简介这是一份面向华为LTE无线网络优化与维护岗位的二级认证备考资料以试卷形式整理核心考点适合网优工程师、基站维护人员及备考者系统自测与查漏补缺。内容围绕基站站址设计、网络优化与故障排查、跟踪区规划、下行控制信道、室内覆盖挑战、网元管理、设备日志上传、异频测量事件参数、信道编码方式、小区重选参数及服务质量等级等知识点展开绝大多数题目附答案与简要解析便于对照掌握。资源包共1个文件类型为doc文档大小42KB文件虽小但信息密度较高。文档从实际维护场景出发涵盖切换掉话排查、模三干扰、失步、扫频仪使用、告警查询等常见问题并涉及功率控制、架构、天线端口等扩展内容。已有109人学习适合用来快速检验对无线侧基础概念和排障流程的理解。1. L2 试卷不是题库是华为无线维护岗位的能力边界拿到《无线-无线维护-华为-L2试卷2.doc》这份文档先别急着当成题库背。它是一份考试卷子但更像一张能力地图把华为无线维护 L2 这个岗位要做的事全部用考题形式划了出来。L2 不是自带工具去换 AP、调天线的一线装维而是守着 AC、盯 CAPWAP 链路、抓空口报文、处理“终端连上了 WiFi 却上不了网”这一类问题的二线维护者。这份试卷覆盖的链路、射频、认证、漫游、设备维护五个方向恰好对应无线维护最常翻车的五个现场。这篇就按这份试卷的考点层级拆开落到每个考点对应的 AC 命令、参数调整和排障动作上备考的人能拿来当复习路径刚转 L2 的人也能拿来当上岗检查单。2. L2 考点地图CAPWAP、空口、准入、漫游试卷背后是四类维护能力华为无线 L2 的试卷不会只考概念填空题它考的是“给你一个现象你能不能定位出原因”。把所有题目归类后会发现考点就集中在 CAPWAP 链路、射频空口、认证准入、漫游切换这四类能力上加上一部分设备版本和硬件维护动作。2.1 链路层考点CAPWAP 隧道状态与 AC 管理通道选择题最爱出在这里CAPWAP 是 AC 和 FIT AP 之间的控制协议AP 上线、版本升级、射频参数下发全都走这条隧道。试卷里最常见的出题方式是给一串 AP 状态正常、fault、idle、ver mismatch让你判断哪一步出了问题。AP 开机后先通过 DHCP 拿到管理 IP再通过 option 43 或 DNS 找到 AC 地址然后建立 CAPWAP 隧道。任何一环断了AP 状态都不会是正常的。维护动作上L2 要熟练使用display wlan ap all看 AP 状态用display capwap statistics看隧道报文收发情况。版本不匹配导致的 AP 无法上线也是这个考点的常客。AC 侧配置了 AP 的软件版本但 AP flash 里的版本和 AC 下发的不一致就会出现反复下载版本、隧道重建的循环。这类题目考的不只是背命令而是对 CAPWAP 状态机的理解从 Discovery 到 Join 到 Data-Transfer每个阶段失败的现象都不一样。2.2 空口与射频信道利用率、重传率、低速率客户端数值型判断都从这来射频考点是试卷里最像“玄学”的部分但它其实能被量化。考题常常给出一组数据比如某 AP 的 2.4G 射频信道利用率达到 70%重传率超过 20%问你先处理什么。答案不是直接改信道而是先看是谁在占用空口。低速率客户端是空口杀手一个以 1Mbps 速率协商的终端占用的空口时间可能是 5G 高速率终端的几十倍。试卷在这里考的是维护者的优先级判断先踢低速终端、再关低速速率集、最后才是调信道。AC 上查看空口质量的命令集中在display wlan channel-load、display wlan traffic和display wlan radio all里。channel-load 显示的是信道占用百分比traffic 能看到空口收发的帧统计包括重传帧。射频调优分自动和手动两种思路自动调优适合场景稳定的办公区手动调优适合高密度会场这类需要精确规划的场景。2.3 认证与准入802.1X、MAC 认证、Portal 的报文路径NAC 无线准入为什么总对不上 IP无线接入认证是试卷的另一个大块头。考题会给你一个 Portal 认证失败的抓包问 RADIUS 报文里哪个字段出了问题。802.1X 走的是 EAP 报文MAC 认证走的是 RADIUS 的 MAC 地址伪装成用户名Portal 认证则涉及 HTTP 重定向和 RADIUS 的上下线报文。校园网和办公网里常用的 NAC 无线准入门禁经常会遇到“用户信息和 IP 不符合”的提示原因往往出在 DHCP Snooping 绑定表没能及时更新设备上报给准入系统的还是几十分钟前的旧 IP。这个考点的维护操作集中在display aaa online-record查看在线用户记录display mac-address核对终端 MAC 在接入交换机上的学习端口以及 RADIUS 服务器的统计信息。试卷考的不只是配置命令而是报文路径终端发出认证请求、AC 封装成 RADIUS 报文、RADIUS 服务器返回 Accept、AC 下发授权 VLAN。VLAN 下发错误直接导致终端认证成功却上不了网。2.4 漫游与切换快速漫游的触发条件粘滞问题靠参数改漫游考点的核心是两个词触发和粘滞。终端在 AP 之间切换不是信号变差就立刻漫游而是要看 RSSI 是否低于漫游阈值、是否连续丢包。华为 AC 上智能漫游相关的参数包括漫游起始 RSSI、漫游增量、探测抑制时间。粘滞是指终端明明连着远处的 AP却不切换到信号更好的近处 AP原因通常是终端 RSSI 还没跌到阈值或者 AP 的探测响应抑制了终端的扫描。试卷里这种题的做法是先看终端在哪个 AP 上display wlan client mac-address xxxx能看到终端当前关联的 AP 和 RSSI再对比附近 AP 的信号强度判断是不是粘滞。快速漫游802.11r的配置也是高频考点需要确认 AC 上是否开启了快速漫游、是否配置了相同的 PMK 缓存。漫游问题的排查链路是关联状态、RSSI 变化、认证时延、丢包统计一层层往下查。2.5 设备与版本维护AP 升级、POE 供电、console 密码恢复纯运维动作类题目最后一块考点是设备维护动作。AP 升级失败、POE 供电不足导致 AP 反复重启、AC 的 console 密码丢失需要恢复这些靠的是对华为设备运维流程的熟悉程度。试卷会给一个 AP 升级失败的截图让你判断是版本文件校验失败、flash 空间不足还是网络传输丢包。POE 供电问题则是看功率预算802.11ax AP 的功耗比 802.11ac 高接在同一台 POE 交换机上如果功率预算不够就会出现 AP 周期性掉线。console 密码恢复属于“后悔药”类考点华为 AC 的 BootROM 密码恢复流程要求重启设备进入 BootROM 菜单步骤不能出错这也是 L2 维护者必须掌握的救命技能后面章节会展开讲。3. 把考点还原成 AC 操作从开局 display 到 VAP 配置和射频调优试卷里的原理题落到设备上就是一条条命令。这一章按真实维护顺序写开局摸底、配置基础业务、调射频、抓取故障证据。3.1 先摸清家底三条必敲的 display 命令开局比看告警板更快上到一台陌生或者故障中的 AC不要急着看告警。先敲三条命令把家庭摸清楚AC 上挂了多少 AP、AP 状态是否正常、射频和终端分布什么样。# 查看 AC 上所有 AP 的注册状态重点看 State 字段 [AC6605] display wlan ap all # 查看指定 AP 当前射频的负载和信道利用率 [AC6605] display wlan radio ap-name AP-01 # 查看所有在线终端的关联情况包括 IP、RSSI、关联 AP [AC6605] display wlan client alldisplay wlan ap all的 State 字段是判断 CAPWAP 隧道是否正常的核心正常状态是normalfault 表示隧道中断idle 表示 AP 未注册。display wlan radio能看到每个射频当前绑定的信道、功率和信道利用率信道利用率超过 50% 就要警惕空口拥塞。display wlan client all能看到终端的 RSSIRSSI 低于 -75dBm 的终端要纳入弱信号排查范围。这三条命令是 L2 排障的起点告警板只是辅助真正的问题定位靠这三个输出对照着看。3.2 配置一个基础 VAPSSID 模板、安全模板、VAP 模板三者缺一不可试卷里最常考的配置题就是创建一个无线业务它牵出三条配置链路SSID 模板定义无线网络名称安全模板定义加密方式VAP 模板把两者绑定并指定业务 VLAN。用模板而不是直接在接口下配置是华为 AC 的核心设计思路。# 进入 WLAN 视图所有无线配置都在这里 [AC6605] wlan # 配置 SSID 模板名称 test-ssid [AC6605-wlan] ssid-profile name test-ssid [AC6605-wlan-ssid-prof-test-ssid] ssid test-wifi [AC6605-wlan-ssid-prof-test-ssid] quit # 配置安全模板采用 WPA2-PSK 加密 [AC6605-wlan] security-profile name test-security [AC6605-wlan-sec-prof-test-security] security wpa2 psk passphrase huawei123 [AC6605-wlan-sec-prof-test-security] quit # 配置 VAP 模板绑定上面的 SSID 模板和安全模板业务 VLAN 101 [AC6605-wlan] vap-profile name test-vap [AC6605-wlan-vap-prof-test-vap] forward-mode direct-forward [AC6605-wlan-vap-prof-test-vap] service-vlan vlan-id 101 [AC6605-wlan-vap-prof-test-vap] ssid-profile test-ssid [AC6605-wlan-vap-prof-test-vap] security-profile test-security [AC6605-wlan-vap-prof-test-vap] quit # 把 VAP 模板绑定到 AP 组的指定射频上 [AC6605-wlan] ap-group name ap-group1 [AC6605-wlan-ap-group-ap-group1] vap-profile test-vap wlan 1 radio 0 [AC6605-wlan-ap-group-ap-group1] vap-profile test-vap wlan 1 radio 1这套配置的逻辑是先把“原料”定义好最后通过vap-profile绑定到射频上生效。forward-mode有两个选择direct-forward是数据直转发流量不走 AC适合数据量大的场景tunnel-forward是数据经过 CAPWAP 隧道集中转发适合需要统一安全审计的场景。service-vlan vlan-id 101是业务 VLAN这个值要和上游交换机允许通过的 VLAN 一致否则终端能认证成功却拿不到 IP。VAP 里的wlan 1 radio 0指射频 02.4G和射频 15G都要开启这个业务只开一个射频会导致一半终端搜不到信号。3.3 射频调优的两个关键参数信道和功率自动调优和手动干预怎么选射频调优是 L2 试卷的高频简答题来源也是实际维护里最容易“调坏”的功能。华为 AC 的自动调优默认开启但很多现场开了自动调优之后效果反而变差原因是调优周期内 AP 射频会短暂中断。调优参数里必须搞清楚两件事调优的信道集合以及调优触发的阈值。# 进入射频模板名称 radio-5g [AC6605-wlan] radio-profile name radio-5g [AC6605-wlan-radio-prof-radio-5g] calibrate auto-channel-select enable [AC6605-wlan-radio-prof-radio-5g] calibrate auto-txpower-select enable [AC6605-wlan-radio-prof-radio-5g] calibrate channel-set 5g [AC6605-wlan-radio-prof-radio-5g] calibrate periodicity 1440 [AC6605-wlan-radio-prof-radio-5g] calibrate policy fastchannel-set 5g限定自动调优只在 5G 频段选信道2.4G 信道只有 1/6/11 三个完全不重叠信道自动调优空间很小手动指定反而更可控。calibrate periodicity 1440是调优周期单位是分钟1440 就是每天凌晨调一次这个值不要设太小频繁调优会打断在线业务。calibrate policy fast是快速模式适合楼宇结构复杂的办公区还有extend模式适合高密度会场但耗时长调优期间终端会短暂掉线。信道利用率过高时先看是不是自动调优后的信道选择和邻区重了用display wlan channel-load核对每个 AP 的当前信道再决定是否手动指定信道覆盖。3.4 故障取证告警、CAPWAP 统计、终端在线记录三样证据一起抓排障时最怕“现象没了”没法定位所以取证动作要在业务中断的当下做。华为 AC 上除了告警板还有三个关键取证入口CAPWAP 隧道统计、终端历史记录、以及射频空口统计。# 查看 CAPWAP 隧道报文统计确认隧道是否有丢包或中断记录 [AC6605] display capwap statistics # 查看指定终端的在线历史记录包括上下线原因 [AC6605] display aaa online-record all # 查看 ARP 表项确认终端 IP 和设备 MAC 对应关系是否正常 [AC6605] display arp # 如果怀疑 AC 上源地址配置错误检查 CAPWAP 源接口 [AC6605] display capwap source-interfacedisplay capwap statistics能看到 AC 和 AP 之间控制报文的收发统计如果 Join 报文有重传大概率是管理网络有丢包或者 AC 的 CAPWAP 源地址配置错误。display aaa online-record all是 L2 定位认证类问题的核心命令上面的下线原因会直接告诉你用户是被 Radius 服务器踢下线、VLAN 下发失败还是 idle 超时。display arp拿到的是终端 IP 与 MAC 的对应关系配合准入系统提示的“用户信息和 IP 不符合”可以立刻判断是设备上的绑定表错了还是准入服务器记录的 IP 老化。取证之后不要盲目复位 AP先保存这些输出再操作不然问题就没法追了。3.5 eNSP 复现的环境边界能练配置练不了空口别把模拟器当实验床很多备考同学想在 eNSP 上搭一套无线环境来练这个方向没问题但要知道边界。eNSP 的无线组件能模拟 AC 和 AP 的注册流程能练 VAP 配置、CAPWAP 建立、认证模板关联这些逻辑操作。但它模拟不了真实的空口环境信道利用率、重传率、终端 RSSI 这些射频指标在 eNSP 里没有真实物理意义。所以建议是配置题用 eNSP 刷手速排障题必须结合真机或者厂商的仿真实验室练手。eNSP 上跑通display wlan ap all能看到 AP 状态变化但别指望它帮你理解射频干扰那部分只能靠现场经验。4. 维护避坑华为无线组网里 5 个一碰就翻车的现场这一章是基于常见故障场景的避坑记录。每条都按“现象 → 原因 → 解决”的顺序写都是 L2 维护里反复出现的经典坑。4.1 AP 一直不上线CAPWAP 源地址没配DHCP option 43 也没下发现象AP 接上网线后指示灯闪烁AC 上display wlan ap all看不到 AP 注册或者状态一直是 fault。AP 能获取到 IP但就是找不到 AC。原因两种最常见。第一种是 AC 没有配置 CAPWAP 源接口AP 发来的 Discovery 请求没人应答第二种是 AP 通过 DHCP 拿地址时DHCP 服务器没有下发 option 43AP 不知道 AC 的管理 IP 在哪里。AP 默认先尝试二层广播发现 AC广播失败后靠 option 43 或 DNS 解析 AC 地址三条路都走不通AP 永远起不来。解决在 AC 上配置 CAPWAP 源接口并在 DHCP 服务器上配置 option 43内容是指向 AC 管理 IP 的十六进制字符串。# 全局配置 CAPWAP 源接口VLANIF 100 是管理网段 [AC6605] capwap source interface vlanif 100 # 确认配置生效 [AC6605] display capwap source-interfaceoption 43 的配置在不同 DHCP 平台语法不同Windows DHCP 里要转成十六进制比如 AC 管理 IP 是 10.1.1.1转成 HEX 是 0A010101前面要带上类型和长度字节。这个坑尤其容易出现在跨网段部署场景AP 和 AC 不在同一广播域时option 43 是唯一出路漏配就是全场 AP 离线。4.2 终端连上 SSID 却拿不到 IP认证 VLAN 和服务 VLAN 打架现象终端能搜索到 SSID、能输入密码完成接入但 IP 地址一直是 169.254.x.x 或者 0.0.0.0ping 网关不通。在 AC 上看终端状态是正常的但 traffic 统计里 DHCP 报文有进无回。原因VAP 模板里配置的service-vlan和接入交换机上 PVID 对应的 VLAN 不是一个网段或者交换机 Trunk 口没有放行业务 VLAN。还有一种情况是做准入的现场认证前 VLAN 是 10认证后授权 VLAN 是 101但 AC 上service-vlan写的还是 10Radius 下发的授权 VLAN 和 VAP 服务 VLAN 冲突终端认证成功后 DHCP 报文被交换机丢掉。解决先确认终端关联到了哪个 BSSID然后在 AC 上看这个 VAP 对应的实际业务 VLAN再到接入交换机上核对 Trunk 放行列表和 PVID。# 查看终端和 VAP 的对应关系 [AC6605] display vap all # 查看终端关联的 AP 名称顺着 AP 名称找接入交换机端口 [AC6605] display wlan client all这种问题的排障顺序跟前端没什么关系先从 AC 侧确认 VAP 业务 VLAN再从接入交换机侧确认放行情况两头对着看就能定位。不要在 AC 上反复调整认证配置那方向是错的翻车的都是这类白折腾。4.3 NAC 无线准入提示“用户信息和 IP 不符合”内核是 MAC-IP 绑定表老化现象办公网里终端连上无线Portal 认证页弹出后提示用户信息和 IP 不符合、无法认证通过。终端 DHCP 拿到的 IP 明明是对的准入服务器上却显示一条旧 IP。原因准入系统做用户 IP 绑定校验依据的是交换机或 AC 上报的 DHCP Snooping 表。终端重新获取了 IP但 DHCP Snooping 绑定表没有更新或者 AC 上没有开启 DHCP Snooping 功能上报给准入系统的还是老 MAC-IP 条目。终端走的是静态 IP 没走 DHCP也会出现这种不一致。解决在 AC 和接入交换机上开启 DHCP Snooping把绑定表老化时间调到和 DHCP 租约匹配。静态 IP 终端单独登记到准入系统的白名单不能让设备猜。# 开启 DHCP SnoopingVLAN 101 是业务网段 [AC6605] dhcp snooping enable [AC6605] dhcp snooping enable vlan 101 # 对于静态 IP 用户建立静态绑定表 [AC6605] dhcp snooping user-binding static mac-address xxxx ip-address 10.10.10.10 vlan 101这个坑的隐蔽之处在于现象发生在准入服务器上但根因在接入侧的 DHCP Snooping排障时先去 AC 上display dhcp snooping user-binding看绑定表里有没有终端的 MAC 和当前 IP表里是旧 IP 就清掉重学表里为空就去开 DHCP Snooping基本一次解决。4.4 2.4G 信号满格但网速极差低速率终端拖垮整片空口现象用户投诉 2.4G 信号满格但刷视频卡顿、网页打不开。现场看 RSSI 在 -50dBm 左右信号确实不差但 AC 上display wlan channel-load显示信道利用率超过 70%。原因空口资源被低速率终端耗光了。2.4G 频段只有三个互不干扰的信道所有 AP 和终端共享同一信道资源。个别老旧终端协商到 1Mbps 或 6Mbps 速率同样传一包数据它占用空口的时间是 300Mbps 终端的几十倍。再加上 2.4G 还受蓝牙、微波炉等非 Wi-Fi 设备干扰信道利用率轻松爆表。解决在射频模板里关闭低速率集给弱信号终端设一个踢下线阈值引导支持 5G 的终端优先走 5G 频段。# 射频模板里禁用 11b 低速速率1/2/5.5/11 Mbps 全部关掉 [AC6605-wlan-radio-prof-radio-2g] rate 1 disable [AC6605-wlan-radio-prof-radio-2g] rate 2 disable [AC6605-wlan-radio-prof-radio-2g] rate 5.5 disable [AC6605-wlan-radio-prof-radio-2g] rate 11 disable # 设置弱信号终端下线阈值-75dBm 以下引导终端漫游或断开 [AC6605-wlan-radio-prof-radio-2g] smart-roam enable [AC6605-wlan-radio-prof-radio-2g] smart-roam rssi-threshold -75关低速速率要确认现场没有只支持 11b 的老设备否则会把这类终端直接踢出网络。弱信号终端下线阈值也不要一次设太高从 -75dBm 开始调观察掉线投诉再逐步收紧到 -70dBm。另外 2.4G 的信道选择建议手动固定到 1、6、11 三选一不要开自动调优2.4G 自动调优的结果常常是自己人打自己人。4.5 漫游粘滞终端赖在弱信号 AP 上不走快速漫游没开或探测被抑制现象终端从一个 AP 覆盖区走到另一个 AP 覆盖区到达新区域后信号只有两格但终端还挂在旧 AP 上视频、语音持续卡顿。在 AC 上看终端 RSSI 已经落到 -80dBm依然没有漫游动作。原因终端不会主动做漫游决策它只有在当前信号恶化到一定程度、且扫描到更好的目标时才会切换。粘滞通常由两个因素叠加一是漫游触发阈值没配置终端 RSSI 还没跌到让它“死心”的程度二是华为 AP 的探测抑制机制AP 收到终端的 Probe Request 后不立即响应而是等探测信号达到次数阈值才回复终端扫描了半天找不到更好的 AP只能继续挂在老 AP 上。解决开启快速漫游设置合理的漫游起始 RSSI同时把探测抑制调松。# 全局开启 802.11r 快速漫游 [AC6605-wlan] undo pmf sai [AC6605-wlan] security-profile name test-security [AC6605-wlan-sec-prof-test-security] security wpa2 psk passphrase huawei123 [AC6605-wlan-sec-prof-test-security] pmf disable # VAP 上使能快速漫游 [AC6605-wlan-vap-prof-test-vap] undo ft-over-ds disable快速漫游的配置在不同版本上命令差异很大新版本 V200R022 之后默认是支持 802.11r 的老版本需要显式开启。配置前先确认终端侧是否支持 802.11riPhone 和大部分 Android 新机都支持但老终端打开了反而会触发漫游失败。漫游粘滞这类问题排查顺序是先看终端 RSSI 分布再确认漫游阈值最后调探测抑制不要一上来就改参数改错了终端会在两个 AP 之间反复横跳全网体验都遭殃。5. 考前 48 小时把 L2 考点压成一张可查的排障卡最后一步不是再刷题而是把试卷覆盖的能力点压成一张自己能看懂的核心排障卡。我的习惯是拿一张纸分四层写链路层、接入层、空口层、业务层。每层只写三条命令和两个判断标准。链路层写display wlan ap all、display capwap statistics判断标准是 AP 状态 normal接入层写display aaa online-record、display dhcp snooping user-binding判断标准是终端在线记录有值空口层写display wlan channel-load、display wlan client all判断标准是信道利用率低于 50%业务层写display arp、ping判断标准是网关可达。这张卡能在故障现场快速定位问题从哪一层开始查比对着手机翻文档快得多。另一条有用习惯是版本差异速记。华为 AC 的 V200R019 和 V200R022 在无线配置命令上有不少变化比如快速漫游的默认配置、射频模板参数名考卷如果按老版本出题背了新版本命令就会踩坑。拿到试卷先看题目给出的设备版本再回忆对应版本的命令格式。备考阶段可以用 eNSP 刷配置逻辑用真机或者厂商仿真题练排障但射频和空口相关的题目必须靠“先看数据再动手”的思维去答。我在现场养成的最后一个习惯是动手改任何参数之前先把当前配置和告警窗口截图保存。无线问题往往牵一发动全身改一个漫游阈值可能影响周边十几个 AP 的终端接入改完半小时后悔了想回滚没有原始记录就只能靠记忆重敲。这就是无线维护里的后悔药——不是等出事了才有是动手前就留好。希望这些经验帮你少踩几个坑顺利考过。本文还有配套的精品资源点击获取
华为无线L2维护考点精讲：CAPWAP、射频、认证与漫游排障
简介这是一份面向华为LTE无线网络优化与维护岗位的二级认证备考资料以试卷形式整理核心考点适合网优工程师、基站维护人员及备考者系统自测与查漏补缺。内容围绕基站站址设计、网络优化与故障排查、跟踪区规划、下行控制信道、室内覆盖挑战、网元管理、设备日志上传、异频测量事件参数、信道编码方式、小区重选参数及服务质量等级等知识点展开绝大多数题目附答案与简要解析便于对照掌握。资源包共1个文件类型为doc文档大小42KB文件虽小但信息密度较高。文档从实际维护场景出发涵盖切换掉话排查、模三干扰、失步、扫频仪使用、告警查询等常见问题并涉及功率控制、架构、天线端口等扩展内容。已有109人学习适合用来快速检验对无线侧基础概念和排障流程的理解。1. L2 试卷不是题库是华为无线维护岗位的能力边界拿到《无线-无线维护-华为-L2试卷2.doc》这份文档先别急着当成题库背。它是一份考试卷子但更像一张能力地图把华为无线维护 L2 这个岗位要做的事全部用考题形式划了出来。L2 不是自带工具去换 AP、调天线的一线装维而是守着 AC、盯 CAPWAP 链路、抓空口报文、处理“终端连上了 WiFi 却上不了网”这一类问题的二线维护者。这份试卷覆盖的链路、射频、认证、漫游、设备维护五个方向恰好对应无线维护最常翻车的五个现场。这篇就按这份试卷的考点层级拆开落到每个考点对应的 AC 命令、参数调整和排障动作上备考的人能拿来当复习路径刚转 L2 的人也能拿来当上岗检查单。2. L2 考点地图CAPWAP、空口、准入、漫游试卷背后是四类维护能力华为无线 L2 的试卷不会只考概念填空题它考的是“给你一个现象你能不能定位出原因”。把所有题目归类后会发现考点就集中在 CAPWAP 链路、射频空口、认证准入、漫游切换这四类能力上加上一部分设备版本和硬件维护动作。2.1 链路层考点CAPWAP 隧道状态与 AC 管理通道选择题最爱出在这里CAPWAP 是 AC 和 FIT AP 之间的控制协议AP 上线、版本升级、射频参数下发全都走这条隧道。试卷里最常见的出题方式是给一串 AP 状态正常、fault、idle、ver mismatch让你判断哪一步出了问题。AP 开机后先通过 DHCP 拿到管理 IP再通过 option 43 或 DNS 找到 AC 地址然后建立 CAPWAP 隧道。任何一环断了AP 状态都不会是正常的。维护动作上L2 要熟练使用display wlan ap all看 AP 状态用display capwap statistics看隧道报文收发情况。版本不匹配导致的 AP 无法上线也是这个考点的常客。AC 侧配置了 AP 的软件版本但 AP flash 里的版本和 AC 下发的不一致就会出现反复下载版本、隧道重建的循环。这类题目考的不只是背命令而是对 CAPWAP 状态机的理解从 Discovery 到 Join 到 Data-Transfer每个阶段失败的现象都不一样。2.2 空口与射频信道利用率、重传率、低速率客户端数值型判断都从这来射频考点是试卷里最像“玄学”的部分但它其实能被量化。考题常常给出一组数据比如某 AP 的 2.4G 射频信道利用率达到 70%重传率超过 20%问你先处理什么。答案不是直接改信道而是先看是谁在占用空口。低速率客户端是空口杀手一个以 1Mbps 速率协商的终端占用的空口时间可能是 5G 高速率终端的几十倍。试卷在这里考的是维护者的优先级判断先踢低速终端、再关低速速率集、最后才是调信道。AC 上查看空口质量的命令集中在display wlan channel-load、display wlan traffic和display wlan radio all里。channel-load 显示的是信道占用百分比traffic 能看到空口收发的帧统计包括重传帧。射频调优分自动和手动两种思路自动调优适合场景稳定的办公区手动调优适合高密度会场这类需要精确规划的场景。2.3 认证与准入802.1X、MAC 认证、Portal 的报文路径NAC 无线准入为什么总对不上 IP无线接入认证是试卷的另一个大块头。考题会给你一个 Portal 认证失败的抓包问 RADIUS 报文里哪个字段出了问题。802.1X 走的是 EAP 报文MAC 认证走的是 RADIUS 的 MAC 地址伪装成用户名Portal 认证则涉及 HTTP 重定向和 RADIUS 的上下线报文。校园网和办公网里常用的 NAC 无线准入门禁经常会遇到“用户信息和 IP 不符合”的提示原因往往出在 DHCP Snooping 绑定表没能及时更新设备上报给准入系统的还是几十分钟前的旧 IP。这个考点的维护操作集中在display aaa online-record查看在线用户记录display mac-address核对终端 MAC 在接入交换机上的学习端口以及 RADIUS 服务器的统计信息。试卷考的不只是配置命令而是报文路径终端发出认证请求、AC 封装成 RADIUS 报文、RADIUS 服务器返回 Accept、AC 下发授权 VLAN。VLAN 下发错误直接导致终端认证成功却上不了网。2.4 漫游与切换快速漫游的触发条件粘滞问题靠参数改漫游考点的核心是两个词触发和粘滞。终端在 AP 之间切换不是信号变差就立刻漫游而是要看 RSSI 是否低于漫游阈值、是否连续丢包。华为 AC 上智能漫游相关的参数包括漫游起始 RSSI、漫游增量、探测抑制时间。粘滞是指终端明明连着远处的 AP却不切换到信号更好的近处 AP原因通常是终端 RSSI 还没跌到阈值或者 AP 的探测响应抑制了终端的扫描。试卷里这种题的做法是先看终端在哪个 AP 上display wlan client mac-address xxxx能看到终端当前关联的 AP 和 RSSI再对比附近 AP 的信号强度判断是不是粘滞。快速漫游802.11r的配置也是高频考点需要确认 AC 上是否开启了快速漫游、是否配置了相同的 PMK 缓存。漫游问题的排查链路是关联状态、RSSI 变化、认证时延、丢包统计一层层往下查。2.5 设备与版本维护AP 升级、POE 供电、console 密码恢复纯运维动作类题目最后一块考点是设备维护动作。AP 升级失败、POE 供电不足导致 AP 反复重启、AC 的 console 密码丢失需要恢复这些靠的是对华为设备运维流程的熟悉程度。试卷会给一个 AP 升级失败的截图让你判断是版本文件校验失败、flash 空间不足还是网络传输丢包。POE 供电问题则是看功率预算802.11ax AP 的功耗比 802.11ac 高接在同一台 POE 交换机上如果功率预算不够就会出现 AP 周期性掉线。console 密码恢复属于“后悔药”类考点华为 AC 的 BootROM 密码恢复流程要求重启设备进入 BootROM 菜单步骤不能出错这也是 L2 维护者必须掌握的救命技能后面章节会展开讲。3. 把考点还原成 AC 操作从开局 display 到 VAP 配置和射频调优试卷里的原理题落到设备上就是一条条命令。这一章按真实维护顺序写开局摸底、配置基础业务、调射频、抓取故障证据。3.1 先摸清家底三条必敲的 display 命令开局比看告警板更快上到一台陌生或者故障中的 AC不要急着看告警。先敲三条命令把家庭摸清楚AC 上挂了多少 AP、AP 状态是否正常、射频和终端分布什么样。# 查看 AC 上所有 AP 的注册状态重点看 State 字段 [AC6605] display wlan ap all # 查看指定 AP 当前射频的负载和信道利用率 [AC6605] display wlan radio ap-name AP-01 # 查看所有在线终端的关联情况包括 IP、RSSI、关联 AP [AC6605] display wlan client alldisplay wlan ap all的 State 字段是判断 CAPWAP 隧道是否正常的核心正常状态是normalfault 表示隧道中断idle 表示 AP 未注册。display wlan radio能看到每个射频当前绑定的信道、功率和信道利用率信道利用率超过 50% 就要警惕空口拥塞。display wlan client all能看到终端的 RSSIRSSI 低于 -75dBm 的终端要纳入弱信号排查范围。这三条命令是 L2 排障的起点告警板只是辅助真正的问题定位靠这三个输出对照着看。3.2 配置一个基础 VAPSSID 模板、安全模板、VAP 模板三者缺一不可试卷里最常考的配置题就是创建一个无线业务它牵出三条配置链路SSID 模板定义无线网络名称安全模板定义加密方式VAP 模板把两者绑定并指定业务 VLAN。用模板而不是直接在接口下配置是华为 AC 的核心设计思路。# 进入 WLAN 视图所有无线配置都在这里 [AC6605] wlan # 配置 SSID 模板名称 test-ssid [AC6605-wlan] ssid-profile name test-ssid [AC6605-wlan-ssid-prof-test-ssid] ssid test-wifi [AC6605-wlan-ssid-prof-test-ssid] quit # 配置安全模板采用 WPA2-PSK 加密 [AC6605-wlan] security-profile name test-security [AC6605-wlan-sec-prof-test-security] security wpa2 psk passphrase huawei123 [AC6605-wlan-sec-prof-test-security] quit # 配置 VAP 模板绑定上面的 SSID 模板和安全模板业务 VLAN 101 [AC6605-wlan] vap-profile name test-vap [AC6605-wlan-vap-prof-test-vap] forward-mode direct-forward [AC6605-wlan-vap-prof-test-vap] service-vlan vlan-id 101 [AC6605-wlan-vap-prof-test-vap] ssid-profile test-ssid [AC6605-wlan-vap-prof-test-vap] security-profile test-security [AC6605-wlan-vap-prof-test-vap] quit # 把 VAP 模板绑定到 AP 组的指定射频上 [AC6605-wlan] ap-group name ap-group1 [AC6605-wlan-ap-group-ap-group1] vap-profile test-vap wlan 1 radio 0 [AC6605-wlan-ap-group-ap-group1] vap-profile test-vap wlan 1 radio 1这套配置的逻辑是先把“原料”定义好最后通过vap-profile绑定到射频上生效。forward-mode有两个选择direct-forward是数据直转发流量不走 AC适合数据量大的场景tunnel-forward是数据经过 CAPWAP 隧道集中转发适合需要统一安全审计的场景。service-vlan vlan-id 101是业务 VLAN这个值要和上游交换机允许通过的 VLAN 一致否则终端能认证成功却拿不到 IP。VAP 里的wlan 1 radio 0指射频 02.4G和射频 15G都要开启这个业务只开一个射频会导致一半终端搜不到信号。3.3 射频调优的两个关键参数信道和功率自动调优和手动干预怎么选射频调优是 L2 试卷的高频简答题来源也是实际维护里最容易“调坏”的功能。华为 AC 的自动调优默认开启但很多现场开了自动调优之后效果反而变差原因是调优周期内 AP 射频会短暂中断。调优参数里必须搞清楚两件事调优的信道集合以及调优触发的阈值。# 进入射频模板名称 radio-5g [AC6605-wlan] radio-profile name radio-5g [AC6605-wlan-radio-prof-radio-5g] calibrate auto-channel-select enable [AC6605-wlan-radio-prof-radio-5g] calibrate auto-txpower-select enable [AC6605-wlan-radio-prof-radio-5g] calibrate channel-set 5g [AC6605-wlan-radio-prof-radio-5g] calibrate periodicity 1440 [AC6605-wlan-radio-prof-radio-5g] calibrate policy fastchannel-set 5g限定自动调优只在 5G 频段选信道2.4G 信道只有 1/6/11 三个完全不重叠信道自动调优空间很小手动指定反而更可控。calibrate periodicity 1440是调优周期单位是分钟1440 就是每天凌晨调一次这个值不要设太小频繁调优会打断在线业务。calibrate policy fast是快速模式适合楼宇结构复杂的办公区还有extend模式适合高密度会场但耗时长调优期间终端会短暂掉线。信道利用率过高时先看是不是自动调优后的信道选择和邻区重了用display wlan channel-load核对每个 AP 的当前信道再决定是否手动指定信道覆盖。3.4 故障取证告警、CAPWAP 统计、终端在线记录三样证据一起抓排障时最怕“现象没了”没法定位所以取证动作要在业务中断的当下做。华为 AC 上除了告警板还有三个关键取证入口CAPWAP 隧道统计、终端历史记录、以及射频空口统计。# 查看 CAPWAP 隧道报文统计确认隧道是否有丢包或中断记录 [AC6605] display capwap statistics # 查看指定终端的在线历史记录包括上下线原因 [AC6605] display aaa online-record all # 查看 ARP 表项确认终端 IP 和设备 MAC 对应关系是否正常 [AC6605] display arp # 如果怀疑 AC 上源地址配置错误检查 CAPWAP 源接口 [AC6605] display capwap source-interfacedisplay capwap statistics能看到 AC 和 AP 之间控制报文的收发统计如果 Join 报文有重传大概率是管理网络有丢包或者 AC 的 CAPWAP 源地址配置错误。display aaa online-record all是 L2 定位认证类问题的核心命令上面的下线原因会直接告诉你用户是被 Radius 服务器踢下线、VLAN 下发失败还是 idle 超时。display arp拿到的是终端 IP 与 MAC 的对应关系配合准入系统提示的“用户信息和 IP 不符合”可以立刻判断是设备上的绑定表错了还是准入服务器记录的 IP 老化。取证之后不要盲目复位 AP先保存这些输出再操作不然问题就没法追了。3.5 eNSP 复现的环境边界能练配置练不了空口别把模拟器当实验床很多备考同学想在 eNSP 上搭一套无线环境来练这个方向没问题但要知道边界。eNSP 的无线组件能模拟 AC 和 AP 的注册流程能练 VAP 配置、CAPWAP 建立、认证模板关联这些逻辑操作。但它模拟不了真实的空口环境信道利用率、重传率、终端 RSSI 这些射频指标在 eNSP 里没有真实物理意义。所以建议是配置题用 eNSP 刷手速排障题必须结合真机或者厂商的仿真实验室练手。eNSP 上跑通display wlan ap all能看到 AP 状态变化但别指望它帮你理解射频干扰那部分只能靠现场经验。4. 维护避坑华为无线组网里 5 个一碰就翻车的现场这一章是基于常见故障场景的避坑记录。每条都按“现象 → 原因 → 解决”的顺序写都是 L2 维护里反复出现的经典坑。4.1 AP 一直不上线CAPWAP 源地址没配DHCP option 43 也没下发现象AP 接上网线后指示灯闪烁AC 上display wlan ap all看不到 AP 注册或者状态一直是 fault。AP 能获取到 IP但就是找不到 AC。原因两种最常见。第一种是 AC 没有配置 CAPWAP 源接口AP 发来的 Discovery 请求没人应答第二种是 AP 通过 DHCP 拿地址时DHCP 服务器没有下发 option 43AP 不知道 AC 的管理 IP 在哪里。AP 默认先尝试二层广播发现 AC广播失败后靠 option 43 或 DNS 解析 AC 地址三条路都走不通AP 永远起不来。解决在 AC 上配置 CAPWAP 源接口并在 DHCP 服务器上配置 option 43内容是指向 AC 管理 IP 的十六进制字符串。# 全局配置 CAPWAP 源接口VLANIF 100 是管理网段 [AC6605] capwap source interface vlanif 100 # 确认配置生效 [AC6605] display capwap source-interfaceoption 43 的配置在不同 DHCP 平台语法不同Windows DHCP 里要转成十六进制比如 AC 管理 IP 是 10.1.1.1转成 HEX 是 0A010101前面要带上类型和长度字节。这个坑尤其容易出现在跨网段部署场景AP 和 AC 不在同一广播域时option 43 是唯一出路漏配就是全场 AP 离线。4.2 终端连上 SSID 却拿不到 IP认证 VLAN 和服务 VLAN 打架现象终端能搜索到 SSID、能输入密码完成接入但 IP 地址一直是 169.254.x.x 或者 0.0.0.0ping 网关不通。在 AC 上看终端状态是正常的但 traffic 统计里 DHCP 报文有进无回。原因VAP 模板里配置的service-vlan和接入交换机上 PVID 对应的 VLAN 不是一个网段或者交换机 Trunk 口没有放行业务 VLAN。还有一种情况是做准入的现场认证前 VLAN 是 10认证后授权 VLAN 是 101但 AC 上service-vlan写的还是 10Radius 下发的授权 VLAN 和 VAP 服务 VLAN 冲突终端认证成功后 DHCP 报文被交换机丢掉。解决先确认终端关联到了哪个 BSSID然后在 AC 上看这个 VAP 对应的实际业务 VLAN再到接入交换机上核对 Trunk 放行列表和 PVID。# 查看终端和 VAP 的对应关系 [AC6605] display vap all # 查看终端关联的 AP 名称顺着 AP 名称找接入交换机端口 [AC6605] display wlan client all这种问题的排障顺序跟前端没什么关系先从 AC 侧确认 VAP 业务 VLAN再从接入交换机侧确认放行情况两头对着看就能定位。不要在 AC 上反复调整认证配置那方向是错的翻车的都是这类白折腾。4.3 NAC 无线准入提示“用户信息和 IP 不符合”内核是 MAC-IP 绑定表老化现象办公网里终端连上无线Portal 认证页弹出后提示用户信息和 IP 不符合、无法认证通过。终端 DHCP 拿到的 IP 明明是对的准入服务器上却显示一条旧 IP。原因准入系统做用户 IP 绑定校验依据的是交换机或 AC 上报的 DHCP Snooping 表。终端重新获取了 IP但 DHCP Snooping 绑定表没有更新或者 AC 上没有开启 DHCP Snooping 功能上报给准入系统的还是老 MAC-IP 条目。终端走的是静态 IP 没走 DHCP也会出现这种不一致。解决在 AC 和接入交换机上开启 DHCP Snooping把绑定表老化时间调到和 DHCP 租约匹配。静态 IP 终端单独登记到准入系统的白名单不能让设备猜。# 开启 DHCP SnoopingVLAN 101 是业务网段 [AC6605] dhcp snooping enable [AC6605] dhcp snooping enable vlan 101 # 对于静态 IP 用户建立静态绑定表 [AC6605] dhcp snooping user-binding static mac-address xxxx ip-address 10.10.10.10 vlan 101这个坑的隐蔽之处在于现象发生在准入服务器上但根因在接入侧的 DHCP Snooping排障时先去 AC 上display dhcp snooping user-binding看绑定表里有没有终端的 MAC 和当前 IP表里是旧 IP 就清掉重学表里为空就去开 DHCP Snooping基本一次解决。4.4 2.4G 信号满格但网速极差低速率终端拖垮整片空口现象用户投诉 2.4G 信号满格但刷视频卡顿、网页打不开。现场看 RSSI 在 -50dBm 左右信号确实不差但 AC 上display wlan channel-load显示信道利用率超过 70%。原因空口资源被低速率终端耗光了。2.4G 频段只有三个互不干扰的信道所有 AP 和终端共享同一信道资源。个别老旧终端协商到 1Mbps 或 6Mbps 速率同样传一包数据它占用空口的时间是 300Mbps 终端的几十倍。再加上 2.4G 还受蓝牙、微波炉等非 Wi-Fi 设备干扰信道利用率轻松爆表。解决在射频模板里关闭低速率集给弱信号终端设一个踢下线阈值引导支持 5G 的终端优先走 5G 频段。# 射频模板里禁用 11b 低速速率1/2/5.5/11 Mbps 全部关掉 [AC6605-wlan-radio-prof-radio-2g] rate 1 disable [AC6605-wlan-radio-prof-radio-2g] rate 2 disable [AC6605-wlan-radio-prof-radio-2g] rate 5.5 disable [AC6605-wlan-radio-prof-radio-2g] rate 11 disable # 设置弱信号终端下线阈值-75dBm 以下引导终端漫游或断开 [AC6605-wlan-radio-prof-radio-2g] smart-roam enable [AC6605-wlan-radio-prof-radio-2g] smart-roam rssi-threshold -75关低速速率要确认现场没有只支持 11b 的老设备否则会把这类终端直接踢出网络。弱信号终端下线阈值也不要一次设太高从 -75dBm 开始调观察掉线投诉再逐步收紧到 -70dBm。另外 2.4G 的信道选择建议手动固定到 1、6、11 三选一不要开自动调优2.4G 自动调优的结果常常是自己人打自己人。4.5 漫游粘滞终端赖在弱信号 AP 上不走快速漫游没开或探测被抑制现象终端从一个 AP 覆盖区走到另一个 AP 覆盖区到达新区域后信号只有两格但终端还挂在旧 AP 上视频、语音持续卡顿。在 AC 上看终端 RSSI 已经落到 -80dBm依然没有漫游动作。原因终端不会主动做漫游决策它只有在当前信号恶化到一定程度、且扫描到更好的目标时才会切换。粘滞通常由两个因素叠加一是漫游触发阈值没配置终端 RSSI 还没跌到让它“死心”的程度二是华为 AP 的探测抑制机制AP 收到终端的 Probe Request 后不立即响应而是等探测信号达到次数阈值才回复终端扫描了半天找不到更好的 AP只能继续挂在老 AP 上。解决开启快速漫游设置合理的漫游起始 RSSI同时把探测抑制调松。# 全局开启 802.11r 快速漫游 [AC6605-wlan] undo pmf sai [AC6605-wlan] security-profile name test-security [AC6605-wlan-sec-prof-test-security] security wpa2 psk passphrase huawei123 [AC6605-wlan-sec-prof-test-security] pmf disable # VAP 上使能快速漫游 [AC6605-wlan-vap-prof-test-vap] undo ft-over-ds disable快速漫游的配置在不同版本上命令差异很大新版本 V200R022 之后默认是支持 802.11r 的老版本需要显式开启。配置前先确认终端侧是否支持 802.11riPhone 和大部分 Android 新机都支持但老终端打开了反而会触发漫游失败。漫游粘滞这类问题排查顺序是先看终端 RSSI 分布再确认漫游阈值最后调探测抑制不要一上来就改参数改错了终端会在两个 AP 之间反复横跳全网体验都遭殃。5. 考前 48 小时把 L2 考点压成一张可查的排障卡最后一步不是再刷题而是把试卷覆盖的能力点压成一张自己能看懂的核心排障卡。我的习惯是拿一张纸分四层写链路层、接入层、空口层、业务层。每层只写三条命令和两个判断标准。链路层写display wlan ap all、display capwap statistics判断标准是 AP 状态 normal接入层写display aaa online-record、display dhcp snooping user-binding判断标准是终端在线记录有值空口层写display wlan channel-load、display wlan client all判断标准是信道利用率低于 50%业务层写display arp、ping判断标准是网关可达。这张卡能在故障现场快速定位问题从哪一层开始查比对着手机翻文档快得多。另一条有用习惯是版本差异速记。华为 AC 的 V200R019 和 V200R022 在无线配置命令上有不少变化比如快速漫游的默认配置、射频模板参数名考卷如果按老版本出题背了新版本命令就会踩坑。拿到试卷先看题目给出的设备版本再回忆对应版本的命令格式。备考阶段可以用 eNSP 刷配置逻辑用真机或者厂商仿真题练排障但射频和空口相关的题目必须靠“先看数据再动手”的思维去答。我在现场养成的最后一个习惯是动手改任何参数之前先把当前配置和告警窗口截图保存。无线问题往往牵一发动全身改一个漫游阈值可能影响周边十几个 AP 的终端接入改完半小时后悔了想回滚没有原始记录就只能靠记忆重敲。这就是无线维护里的后悔药——不是等出事了才有是动手前就留好。希望这些经验帮你少踩几个坑顺利考过。本文还有配套的精品资源点击获取
