简介这是一份面向高校网络工程、通信及计算机相关专业毕业设计使用的校园无线局域网WLAN设计方案文档适合需要完成校园网规划类课题的学生也适用于网络设计人员参考整体思路。文档从WLAN在校园的应用概述入手依次梳理应用需求、设计原则与思想并重点展开建设方案覆盖物理组网、室内外无线覆盖、SSID与VLAN划分、地址与路由规划、IPv6过渡考虑、认证与计费等关键环节同时总结设计亮点如全网漫游、多业务扩展和运营级管理。资源包为1个doc文档大小1.14MB正文目录结构完整、章节层次清晰便于按模块研读或直接作为毕业设计框架参考。已有466人学习下载对于需要快速搭建校园WLAN设计思路的读者而言是一份内容较系统的参考资料。1. 校园WLAN设计为什么先算容量再谈覆盖校园网和写字楼最大的区别是晚上八点宿舍区还能跑出教学楼的流量峰值。很多时候信号满格但网页打不开不是AP布少了而是没按并发终端数反推设备数量。毕业设计里画拓扑图把AP均匀排一圈很容易但评审老师问的第一句话往往是“你这60人教室挂一个AP空口够用吗”。这篇就按WLAN工程师做校园方案时的思路走一遍从容量估算、布点计算、信道规划到华为常见的ACAP配置怎么写最后给一张能直接拿去现场验收的检查单。新手可以把每个算式和命令抄走老手可以重点看高密场景的速率集与漫游参数是怎么配合的。2. 覆盖设计与AP布点估算先定并发数再算AP间距2.1 按场景拆解终端密度和并发率校园WLAN的场景差异比办公园区大得多。教学楼是潮汐流量上课时段一个教室几十个终端同时在线宿舍区是稳定长连接视频和游戏占大头图书馆是浅覆盖高并发人均终端多但单终端流量小室外广场则是典型的低密度广覆盖。设计时不能按建筑面积平均布点而要按场景拆解终端密度、并发率和单终端带宽需求。常见的估算参数可以参考下表按普通本科院校的日常使用情况设定。如果你们学校强制要求教学平台签到、每节课都用投屏并发率还要往上调。场景终端密度参考并发率单终端保障带宽推荐AP类型普通教室每座位约1.2个终端70%2Mbps双频高密AP阶梯教室每座位约1个终端80%1.5Mbps三射频高密AP宿舍四人间每床位约1.5个终端60%3Mbps双频AP一间一台图书馆/自习区每座位约1.5个终端50%2Mbps双频AP室外道路及广场每10平方米约2个终端30%1Mbps室外定向AP这里面的关键是“并发率”和“单终端保障带宽”的取值。教室的70%并发意味着如果按座位数放AP实际要服务的终端数量大约是座位数乘以0.7再乘以1.2。阶梯教室上课时学生手机加笔记本可能同时在线并发率甚至可以直接按100%取宁可多留余量。2.2 用链路余量计算AP覆盖半径确定了总终端数之后要验证物理层能不能覆盖得住。工程上常用链路预算来判断一个位置是否达到信号接收门限发射功率加上天线增益减去自由空间损耗和穿透损耗看收到的信号强度是否高于终端灵敏度并留有至少10dB余量。自由空间损耗的计算公式是L(dB) 32.44 20 * log10(f) 20 * log10(d)公式里f是频率单位MHzd是距离单位km。把2.4GHz和30米代入L约为80dB。5GHz同样距离下损耗约为96dB比2.4G高大约16dB这就是为什么同样AP的5G覆盖范围明显小于2.4G。实际场景里还要叠墙体和门窗的穿透损耗。常见经验值承重墙约15到20dB普通隔墙约8到12dB玻璃约5dB。教室这种大体量空间相对通透主要损耗来自人体遮挡和课桌每层设备间到远端座位之间的穿墙次数通常是0到1次。链路的收尾计算是接收电平 AP发射功率 AP天线增益 - 路径损耗 - 穿透损耗。一个双频AP设置为20dBm发射功率天线增益3dBi2.4GHz下30米无遮挡时接收电平约为-77dBm距离终端灵敏度-90dBm还有足够余量但改到5GHz之后就只剩约-93dBm终端能连上但速率已经被迫降到最低档。所以覆盖半径要根据最低协商速率反推而不是看能不能连上。2.3 60人教室的AP数量算例用一个最常见的60人教室做完整算例。教室约10米乘15米座位分4排纵深方向最远座位距讲台前墙约12米。第一步算容量需求。60个座位乘以人均1.2台终端总共72个终端按70%并发算同时在线约50个终端。一个双频AP在2.4GHz和5GHz两个频段同时工作每频段可用信道有限工程经验上一台双频AP稳定带40到50个并发终端已经差不多到阈值。保守起见这个教室要放2台AP分别部署在教室前后各一个各覆盖一半座位区。如果课程是考试或集中投屏场景并发率接近100%建议直接加到3台三射频AP。第二步验证覆盖。以教室后墙AP为例覆盖到最远前排座位的距离约8米5GHz下路径损耗约85dB中间隔着几排人体按5dB估算整条链路余量20dBm发射加3dBi天线减85dB路径损耗减5dB人体遮挡接收电平约-67dBm完全达标。值得注意的一个坑是教室的AP不要装在黑板正上方居中位置那样后排学生被前面的人体遮挡严重而且讲台金属讲桌、投影仪吊装结构都会造成信号阴影。前后错位部署让AP走斜线覆盖座位区实测效果通常比对称布点好。3. 频率规划与信道复用WLAN方案里最容易被跳过的一步3.1 2.4GHz的三信道复用与蜂窝布局2.4GHz有13个可用信道但只有1、6、11这三个互不重叠。校园环境里2.4G几乎无法避免干扰因为蓝牙、微波炉、无线鼠标都在这个频段更别说隔壁教室同频AP的信号。校园WLAN的做法是做一个相对固定的蜂窝规划AP在2.4GHz上只使用1、6、11且相邻AP之间必须错开形成121212的交替布局。这个规则看似简单实际教学楼里经常被忽略常见错误是施工人员图省事全部AP用默认的自动信道结果同层楼二十几个AP挤在几个信道上空口冲突率直接拉满。教学楼里比较稳妥的做法是每层楼按“1-6-11-1”顺序排上下楼层之间错位即五层从左往右是1-6-11六层就从6-11-1开始。保证水平方向和垂直方向相邻的AP都不撞信道。3.2 5GHz信道选择与DFS雷达回避5GHz的选择比2.4G宽裕不少但也不是想用哪个就用哪个。国内常见的非DFS信道是36、40、44、48另有149到165这一批可用。中间带DFS标记的信道和天气雷达、军用雷达共用频段AP检测到雷达脉冲后必须自动退出该信道会产生一次影响整片区域的短暂断网。校园环境不建议把DFS信道纳入常规业务信道池除非现场查过周边确实没有雷达站并且WLAN控制器开启了雷达检测上报机制。常规方案里优先用36到48和149到165两个信道段各取2到3个信道做复用就已经能满足大多数教室楼的频率规划。5GHz信道规划上推荐的做法是每个AP同时配置一个主信道和一个备用信道。出现DFS或强干扰事件时控制器触发信道切换备用信道保证业务中断时间在秒级以内。3.3 功率控制与最小速率集约束信道错开了功率不控制同样白搭。两个同信道AP距离较远时互相听不见但在覆盖边缘处终端在两个AP间反复连接、漫游不切换这类问题多半是功率开太高导致覆盖重叠区过大。WLAN工程上的经验做法是AP初始功率统一设置为15到17dBm不做自动功率调节。等全部AP上线后再用网管工具采集一次邻居关系把相距近且同频的AP功率各降2到3dB让同频AP的重叠覆盖区控制在10%以内。这里还要同步检查一个参数基础速率集。很多方案默认把1Mbps、2Mbps这些低速速率开启结果是终端在信号很弱的地方依然挂着不漫游占着信道协商最低速率转发整片区域的吞吐都被拖累。教室、图书馆这类中高密场景2.4GHz最低协商速率建议直接设为11Mbps5GHz设为12Mbps低于这个速率直接踢下线或强制漫游。以华为WLAN设备为例对应配置会在radio-profile里体现radio-profile name campus-rp 80211b basic-rate 1 2 5.5 11 80211b supported-rate 1 2 5.5 11 12 18 24 36 48 54 80211a basic-rate 12 24 80211a supported-rate 6 9 12 18 24 36 48 54 calibrate auto-txpower-select enable这段配置中80211b和80211a代表了两个射频的速率集定义。basic-rate里的数值是基础速率AP广播Beacon帧时用的就是这些速率supported-rate是支持的完整速率集。把低速值从basic-rate里去掉等于告诉终端“太慢的速率不提供服务”终端在边缘位置就不会赖着不走。最后一行是开启自动功率校准但实际项目中我一般先手动规划完信道和功率再开避免自动校准把两个同频AP的功率同时拉满。4. 组网架构与华为WLAN配置落地4.1 ACFit AP组网与VLAN划分校园WLAN的组网框架基本是AC加Fit AP瘦AP通过CAPWAP隧道和AC建立管理通道业务数据可以选择隧道转发或本地转发。教室、宿舍这类AP密集场景建议走本地转发业务流量直接从AP接入交换机走AC只负责管理和漫游决策能省下大量回程带宽。与之配套的VLAN划分逻辑是管理VLAN单独一段业务VLAN按场景分开。教学区、宿舍区、办公区、访客区各一个业务VLAN不同VLAN对应不同的SSID和认证策略也便于后续做流量限速和广播隔离。宿舍区的规模和突发流量最高需要单独强调每层楼的PoE交换机上行链路不能只按AP数量算还要按该层全部上线终端同时访问校园网的峰值估算一般按每AP 300到400Mbps的上行余量预留几台交换机堆叠后用两条万兆或四条千兆做链路聚合上联到核心。4.2 核心配置模板VLAN、SSID与认证以常见的华为AC配置逻辑为例一份可用的基础配置骨架是vlan batch 10 20 30 100 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select interface interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 100 wlan ssid-profile name campus-5g ssid Campus-5G radio-profile name campus-rp vap-profile name teaching-vap ssid Campus-5G service-vlan vlan-id 10 forward-mode direct-forward security-profile name wpa2-psk这段配置拆开看就是三件事建VLAN并配好网关DHCP把交换机上联口放开对应VLAN然后在WLAN视图下把SSID、射频、业务VLAN三者绑定成一个VAP模板。forward-mode direct-forward就是前面说的本地转发业务报文不经AC直接出上行口高带宽场景里AC负载会明显下降。WLAN的加密与认证里宿舍区比较适用WPA2-PSK或WPA3-SAE密钥通过校园卡系统定期下发教学区建议用Portal认证配合RADIUS学生用统一身份认证账号登录。华为设备上这两种认证配置分别在security-profile和authentication-profile里创建VAP时绑定即可。4.3 漫游参数配置与802.11r/k/v联动走在教学楼从走廊这头的AP走到另一头终端需要从一个AP切到另一个AP。漫游触发是终端侧行为网络侧能做的是让终端更快发现周边更优的AP。802.11r提供了快速切换机制简化了重认证流程802.11k是让终端向AP请求周边邻居信息802.11v则是AP主动引导终端选择目标AP。校园WLAN建议三个一起开启新终端可以做到切换过程在50ms以内视频通话和语音基本无感知。RADIUS后端的校园认证场景802.11r建议使用FT over DS而不是FT over Air。FT over Air需要和RADIUS服务器做额外的PMK-R0/R1协商很多校园网RADIUS系统并不支持配置完反而漫游失败。FT over DS由AC之间转发密钥信息兼容性明显更好这是一个非常典型的配置坑。4.4 学生宿舍AP到桌面的带宽模型宿舍区的WLAN设计需要算清楚每个AP的下行带宽瓶颈。四人间宿舍一间一个AP每AP带4个床位、约6个终端看起来非常宽裕。但游戏更新、在线视频、手机备份这类流量同时爆发时单终端限速又不能一刀切。常见的做法是给每个AP的带宽池设定总量上限再按终端的公平调度来分配而不是设死每终端2Mbps。华为设备上每个用户带宽限制常用traffic-profile实现关键参数是上行和下行承诺速率。给宿舍区每终端下行设置成10Mbps突发带宽20MbpsAP总带宽按千兆上行的一半左右预留基本能同时满足日常使用和偶尔的突发下载。5. 高密场景优化与干扰排障5.1 空口拥塞的三个治理阶段高密场景下最典型的症状是人数一多所有终端一起拉垮信号满格速度归零。空口拥塞的治理要分层做先减少无意义广播帧再调速率集最后做负载均衡。广播抑制是第一个要开的。AP和交换机上开启广播报文抑制功能把广播风暴限制在端口可承受的带宽内同时关闭终端间的单播转广播。这个配置在网络规模大之后效果尤其明显毕业设计里也建议把这一项写进方案而不是只提一句“开启二层隔离”。第二层是前面讲的最小速率集。把11Mbps以下速率全部禁掉是提升高密场景空口效率最直接的操作一次调整能让整体吞吐明显上升。第三层是用户数负载均衡这里要注意阈值设计不要设成1。教室AP的负载均衡阈值一般设为每频段30个终端低于这个数就让新终端自行接入高于就引导到相邻AP。5.2 干扰源识别与规避策略校园WLAN的干扰源比办公楼复杂常见干扰的特征也不一样。无线路由器周边2.4GHz频谱上出现规律性的周期性脉冲通常是微波炉在工作频谱底噪均匀抬高且伴随跳变可能是蓝牙设备密集区域USB 3.0外设也对2.4GHz有明显影响。处理这些干扰第一个步骤是做现场频谱采集看是否真的有外部干扰源再决定是调整AP位置还是只做信道迁移。第二是检查是否存在“同频AP隐藏节点”这是WLAN网络自身导致的干扰问题两个同频AP距离太远各自覆盖一部分终端但AP之间听不见对方终端之间互相冲突控制器上报的干扰指标却看不出来。这种场景必须通过增大AP功率、让同频AP互为可见来解决单纯换信道没用。干扰数据一般可以在AC的radio management里查看HCIE WLAN的考点里叫“空口利用率”。正常教学区空口利用率在30%以下算健康40%到50%已经需要介入超过60%几乎一定伴随用户的明显卡顿。5.3 频段引导与负载均衡参数双频AP常见的痛点不是5G没人用而是老旧终端优先连2.4G、长时间不切5G导致2.4G频段拥堵而5G空闲。频段引导功能开启后AP在Beacon帧里携带5GHz频段信息终端探测时会发现5GHz优先。华为设备上的典型配置体现在vap-profile的band-steer相关参数里关键点是导引阈值不能设得太苛刻。室内定位和无线投屏设备的干扰也需要单独考虑。教室里的无线投屏通常使用5GHz或无线同屏协议和校园网AP抢信道。方案中预留一个专用信道给投屏设备并把教学AP尽量避开这个信道既能保证教学稳定也方便现场问题定界。6. 交付前验证与WLAN检查单方案设计完到真正上线中间还有一次系统验证。按下面这张表逐项过一遍基本能把常见的校园WLAN问题拦在验收之前。检查项验证方法合格标准覆盖电平实测最远点RSSI大于-65dBm同频干扰扫描本层及相邻楼层同信道AP无同层同频相邻AP漫游切换ping网关地址并走动丢包不超过1个单AP并发用打流工具或真机模拟50终端时可稳定打开网页认证连通学生账号登录Portal10秒内完成5G占比查看AP在线终端分布5G终端占比不低于70%漫游测试的细节容易出错这里多说一句。测试时手机设置里打开Wi-Fi日志一边持续ping校园网网关一边沿着走廊正常速度走动。如果出现连续多个请求超时说明转发层面漫游中断优先查AC的漫游配置和AP间的邻居关系如果ping一直通但视频卡顿则多半是空口拥塞或限速策略问题和漫游无关。最后一个值得单独验证的是重启场景。教学楼晚自习后部分AP断电第二天早上重新上线信道规划是否会回到最初的手动规划值有些设备的自动信道算法在上电后会把信道规划打乱这时需要检查AC上是否配置了信道保持策略。没有这个策略的手动规划完第二天又乱掉的案例并不少见。校园WLAN的架构翻来覆去就那么几种真正拉开差距的是设计完之后能不能用一套稳定的参数把它运行起来。把容量算清楚、信道排明白、漫游调顺这份设计方案就完成了从图纸到交付的关键一步。本文还有配套的精品资源点击获取 校园WLAN设计：容量估算、信道规划与华为AC+AP配置指南
简介这是一份面向高校网络工程、通信及计算机相关专业毕业设计使用的校园无线局域网WLAN设计方案文档适合需要完成校园网规划类课题的学生也适用于网络设计人员参考整体思路。文档从WLAN在校园的应用概述入手依次梳理应用需求、设计原则与思想并重点展开建设方案覆盖物理组网、室内外无线覆盖、SSID与VLAN划分、地址与路由规划、IPv6过渡考虑、认证与计费等关键环节同时总结设计亮点如全网漫游、多业务扩展和运营级管理。资源包为1个doc文档大小1.14MB正文目录结构完整、章节层次清晰便于按模块研读或直接作为毕业设计框架参考。已有466人学习下载对于需要快速搭建校园WLAN设计思路的读者而言是一份内容较系统的参考资料。1. 校园WLAN设计为什么先算容量再谈覆盖校园网和写字楼最大的区别是晚上八点宿舍区还能跑出教学楼的流量峰值。很多时候信号满格但网页打不开不是AP布少了而是没按并发终端数反推设备数量。毕业设计里画拓扑图把AP均匀排一圈很容易但评审老师问的第一句话往往是“你这60人教室挂一个AP空口够用吗”。这篇就按WLAN工程师做校园方案时的思路走一遍从容量估算、布点计算、信道规划到华为常见的ACAP配置怎么写最后给一张能直接拿去现场验收的检查单。新手可以把每个算式和命令抄走老手可以重点看高密场景的速率集与漫游参数是怎么配合的。2. 覆盖设计与AP布点估算先定并发数再算AP间距2.1 按场景拆解终端密度和并发率校园WLAN的场景差异比办公园区大得多。教学楼是潮汐流量上课时段一个教室几十个终端同时在线宿舍区是稳定长连接视频和游戏占大头图书馆是浅覆盖高并发人均终端多但单终端流量小室外广场则是典型的低密度广覆盖。设计时不能按建筑面积平均布点而要按场景拆解终端密度、并发率和单终端带宽需求。常见的估算参数可以参考下表按普通本科院校的日常使用情况设定。如果你们学校强制要求教学平台签到、每节课都用投屏并发率还要往上调。场景终端密度参考并发率单终端保障带宽推荐AP类型普通教室每座位约1.2个终端70%2Mbps双频高密AP阶梯教室每座位约1个终端80%1.5Mbps三射频高密AP宿舍四人间每床位约1.5个终端60%3Mbps双频AP一间一台图书馆/自习区每座位约1.5个终端50%2Mbps双频AP室外道路及广场每10平方米约2个终端30%1Mbps室外定向AP这里面的关键是“并发率”和“单终端保障带宽”的取值。教室的70%并发意味着如果按座位数放AP实际要服务的终端数量大约是座位数乘以0.7再乘以1.2。阶梯教室上课时学生手机加笔记本可能同时在线并发率甚至可以直接按100%取宁可多留余量。2.2 用链路余量计算AP覆盖半径确定了总终端数之后要验证物理层能不能覆盖得住。工程上常用链路预算来判断一个位置是否达到信号接收门限发射功率加上天线增益减去自由空间损耗和穿透损耗看收到的信号强度是否高于终端灵敏度并留有至少10dB余量。自由空间损耗的计算公式是L(dB) 32.44 20 * log10(f) 20 * log10(d)公式里f是频率单位MHzd是距离单位km。把2.4GHz和30米代入L约为80dB。5GHz同样距离下损耗约为96dB比2.4G高大约16dB这就是为什么同样AP的5G覆盖范围明显小于2.4G。实际场景里还要叠墙体和门窗的穿透损耗。常见经验值承重墙约15到20dB普通隔墙约8到12dB玻璃约5dB。教室这种大体量空间相对通透主要损耗来自人体遮挡和课桌每层设备间到远端座位之间的穿墙次数通常是0到1次。链路的收尾计算是接收电平 AP发射功率 AP天线增益 - 路径损耗 - 穿透损耗。一个双频AP设置为20dBm发射功率天线增益3dBi2.4GHz下30米无遮挡时接收电平约为-77dBm距离终端灵敏度-90dBm还有足够余量但改到5GHz之后就只剩约-93dBm终端能连上但速率已经被迫降到最低档。所以覆盖半径要根据最低协商速率反推而不是看能不能连上。2.3 60人教室的AP数量算例用一个最常见的60人教室做完整算例。教室约10米乘15米座位分4排纵深方向最远座位距讲台前墙约12米。第一步算容量需求。60个座位乘以人均1.2台终端总共72个终端按70%并发算同时在线约50个终端。一个双频AP在2.4GHz和5GHz两个频段同时工作每频段可用信道有限工程经验上一台双频AP稳定带40到50个并发终端已经差不多到阈值。保守起见这个教室要放2台AP分别部署在教室前后各一个各覆盖一半座位区。如果课程是考试或集中投屏场景并发率接近100%建议直接加到3台三射频AP。第二步验证覆盖。以教室后墙AP为例覆盖到最远前排座位的距离约8米5GHz下路径损耗约85dB中间隔着几排人体按5dB估算整条链路余量20dBm发射加3dBi天线减85dB路径损耗减5dB人体遮挡接收电平约-67dBm完全达标。值得注意的一个坑是教室的AP不要装在黑板正上方居中位置那样后排学生被前面的人体遮挡严重而且讲台金属讲桌、投影仪吊装结构都会造成信号阴影。前后错位部署让AP走斜线覆盖座位区实测效果通常比对称布点好。3. 频率规划与信道复用WLAN方案里最容易被跳过的一步3.1 2.4GHz的三信道复用与蜂窝布局2.4GHz有13个可用信道但只有1、6、11这三个互不重叠。校园环境里2.4G几乎无法避免干扰因为蓝牙、微波炉、无线鼠标都在这个频段更别说隔壁教室同频AP的信号。校园WLAN的做法是做一个相对固定的蜂窝规划AP在2.4GHz上只使用1、6、11且相邻AP之间必须错开形成121212的交替布局。这个规则看似简单实际教学楼里经常被忽略常见错误是施工人员图省事全部AP用默认的自动信道结果同层楼二十几个AP挤在几个信道上空口冲突率直接拉满。教学楼里比较稳妥的做法是每层楼按“1-6-11-1”顺序排上下楼层之间错位即五层从左往右是1-6-11六层就从6-11-1开始。保证水平方向和垂直方向相邻的AP都不撞信道。3.2 5GHz信道选择与DFS雷达回避5GHz的选择比2.4G宽裕不少但也不是想用哪个就用哪个。国内常见的非DFS信道是36、40、44、48另有149到165这一批可用。中间带DFS标记的信道和天气雷达、军用雷达共用频段AP检测到雷达脉冲后必须自动退出该信道会产生一次影响整片区域的短暂断网。校园环境不建议把DFS信道纳入常规业务信道池除非现场查过周边确实没有雷达站并且WLAN控制器开启了雷达检测上报机制。常规方案里优先用36到48和149到165两个信道段各取2到3个信道做复用就已经能满足大多数教室楼的频率规划。5GHz信道规划上推荐的做法是每个AP同时配置一个主信道和一个备用信道。出现DFS或强干扰事件时控制器触发信道切换备用信道保证业务中断时间在秒级以内。3.3 功率控制与最小速率集约束信道错开了功率不控制同样白搭。两个同信道AP距离较远时互相听不见但在覆盖边缘处终端在两个AP间反复连接、漫游不切换这类问题多半是功率开太高导致覆盖重叠区过大。WLAN工程上的经验做法是AP初始功率统一设置为15到17dBm不做自动功率调节。等全部AP上线后再用网管工具采集一次邻居关系把相距近且同频的AP功率各降2到3dB让同频AP的重叠覆盖区控制在10%以内。这里还要同步检查一个参数基础速率集。很多方案默认把1Mbps、2Mbps这些低速速率开启结果是终端在信号很弱的地方依然挂着不漫游占着信道协商最低速率转发整片区域的吞吐都被拖累。教室、图书馆这类中高密场景2.4GHz最低协商速率建议直接设为11Mbps5GHz设为12Mbps低于这个速率直接踢下线或强制漫游。以华为WLAN设备为例对应配置会在radio-profile里体现radio-profile name campus-rp 80211b basic-rate 1 2 5.5 11 80211b supported-rate 1 2 5.5 11 12 18 24 36 48 54 80211a basic-rate 12 24 80211a supported-rate 6 9 12 18 24 36 48 54 calibrate auto-txpower-select enable这段配置中80211b和80211a代表了两个射频的速率集定义。basic-rate里的数值是基础速率AP广播Beacon帧时用的就是这些速率supported-rate是支持的完整速率集。把低速值从basic-rate里去掉等于告诉终端“太慢的速率不提供服务”终端在边缘位置就不会赖着不走。最后一行是开启自动功率校准但实际项目中我一般先手动规划完信道和功率再开避免自动校准把两个同频AP的功率同时拉满。4. 组网架构与华为WLAN配置落地4.1 ACFit AP组网与VLAN划分校园WLAN的组网框架基本是AC加Fit AP瘦AP通过CAPWAP隧道和AC建立管理通道业务数据可以选择隧道转发或本地转发。教室、宿舍这类AP密集场景建议走本地转发业务流量直接从AP接入交换机走AC只负责管理和漫游决策能省下大量回程带宽。与之配套的VLAN划分逻辑是管理VLAN单独一段业务VLAN按场景分开。教学区、宿舍区、办公区、访客区各一个业务VLAN不同VLAN对应不同的SSID和认证策略也便于后续做流量限速和广播隔离。宿舍区的规模和突发流量最高需要单独强调每层楼的PoE交换机上行链路不能只按AP数量算还要按该层全部上线终端同时访问校园网的峰值估算一般按每AP 300到400Mbps的上行余量预留几台交换机堆叠后用两条万兆或四条千兆做链路聚合上联到核心。4.2 核心配置模板VLAN、SSID与认证以常见的华为AC配置逻辑为例一份可用的基础配置骨架是vlan batch 10 20 30 100 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select interface interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 100 wlan ssid-profile name campus-5g ssid Campus-5G radio-profile name campus-rp vap-profile name teaching-vap ssid Campus-5G service-vlan vlan-id 10 forward-mode direct-forward security-profile name wpa2-psk这段配置拆开看就是三件事建VLAN并配好网关DHCP把交换机上联口放开对应VLAN然后在WLAN视图下把SSID、射频、业务VLAN三者绑定成一个VAP模板。forward-mode direct-forward就是前面说的本地转发业务报文不经AC直接出上行口高带宽场景里AC负载会明显下降。WLAN的加密与认证里宿舍区比较适用WPA2-PSK或WPA3-SAE密钥通过校园卡系统定期下发教学区建议用Portal认证配合RADIUS学生用统一身份认证账号登录。华为设备上这两种认证配置分别在security-profile和authentication-profile里创建VAP时绑定即可。4.3 漫游参数配置与802.11r/k/v联动走在教学楼从走廊这头的AP走到另一头终端需要从一个AP切到另一个AP。漫游触发是终端侧行为网络侧能做的是让终端更快发现周边更优的AP。802.11r提供了快速切换机制简化了重认证流程802.11k是让终端向AP请求周边邻居信息802.11v则是AP主动引导终端选择目标AP。校园WLAN建议三个一起开启新终端可以做到切换过程在50ms以内视频通话和语音基本无感知。RADIUS后端的校园认证场景802.11r建议使用FT over DS而不是FT over Air。FT over Air需要和RADIUS服务器做额外的PMK-R0/R1协商很多校园网RADIUS系统并不支持配置完反而漫游失败。FT over DS由AC之间转发密钥信息兼容性明显更好这是一个非常典型的配置坑。4.4 学生宿舍AP到桌面的带宽模型宿舍区的WLAN设计需要算清楚每个AP的下行带宽瓶颈。四人间宿舍一间一个AP每AP带4个床位、约6个终端看起来非常宽裕。但游戏更新、在线视频、手机备份这类流量同时爆发时单终端限速又不能一刀切。常见的做法是给每个AP的带宽池设定总量上限再按终端的公平调度来分配而不是设死每终端2Mbps。华为设备上每个用户带宽限制常用traffic-profile实现关键参数是上行和下行承诺速率。给宿舍区每终端下行设置成10Mbps突发带宽20MbpsAP总带宽按千兆上行的一半左右预留基本能同时满足日常使用和偶尔的突发下载。5. 高密场景优化与干扰排障5.1 空口拥塞的三个治理阶段高密场景下最典型的症状是人数一多所有终端一起拉垮信号满格速度归零。空口拥塞的治理要分层做先减少无意义广播帧再调速率集最后做负载均衡。广播抑制是第一个要开的。AP和交换机上开启广播报文抑制功能把广播风暴限制在端口可承受的带宽内同时关闭终端间的单播转广播。这个配置在网络规模大之后效果尤其明显毕业设计里也建议把这一项写进方案而不是只提一句“开启二层隔离”。第二层是前面讲的最小速率集。把11Mbps以下速率全部禁掉是提升高密场景空口效率最直接的操作一次调整能让整体吞吐明显上升。第三层是用户数负载均衡这里要注意阈值设计不要设成1。教室AP的负载均衡阈值一般设为每频段30个终端低于这个数就让新终端自行接入高于就引导到相邻AP。5.2 干扰源识别与规避策略校园WLAN的干扰源比办公楼复杂常见干扰的特征也不一样。无线路由器周边2.4GHz频谱上出现规律性的周期性脉冲通常是微波炉在工作频谱底噪均匀抬高且伴随跳变可能是蓝牙设备密集区域USB 3.0外设也对2.4GHz有明显影响。处理这些干扰第一个步骤是做现场频谱采集看是否真的有外部干扰源再决定是调整AP位置还是只做信道迁移。第二是检查是否存在“同频AP隐藏节点”这是WLAN网络自身导致的干扰问题两个同频AP距离太远各自覆盖一部分终端但AP之间听不见对方终端之间互相冲突控制器上报的干扰指标却看不出来。这种场景必须通过增大AP功率、让同频AP互为可见来解决单纯换信道没用。干扰数据一般可以在AC的radio management里查看HCIE WLAN的考点里叫“空口利用率”。正常教学区空口利用率在30%以下算健康40%到50%已经需要介入超过60%几乎一定伴随用户的明显卡顿。5.3 频段引导与负载均衡参数双频AP常见的痛点不是5G没人用而是老旧终端优先连2.4G、长时间不切5G导致2.4G频段拥堵而5G空闲。频段引导功能开启后AP在Beacon帧里携带5GHz频段信息终端探测时会发现5GHz优先。华为设备上的典型配置体现在vap-profile的band-steer相关参数里关键点是导引阈值不能设得太苛刻。室内定位和无线投屏设备的干扰也需要单独考虑。教室里的无线投屏通常使用5GHz或无线同屏协议和校园网AP抢信道。方案中预留一个专用信道给投屏设备并把教学AP尽量避开这个信道既能保证教学稳定也方便现场问题定界。6. 交付前验证与WLAN检查单方案设计完到真正上线中间还有一次系统验证。按下面这张表逐项过一遍基本能把常见的校园WLAN问题拦在验收之前。检查项验证方法合格标准覆盖电平实测最远点RSSI大于-65dBm同频干扰扫描本层及相邻楼层同信道AP无同层同频相邻AP漫游切换ping网关地址并走动丢包不超过1个单AP并发用打流工具或真机模拟50终端时可稳定打开网页认证连通学生账号登录Portal10秒内完成5G占比查看AP在线终端分布5G终端占比不低于70%漫游测试的细节容易出错这里多说一句。测试时手机设置里打开Wi-Fi日志一边持续ping校园网网关一边沿着走廊正常速度走动。如果出现连续多个请求超时说明转发层面漫游中断优先查AC的漫游配置和AP间的邻居关系如果ping一直通但视频卡顿则多半是空口拥塞或限速策略问题和漫游无关。最后一个值得单独验证的是重启场景。教学楼晚自习后部分AP断电第二天早上重新上线信道规划是否会回到最初的手动规划值有些设备的自动信道算法在上电后会把信道规划打乱这时需要检查AC上是否配置了信道保持策略。没有这个策略的手动规划完第二天又乱掉的案例并不少见。校园WLAN的架构翻来覆去就那么几种真正拉开差距的是设计完之后能不能用一套稳定的参数把它运行起来。把容量算清楚、信道排明白、漫游调顺这份设计方案就完成了从图纸到交付的关键一步。本文还有配套的精品资源点击获取