号用户接入；项目验证（8） 在AP上通过showdot11assoc项目验证（9） 为了测试效果，可以将接入数调小，当大于限定值后，用户无法接入；项目验证（9） 为了测试效果，可以将接入数调小，当大于限定值项目验证（10） 在AC上showac-configclient查看用户的接入数。项目验证（10） 在AC上showac-configcl项目小结熟悉无线网络的优化的配置，掌握AC的配置。项目小结熟悉无线网络的优化的配置，掌握AC的配置。无线网络的优化测试无线网络的优化测试项目背景描述中锐网络工程师小锐，近期接到某学院老师的反馈，前不久实施完毕投入运营的无线网络，近期出现了比较多的问题：无线上网频繁掉线、访问速度慢、信号干扰严重等问题，极大的影响了无线用户的上网体验。学院老师希望能够对整网做一次网优调整。项目背景描述中锐网络工程师小锐，近期接到某学院老师的反馈，前需求分析根据客户需求整网网优以提升无线网络体验，无线网优考虑以下关键因素：1、信道调整防止同频干扰；2、调整AP功率缩小重叠区域覆盖；3、低速率、低功率终端限制接入，防止个别低速终端影响整网用户接入带宽；4、限制AP带点数，防止因关联过多用户导致的网络拥堵；5、用户限速，防止部分用户或应用大流量下载造成资源分配不均。需求分析根据客户需求整网网优以提升无线网络体验，无线网优考虑WLAN信号干扰WLAN信号干扰空间直线传播

镜面反射

漫反射

反射

透射衍射（绕射）阻挡物无线电磁波的基本传播方式空间直线传播镜面反射漫反射反射透射衍射（绕①直射波②反射波③④绕射（衍射）波无线电磁波的基本传播方式直射：无线电波在自由克难攻坚传播的方式反射：电磁波遇到比波长大得多的物体时，就会发生反射。比如地球表面、建筑物、墙壁表面绕射（衍射）：传播时，若被一个大小接近于或小于波长的物体阻挡，就绕过这个物体，继续进行散摄：由于介质中存在的微小粒子或者分子对电磁波的作用，使电磁波偏离原来方向向四周传播①直射波②反射波③④绕射（衍射）波无线电磁波的基多径PCCard（RX）AP（TX）柜子天花板三路信号到达接收端三路信号叠加后的效果多径PCCard（RX）AP（TX）柜子天花板三路路径损耗信号在传播路径中不断衰减墙，门，等等空气路径损耗信号在传播路径中不断衰减墙，门，等等空气WLAN覆盖范围：速率与距离关系距离越远，速率越低；不同使用环境（信号干扰、衰耗）下，最大覆盖范围也不一样；覆盖范围还与天线类型及发射功率有密切关系。WLAN覆盖范围：速率与距离关系距离越远，速率越低；802.11b/g实际覆盖范围802.11b缺省配置下，室外覆盖距离可达300米，室内可达100米。而在实际中，覆盖距离更依赖于实际环境。一般来说，速率为1-2Mbps时，覆盖距离可到40-90米。速率为11Mbps时，覆盖距离只有10-30米。影响覆盖范围的因素--建筑结构--电磁设备802.11b/g实际覆盖范围802.11b缺省配置下，室外WLAN射频技术信号强度与速率的关系无线信号以无线电波方式在空间中扩散，随着距离的增大，信号强度会逐渐衰减，这就意味着靠近发送源，信号强度越大。因此只有在靠近发送源才能获得更大速率AP-30dBm-50dBm距离增大WLAN射频技术信号强度与速率的关系AP-30dBm-50d信号穿透损耗估测障碍物衰减程度举例开阔地极少自助餐厅、庭院木制品少内墙、办公室隔断、门、地板石膏少内墙（新的石膏比老的石膏对无线信号的影响大）合成材料少办公室隔断煤渣砖块少内墙、外墙石棉少天花板玻璃少没有色彩的窗户人体中等大群的人水中等潮湿的木头、玻璃缸、有机体砖块中等内墙、外墙、地面大理石中等内墙、外墙、地面陶瓷制品高陶瓷瓦片、天花板、地面纸高一卷或者一堆纸混凝土高地面、外墙、承重梁防弹玻璃高安全棚镀银非常高镜子金属非常高办公桌、办公隔断、混凝土、电梯、文件柜、通风设备信号穿透损耗估测障碍物衰减程度举例开阔地极少自助餐厅、庭院木无线传输干扰因素（1）：多径传播干扰障碍物反射信号，使接收端收到多个不同延迟的信号拷贝。如果收到的多个信号相位破坏性叠加，则相对噪声来说信号强度下降（信噪比减小），导致接收端检测困难。直接信号反射信号反射信号无线传输干扰因素（1）：多径传播干扰障碍物反射信号，使接收端无线传输干扰因素（2）：衰耗干扰材质类型在建筑物中的使用对电波的影响程度木材办公区低石膏内墙低玻璃窗口低砖外墙中混凝土楼板和外墙高金属电梯非常高电磁波穿透性与频率有关，频率越低穿透性越强频率越高，衰减越严重，发射机需要更大的功率，传输范围更短原始信号被衰减信号不同材质对无线电波影响无线传输干扰因素（2）：衰耗干扰材质类型在建筑物中的使用对无线传输干扰因素（3）：电磁干扰2.4、5.8GHz为ISM频段，不需授权即可使用。同一区域内AP之间的互相干扰，干扰方式分为同信道干扰和邻信道干扰。其他干扰源微波炉医疗设备双向寻呼系统脉冲雷达系统其它无线通讯系统干扰的存在会使系统的整体性能有非常明显的下降，在有些时候甚至会失去工作的能力。无线传输干扰因素（3）：电磁干扰2.4、5.8GHz为WLAN射频技术：信号衰减95地板衰减：30db承重墙衰减：20-40db砖墙：10db学生宿舍窗户（10mm）： 3db人体：3db空旷走廊：30dB/50mWLAN射频技术：信号衰减15地板衰减：30db常用射频概念常用射频概念常用射频概念dB：分贝，功率单位,增益、损耗,dB是功率单位，功率相对值，以10*log为计。WLAN用信号强度（Amplitude）来描述功率，是增益(W)取对数结果；功率的强度对数单位等于分贝增益（W）=输出功率（W）/输入功率（W）（标准功率值为基值）增益（dB）=10lg（增益W）（取对数）dB是个相对值当甲的功率相比于乙功率大或小多少个dB时，计算公式：10lg（甲功率/乙功率）。为什么用dB来描述功率？原因是dB能把一个很大（后面一长串0）或很小（前面有一长串0)数比较简短表示。如：

X

=

1000000000000000（多少个了？）=

10lgX

=

150

dB

X

=

0.000000000000001

=

10lgX

=

-150

dB常用射频概念dB：分贝，功率单位,增益、损耗,常用射频概念dBmdBm是考量功率绝对值，它是实际功率相对于1mW

分贝值；对于100mW功率，按dBm单位折算后值应为：10lg（100mW/1mw)=10lg（100）=20dBm功率以mW都是正值；1mw，折算为dBm后为0dBm，如果功率小于1mW，dBm值为负数：比如接收灵敏度：0dBm=1mW-65dBm=3.162*10-7mW-75dBm=3.1*10-8mW-95dBm=3.162*10-10mW0dBm=1mW20dBm=100mW30dBm=1W-20dBm=0.01mW常用射频概念dBmdBm是考量功率绝对值，它是实际功率相对于常用射频概念dBi是功率增益的单位；天线增益一般由dBi表示；dBi是指天线相对于无方向天线的功率能量密度比值；频率范围：2400～2483MHz增益：24dBi/27dBi常用射频概念dBi频率范围：2400～2483MHz常用射频概念RSSIRSSI(ReceiverSignalStrengthIndicator)接收信号强度指示；指接收机处基频信号的功率大小。常用射频概念RSSI信号的损耗手机信号损耗值越大越好，接近于0一般笔记本电脑：-75以上手机信号：--65信号测试：-25表示距离最近信号的损耗手机信号损耗冲突检测与退避机制CSMA/CA(CarrierSenseMultipleAccesswithCollisionAvoidance)即载波监听多路访问/冲突避免WLAN采用半双工通信机制，同一个区域内，只能一台设备发包。WLAN设备使用冲突检测与退避机制，应对无线环境中的干扰，避免由于同频信号重叠导致无法解调。冲突检测与退避机制CSMA/CA(CarrierSense同频干扰当AP工作频段中有其他设备工作，就会产生同频干扰。AP之间同频干扰导致双方进行退避，各损失一部分流量，但总流量基本不变。可以这样认为，同一个区域总流量为1，那么1台AP满负荷发包可达到1流量，2-8台AP满负荷发包同样可接近1流量。AP与非WLAN设备同频干扰，会导致AP丢包重传，因为其他设备不遵守冲突检测退避机制。注意非WLAN设备为微波炉。其他功率较小，影响范围很小。同频干扰当AP工作频段中有其他设备工作，就会产生同频干扰。信号强度dBmdB(Decibel，分贝)是一个计数单位，表示两个量比值大小，没有单位。对于功率比值，dB值=10*lg(A/B)，而dbm即为对于1mw功率比值大小。dB的计算

0dBm=1mw，3dBm=2mw，5dBm=3mw，7dBm=5mw，10dBm=10mwdB的加运算，即等于普通数的乘运算。500mw=5*10*10*1mw=7+10+10+0dBm=27dBm30mw=3*10*1mw=5+10+0dBm=15dBm信号强度dBmdB(Decibel，分贝)是一个计数单位，同频干扰与信号强度同频干扰门限值-75dbm。低于这个值认为该AP不会受到干扰。所以将--75dbm覆盖的范围，视为该AP覆盖范围。发射功率会影响AP的覆盖范围例：放在楼层中间AP，最大功率发射，覆盖范围包括本层全部区域，楼下1/3区域，楼上1/4区域。而最小功率发射AP，只能覆盖本楼层1/3区域。高功率AP压制低功率AP必须避免，会导致AP间冲突检测退避机制失效，形成不对称干扰问：门限值可以变化么？同频干扰与信号强度同频干扰门限值-75dbm。低于这个值认为同频干扰与流量AP必须发包，才能干扰别的AP。如果没有流量，单台AP只有不到2%的信道占用率，影响很小。流量大=信道占用率大=干扰大同频干扰与流量AP必须发包，才能干扰别的AP。如果没有流量，1\6\11信道之间同频干扰天线会将2.4G信道所有能量接收下来，射频电路方面设计难保1\6\11信道之间不会互相干扰。所以，距离过近的情况下，1\6\11信道还会互相干扰。设计原则：

安装在2.4G频段两台AP之间，至少距离2米的距离。1台AP的双路radio，不能均设为2.4G信道。1\6\11信道之间同频干扰天线会将2.4G信道所有能量接收隐藏节点原理当两台数据发送端，互相“听”不到时，这两台数据发送端，就成为隐藏节点。WLAN系统使用冲突检测与退避机制WLAN系统为半双工系统，不支持两台数据发送端，同时发送数据隐藏节点原理当两台数据发送端，互相“听”不到时，这两台数据发常见隐藏节点产生方式1结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式1结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式2结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式2结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式3结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式3结论：隐藏节点在很多部署环境中难以避免隐藏节点危害可怕的不是冲突，而是一直冲突可怕的不是网速下降，而是网速满足不了客户需求如何判断隐藏节点的危害已经不可接受：有很高功率出现覆盖区域内的STA的网速下降到不可接受地步如何判断隐藏节点危害大小一是两个隐藏节点，对信道的占有欲望：发送信号的功率。

二是

两个隐藏节点相对与接受方的信号强度是否相当：

其中，相当等于互相影响，不相当等于单方面压制。隐藏节点危害可怕的不是冲突，而是一直冲突隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流量大部分为下行流量，上行流量较少，除非使用迅雷。如果允许迅雷，就会导致某些AP根本无法关联。隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流量大部分为下行流量，上行流量较少，除非使用迅雷。如果允许迅雷，就会导致某些AP根本无法关联。隐藏节点的危害Sta互为隐藏节点危害并不大，在实际使用中，流隐藏节点的危害请分析一下使用下图方式部署产生隐藏节点的危害大小。条件：禁用迅雷，但要能够满足sta1与sta2在线电影的需求隐藏节点的危害请分析一下使用下图方式部署产生隐藏节点的危害大隐藏节点应对措施前期手段一——准确的应用分析，得到客户的需求流量。——准确的规划，确保设计满足客户需求。——准确的价值传递，保证客户接受我们的规划方案。后期手段二——限速，为了保证大家都能用，即使浪费流量也不可惜。——禁用某些软件，不能让每个STA都拼命抢信道。——增加AP部署数量，保证部署区域内每台STA相对与AP信号强度都很高，理论上很容易证实，但某些情况下难以做到。隐藏节点应对措施前期手段一项目拓扑图项目拓扑项目拓扑图项目拓扑VLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：VLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的设备管理规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：设备管理规划项目规划根据如上拓扑图进行项目的业务规划，相应的端口互联规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：端口互联规划项目规划根据如上拓扑图进行项目的业务规划，相应的IP规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：IP规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLWLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：WLAN规划项目规划根据如上拓扑图进行项目的业务规划，相应的AP组规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划如下：AP组规划项目规划根据如上拓扑图进行项目的业务规划，相应的VAP规划项目规划根据如上拓扑图进行项目的业务规划，相应的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、