WiFi 网速慢怎么办？如何提高 WiFi 速度呢，教你几招，让你的 WiFi 网速更快、更好用。本文从多个现网真实案例中，总结了一套通用的定位思路和解决方法，用于解决用户在通过 AR 路由器提供的 WLAN 网络进行无线上网时，遇到的网速慢问题。
适用场景
AR 路由器的 WLAN 工作模式分为 AC 模式和 FAT AP 模式，不同的模式对应不同的使用场景。
- AC 模式主要用于候车厅、体育馆等大型场所。在该模式下，AR 路由器作为 AC，下接 FIT AP，两者一起为用户提供 WLAN 接入服务。
- FAT AP 模式主要用于小型企业、家庭、咖啡厅、SOHO 办公、独立部署 WLAN 业务的企业分支机构等小型场所。在该模式下，AR 路由器作为 FAT AP，独立为用户提供 WLAN 接入服务。
本文主要介绍候车厅及体育馆等大型场所下用户经常碰到的 WiFi 网速慢问题的定位思路和解决方法。至于小型场所下用户经常碰到的 WiFi 网速慢问题的定位思路和解决方法，请参见《如何使 WIFI 更快（WLAN FAT AP）》。
大型场所典型组网图
在大型场所的 WLAN 网络中，由于人员数量较多，位置较分散，为了保证场所内各个角落都能被无线信号覆盖，一般会部署多台 FIT AP 挂接在一台 AR 路由器下。其中，AR 作为 AC 管理 FIT AP，FIT AP 为用户提供无线信号，以候车厅为例，典型组网如图 1-1 所示。AR 下挂的 FIT AP 只能为华为公司的 AP 产品，且下文中的 AP 如果没有特殊说明均是指 FIT AP。
图 1-1 大型场所典型组网图（候车厅）
如何判断 AR 路由器的工作模式
- 从 AR 路由器的款型名称中判断。名称中带”W”的款型默认工作在 FAT AP 模式，名称中不带”W”的款型默认工作在 AC 模式。
- 如果不确定之前是否更改过默认配置，可以登录到设备上执行命令display workmode wlan查看。
display workmode wlan Wlan Current WorkMode = ac Wlan Config WorkMode = ac //ac 表示 AC 模式，ap 表示 FAT AP 模式
如果 AR 路由器当前的 WLAN 模式不是 AC 模式，请执行命令set workmode wlan重新配置设备的 WLAN 模式。
system-view[Huawei] set workmode wlan acWarning: The WorkMode Change will be activated after board reboot. Continue? [y/n]:y [Huawei] quit reboot fastSystem will reboot! Continue ? [y/n]:y Info: system is rebooting ,please wait..
了解理论 WiFi 网速
在日常生活中，相信大家在使用无线终端（手机、PC 和 PAD 等）连接 WLAN 网络时，都会遇到打开网页慢，观看视频卡顿等现象。例如，经常会听到用户抱怨，我们家的带宽明明是 200M，为什么我的手机上网却很卡。为了解决这个问题，先介绍几个和 WiFi 网速强相关的名词概念，如表 1-1 所示。
图 1-2 WiFi 组网图
表 1-1 WiFi 网速名词列表
名词 | 名词解释 | 举例 |
下行速率 | 如图 1-2 所示，下行速率指 Internet 向您发送信息时的数据传输速率，单位是 Mbit/s，比如打开浏览器，下载文件等。更多关于下行速率的内容，请参见 https://www.189.cn/yn/support/faq/adsl/65505.html。本文中，下行速率就是用户从宽带运营商那里办理的带宽值。 | 用户办理了 200M 的宽带套餐，这里面的 200M 就是指下行速率。 |
无线终端和 AC 之间的协商速率 | 无线终端和 AC 之间协商出来的速率也叫无线协商速率，如图 1-2 所示，单位是 Mbit/s。无线协商速率为无线终端和 FIT AP 二者都可支持的最大传输速率，同时也和 AC 的配置有关，详细解释请参见 WiFi 网速慢，终端协商速率太低。 | FIT AP 支持 802.11ac，但是终端只支持 802.11b/g/a，不支持 802.11n 或者 802.11ac，则二者协商速率最大只能为 54Mbit/s。 |
理论 WiFi 网速 | 理论 WiFi 网速指用户在通过 WLAN 网络上网时，可以达到的最大数据传输速率，单位是 Mbit/s。理论 WiFi 网速为下行速率和无线协商速率二者之间的较小值。 | 下行速率为 200M，无线终端和路由器之间的协商速率为 150M，则理论 WiFi 网速为 150M。 |
理论 WiFi 下载速度 | 理论 WiFi 下载速度指用户在使用无线终端下载某个文件或者视频时的速度，单位是 MB/s。 由于 1B = 8bit，所以理论 WiFi 下载速度和理论 WiFi 网速之间是 1：8 的关系。 | 200M 理论 WiFi 网速对应的理论 WiFi 下载速度为 25MB/s。 |
如何测 WiFi 速度
宽带网络是一个极其复杂的端到端系统，包括客户端、接入网、核心网、内容资源等等。客户端指无线终端到路由器这一段网络。光猫到 Internet 之间的接入网、核心网设备都是运营商提供的，与用户无关。根据用户的反馈，由于客户端本身的原因导致的网速慢问题占了绝大部分。当通过 WLAN 网络上网时，如果遇到 WiFi 慢问题，建议先测量一下 WiFi 网速。
WiFi 网速对硬件的要求
由客户端本身导致的网速慢问题可分为三类：硬件问题、软件问题和配置问题。软件问题和配置问题都可以人为修复，但是硬件问题不行，如果要修复，只能更换硬件。所以在测量 WiFi 网速之前，需要了解下你的硬件配置是否满足要求。
随着宽带技术的发展，现在百兆网络已基本普及。下面以百兆带宽为例，介绍下百兆 WiFi 网速对硬件的要求，如表 1-2 所示。
表 1-2 百兆 WiFi 网速对硬件的要求
硬件属性 | 硬件要求 | 参数解释 | 备注 |
AC 的有线接口 | 千兆的 WAN 口和 LAN 口 | 百兆的接口只能跑百兆以内的流量，如果要跑百兆以上的流量，需要路由器有千兆接口。 | 在路由器的产品文档或者官方网站上可以查到其支持的有线接口参数。以 AR101W-S 为例，请参见 AR 路由器 产品文档中的“接口说明>GE 电接口”部分。 |
FIT AP |
| FIT AP 支持的最大传输速率，受限于其支持的协议类型。不同型号的 AP 支持的速率不同，以 AP6050DN 为例，其支持的速率请参见硬件结构（AP6050DN）中的“射频信息”。 | 在 FIT AP 的产品文档或者官方网站上可以查到其支持的无线参数。以 AP6050DN 为例，请参见 AP6050DN 产品描述章节的相关内容。 |
终端无线网卡 |
| 终端无线网卡支持的最大传输速率，受限于其支持的协议类型。对于 802.11n/ac 协议，不同 MIMO 方式，不同频宽下支持的最大传输速率如下： 802.11n 协议，单 MIMO，20MHz 频宽的传输速率为 72M； 802.11n 协议，2X2MIMO，20MHz 频宽的传输速率为 144M； 802.11n 协议，单 MIMO，40MHz 频宽的传输速率为 150M； 802.11n 协议，2X2MIMO，40MHz 频宽的传输速率为 300M； 802.11n 协议，3X3MIMO，40MHz 频宽的传输速率为 450M； 802.11ac 协议，2X2MIMO，80MHz 频宽的传输速率为 867M。802.11ac 协议，4X4MIMO，80MHz 频宽的传输速率为 1300M。 终端无线网卡和 FIT AP 以及 AC 的无线参数配置要匹配，否则终端无线协商速率低，影响 WiFi 网速。 | 在终端的产品说明书或者官方网站上可以查到其支持的 WiFi 参数。以华为手机 Mate 30 Pro 5G 为例，请参见华为商城中的“规格参数>传输功能”部分。 |
光猫 | 千兆光猫 | 光猫一般运营商会提供，如果没有，也可以自己购买。 | 无。 |
网线 | 超五类及以上 | 五类以上的网线可用于百兆网络，现在五类已基本被超五类代替了，建议直接用超五类。 | 无。 |
图 1-3 WiFi 速率图
WiFi 网速测试方法
WiFi 测速和宽带测速类似，有网站测速、本地测速工具测速等。不同的测速方法测量结果略有不同，建议使用不同的测速方法多测几次：
- 对于 PC 终端的无线用户，建议使用网站测速。各大运营商网站都提供了测速功能，例如中国电信宽带测速网，不同区域网址不一样，例如上海；也可以用一些专门的测速网站来测，例如测速网。
- 对于手机或者 PAD 终端的无线用户，建议使用本地测速工具。在应用市场下载并安装测量 WiFi 网速的 APP 进行测速，例如网速测试、网络测速大师、测网速大师等。
WiFi 网速判断标准
根据现网经验总结，我们给出了一个推荐的网速评判标准，如表 1-3 所示。
表 1-3 网速评判标准
理论 WiFi 网速（Mbit/s） | 对应的理论 WiFi 下载速度（MB/s） | 网速偏慢标准（小于 60%） | 网速正常标准（60%～80%） | 网速较好标准（大于 80%） |
10 | 1.25 | 小于 6M 带宽 | 6～8M 带宽 | 大于 8M 带宽 |
20 | 2.5 | 小于 12M 带宽 | 12～16M 带宽 | 大于 16M 带宽 |
50 | 6.25 | 小于 30M 带宽 | 30～40M 带宽 | 大于 40M 带宽 |
100 | 12.5 | 小于 60M 带宽 | 60～80M 带宽 | 大于 80M 带宽 |
200 | 25 | 小于 120M 带宽 | 120～160M 带宽 | 大于 160M 带宽 |
300 | 37.5 | 小于 180M 带宽 | 180～240M 带宽 | 大于 240M 带宽 |
500 | 62.5 | 小于 300M 带宽 | 300～400M 带宽 | 大于 400M 带宽 |
- 有些测速软件的测量结果是下载速度 MB/s，但会同步换算成对应的带宽值 Mbit/s。如果没有，也可以根据 1MB/s = 8Mbit/s 的关系，自己换算一下。
- 理论 WiFi 网速为下行速率和无线协商速率二者之间的较小值。例如，你的下行速率（宽带套餐）为 200M，路由器和终端之间的无线协商速率为 300M，则理论 WiFi 网速为 200M。
为什么 WiFi 那么慢，原因在这里
为了帮助用户快速解决 WiFi 网速慢问题，我们根据现网的真实案例，汇总了 7 个常见的原因，如图 1-4 所示。
图 1-4 WiFi 网速慢的 7 个常见原因
三招解决你的 WiFi 慢烦恼（快速版）
本章节为用户提供三种快速提升 WiFi 网速的方法，目的是帮助客户尽快的恢复网络业务，消除故障，但同时也会对当前的网络业务产生一定的影响。例如，重启设备可能会中断当前的业务。基于最小化影响的原则，建议在业务空闲时段内操作。
表 1-4 三招快速提升 WiFi 网速
序号 | 处理措施 | 备注 |
第一步 | 清除 AP 周边的遮挡物或者干扰源，让 AP 远离墙壁、微波炉和金属物体等。如果 AP 外接了 WiFi 天线，请参见天线安装章节调整天线的角度并清除天线周边的遮挡物。 | 无。 |
第二步 | 断电重启路由器。断电重启之前，要保存配置，防止配置丢失。在实际使用中，为防止设备断电时配置丢失，一般都会开启设备的自动保存功能。
| 重启设备会导致用户的业务出现 1-2 分钟的中断。 |
第三步 | 重置路由器的 WiFi 参数。重置之前，需要将已设置的 WiFi 参数删除。
|
|
第四步 | 联系技术支持人员，寻求技术支持，详细信息请参见收集 WiFi 网速慢故障信息。 | 无。 |
七招让你的 WiFi 网速快到飞起（详解版）
WiFi 网速慢，无线信号太弱
背景信息
WLAN 技术是以无线电磁波作为传输介质的，无线电磁波在空气中的传播会因为周围环境的影响而衰减。如果遇到网速慢问题，可以检查下无线网络的信号强度。终端接收到的无线信号的强弱会直接影响网速。
终端连上 WLAN 网络后，终端上显示的信号格数可以直观的看出当前无线信号的强度。一般 3～4 格说明信号正常，0～2 格说明信号较弱。也可以执行命令rf-ping查看终端接收到的无线信号强度，一般“RSSI”低于-65dBm，说明终端接收到的无线信号较弱。如果终端收到的信号较弱，请从以下几个方面进行排查：
- 环境原因，例如 AP 或者天线周围有物体遮挡，无线信号衰减大。日常环境中的各种墙壁、玻璃、门对信号都有不同程度的衰减，尤其是金属障碍物，很有可能完全阻隔、反射掉无线信号的传播。
- 功率原因，例如 AP 发射功率过低，与 AP 距离远一点的终端，无线信号就覆盖不到了。AP 的发射功率决定了其射频信号的覆盖范围，AP 功率越大，其覆盖范围也就越大。
- 干扰原因，例如 AP 信道配置不合理，信号干扰比较严重。对于无线局域网，为了避免信号干扰，相邻 AP 只能工作在非重叠信道上。例如，由于 2.4G 频段存在重叠信道，建议用户在配置信道时，选择 1、6、11 或者 1、5、9、13 的非重叠信道组合。
定位步骤
- 执行命令rf-ping查看某个终端接收到的无线信号强度。当“RSSI”低于-65dBm 时，说明该终端接收到的无线信号较弱，需要从环境、功率、干扰几个方面提升无线信号强度。
system-view[Huawei] wlan ac[Huawei-wlan-view] rf-ping xxxx-xxxx-xxxx Tx rate=52.0 Mbps, Reply from xxxx-xxxx-xxxx: RSSI=-58 dBm time < 1 ms 1 packets transmitted, 1 received, 0% packet loss, time < 1 ms, RSSI -58 dBm
2.检查 AP 周围是否有遮挡物，如果有，清除 AP 周围的遮挡物。如果 AP 配套了 WiFi 天线，请参照天线安装章节调整天线的角度并清除天线周边的遮挡物。
3.执行命令display radio all，查看 AP 射频的发射功率是否为最大功率。其中，“CE/ME”表示 AP 射频的当前的实际功率/AP 射频的最大功率。
display radio allCH/BW:Channel/BandwidthCE:Current EIRP (dBm)ME:Max EIRP (dBm)CU:Channel utilizationST:Status------------------------------------------------------------------------AP ID Name RfID Band Type ST CH/BW CE/ME STA CU------------------------------------------------------------------------0 L1_003 0 2.4G bgn on 6/20M 11/24 0 71%0 L1_003 1 5G an on 149/20M 28/28 0 39%------------------------------------------------------------------------Total:2
如果“CE”不等于“ME”，则执行命令eirp eirp，配置 AP 射频的发射功率为最大功率。
system-view[Huawei] wlan ac [Huawei-wlan-view] ap-id 0[Huawei-wlan-ap-0] radio 0[Huawei-wlan-radio-1/0] eirp 24
此外，检查终端是否离 AP 较远。一般超过 50m 则认为终端距离 AP 较远，即使将 AP 射频的发射功率调整为最大功率也无法解决问题。此时，可以在条件允许范围内多部署几台 AP 来提升无线信号覆盖率，或者将终端移动到无线信号覆盖范围内使用。
4.检查 2.4G/5G 无线信号是否有干扰。可以执行命令display radio all查看 AP 的信道利用率来判断信号干扰程度。其中，“CU”表示信道利用率。
display radio allCH/BW:Channel/BandwidthCE:Current EIRP (dBm)ME:Max EIRP (dBm)CU:Channel utilizationST:Status------------------------------------------------------------------------AP ID Name RfID Band Type ST CH/BW CE/ME STA CU------------------------------------------------------------------------0 L1_003 0 2.4G bgn on 6/20M 11/24 0 71%0 L1_003 1 5G an on 149/20M 28/28 0 39%------------------------------------------------------------------------Total:2
如果“CU”大于 50%，说明信道利用率比较高，无线信号干扰比较大。此时，建议更换信道，使用干扰较少的信道。
system-view[Huawei] wlan ac [Huawei-wlan-view] ap-id 0[Huawei-wlan-ap-0] radio 0 [Huawei-wlan-radio-0/0] channel 20mhz 6 //更换 2.4G 频段使用的信道
system-view[Huawei] wlan ac [Huawei-wlan-view] ap-id 0[Huawei-wlan-ap-0] radio 1[Huawei-wlan-radio-0/1] channel 80mhz 149 //更换 5G 频段使用的信道
- 此外，检查 AP 周围是否有微波炉、无绳电话、蓝牙设备等干扰设备，清除干扰源，以降低信道利用率。
WiFi 网速慢，终端协商速率太低
背景信息
前面介绍过无线协商速率决定着终端网速可以达到的上限值，无线协商速率越低，意味着终端的建链速率越低，相应的，终端的网速也就越低。影响无线协商速率的因素有很多，最常见的有如下几种：
- 射频模式，不同的射频模式，终端关联的速率不一样。比如 802.11g 模式最高关联速率只有 54Mbps，802.11n 模式理论支持最大速率为 600Mbit/s。如果支持 802.11n 模式的 AP，射频模式配置成 dot11g 而不是 dot11n，则终端关联的速率也最多只有 54Mbit/s。
- 频宽，终端频宽是指在固定的时间内可传输的数据量，即在传输管道中传递数据的能力，通常以赫兹（Hz）来表示。不同频宽会有不同的建链速率，频宽越宽，建链速率越高。频宽要根据终端和 AP 都支持的最大值来设置。如果终端和 AP 都支持 802.11ac 协议，则可以配置 80mhz 的频宽。对于关联模式为 80211.b/g/a 的终端，修改频宽不影响建链速率。
- 加密方式，对于支持 802.11n 协议的终端，由于 802.11n 里没有定义 TKIP 加密方式，如果配置成 TKIP 加密，终端会以 802.11g 模式关联，最大建链速率只能是 54Mbit/s。
- WMM 功能，如果未使能 WMM，终端关联模式只能为 802.11b/g/a，最大建链速率只能是 54Mbit/s。
- 终端无线网卡支持的协议类型，如果终端网卡只支持 802.11b/g/a，不支持 802.11n 或者 802.11ac，终端关联模式只能为 802.11b/g/a，最大建链速率只能是 54Mbit/s。
如果发现终端网速较低，可以从以上几个方面检查一下终端的建链速率是否太低。
定位步骤
- 执行命令display radio all检查射频模式。其中，“Type”表示 AP 射频的协议类型。
display radio allCH/BW:Channel/BandwidthCE:Current EIRP (dBm)ME:Max EIRP (dBm)CU:Channel utilizationST:Status------------------------------------------------------------------------AP ID Name RfID Band Type ST CH/BW CE/ME STA CU------------------------------------------------------------------------0 L1_003 0 2.4G bgn on 6/20M 11/24 0 71%0 L1_003 1 5G an on 149/20M 28/28 0 39%------------------------------------------------------------------------Total:2
如果 2.4G 频段下“Type”不为bgn，则执行命令radio-type dot11n配置 2G 射频模板中的射频类型为dot11n。
system-view[Huawei] wlan ac[Huawei-wlan-view] radio-2g-profile name default[Huawei-wlan-radio-2g-prof-default] radio-type dot11n
如果 5G 频段下“Type”不为ac，则执行命令radio-type dot11ac配置 5G 射频模板中的射频类型为dot11ac。
system-view[Huawei] wlan ac[Huawei-wlan-view] radio-5g-profile name default[Huawei-wlan-radio-5g-prof-default] radio-type dot11ac
2.对于支持 802.11ac 协议的终端，建议执行命令channel配置为 80mhz 的频宽。
system-view[Huawei] wlan ac [Huawei-wlan-view] ap-id 0[Huawei-wlan-ap-0] radio 1[Huawei-wlan-radio-0/1] channel 80mhz 149
3.执行命令display security-profile name查看加密方式。其中，“Encryption”表示当前配置的加密方式。
display security-profile name default------------------------------------------------------------Security policy : Open systemEncryption : -------------------------------------------------------------WEP\'s configurationKey 0 : *****Key 1 : *****Key 2 : *****......
如果“Encryption”为 TKIP，建议参考如下操作，将其修改成对应的 AES 加密。
system-view[Huawei] wlan ac[Huawei-wlan-view] security-profile name p1[Huawei-wlan-sec-prof-p1] security wpa psk pass-phrase abcdfffffgF aes //修改 WPA 的加密方式为 AES
system-view[Huawei] wlan ac[Huawei-wlan-view] security-profile name p1[Huawei-wlan-sec-prof-p1] security wpa2 psk pass-phrase abcdfffffgF aes //修改 WPA2 的加密方式为 AES
4.执行命令display radio-2g-profile或者display radio-5g-profile查看是否使能了 WMM 功能。其中，“WMM switch”表示 WMM 功能的使能状态。
display radio-2g-profile name default------------------------------------------------------------Radio type : 802.11nPower auto adjust : disableBeacon interval(ms) : 100Support short preamble : supportChannel switch announcement : enableGuard interval mode : normalHT A-MPDU switch : enableHT A-MPDU length limit : 3RTS-CTS-mode : cts-to-selfRTS-CTS-threshold : 2347802.11bg basic rate : 1 2802.11bg support rate : 1 2 5 6 9 11 12 18 24 36 48 54Multicast rate 2.4G : 11Interference detect switch : disableCo-channel frequency interference threshold(%) : 50Adjacent-channel frequency interference threshold(%) : 50Station interference threshold : 32WMM switch : enableMandatory switch : disable......
如果“WMM switch”为 disable，建议参考如下操作，在射频模板下使能 WMM 功能。
system-view[Huawei] wlan ac[Huawei-wlan-view] radio-2g-profile name default[Huawei-wlan-radio-2g-prof-default] undo wmm disable
5.检查终端无线网卡支持的协议类型，检查方法请参见表 1 百兆 WiFi 网速对硬件的要求中“终端无线网卡”的“备注”部分。如果发现终端不支持 802.11n 或者 802.11ac，则终端最大建链速率只有 54Mbit/s。如果想网速快，则可以更换终端。
WiFi 网速慢，WLAN 限速配错了
背景信息
对于 WLAN 上网场景，配置限速可以保护网络带宽资源，但同时也会影响终端的上网速度。所以限速配置要分场景，如果配置不合理，会影响终端的上网速度。例如：
- 当有线网络中存在环路时，设备会收到大量的组播/广播报文，导致设备无法处理无线报文，从而影响无线用户的网速。此时，需要开启 AC 的二层端口隔离功能对广播和组播报文进行隔离。
- 当 AP 下存在以低速率做大流量业务的终端时，可能会导致该 AP 下的其他终端无法正常上网。此时，可以针对该终端进行单独限速，使其速率在正常范围内，从而不影响其他终端上网。
定位步骤
- 执行命令display interface brief，查看设备接口报文统计信息，观察入方向和出方向的流量，判断接口上是否收到或发送了大量的报文。
display interface briefPHY: Physical *down: administratively down (l): loopback (s): spoofing (b): BFD down ^down: standby (e): ETHOAM down (v): VirtualPort InUti/OutUti: input utility/output utility Interface PHY Protocol InUti OutUti inErrors outErrors Dialer1 up up(s) 0% 0% 0 0 Eth-Trunk18 down down 0% 0% 0 0 Ethernet1/0/0 up up 0.01% 0.01% 0 0 Ethernet1/0/1 down down 0% 0% 0 0 GigabitEthernet0/0/0 up up 52.8% 49.9% 0 0 GigabitEthernet0/0/1(v) *down down 0% 0% 0 0 GigabitEthernet0/0/1.1(v) down down 0% 0% 0 0 ....
如果某接口的出方向和入方向流量较大，说明网络中存在环路的可能性较高。此时，需要执行命令display interface interface-type interface-number 检查对应接口的详细统计信息。可以多执行几次，观察报文统计计数的增长情况
Huawei> display interface gigabitethernet 0/0/0GigabitEthernet0/0/0 current state : UP Line protocol current state : UP Last line protocol up time : 2012-07-30 11:23:29 Description:HUAWEI, AR Series, GigabitEthernet0/0/0 Interface Route Port,The Maximum Transmit Unit is 1500 Internet Address is 192.168.2.2/24 IP Sending Frames\' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fcce-7d4d Last physical up time : 2012-07-30 11:23:29 Last physical down time : 2012-07-30 11:09:17 Current system time: 2012-07-30 14:58:24 Port Mode: COMMON COPPER Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Mdi : AUTO Clock : SLAVE Last 300 seconds input rate 0 bits/sec, 0 packets/sec Last 300 seconds output rate 0 bits/sec, 0 packets/sec Input peak rate 0 bits/sec,Record time: 2012-07-30 13:46:52 Output peak rate 0 bits/sec,Record time: 2012-07-30 13:46:52 Input: 983276 packets, 132479662 bytes Unicast: 288163, Multicast: 25518 Broadcast: 669595, Jumbo: 0 Discard: 0, Total Error: 0 CRC: 0, Giants: 0 Jabbers: 0, Throttles: 0 Runts: 0, Symbols: 0 Ignoreds: 0, Frames: 0 Output: 465225 packets, 35625620 bytes Unicast: 464361, Multicast: 0 Broadcast: 864, Jumbo: 0 Discard: 0, Total Error: 0 Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Input bandwidth utilization threshold : 100.00% Output bandwidth utilization threshold: 100.00% Input bandwidth utilization : 0.01% Output bandwidth utilization : 0%
如果广播或组播报文的增长速率超过 500pps，说明网络中存在环路；如果超过 100pps，说明该接口接收到的广播、组播报文较多。此时，需要在 AC 的二层接口下执行命令port-isolate enable配置端口隔离功能，隔离不必要的广播和组播报文。
system-view[Huawei] sysname AC[AC] vlan batch 100 101[AC] interface gigabitethernet 0/0/0[AC-GigabitEthernet0/0/0] port link-type trunk[AC-GigabitEthernet0/0/0] port trunk pvid vlan 100[AC-GigabitEthernet0/0/0] port trunk allow-pass vlan 100 101[AC-GigabitEthernet0/0/0] port-isolate enable[AC-GigabitEthernet0/0/0] quit
2.如果接口上收发流量正常，则执行命令display station all查看终端接入信息，检查是否有建链速率低的终端接入。
display station allRf/WLAN: Radio ID/WLAN ID Rx/Tx: link receive rate/link transmit rate(Mbps) ------------------------------------------------------------------------------------------------------------------- STA MAC AP ID Ap name Rf/WLAN Band Type Rx/Tx RSSI VLAN IP address SSID-------------------------------------------------------------------------------------------------------------------00e0-fc68-2017 0 area_1 0/1 2.4G 11n 64/64 -50 100 192.168.20.173 wlan-net 00e0-fc02-c617 0 area_1 1/1 5G 11n 97/114 -38 100 192.168.20.31 wlan-net5g -------------------------------------------------------------------------------------------------------------------Total: 2 2.4G: 1 5G: 1
如果终端的建链速率（Rx 或 Tx）小于 30Mbps，说明该终端的建链速率低。此时，可以执行命令display station statistics sta-mac sta-mac-address 查看该 STA 的统计信息。
display station statistics sta-mac 00e0-fc68-2017----------------------------------------------------------------- Packets sent to the station : 7 Packets received from the station : 40 Bytes sent to the station : 1170 Bytes received from the station : 3911 Wireless data rate sent to the station(kbps) : 0 Wireless data rate received from the station(kbps) : 0 STA power save percent : 0% ------------------------------------------------------------------
如果终端流量超过 10M，说明该终端在进行大流量业务。为保证其他终端可以正常上网，可以执行命令rate-limit client对 VAP 内每个 STA 上下行报文速率进行限制。
system-view[Huawei] sysname AC[AC-wlan-view] traffic-profile name p1[AC-wlan-traffic-prof-p1] rate-limit client up 1024 [AC-wlan-traffic-prof-p1] rate-limit client down 1024 [AC-wlan-traffic-prof-p1] quit
WiFi 网速慢，VLAN 配置不合理
背景信息
WLAN 网络中的报文分为管理报文和业务数据报文。管理报文必须采用 CAPWAP 隧道进行转发；而业务数据报文除了可以采用 CAPWAP 隧道方式转发外，还可以采用直接方式转发。在实际应用中，针对管理报文和业务数据报文必须分别配置不同的 VLAN，即管理 VLAN 和业务 VLAN。其中：
- 管理 VLAN：负责传输通过 CAPWAP 隧道转发的报文，包括管理报文和通过 CAPWAP 隧道转发的业务数据报文。
- 业务 VLAN：负责传输业务数据报文。
管理 VLAN 和业务 VLAN 的配置要遵循一定的原则，否则可能会引起网络阻塞，影响用户上网速率。所以，如果发现终端网速较低，可以检查下业务 VLAN 和管理 VLAN 的值是否符合下面的原则：
- 为了防止受 VLAN1 广播域过大、广播泛洪的影响，管理 VLAN 或者业务 VLAN 不要配置为 VLAN 1。
- 为了防止 MAC 漂移引起的数据转发异常，管理 VLAN 和业务 VLAN 不能配置为同一 VLAN。
定位步骤
- 检查 AC 连接 AP 的接口下是否配置了正确的业务 VLAN 和管理 VLAN。在设备上执行命令interface interface-type interface-number，进入接口视图，查看接口下配置的 VLAN 信息。
system-view[Huawei] sysname AC[AC] interface gigabitethernet 0/0/0[AC-GigabitEthernet0/0/0] display this#interface GigabitEthernet0/0/0 port link-type trunk port trunk pvid vlan 100 port trunk allow-pass vlan 100 port-isolate enable group 1#[AC-GigabitEthernet0/0/0] quit
2.如果端口只允许通过一个 VLAN 100，说明业务 VLAN 和管理 VLAN 为同一个，或者业务 VLAN 为 1。此时，执行命令vap-profile name profile-name 进入 VAP 模板视图，查看 VAP 模板下配置的业务 VLAN ID。如果 VAP 模板下没有查到service-vlan vlan-id配置，说明业务 VLAN 为 1。
[AC] wlan ac [AC-wlan-view] vap-profile name vap1 [AC-wlan-vap-prof-vap1] display this# service-vlan vlan-id 100 #[AC-wlan-vap-prof-vap1] quit
3.不管业务 VLAN 为 1 还是与管理 VLAN 相同，都不符合配置原则，此时，需要配置业务 VLAN 为 101，配置方法如下。
[AC] vlan 101[AC] interface gigabitethernet 0/0/0[AC-GigabitEthernet0/0/0] port trunk allow-pass vlan 101[AC-GigabitEthernet0/0/0] quit[AC] wlan ac [AC-wlan-view] vap-profile name vap1 [AC-wlan-vap-prof-vap1] service-vlan vlan-id 101[AC-wlan-vap-prof-vap1] quit
WiFi 网速慢，手机/PAD/PC 可能掉线了
背景信息
在有线场景下，为了防止 ARP 地址欺骗攻击，可以在设备上配置 ARP 表项固化功能。一旦配置了 ARP 表项固化功能，设备会根据收到的 ARP 报文中的 MAC 地址与 ARP 表中对应条目的 MAC 地址是否匹配，来确定是否更新 ARP 表项信息。但是在无线场景下，接入终端可以灵活变更，用户的 MAC 地址和接入位置均会频繁变动，如果配置 ARP 表项固化功能，终端会因 ARP 学习异常而掉线。终端掉线，会导致终端打开网页慢或者打不开网页。
定位步骤
- 检查设备是否配置了 ARP 表项固化功能。在设备上执行display arp anti-attack configuration entry-check命令，查看 ARP 表项固化模式。disabled表示设备上没有配置 ARP 表项固化功能。
display arp anti-attack configuration entry-check ARP anti-attack entry-check mode: disabled
如果 ARP 表项固化模式不是disabled，则需要执行如下命令，去使能 ARP 表项固化功能。
system-view [Huawei] undo arp anti-attack entry-check enable
网页打不开，DNS 服务器无响应
背景信息
CPCAR 控制面限速的主要功能是对上送 CPU 的协议报文进行限速，防止上送 CPU 的协议报文过多，占用太多的 CPU 资源，影响 CPU 处理其他业务。不同的协议类型可以设置不同的 CPCAR 值，超过此 CPCAR 值的报文都会被丢弃。
在无线场景下，最有可能被丢弃的协议报文为 DNS 请求报文和 ARP 请求报文，原因如下：
- 终端通过无线网络访问网站的 URL 时，会向 DNS 服务器发送 DNS 请求。DNS 服务器可以是公网的 DNS 服务器，也可以是网关。在 DNS 服务器为网关场景下，如果接入的终端数较多，会产生大量的 DNS 请求报文。当设备收到的 DNS 请求报文过多，超过了它的 CPCAR 值，设备会随机丢弃 DNS 请求报文。如果某个终端的 DNS 请求报文被丢了，DNS 服务器会因收不到请求报文而无响应，最终导致该终端打开网页慢或者打不开网页。
- 在 WLAN 网络里，部分终端有扫描局域网段的行为，会在瞬间发送针对整个局域网内所有 IP 地址的 ARP 请求报文。当设备收到的 ARP 请求报文过多，超过了它的 CPCAR 值，设备会随机丢弃 ARP 请求报文。如果某个终端的 ARP 请求报文被丢了，设备学习不到它的 ARP 表项，会导致该终端打开网页慢。如果设备一直学习不到终端的 ARP 表项，会导致终端一直打不开网页。
定位步骤
- 检查设备上是否有 DNS/ARP 请求报文被丢弃。连续多次执行命令display cpu-defend statistics，观察arp-request和dns-request对应的Drop Packets计数是否发生变化。
display cpu-defend statistics------------------------------------------------------------------Packet Type Pass Packets Drop Packets-------------------------------------------------------------------8021X 0 0arp-miss 5 0arp-reply 8090 0arp-request 1446576 127773…… dns-request 12465 1177 fib-hit 0 0fr 0 0ftp-client 0 0ftp-server 0 0fw-dns 0 0fw-ftp 0 0……-------------------------------------------------------------------
如果arp-request的Drop Packets计数一直在增长，说明有 ARP 请求报文被丢弃。此时，可以执行如下操作，将arp-request的 CPCAR 值调整到 512。
system-view[Huawei] cpu-defend policy arp[Huawei-cpu-defend-policy-arp] packet-type arp-request rate-limit 512[Huawei-cpu-defend-policy-arp] quit[Huawei] cpu-defend-policy arp
如果dns-request的Drop Packets计数一直在增长，说明有 DNS 请求报文被丢弃。此时，可以执行如下操作，将dns-request的 CPCAR 值调整到 512。
system-view[Huawei] cpu-defend policy dns[Huawei-cpu-defend-policy-dns] packet-type dns-request rate-limit 512[Huawei-cpu-defend-policy-dns] quit[Huawei] cpu-defend-policy dns
故障消除后，为了保护 CPU 资源，建议将arp-request和dns-request的 CPCAR 值再调回推荐值。
调整方法为：直接删除上面配置的arp和dns策略，恢复成缺省配置即可。缺省情况下，设备上会应用名称为default的策略。default策略里设置了各种协议的 CPCAR 值，且不允许修改。
2.检查设备是否配置了 DNS 代理功能。
如果发现设备上有 DNS 请求报文被丢弃，需要同步检查下网关是否配置了 DNS 代理功能。因为，当网关配置 DNS 代理功能时，网关会将终端发来的 DNS 请求报文上送 CPU 处理，进一步加剧 DNS 请求报文的丢弃。所以在有 DNS 请求报文被丢弃的情况下，建议同步删除 DNS 代理功能。在设备上配置 DHCP 功能，将公网的 DNS 服务器地址下发给终端，让终端向公网的 DNS 服务器发送 DNS 请求。
执行命令display current-configuration | include dns查看 DNS 相关的配置信息。
display current-configuration | include dns dns resolve dns server x.x.x.x // x.x.x.x 为公网 DNS 地址 dns proxy enable //配置了 DNS 代理功能 dns relay enable //配置了 DNS 中继功能 dhcp server dns-list y.y.y.y //给终端下发的 DNS 服务器地址，y.y.y.y 为网关接口的 IP 地址
如果查看到上述配置，说明设备上配置了 DNS 代理功能。此时，可以执行如下操作，删除 DNS 代理功能，并通过 DHCP 功能将公网的 DNS 服务器地址下发给终端。
system-view[Huawei] undo dns proxy enable [Huawei] undo dns resolve [Huawei] undo dns server x.x.x.x[Huawei] interface vlanif 100[Huawei-Vlanif100] undo dhcp server dns-list y.y.y.y [Huawei-Vlanif100] dhcp server dns-list x.x.x.x //在 VLANIF 接口地址池内将公网 DNS 服务器地址下发给终端
网页打开慢，Ping 测试丢包了
背景信息
如果终端没有掉线，但是仍然无法上网，此时，可以在设备上 Ping 终端的 IP 地址，检查终端和设备之间是否有丢包。如果发现 Ping 不通，或者能 Ping 通，但是有部分丢包，请从以下两个方面来排查：
- 检查设备是否配置了 ARP 表项严格学习功能。当设备配置了 ARP 表项严格学习功能时，只有本设备主动发送的 ARP 请求报文对应的应答报文，才会触发设备学习 ARP 表项。对于某个终端主动发起的 ARP 请求，设备不会学习它的 ARP 表项，导致设备和终端之间 Ping 不通，终端打不开网页。
- 检查网络中是否存在 IP 地址冲突 。当网络中有异常攻击时，可能会出现 IP 地址冲突的现象。IP 地址冲突会引起设备上的路由频繁震荡，报文被发送给错误的终端，导致设备和终端之间 Ping 的时候出现部分丢包，终端打开网页慢。
定位步骤
- 检查设备是否配置了 ARP 表项严格学习功能。执行命令display arp learning strict查看 ARP 表项严格学习情况。
display arp learning strictThe global configuration:arp learning strict //arp learning strict 后面显示为空表示未使能 ARP 表项严格学习功能 Interface LearningStrictState------------------------------------------------------------ Vlanif100 force-disable //force-disable 表示该接口未使能 ARP 表项严格学习功能 Vlanif200 force-enable //force-enable 表示该接口已使能 ARP 表项严格学习功能------------------------------------------------------------ Total:2 Force-enable:1 Force-disable:1
如果发现设备上配置了 ARP 表项严格学习功能，可以执行如下操作，去使能 ARP 表项严格学习功能，全局视图下和接口视图下的要分别去使能。2.
system-view[Huawei] undo arp learning strict[Huawei] interface vlanif 200[Huawei-Vlanif200] undo arp learning strict
2.检查终端是否存在 IP 地址配置冲突。
一般无线终端的 IP 地址都是通过 VLANIF 三层接口地址池自动分配的，执行命令display ip pool interface interface-pool-name conflict查看接口地址池中冲突地址的信息。
display ip pool interface Vlanif100 conflict Pool-name : Vlanif100 Pool-No : 1 Lease : 1 Days 0 Hours 0 Minutes ……Client-ID format as follows: DHCP : mac-address PPPoE : mac-address IPSec : user-id/portnumber/vrf PPP : interface index L2TP : cpu-slot/session-id SSL-VPN : user-id/session-id ---------------------------------------------------------------- Index IP Client-ID Type Left Status ---------------------------------------------------------------- 109 192.168.10.20 - - - Conflict ----------------------------------------------------------------
找到冲突 IP 地址后，还需要找到冲突 IP 地址对应的 MAC 地址，才能根据 MAC 地址找到对应的终端，修改掉冲突的 IP 地址。有两种方法查找冲突 IP 地址对应的 MAC 地址：
- 设备的 ARP 表项里会记录所有学习到的终端的 ARP，包括冲突终端。在设备上执行命令display arp，查看设备的 ARP 表项，查看冲突 IP 地址对应的 MAC 地址。
display arp IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN/CEVLAN(SIP/DIP) PVC ------------------------------------------------------------------------------ 10.10.10.1 xxxx-xxxx-xxxx I - GE0/0/5 10.10.10.214 yyyy-yyyy-yyyy 4 D-0 GE0/0/5 …… 192.168.10.20 zzzz-zzzz-zzzz I - GE0/0/3
如果 ARP 表项老化了，查不到相关信息，也可以查看设备的日志信息，因为设备会记录 IP 地址冲突的日志。执行命令display logbuffer，查看 Log 缓冲区里记录的日志。在日志中搜索”AM/4/IPCONFLICTDTC”，即可查看到冲突 IP 地址对应的 MAC 地址。
display logbuffer Logging buffer configuration and contents: enabled Allowed max buffer size: 1024 Actual buffer size: 512 Channel number: 4, Channel name: logbuffer Dropped messages: 0 Overwritten messages: 3315 Current messages: 512 Apr 3 2020 13:46:15+00:00 Huawei %%01DEFD/4/CPCAR_DROP_MPU(l)[0]:Some packets are dropped by cpcar on the MPU. (Packet-type=arp-request, Drop-Count=14428) Apr 3 2020 13:36:15+00:00 Huawei %%01DEFD/4/CPCAR_DROP_MPU(l)[1]:Some packets are dropped by cpcar on the MPU. (Packet-type=arp-request, Drop-Count=16593) Apr 3 2020 13:26:15+00:00 Huawei %%01DEFD/4/CPCAR_DROP_MPU(l)[2]:Some packets are dropped by cpcar on the MPU. (Packet-type=arp-request, Drop-Count=922)……
收集 WiFi 网速慢故障信息
如果以上步骤均未能解决您的问题，请先按如下步骤收集相关信息，然后寻求技术支持。
- 收集故障相关信息一键式收集设备的所有诊断信息并导出文件。
在用户视图下，执行display diagnostic-information file-name 命令，采集设备诊断信息并保存为文件。
display diagnostic-information dia-info.txt This operation will take several minutes, please wait........................................................................................... Info: The diagnostic information was saved to the device successfully..
当诊断信息文件生成之后，您可以通过 TFTP、FTP 和 SFTP 方式将其从设备上导出。
- 您可以在用户视图下执行dir命令，确认文件是否正确生成。
- 您也可以直接执行display diagnostic-information命令，并通过终端日志存盘方式获取设备诊断信息文件，详细操作可参见设备诊断信息文件获取指导。
- 若输出诊断信息过长，可以按Ctrl+C停止。
- 此命令主要用于问题定位，搜集系统诊断信息，搜集时可能会影响系统的性能（例如 CPU 占用率升高等）。因此，在系统正常运行时不建议执行此命令。
- 严禁在连接到设备的多个终端上同时执行display diagnostic-information命令，否则可能造成设备的 CPU 占用率明显增高，导致设备性能下降。
收集设备的日志和告警信息并导出文件。
- 在用户视图下，执行save logfile命令，将缓冲区的日志和告警信息保存为文件。
save logfileInfo: It may take several seconds,please wait... Save log file successfully.
当诊断信息文件生成之后，您可以通过 TFTP、FTP、SFTP 方式将其从设备上导出。
您也可以直接执行display logbuffer和display trapbuffer命令查看设备的日志和告警信息，并通过终端日志存盘方式获取日志和告警信息文件，操作方法与设备诊断信息文件的获取方式相同，可参见设备诊断信息文件获取指导。
本文内容由互联网用户自发贡献，该文观点仅代表作者本人。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至 5733401@qq.com 举报，一经查实，本站将立刻删除。本文链接：https://fajihao.com/i/181002.html
