无线网络的稳定性和速度对于现代生活和工作至关重要。但你是否曾遇到过无线网络慢、延迟高、不稳定的情况？别担心，以下是一些排查和解决这些问题的方法，帮助你提升无线网络体验。
首先，我们需要关注无线接入点（AP）的安装位置。AP的安装位置直接影响信号强度。理想情况下，应选择天花板或楼板上无遮挡的区域，并确保与覆盖房间的墙体保持一定距离或居中。此外，AP间的间隔距离建议在10米左右。在施工过程中，记录各个安装位置的AP的MAC地址，并粘贴保留，便于后期管理维护。
接下来，关注路由器与AC的dhcp配置。如果路由器与AC的DHCP地址池存在重叠，容易导致终端或AP无法获取到地址。因此，建议错开路由器与AC的DHCP地址池，路由器地址池大小建议为终端的2-3倍。对于设备流动性较强的场所，应适当降低地址池租期。同时，若AP数量超过50个，必须修改地址池范围，以免出现部分AP无法管理的情况。
无线网络优化方面，首先进行无线信道规划。由于无线是半双工通信，且同频段设备共享无线资源，过多终端工作在同一频段可能导致无线体验下降。信道规划的核心思想是：2.4G将相邻AP信道按照1-6-11划分；5G将相邻AP信道按照36-40-44-48-149-153-157-161-165隔开。若AP较多，可以选择路由器的一键调优功能。
其次，调节AP功率。若AP较多，且无线覆盖区域存在重叠，容易造成无线干扰。根据实际覆盖环境，对AP的功率进行调整，减少覆盖重合区域，提升无线覆盖质量。若AP较多，可以选择路由器的一键调优功能。
此外，禁止弱信号接入或踢出弱信号客户端。无线网络中存在信号较差的无线设备，会拉低整个网络的性能。建议配置弱信号门限值，有效解决部分终端漫游不灵敏、连接较远AP导致的无线体验差，提升整体网络性能。
为员工网络和访客网络分配不同的带宽大小，合理分配带宽资源，避免个别终端大流量下载导致降低整体网络速度。同时，启用端口隔离、无线终端SSID间隔离，将有线网络和无线网络隔离，无线网络之间相互隔离，减少广播包，降低广播风暴的风险。若终端之间有互访需求，谨慎使用网络隔离功能，可以通过划分VLAN减小广播域的大小。
最后，关注非法设备管控。使用DHCP防护功能，防止非法DHCP服务器；开启ARP防护，避免网关IP地址冲突和中毒电脑ARP攻击的影响。
无线网络慢、延迟高、不稳定？可以参考本文进行排查。
一、 AP的安装
AP的安装位置会影响终端接收到的AP发射的无线信号强度，安装时应选择天花板或楼板上没有遮挡的区域，与需要覆盖的房间的墙体保持一定的距离或居中的位置；AP间的间隔距离推荐在10米左右。
1. 在施工过程中记录各个安装位置的AP的MAC地址，粘贴保留，方便后期在AC中对AP进行管理维护。
2. 在安装过程中对线路进行备注，线路故障时可以轻松定位，一劳永逸。
二、 路由器与AC的DHCP配置
若路由器与AC的DHCP地址池存在重叠，容易造成终端或者AP无法获取到地址。路由器和AC的DHCP地址池建议错开，路由器地址池大小建议为终端的2-3倍，对于设备流动性较强的场所应该适当降低地址池租期。
AC的地址池默认为50个，若AP数量多于50，必须要修改地址池范围，否则会出现部分AP无法管理。
三、 无线网络优化
1. 无线信道规划
无线是半双工通信，并且同频段设备共享无线资源，如果过多终端工作在同一频段，可能出现等待时间过长，无线体验下降的情况，合理的信道规划可以有效解决该问题，信道规划的核心思想：
(1) 2.4G将相邻AP信道按照1-6-11划分；
(2) 5G将相邻AP信道按照36-40-44-48-149-153-157-161-165隔开。
*若AP较多，可以选择路由器的一键调优功能。
2. 调节AP功率
若AP较多，且无线覆盖区域存在重叠，容易造成相互之间的无线干扰，应该根据实际覆盖环境，对AP的功率进行调整，让覆盖的重合区域减少，提升无线覆盖质量。
*若AP较多，可以选择路由器的一键调优功能。
3. 禁止弱信号接入/踢出弱信号客户端
无线网络中如果存在信号较差的无线设备，往往会拉低整个无线网络的性能。建议配置弱信号门限值，有效解决部分终端漫游不灵敏，连接较远AP导致的无线体验差，提升整体网络性能。
建议弱信号限制/剔除值：2.4G为-70dBm，5G为-80dBm。
4. SSID带宽控制
为员工网络和访客网络分配不同的带宽大小，合理分配带宽资源，避免个别终端大流量下载导致降低整体网络速度，如下图：
5. 广播风暴抑制
部分异常终端如：中毒电脑等设备可能发送大量广播报文影响无线网络的正常使用，建议使用广播风暴抑制功能减少网络中的广播包，如下图：
6. 网络隔离
正常使用的情况下，如果网络中终端较多，也可能会出现广播包较多导致无线网络瘫痪的情况，建议启用端口隔离、无线终端SSID间隔离，将有线网络和无线网络隔离、无线网络之间相互隔离。
若终端之间有互访需求，谨慎使用网络隔离功能，可以通过划分VLAN减小广播域的大小。
四、 非法设备管控
1. DHCP防护
私接路由器、无线桥接的情况下，无线终端又可能从该设备上获取到错误的网络参数，导致终端上网异常。建议使用DHCP防护功能，防止非法DHCP服务器。
(1) 首先，设置授信的DHCP服务器，如：路由器的DHCP服务器，如下图：
(2) 然后，将该条目绑定指定AP，如下图：
2. ARP防护
开启ARP防护可以有效避免网关IP地址冲突、中毒电脑ARP攻击的影响。
(1) 首先，设置对应的ARP条目，如下图：
(2) 然后，将其绑定到对应AP中，如下图：
