中国移动-WLAN抓包案例分析
中国移动无线局域网(WLAN)终端测试规范(1.0.0)
中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动无线局域网(W L A N)终端测试规范（报批稿）C h i n a M o b i l e W L A N T e r m i n a lT e s t S p e c i f i c a t i o n版本号：1.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录前言 (III)1.范围 (1)2.规范性引用文件 (1)3.术语、定义和缩略语 (3)4.测试环境 (3)5.测试前提 (4)6.测试项目优先级说明 (4)7.测试用例 (4)7.1.基本要求 (4)7.1.1.WLAN功能基本要求 (4)7.1.2.发射功率 (7)7.1.3.发射频谱模板 (7)7.1.4.中心频率容限 (12)7.1.5.码片时钟频率容限 (13)7.1.6.Power-On and power-down 斜坡 (15)7.1.7.射频载波抑制 (17)7.1.8.接收机最大输入电平 (17)7.1.9.接收机邻道抑制 (19)7.2.功能要求 (22)7.2.1.WLAN通信开关 (22)7.2.2.飞行模式 (23)7.2.3.WLAN接入点信息管理需求 (24)7.2.4.搜索WLAN接入点 (27)7.2.5.连接WLAN (28)7.2.6.断开WLAN (31)7.2.7.代理功能 (32)7.2.8.TD-SCDMA或GSM的CS域与WLAN 并发 (34)7.2.9.TD-SCDMA或GSM的PS域与WLAN 并发 (36)7.3.WLAN优选要求 (37)7.4.WLAN认证要求 (43)7.4.1.WLAN认证、加密基本要求 (43)7.4.2.WAPI要求 (45)7.4.3.WEB自动认证（基于WEB认证） (47)7.4.4.使用浏览器完成WEB认证 (50)7.4.5.Cookie认证 (52)7.5.终端WLAN性能要求 (56)7.5.1.接收灵敏度 (56)7.5.2.连续下载时间 (57)7.5.3.WLAN和蓝牙的互干扰 (58)7.5.4.极限吞吐率 (59)7.6.终端UI要求 (64)7.6.1.WLAN状态标识要求 (64)7.6.2.WLAN连接界面 (65)7.6.3.快捷图标 (66)8.编制历史 (67)前言本标准对《中国移动无线局域网(WLAN)终端技术规范》需要测试的内容提出了测试要求、测试用例及详细的实施方法。
04WLAN维护案例集
案例4：AP版本过低。2011年10月，临沭县府第四家属院用户反映，该 热点存在5#楼全楼无信号现象。 问题处理： 首先排除了AP掉线问题。在现场测试发现，应用PING AP的ip地址 存无法PING通，登陆AC后用iwconfig命令发现该AP下发配置存在问题。 再次查询版本后，发现该AP软件版本过于老旧。 解决方案： 夜间对无信号的AP进行升级工作，问题得以解决。
案例1 沂蒙学院信号强度良好，但用户反映网速慢（有信号网速慢） 处理过程：用户反映后首先想到就是设备问题，现问大唐查了下设备的情况， 得知设备没有出现故障后，到现场测试信号强度，发现信号强度也良好，有 自己测了下下载速度，确实很慢，继而又发现有很多信号强度良好的AP都使 用同一信道，改掉信道后下载速度明显加快。 故障分析：AP一般使用1 ，6 ，11这三个信道，因为信道相隔超过5个才可以 达到相互之间不干扰，所以在处理下载速度慢时可以考虑是否是因为同频干 扰引起，此外做工程的时候AP信道划分也还是很有必要的。
案例3 用户投诉wlan信号良好但无法上网（有信号，无法上网） 处理过程：查看用户设置发现用户使用了上网助手的窗口拦截功能，导 致portal页面不能弹出。停用上网助手的窗口拦截功能，重新连接任意网 址，成功弹出portal页面 故障处理完成。 故障分析：远程查看AP连接状态，结果正常，排除传输问题 在机房热点做测试，发现可以正常使用，排除与3A服务器IP连接故障 我方现场维护人员发现用户终端可成功获取地址，只是不能出现portal页 面，无法输入认证信息，导致无法上网判断为用户终端问题。 案例4 一台AP关联下下的WLAN用户上网经常掉线（经常掉线） 处理过程：通过对干扰源的工作频段的研究，将AP的工作频段进行修改从 而消除干扰源对AP的近频干扰。当然当这种修改时也要对与该AP临近的其 他AP的工作频率进行更改，从而消除由于AP频段改变带来的临近AP的近频 干扰 故障分析：检查掉线的用户所在的位置到AP之间是否存在阻隔物，导致AP 信号无法对这些位置上的用户进行覆盖。通过现场调查发现即使坐距离AP 很近位置上的用户也存在掉线的问题，并且这些位置的用户与AP没有发现 任何阻隔物。 检查AP的周边环境是否存在较强的干扰源，导致AP所工作的频段受到干扰， 造成网卡不定期的与AP断开连接。通过观察我现当前台的音箱声音开大时 用户的掉线频率就会变的更为频繁，至此定位，由于AP工作能频段受到干 扰导致WLAN用户掉线
上网断网之抓包分析
本次主要用Wireshark抓取电脑拨号上网的过程，抓包数据如下：分析过程如下：一．PPPOE发现阶段（1）主机发出广播，向接入集中器提出所要求提供的服务。
即主机广播发起分组（PAID），分组的目的地址为以太网的广播地址0×ffffffffffff，CODE（代码）字段值为0×09，SESSION-ID（会话ID）字段值为0×0000。
（2）接入集中器收到在服务范围内的PADI分组，发送PPPoE有效发现提供包（PADO）分组，以响应请求。
其中CODE字段值为0×07，SESSION-ID字段值仍为0×0000。
（3）主机在可能收到的多个PADO分组中选择一个合适的PADO分组，然后向所选择的接入集中器发送PPPoE有效发现请求分组（PADR）。
其中CODE字段为0×19，SESSION_ID字段值仍为0×0000。
（4）接入集中器收到PADR分组后准备开始PPP会话，它发送一个PPPoE有效发现会话确认PADS分组。
其中CODE字段值为0×65，SESSION-ID字段值为接入集中器所产生的一个唯一的PPPoE会话标识号码。
二．PPP会话阶段（1）PC发送LCP配置请求帧（Configure-Request），即PPP帧。
（2）链路的另一端发送配置确认帧（Configure-Ack）,即LCP的配置协商。
（3）PC机再次发送LCP的配置请求帧（Configure-Request）,直至协商结束后简历LCP链路成功，进入鉴别状态，拨号的使用口令鉴别协议PAP，双方分别是请求帧（Request）和确认帧（Ack）。
（4）接着，进入网络层协议状态，进行NCP配置的协商，此处进行的是IP协议（5）网络层配置完毕，链路就进入可以进行数据通信的链路打开状态，即接入网络。
(6) 发出终止请求LCP分组（Terminate-Request）请求终止链路连接（7）收到终止确认LCP（Terminate-Ack）（8）进入链路终止状态。
5-WLAN网络建设施工及案例分析-20191119-21陕西移动-文档资料
ONU/SW接AP端口建议不接满，一般50-60%，是基于AP供电稳定性及扩容预留考虑。
第 9 页
工程总体介绍：建设配置原则
后备电源配置原则：
1、需配后备电源的设备为：POE ONU和二层POE交换机，二类市电，2小时后备电。 2、新建热点（直流后备）：
3、学校宿舍区：一般情况下，入室覆盖且无其他上网方式，按20人/AP配置，否则按30
人/AP配置，同时结合学生上网需求及用户发展目标等合理配置； 4、集团热点按客户需求数配置，一般按25-30人/AP配置。
利旧/新建室内分布系统合路 分布系统合路 利旧/新建室外分布系统合路 WLAN网络 建设覆盖方式 室内直接放装
第 10 页
工程总体介绍：建设配置原则
后备电源配置原则：
统一配置原则： 在和GSM/TD共系统建设时，后备电源建设整体考虑；业主方确能提供24h不间断电源的
热点暂不建设后备电源。
3、现网热点（交流后备）： 建设场景：高校、政府机关、火车站和集团客户等72个站点；
片区
城一
AP规模 预分配（个）
2350
片区
永川
AP规模 预分配（个）
1945
城二
城三 城四 近郊
1720
1775 2075 1765
北碚
万州 涪陵 黔江
1530
635 1160 1045
第 2 页
工程总体介绍：网络架构
CMNET 骨干网
IDC
国干M320
南坪
国干M320
4×10G
中国移动-WLAN抓包案例分析
– 室分合路一般采用大功率AP，形成了WLAN是一个上行受限 的系统，判断室分系统是否适合WLAN网络，在于是否满足 上行链路的要求
– 多天线对单天线的多径效应，产生的自身干扰
隐藏节点的存在
– 通过RTS/CTS机制解决隐藏节点问题。但问题是现在使用的 802.11g AP在默认配置下为关闭RTS/CTS 功能
4.27 1.00
20.0% 66.7%
5.72 21.91 50.0% 3.02 8.44 100.0%
Ping
成功率 （%）
95.0% 100.0%
FTP上传平 均速度 均速度 （kb/s） （kb/s）
RSSI （dBm)
载干比 C/I(db)
101.1 2435.9 -70.9
抓包分析如图例中是FTP下载慢问题，直观的可以看到直接原因为空口出现异 常的重传。
案例：下载速率低
第二步：查找重传的原因 报文正常，ACK正常，说明接收端正确接收 到
但发送端仍然有发出重传，则说明发送端 没有正确接收到ACK
结合WLAN设计方案及AP配置，发现AP配置了最低速率为11Mbps 导致了无线客户端的自动速率选择功能受到限制，无法采用 最佳速率来发送，以致产生过多的重传
调制技术
DSSS/CCK：802.11b
– 1，2,5.5,11Mbps
OFDM: 802.11a/g
– 6,9,12,18,24,36,48,54Mbps
改进的OFDM：802.11n
– 6.5, 13, 19.5, 26, 39, 52, 58, 65Mbps
OFDM概念
影响空口传输的原因
开放办公区 弱电井
仓库 会议室
手机终端使用中国移动WLAN网络相关测试及分析报告(湖南)
抓包笔记本一台
IBM笔记本x60，XP系统
普通电脑： Omnipeek；版本:6.0.2 Wireshark、版本：1.4
无线抓包网卡一块
TL-WN910N
硬件
软件
IPAD:
FTP On The Go版本2.2.2
摩托罗拉
虹信 阿德利亚
大唐电信
兼容性 测试
三元达
京信 弘浩明传 国人
5
6 7
测试结果：
终端portal认证测试 终端下载速率测试 FTP下载速率 （手机睡眠 状态中下载 文件） 142.61KB/S
终端关联测试
portal上线认证 测试
portal正常下 线测试
FTP下载速率( portal自动下线 手机正常下载 测试 文件） 正常（15分钟内 自动下线） 147.60KB/S
流程正常 开始异常
(3)自动搜索→连接CMCC (4)在关联CMCC后，（在用 户还未打开浏览器之前）， iPad自动弹出的移动PORTAL 窗口, 自动弹出网站证书， 点击“接受”，点击“取 消”会将断开连接，无法上 网。。
(2)打开网络→wifi开关
(1)进入“设置”
(5)点“接收”后自动弹出 Portal页面(还未打开浏览 器),输入用户名/密码后认 证通过，该认证页面完全消 失。
手机终端发展迅猛
手机终端特别是智能手机发展迅猛，高处理速度、大屏幕显示成为主 流，各种“机皇”不断诞生。苹果和安卓等操作系统手机，WIFI已经成 为标准配置。
最佳的上网利器之一
天然的无线网络使用者 明星级的关注 不断创新的应用 用户群体日益壮大
操作系统：苹果IOS
iPad就是最重要的“明星级”的第三方WLAN终端。
中国移动无线局域网(WLAN)PEAP、SIM认证兼容性测试方案V2.0.0
8.4.1.4 3GPP AAA Server发起用户下线场景
测试编号：8.4.1.4 参 考：《中国移动WLAN网络设备规范》 项 目：用户接入认证支持能力 分 项 目：混合接入认证支持能力（Web Portal / PEAP / SIM认证） 测试目的： 1、检验PEAP和SIM认证方式下，WLAN接入系统能够支持网络侧发起的用户下线流程。 测试组网图：
值为 5M，CMCC2 的空闲时间为 5 分钟，流量阈值为 3M； 3、 STA1 关联到 CMCC1，STA2 关联到 CMCC2，使用各自账号登陆上线，可以 ping 通 PC； 4、 STA1 和 STA2 不进行任何操作，PC 抓取 AC 出方向报文； 5、 修改 AC 配置，CMCC1 的空闲时间为 6 分钟，CMCC2 的空闲时间为 4 分钟，再进行步
预期结果： 1、步骤2和6中，3台用户终端均能成功接入并通过认证 2、步骤3和6中，3台WLAN用户终端均能成功使用HTTP业务 3、SIM以及PEAP认证流程以及用户下线流程符合《中国移动无线局域网（WLAN）用 户接入流程技术规范（SIM PEAP）》要求 测试说明： 1、 需重点验证 SIM 及 PEAP 认证接入流程过程中，AC 按照用户认证、DHCP 服务器
完成 IP 地址分配、AC 开始对用户计费的顺序进行 2、 当用户下线时，AC 需与 RADIUS 服务器交互上报用户此次连接记录：以本次连接
中 AC 开始计费时间为本次连接开始时间，以 AC 下线时间为本次用户下线时间Fra bibliotek测试结果：
8.4.1.3 SIM认证终端的快速重鉴权场景
测试编号：8.4.1.3 参 考：《中国移动WLAN网络设备规范》 项 目：用户接入认证支持能力 分 项 目：混合接入认证支持能力（Web Portal / PEAP / SIM认证） 测试目的： 1、检验WLAN接入系统能够支持SIM认证方式下的快速重鉴权流程 测试组网图：
wireshark案例
wireshark案例
Wireshark是一个强大的网络协议分析器，可用于抓取和分析网络流量。
以下是一个使用Wireshark进行网络故障排查的案例：
某公司网络出现故障，内部员工无法访问外部网站，但内部服务器和应用程序仍可正常访问。
为了解决这个问题，网络管理员使用Wireshark进行抓
包分析。
首先，管理员将Wireshark部署到公司网络中的一台交换机上，并配置过
滤器以仅捕获目标IP地址的流量。
然后，管理员开始捕获数据包并观察流
量情况。
通过分析捕获的数据包，管理员发现所有出站流量（即从公司内部访问外部网站的流量）都被丢弃了。
进一步检查发现，丢弃流量的目标IP地址是一
个防DDoS攻击的第三方服务器的IP地址。
管理员联系了该第三方服务器提供商，询问他们是否阻止了来自公司的流量。
提供商证实他们确实阻止了来自公司的流量，因为他们认为公司遭受了DDoS攻击。
为了解决这个问题，管理员提供了公司的IP地址和证明公司遭受DDoS攻击的证据。
提供商核实后解除了对公司的流量限制，并恢复了公司的网络访问。
通过使用Wireshark进行抓包分析，管理员能够快速定位问题并找到解决方案。
这避免了长时间的故障排查和潜在的业务中断。
fiddler案例
fiddler案例摘要：一、Fiddler简介1.Fiddler的定义与作用2.Fiddler的发展历程二、Fiddler的使用场景1.网络调试2.抓包与分析3.流量控制4.安全测试三、Fiddler的工作原理1.抓包原理2.数据解析与重发3.流量加密与解密四、Fiddler的安装与配置1.安装步骤2.配置选项3.常用设置五、Fiddler的使用技巧1.抓包技巧2.数据分析技巧3.流量控制技巧六、Fiddler的局限性与替代工具1.Fiddler的局限性2.替代工具介绍正文：Fiddler是一款强大的网络调试代理工具，广泛应用于网络调试、抓包与分析、流量控制以及安全测试等领域。
自1998年诞生以来，Fiddler经历了多个版本的迭代，其功能越来越丰富，使用也越来越便捷。
Fiddler的使用场景非常广泛。
在网络调试方面，通过Fiddler可以捕获并分析网络请求，查找并解决网络问题。
抓包与分析是Fiddler的核心功能，可以截取HTTP(S)请求，查看请求数据、响应数据以及HTTP头信息。
在流量控制方面，Fiddler可以实现对请求的拦截和重发，以及流量加密与解密。
Fiddler的工作原理主要是通过抓包实现。
当客户端发起网络请求时，Fiddler会捕获该请求，对其进行解析，然后将请求数据、响应数据以及HTTP 头信息展示在界面上。
同时，Fiddler还可以对请求进行重发，实现与服务器的交互。
对于HTTPS请求，Fiddler会进行解密与加密，以便于查看请求与响应数据。
安装与配置Fiddler非常简单。
首先，用户需要下载并安装Fiddler，然后进行基本配置，例如选择抓包模式、设置代理端口等。
此外，用户还可以根据自己的需求进行一些高级设置，例如过滤规则、证书设置等。
使用Fiddler有很多技巧。
例如，在抓包时，可以通过过滤规则快速定位到需要的请求；在数据分析时，可以利用Fiddler的查找功能快速定位关键信息；在流量控制时，可以通过Fiddler的规则设置实现对请求的拦截、重发等操作。
移动无线局域网(WLAN)测试规范V2
移动无线局域网（WLAN）测试规范（V 2.0）中国移动通信集团有限公司网络优化中心目录移动无线局域网（WLAN）测试规范 (1)一、总则 (4)二、适用范围 (4)三、测试范围 (4)四、相关术语、缩略语解释 (5)五、测试时间和测试区域 (5)5.1测试时间 (5)5.1.1WLAN热点质量验收测试 (5)5.1.2周期优化测试 (5)5.1.3用户投诉测试 (6)5.2测试区域 (6)六、测试设备 (8)七、WLAN测试用例 (9)7.1WLAN热点验收测试项目 (9)7.1.1WLAN热点网络功能验收测试 (9)7.1.1.1AP配置检查 (9)7.1.1.2用户隔离控制 (10)7.1.1.3AP间切换 (10)7.1.1.4热点压力测试 (10)7.1.1.5热点吞吐量测试 (11)7.1.1.6混合接入认证 (11)7.1.2WLAN热点无线质量验收 (12)7.1.2.1信号覆盖强度测试 (12)7.1.2.2载干比测试 (13)7.1.2.3同邻频干扰检测 (14)7.1.2.4AP关联平均时间 (14)7.1.2.5AP关联成功率 (15)7.1.2.6Portal 页面弹出时延 (15)7.1.2.7Portal页面弹出成功率 (16)7.1.2.8Web认证时长 (16)7.1.2.9Web 认证成功率 (17)7.1.2.10Web认证下线成功率 (18)7.1.2.11Http页面响应时延 (18)7.1.2.12Http完整显示时延 (19)7.1.2.13Http页面访问成功率 (20)7.1.2.14Ping测试平均时延 (20)7.1.2.15Ping测试成功率 (21)7.1.2.16FTP下载平均速率 (21)7.1.2.17FTP下载成功率 (22)7.1.2.18FTP上传平均速率 (22)7.1.2.19FTP上传成功率 (23)7.1.2.20与电信、联通对比测试 (24)7.2.1.1信号覆盖强度测试 (25)7.2.1.2载干比测试 (26)7.2.1.3同邻频干扰检测 (26)7.2.1.4AP关联平均时间 (27)7.2.1.5AP关联成功率 (27)7.2.1.6Portal 页面弹出时延 (28)7.2.1.7Portal页面弹出成功率 (28)7.2.1.8Web认证时长 (29)7.2.1.9Web 认证成功率 (30)7.2.1.10Web认证下线成功率 (30)7.2.1.11Http页面响应时延 (31)7.2.1.12Http完整显示时延 (32)7.2.1.13Http页面访问成功率 (32)7.2.1.14Ping测试平均时延 (33)7.2.1.15Ping测试成功率 (33)7.2.1.16FTP下载平均速率 (34)7.2.1.17FTP下载成功率 (34)7.2.1.18FTP上传平均速率 (35)7.2.1.19FTP上传成功率 (36)八、WLAN测试结果反馈和测试求报告 (38)一、总则1.为了解WLAN网络覆盖情况及服务质量，保证工程质量，规范移动WLAN网络质量测试内容，提高WLAN网络服务水平和服务质量，特制定《移动无线局域网（WLAN）测试规范》，指导今后WLAN网络验收测试、周期优化测试、客户申告测试中的工作。
网络协议分析——抓包分析
计算机网络技术及应用实验报告开课实验室：南徐学院网络实验室源端口目的端口序号确认号首部长度窗口大小值总的长度：0028（0000 00000010 10000）识别：81 28（1000 0001 0010 10000）片段抵消：40 00（0100 0000 0000 0000）生存时间：34（0011 0100）69 5b(0110 10010101 1011)首部来源： b4 15 f1(11011101 1011 0100 0001 01011110 0001)目的地：70 04 f8 82（0110 0000 0000 01001111 1000 1000 0010）点对点协议：00 21（0000 0000 00100001）版本类型：11（0001 0001）代码：00（0000 0000）会话：21 a6（0010 0001 1010 0110 ）载荷长度：00 2a（0000 0000 0010 1010）网络协议层首部长度：占4位，45（0100 0101） 区分服务：占8位，00（0000 0000） 总长度:: 00 9c(0000 0000 1001 1100)标识：占16位，2f 70（0010 1111 0111 0000） 片偏移：占13位，00 a0(0000 0000 1010 0000) 生存时间：33（0011 0011） 协议：11（0001 0001）报头校验和：75 （0111 0101 1100 1101 ）来源： e1 a8 76（1101 1101 1110 0001 1010 1000 0111 0110） 目的地：b7 d3 a3 48（1011 0111 1101 0011 1010 0011 0100 1000）点对点协议：00 21（0000 0000 00100001）分析版本，类型：11（0001 0001）代码：00（0000 0000）会话：20 24（0010 0000 0010 0100）荷载长度：00 9e（0000 0000 1001 1110）目的地：00 1b 38 7e 1d 39（0000 0000 0001 1011 0011 1000 0111 1110 0001 1101 0011 1001）来源：00 30 88 13 d2 （0000 0000 0011 0000 1000 1000 0001 0011 1101 0010数据部分：00 00 00 00 95 85 c0 28 01 00 37 f6 02 13 e5 67 e2 b8 6c（0000 0000 0000 0000 1001 0101 1000 0101 1100 00000010 1000 0000 0001 0000 0000 0011 0111 1111 0110 0000 0010 0001 0011 1110 0101 0110 0111 1110 0010 1011 1000 0110 1100版本，报头长度：45（0100 0101）区分服务：00（0000 0000）总长度：00 43（0000 0000 0100 0011）标识：89 00（1000 1001 0000 0000） 片偏移：00 00（0000 0000） 生存时间：40（0100 0000）协议：11（0001 0001）报头校验和：32 （0011 0010 1011 1111）、来源：b7 d3 a3 48（1011 0111 1101 0011 1010 0011 0100 1000） 目的地：2a e5 38 （0010 1010 1110 0101 0011 1000 1110 1010）点对点协议：00 21（0000 00000010 0001）。
网络优化测试分析案例1(覆盖问题)
问题归纳无线优化就是在测试数据中发现各种网络问题，然后提出可行性方案。
网络问题有多种表象：掉话、质差、拥塞、弱信号、切换失败等等。
从无线方面来看，从问题的根本原因进行归类，所有问题可以归结为4种：1、覆盖问题2、频率干扰问题3、无线接续问题4、硬件故障问题简缩语参照表以下对各类问题进行分析，并引导读者对网络问题进行剖析。
覆盖问题1、覆盖不足问题导致弱信号高误码（弱信号质差）图为安徽大厦电梯内测试文件回放分析思路：1、首先观察测试文件的表象，此问题表象是：a)MS接收到的信号强度(RxLev)很低，基本低于-90dBm，甚至达到-100以下，远低于室内通话需求的-85dBm。
b)通话质量很差，RxQual基本大于5。
c)MS接收不到更强的邻区信号。
d)当前小区TA=1。
2、我们首先想到是因为覆盖不好，所以才有弱信号的发生。
这种想法没错，但需要1个方面的论据支持：当前小区必须是最佳小区。
因为不合理的小区切换或者小区重选也会导致弱信号的发生，而不合理的切换和重选同时会出现一个表象：另有其他小区信号比当前小区信号强，当前小区非最佳小区。
而且从表象来看，几个方面的指标对我们进行判断非常有帮助，有利于我们证明当前小区是最佳小区：a)主邻小区列表（可以看到没有更强的邻小区）；b)当前小区的TA值（证明当前小区距离我们的测试点并不远—500米内）；另外，我们还有一个方法可以证明当前小区是否最强，那就是扫频。
扫频可以对MS在测试点所能接收到的所有频点进行扫描，记录扫到的频点的信号强度。
这样我们就可以观察当前小区BCCH=62是否最强了。
3、综合上面的分析，我们可以得到结论：安徽大厦电梯因为覆盖不足引起弱信号，高误码。
解决方案：1、一般来说，解决覆盖不足有以下几种方法：a)增加基站或者直放站。
这个措施要考虑成本，问题点的人流量和重要性。
b)加大测试点最佳覆盖小区的BSPWRB(BCCH载频发射功率)\BSPWRT(TCH载频发射功率)。
WLAN网络PING丢包问题定位方法
问题基本定位方法
5、疑似空口出现需要处理的丢包现象信息初步收集分析 以下分析是比较困难的一方面，不同厂家不同的AC、AP之间的命令格式不一样的，同样， 空口的数据收集分析也是不一样，以下用H3C为列： 首先，观察出现丢包是否有固定周期，有没有时间点上的规律，每次丢包的持续时间是否固 定。这个主要关注是不是一些特殊的原因造成丢包，通常是些外界的原因。其次，在出现丢 包的时候，可以执行下面的命令收集信息： 1) reset counters interface，清除所有统计信息； 2) 隐藏模式下，执行display ar5drv 2 statistics，连续执行多次； 3) 隐藏模式下，执行display ar5drv 2 queue all，连续执行多次；
2)提供抓包信息的时候，收集抓包信息后一定要提供无线客户端的MAC地地址和IP地址。 报文分析说明： 1) 报文分析时可以根据报文大小，确定是否每一个ping request报文都很快有ping reply回应消 息；（这些信息都是在LWAPP封装里面）； 2) 如果两边抓包，可以通过ping报文的序列号进行匹配分析，确定两个抓包的相对时间进行对 比分析，确定延时情况和报文丢失情况；
WLAN网络PING丢包问 题定位方法
福建公司 2013.9
目录
1. 2.
案例背景
无线网络丢包说明
问题基本定位方法 经验总结
3.
4.
案例背景
南安红星职专学生宿舍4楼经常出现网络慢的情况，经现场测试发现，从笔记 本直接PING网关，出现较严重的丢包，延迟现象。PC端到AC端的PING丢包延 迟故障，是一个很常见的故障现象，下文将对PING丢包现象问题进行定位分析。
目录
1. 2.
案例背景
网络连接抓包实验(2014)
实验一网络连接抓包实验实验目的及要求:1）熟悉抓包工具wireshark, 掌握该软件的使用；2）加强TCP/IP协议结构认识, 根据抓获包尝试分析网络连接步骤；实验内容:1）启动wireshark, 熟悉软件各部分的功能和使用；打开邮箱、qq或其他网络应用软件, 进行抓包, 并根据抓获的数据分析网络连接的原理。
格式要求:根据实验报告格式填写各部分内容。
其中, 总结是针对实验过程中存在的问题或解决方法或者经验给出总结。
附：实验报告格式:实验名称一、实验目的1）熟悉抓包工具wireshark, 掌握该软件的使用；2）加强TCP/IP协议结构认识, 根据抓获包尝试分析网络连接步骤；二、实验步骤1.使用wireshark, 进行抓包, 并在抓的数据中, 找到成功三次握手的数据:2.TCP是主机对主机层的传输控制协议, 提供可靠的连接服务, 采用三次握手确认建立一个连接:位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)Sequence number(顺序号码) Acknowledge number(确认号码)3.第一次握手: 主机A发送位码为syn＝1数据包到服务器, 主机B由SYN=1知道, A要求建立联机；4.第二次握手: 主机B收到请求后要确认联机信息, 向A发送ack number=(主机A的seq+1),syn=1,ack=15.第三次握手: 主机A收到后检查ack number是否正确, 即第一次发送的seq number+1,以及位码ack 是否为1, 若正确, 主机A会再发送ack number=(主机B的seq+1),ack=1, 主机B收到后确认seq值与ack=1则连接建立成功。
6.完成三次握手, 主机A与主机B开始传送数据。
网络抓包 实验报告
网络抓包实验报告网络抓包实验报告一、实验目的网络抓包是一种常见的网络分析技术，通过截获和分析网络通信数据包，可以深入了解网络通信过程中的细节和问题。
本实验旨在通过抓包实践，掌握网络抓包的基本原理和操作方法，并能够利用抓包工具进行网络数据分析。
二、实验环境本次实验使用了一台运行Windows 10操作系统的电脑，并安装了Wireshark作为网络抓包工具。
Wireshark是一款开源的网络协议分析软件，可以截获并分析网络数据包。
三、实验步骤1. 安装Wireshark：从官方网站下载Wireshark安装包，并按照提示完成安装过程。
2. 打开Wireshark：双击Wireshark桌面图标，启动软件。
3. 选择网络接口：在Wireshark界面的主菜单中，点击“捕获”选项，选择要进行抓包的网络接口。
4. 开始抓包：点击“开始”按钮，Wireshark开始截获网络数据包。
5. 进行网络通信：在另一台电脑上进行网络通信，例如访问一个网站或发送电子邮件。
6. 停止抓包：在Wireshark界面的主菜单中，点击“停止”按钮，停止截获网络数据包。
7. 分析数据包：在Wireshark界面的数据包列表中，可以看到截获的网络数据包，点击其中的一条数据包，可以查看其详细信息。
四、实验结果与分析通过实验，我们成功截获了多个网络数据包，并进行了分析。
在分析过程中，我们发现了一些有趣的现象。
首先，我们观察到了HTTP通信中的明文传输问题。
在抓包过程中，我们截获了一些HTTP请求和响应的数据包，其中包含了网页的内容。
通过查看数据包的详细信息，我们发现这些数据包中的内容并没有进行加密处理，因此存在信息泄漏的风险。
这提醒我们在进行网络通信时，应尽量使用HTTPS等加密协议来保护数据的安全性。
其次，我们还观察到了TCP连接的建立和断开过程。
在进行网络通信时，客户端和服务器之间需要建立TCP连接来传输数据。
通过分析数据包中的TCP协议头部信息，我们可以清晰地看到连接的建立过程，包括三次握手和连接的断开过程，包括四次挥手。
omnipeek无线空口抓包分析.
目录1. 目的 (2)2.认证方式 (2)1.WEB用户接入流程 (2)2. PEAP认证流程 (4)3. WEB认证抓包分析 (5)1.关联过程 (5)2.DHCP地址分配过程 (5)3.Portal推出以及WEB认证 (6)1.强制Portal (6)2.认证报文 (6)3下线报文 (7)4.PEAP认证抓包分析 (7)1. 用户关联 (7)2. 认证过程 (7)5.抓包建议 (9)1.过滤 (9)1) 抓包前的过滤 (9)2) 抓包后的过滤 (9)2.Omnipeek使用问题 (9)1.目的802.11协议工作在物理层和数据链路层，为STA和AP之间建立数据连接。
通过使用omnipeek来进行空口抓包能抓取到STA和AP之间802.11报文交互情况，快速的进行故障定位和分析。
本次主要是完成了WEB认证的抓包和PEAP认证的抓包，将两种认证方式的流程中STA 与AP之间数据交互信息进行了抓取分析。
2.认证方式WLAN现网主要的认证方式有1)WEB认证通过强制Portal的方式将用户的http请求重定向到Portal服务器，通过Portal页面上完成认证过程。
2)PEAP(Protected EAP)是EAP认证方法的一种实现方式，网络侧通过用户名/密码对终端进行认证，终端侧通过服务器证书对网络侧进行认证。
用户首次使用PEAP认证时，需输入用户名和密码，后续接入认证无需用户任何手工操作，由终端自动完成。
1.WEB用户接入流程2.PEAP认证流程3.W EB认证抓包分析1.关联过程一个完整的关联过程包括Probe request（探测请求）、Probe response（探测响应）、Authentication（身份验证）、Association request（关联请求）、Association response（关联响应）。
图1、关联过程1)Probe request和Probe response。
移动梦网案例分析
移动梦网案例分析目录一、内容简述 (2)1. 移动梦网概述 (3)2. 案例背景介绍 (4)二、移动梦网的发展历程 (5)1. 创立初期 (6)2. 发展高峰期 (7)3. 现状及挑战 (9)三、移动梦网的商业模式分析 (10)1. 广告收入 (11)2. 通信服务收入 (12)3. 其他增值业务 (14)四、移动梦网的核心竞争力 (15)1. 技术创新 (16)2. 丰富的内容资源 (17)3. 良好的用户体验 (18)五、移动梦网的营销策略 (19)1. 品牌建设 (21)2. 渠道拓展 (21)3. 用户互动与社区建设 (23)六、移动梦网的风险管理 (24)1. 法律法规风险 (25)2. 技术更新风险 (26)3. 市场竞争风险 (28)七、移动梦网的未来发展趋势 (29)1. 5G时代的机遇与挑战 (30)2. 跨界合作与产业融合 (31)3. 内容创新与多元化发展 (33)八、结论 (34)1. 移动梦网的成功经验总结 (35)2. 对其他移动梦网业务的启示 (37)一、内容简述本文档旨在深入分析“移动梦网”这一创新性的移动通信商业模式。
移动梦网作为中国移动通信集团在移动互联网领域的一次重要尝试，其成功与否不仅关乎企业自身的发展，更对整个移动通信行业的未来走向产生深远影响。
本案例详细阐述了移动梦网的运营模式，包括其如何通过整合内外部资源，构建起一个高效、便捷的移动信息服务平台。
在这个平台上，用户可以随时随地访问各类信息服务，如新闻资讯、音乐娱乐、游戏互动等，极大地丰富了用户的移动生活体验。
移动梦网的成功也得益于其精准的市场定位和强大的技术支持。
通过不断的技术创新和应用拓展，移动梦网为用户提供了更加丰富多样的服务内容，满足了不同用户群体的需求。
移动梦网还积极与各大内容提供商合作，共同打造了一个互利共赢的产业链生态圈。
在分析移动梦网的成功经验时，我们也应看到其在发展中面临的一些挑战和问题。
中国移动WLAN网络优化交流方案
扫描与关联
• 扫描的过程是识别当前空间存在的无线网络。 • 扫描中主要的参数：、、、扫描方式、信道列表、探测延时、
最大和最小信道时间 • 关联是和建立连接的过程
3
AP1
2
被动扫描：侦听 主动扫描： 连接过程：
对发 发 选择 发 回应 封包告知取得
Station
即漫游/切换： 空口类似于连接过程，但对和会产生一些不同的处理
天线 天线
switch
PA
天线 天线
RF/IF
Baseband/MAC
信道资源
手动设定 局限性与灵活性 自动信道选择 信道选择算法
启动时信道选择 定时扫描的信道选择
2.417 2.427 2.437 2.447 2.457 2.467
1
2.412
2.422
6
2.432 2.442
2.452
11
Hale Waihona Puke 2.462• 峰均功率比（)
传输层问题
• 传输网络问题 • 传输网络的链路带宽 • 传输网络中的设备响应速度 • 多用户产生的空口用户容量下降 • 管理帧泛滥 • 低速率客户端 • 低信号客户端
影响业务性能的原因
• 多连接的业务 • 下载和上行 • 小封包造成性能损失 • 包延时、丢包率
性能优化案例(1/3)
2.472
频率/GHz 2.484
调制技术
• ：802.11b • 1，2,5.5,11 • : 802.11 • 6,9,12,18,24,36,48,54 • 改进的：802.11n • 6.5, 13, 19.5, 26, 39, 52, 58, 65
概念
影响空口传输的原因
• 路径衰减、障碍物造成的信号弱 • 频率偏移 • 时变偏移 • 时序匹配
中国移动TD宽带互联网终端测试
打开WLAN 2、对于有飞行
通信开关 模式功能的终
1．终端切换到飞
行模式下； 2．查看WLAN通信 开关是否关闭；
1、在步骤2中，WLAN通信开 关被关闭；
1．尝试打开WLAN
开关，或勾选
WLAN开关选项框 2．查看WLAN通信 开关是否能够打
1、在步骤2中，WLAN通信开 关应不允许打开；
开；
2.03 2.04 2.05 2.06 2.07 2.08 2.09 2.10 2.11
13、、
终打端开WSLSAIND通
表的前列 1、 进入WLAN接
加在、步显骤示1中、，删终除端黑能名否单将接 ap1、ap3显示在可用AP列 表的前列 在步骤2中，终端应该允 许手动设置自定义信任接 入点的优先级； 在步骤2中，终端应该提供
1、测试终 信开关已经正常 入点列表界面； 操作支持查看接入点的详
802.11a协 为open模式。 2、 察看终端能 常获得IP地址，并通过AP
议，并能 2、终端和AP配置 否成功获得IP地 正常上网
与相关无 正确
址，并正常上网
线、网络
1、 将终端置
1、测试终 于全电波暗室
端WLAN射 频指标是 否符合标
中； 2、 终端天线
准
与地面垂直，
测量天线为垂
1、测试终 端通过软 件方式控 制WLAN通 信功能的 开关功能
在步骤2中，终端应该自 动接入ap1； 在步骤4中，终端没有自 动接入ap2；
2.12 2.13 2.14 2.15 2.16 2.17 2.18 2.19 2.20
1、 查看终端
开、关自动 接入WLAN 功 能
1、测试终 端对WLAN 1、 打开SSID为 的自动接 CMCC的ap1 入功能
802.11数据抓包分析
*802.11抓包分析1. 实验目的分析802.11协议，了解802.11的帧格式2. 实验环境及工具操作系统：ubu ntu实验工具：WireShark3. 实验原理（1）802.11MAC层数据帧格式：Bytes 2 2 6 6 6 2 0-2312 4Frame Durati on Address 1Address 2Address Sequenc Data Check control1----------- (recipie nt)(tra nsmitter)3e sequeneeVersion Type Subtype To From More Retry Pwr.More Protected Order =00=10DS DS Frag.mgt.dataVersion :表明版本类型，现在所有帧里面这个字段都是0Type :指明数据帧类型，是管理帧，数据帧还是控制帧,00表示管理帧，01表示控制帧，10表示数据帧Subtype :指明帧的子类型，Data=0000,Data+CF-ACK=0001 ，Data+CF-Poll=0010,Data+CF-ACK+CF-Poll=0011,Nulldata=0100,CF-ACK=0101,CF-Poll=0110,Data+CF-ACK+CF-Poll=0111,QoS Data=1000,Qos Data+CF-ACK=1001,QoS Data+CF-Poll=1010,QoS Data+CF-ACK+CF-Poll=1011,QoS Null =1100,QoS CF-ACK=1101,QoS CF-Poll=1110,QoS Data+CF-ACK+CF-Poll=1111To DS/From DS :这两个数据帧表明数据包的发送方向，分四种情况：若数据包To DS为0，From DS为0，表明该数据包在网络主机间传输若数据包To DS为0，From DS为1，表明该数据帧来自AP若数据包To DS为1，From DS为0，表明该数据帧发送往AP若数据包To DS为1，From DS为1，表明该数据帧是从AP发送往APMore flag.: 置1表明后面还有更多段Retry :置1表明这个以前发送一帧的重传Pwr mgt.:置1表明发送发进入节能模式More data :置1表明发送发还有更多的帧需要发送给接收方，当AP缓存了处于省电模式下的网络主机的数据包时，AP给该省电模式下的网络主机的数据帧中该位为1，否则为0Protected :置1表明该帧的帧体已经被加密Order :置1告诉接收方高层希望严格按照顺序来处理帧序列Duration :通告本帧和其确认帧将会占用信道多长时间Address 1 :发送方地址Address 2 :接收地址Address 3 :远程端点Seque nee：帧的编号Data:有效载荷，长度可达2312字节Cheek Sequenee : CRC校验码（2）802.11控制帧，每种控制帧的帧格式不一样，以RTS M为例说明Bytes 2Bits 2 2 4 1 1 1 1 1 1 1 1Version :表明版本类型，现在所有帧里面这个字段都是0Type :指明数据帧类型，是管理帧，数据帧还是控制帧,00表示管理帧，01表示控制帧，10表示数据帧Subtype :指明数据帧的子类型，Power Save（PS）-Poll （省电轮询）=1010,RTS=1011,CTS=1100,ACK=1101,CF-End（无竞争周期结束）=1110，CF-End（无竞争周期结束）+CF-ACK（无竞争周期确认）=1111，Block ACK=1001,控制帧的To DS至Order除Pwr.mgt.外必然为0Receiver Address :接收方地址Transmitter Address :发送发地址，CTS和ACK没有该字段Cheek sequenee :校验码（3）管理帧,Bytes 2 2 6 6 6 2 0-2312 4Bits 2 2 4 1 1 1 1 1 1 1 1Version :表明版本类型，现在所有帧里面这个字段都是0Type :指明数据帧类型，是管理帧，数据帧还是控制帧,00表示管理帧，01表示控制帧，10表示数据帧Subtype :指明数据帧的子类型，Association Request（关联请求）=0000，Association Response （关联响应）=0001，Reassociation Request（重关联请求）=0010，Reassociation Response（重关联响应）=0011，Probe Request（探测请求）=0100，Probe Response（探测响应）=0101 ，Beacon（信标帧）=1000，ATIM（通知传输指示信息）=1001，Disassociation（解除关联）=1010，Authentication（身份验证）=1011 ，Deauthentication（解除身份验证）=1100管理帧的To DS与From DS均为0,其余Frame Control字段意义与数据帧一致Desti nation Address :目的地址Source Address:源地址BSSID:基本服务集ID,用于过滤收到的MAC帧（在基础型网络里为工作站所关联的AP的MAC 地址）Sequenee:帧序列号Address Check seque nee :校验码4. 实验步骤1. 配置wireshark，启动monitor mode, 抓取wifi的数据包，如下图File Edit View Terminal HelpI taylor^utiuiintw $ sudo lw dev wLaine interface add v>onG type monitor (sudo] pas5word Tor taylcir：|taylor@ubuntu : sudo if conf Ig r>on& uptiriylorsiiubuntswd口wi reshark2. 分析抓取到的wifi数据包5. 实验结果及分析1.数据帧(1)数据帧■ 6 0 014S31120L2OU42K6 AaJd011JOS.174UM> 1172 fiowvt poffe 436€ 0»疳*1>才 |□訥 l-=m 」 i| FrdLriit 6: 1172 bytti ofi> wire (937€ biz). captured (937G biCs>) 旦 Radi d<tap h«a<d«r vO L Ltrgth 32■匚『d/iE Corltrci I; 0K OAO^ (NoriULl)Vtriion: 0"Type* MTa frane (?) 5ubi ：yp@: 0 H FlagsOxA<.b b ■・IQ ■ DS II :KUI : Frir« from OS to 1 ST A via A P(T& DSd 0DS: 1) (0x02)« Mcire Fragirpmrs : T M^ is ths 1 asj ■frinir^nr -wiry: rraw Is b«1ng r^iransslTicdi —Pwft 擀右T; STA. WI 11 stay up =wor« Diti.: NO ixjff tred-Pr^trctcrl fl^g: &ar> 1s HOT prorecr^cl -order flag: MDI stricrly orderedDuration z ZUtMstlrLStlori addrtionnalpr_S*:>7：44 (00:^2；&e &7：44) ass id* :source address: uscinfor-CK ｝：£M :0a (0€：QG ：ie 0D ：G4：Da) Fragment ni^ribe 『；0 ，电勺 u 輕nt 电 ni/iib^r : aol ：一 Fr^me tzh 创ck sequence: 0M?3041iL31 [cori eci][Good: Troe] [Bad: False]±j Loglcall-Llnk Lantrfll l±| IMMrl 軌 Preiieif &ll vtrslon 4fc srcsJ42. 16« O?a. 24? . IM) d DSC : 181.192.105.174 (113.1W. I DS. 174)71 U3^r Qatagra» Prot acQl B Src Port : 4166EKt Port ; IJSS-l (12^81)+1 Data (1076 bytd) Version , Type 和Subtype 的08H,即00001000，后两位00,表明协议版本为 0,倒数3、4位10表明这是一个数据帧，前四位0000是subtype 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
AP3
AP1
AP2
Station Reassociation即Roaming/漫游/切换： 空口类似于连接过程，但对AP和Station会产生一些不同的处理
信道扫描
使用广播BSSID和空的SSID发送Probe request。 开始一个Probe的 Timer – 如果在最小Probe response时间内没有收到response，则切换到下一个信道 – 或者到底最大Probe response时间，处理所有收到的response，然后扫描下一个 channel 后台扫描：Station在关联状态中，选择空闲时进行信道扫描
7900mm
800mm
WLAN室案例:现网优化
优化前后对比如下表
WEB认证
测试log名称
HTTP页面访问测试
Ping
FTP下载
FTP上 传
基本无线参数
WEB认 WEB认 访问成 访问时 页面时 证时延 证成功 功率 延（秒） 延（秒） （秒） 率（%） （%）
成功率 （%）
下载平 上传平 均速度 均速度 （kb/s） （kb/s）
断开 鉴证关联 断开 断开 后台扫描预认证 重关联 DHCP 应用业务恢复 快速漫游 应用业务恢复 最快漫游 认证 影响漫游的问题 1. AP 2. Station 3. 环境
连接状态 Scan 连接状态 Scan
应用业务恢复 一般漫游
影响关联的主要原因
配置匹配问题
– AP的模式 – 配置参数
响应超时
• MAC层最主要的功能就是控制传输媒体的存取方式,让上 层协议所送来的数据能无误的经由传输媒体传送出去将 接收到数据解调译码后交给MAC层处理。 • MAC层提供额外安全管理工作如验证服务及WEP加密
RF链路概要
天线
混频器
基频输入
放大器
滤波器
PA
放大器
升频 载波
VCO Voltage Controlled Oscillator
WLAN室分案例:现网优化
背景：无锡市湖滨医院是中国移动2009年建成的一个CMCC WLAN热点，有用 户投诉在病房内无法使用CMCC WLAN网络上网 问题：经过网优测试人员调查，大部分病房，在门口处AP信号非常好，但到 底病房内部出现20dBm的差别。
WLAN室分案例:现网优化
发现问题及热点整体评估如下：
WLAN技术交流
本文由 我要2影视网整理发布
2011.3
北京惠捷朗科技有限公司
802.11标准演变
基于802.11的标准演化
Mesh 扩展
QoS 扩展 安全扩展
射频管理
更高的速率
基于CAPWAP的WLAN运营网络
WLAN MAC：Split MAC、Local MAC 数据转发：集中转发、本地转发 组网方式：2层组网，3层组网
电压控制输出频率
TX
发射功率 dBm值的参考点为千分之一瓦 1mw=0dbm 40 dBm 10w 30 dBm 1w 20 dBm 100mw 10 dBm 10mw 0 dBm 1mw
天线
LNA
放大器
滤波器
混频器 滤波器 降频 2.4G
放大器
AGC调整 放大比率
VCO
接收灵敏度判断标准 FER<8% 最小接收灵敏度：1Mbps >-80db 最大接收灵敏度：11Mbps < -4db 邻频抑制：间隔25Mhz的信号低于 35db
最小Probe response时间
最大Probe response时间
客户端
Probe
ACK P Response
ACK
AP1 AP2
DIFS
DIFS
P Response
SIFS SIFS
漫游
一般的漫游过程 监测到和当前AP的连接质量变差，RSSI/Rate 扫描可用AP（200ms~300ms） 连接到可用AP（10ms~200ms） 重新进行认证（802.1x：10ms，WEB认证：秒级） 如果为DHCP客户端，则重新获取IP地址（500ms）
10/100 M
光设备 BRAS
A P CMNET A C 1、2层无线局域网 5层无线局域网
A AP P
A AP P
6层配线间
其他楼层交 换机
7层配线间 A P AP 8层配线间
6层无线局域 网 7层无线局域网
A P AP
8层无线局网
WLAN性能优化案例(2/3)
问题1：没有进行信道规划，AP都工作在信道1上 问题2：多种模式AP共存，造成空口性能的降低 问题3：忙时上网速度慢，传输网络性能影响，经调查认为是BRAS性能瓶颈
优化效果
– 优化前，空口FTP速率5~10Mbps，优化后达到 20Mbps
1
WLAN连接管理机制
2 3 4
WLAN网络优化
WLAN与室分合路 WLAN抓包分析案例
WLAN与室分合路的挑战
覆盖盲区
– 覆盖盲区的往往是用户经常使用WLAN上网的位置，如天线 部署在走廊，窗口附近区域很容易形成盲区。
RSSI （dBm)
载干比 C/I(db)
滨湖医院12楼A区 25-27病房优化前 滨湖医院12楼A区 25-27病房优化后
4.27
1.00
20.0%
66.7%
5.72
3.02
21.91
8.44
50.0%
100.0%
95.0%
100.0%
101.1
2444.7
2435.9
1167.1
-70.9
-57.4
抓包分析如图例中是FTP下载慢问题，直观的可以看到直接原因为空口出现异 常的重传。
案例：下载速率低
第二步：查找重传的原因 报文正常，ACK正常，说明接收端正确接收 到
但发送端仍然有发出重传，则说明发送端 没有正确接收到ACK
– 无线干扰 – 信号弱
设备原因
– 驱动程序的bug – 认证程序的bug
1
WLAN连接管理机制
2
3 4
WLAN空口性能 WLAN与室分合路 WLAN抓包分析案例
802.11 PHY和MAC
• • • PHY负责将MAC层交付的资料,经调变,编码处理后传送出去 PHY将接收到数据解调译码后交给MAC层处理 PHY负责实际的媒体侦测工作并将侦测结果回报给MAC层让MAC层能进行媒 体访问控制
调制技术
DSSS/CCK：802.11b
– 1，2,5.5,11Mbps
OFDM: 802.11a/g
– 6,9,12,18,24,36,48,54Mbps
改进的OFDM：802.11n
– 6.5, 13, 19.5, 26, 39, 52, 58, 65Mbps
OFDM概念
影响空口传输的原因
WLAN室分案例:建设优化
现场勘察和模拟测试
全面的现场考察
问题点的测试示意图
设计问题点测试和优化验证
WLAN室分案例:建设优化
根据现场模拟测试结果得出优化建议
1 2 3
WLAN连接管理机制 WLAN网络优化
WLAN与室分合路
WLAN抓包分析案例
4
案例：下载速率低
问题：FTP上行速率良好，但下载速率低 第一步：快速浏览找出问题报文
WLAN性能优化案例(1/3)
背景：中国移动云南分公司全球通大厦，2003年采用放 装使802.11b AP进行了全楼WLAN覆盖，2010年底进行容 量升级，选用802.11N AP，但升级后无明显的速率提升 的，反而比扩容前要差。
文庙移动机房 光设备 全球通大楼 12层WLAN 中心交换机 2层设备间 5层设备间
– – – – 1. 调制室分天线， 2. 增加AP功率和立体化进行信号增补 3. 调制AP参数 4. 采用无线无线中继路由进行信号放大
WLAN室分案例:现网优化
优化实施
– 通过比较，采用方案4， 针对覆盖盲区针对性 进行信号补充
无线中继 安装位置
2000mm 3600mm1000mm
1900mm
2.417 2.427 2.437
启动时信道选择 Scanning select Apply 定时扫描的信道选择 BG Scanning Channel change
2.447 2.457
2.467
1
2.412 2.422 2.432
6
2.442 2.452
11
2.462 2.472
频率/GHz 2.484
17.1
26.6
优化后该测试点的无线网络的信号强度，载干比和业务质量有了极大的提升。 其中信号强度RSSI从优化前的-70.9dBm提高到了-57.4dBm，载干比C/I的值由 优化前的17.1db提高到了26.6db，都达到了测试要求。而业务质量测试的数 据也有了大幅度的提升，上网业务体验非常流畅
上下行链路的不平衡
– 室分合路一般采用大功率AP，形成了WLAN是一个上行受限 的系统，判断室分系统是否适合WLAN网络，在于是否满足 上行链路的要求 – 多天线对单天线的多径效应，产生的自身干扰
隐藏节点的存在
– 通过RTS/CTS机制解决隐藏节点问题。但问题是现在使用的 802.11g AP在默认配置下为关闭RTS/CTS 功能 – 建议厂家针对室分系统的AP，进行自动识别客户数量，根据 误报率来自动打开RTS/CTS
WLAN与室分系统合路典型问题
覆盖盲区的直接影响用户使用，室分系统在项 目完成后往往很难与业主协调进行改进，建设 期间的优化尤为重要。 上行链路的不平衡是一个隐性问题，比较难从 表象上完全的判断原因，如何进行链路上下行 的检测？
PCF方式解决了隐藏节点问题，但带来的性能 下降，影响用户的业务体验，是否有方法可以 解决？