简介：这是一份面向华为LTE无线网络优化与维护岗位的二级认证备考资料，以试卷形式整理核心考点，适合网优工程师、基站维护人员及备考者系统自测与查漏补缺。内容围绕基站站址设计、网络优化与故障排查、跟踪区规划、下行控制信道、室内覆盖挑战、网元管理、设备日志上传、异频测量事件参数、信道编码方式、小区重选参数及服务质量等级等知识点展开，绝大多数题目附答案与简要解析，便于对照掌握。资源包共1个文件，类型为doc文档，大小42KB，文件虽小但信息密度较高。文档从实际维护场景出发，涵盖切换掉话排查、模三干扰、失步、扫频仪使用、告警查询等常见问题，并涉及功率控制、架构、天线端口等扩展内容。已有109人学习，适合用来快速检验对无线侧基础概念和排障流程的理解。
1. L2 试卷不是题库，是华为无线维护岗位的能力边界
拿到《无线-无线维护-华为-L2试卷2.doc》这份文档，先别急着当成题库背。它是一份考试卷子，但更像一张能力地图：把华为无线维护 L2 这个岗位要做的事，全部用考题形式划了出来。L2 不是自带工具去换 AP、调天线的一线装维，而是守着 AC、盯 CAPWAP 链路、抓空口报文、处理“终端连上了 WiFi 却上不了网”这一类问题的二线维护者。这份试卷覆盖的链路、射频、认证、漫游、设备维护五个方向，恰好对应无线维护最常翻车的五个现场。这篇就按这份试卷的考点层级拆开，落到每个考点对应的 AC 命令、参数调整和排障动作上，备考的人能拿来当复习路径，刚转 L2 的人也能拿来当上岗检查单。
2. L2 考点地图：CAPWAP、空口、准入、漫游，试卷背后是四类维护能力
华为无线 L2 的试卷不会只考概念填空题，它考的是“给你一个现象，你能不能定位出原因”。把所有题目归类后会发现，考点就集中在 CAPWAP 链路、射频空口、认证准入、漫游切换这四类能力上，加上一部分设备版本和硬件维护动作。
2.1 链路层考点：CAPWAP 隧道状态与 AC 管理通道，选择题最爱出在这里
CAPWAP 是 AC 和 FIT AP 之间的控制协议，AP 上线、版本升级、射频参数下发全都走这条隧道。试卷里最常见的出题方式是给一串 AP 状态：正常、fault、idle、ver mismatch，让你判断哪一步出了问题。AP 开机后先通过 DHCP 拿到管理 IP，再通过 option 43 或 DNS 找到 AC 地址，然后建立 CAPWAP 隧道。任何一环断了，AP 状态都不会是正常的。
维护动作上，L2 要熟练使用display wlan ap all看 AP 状态，用display capwap statistics看隧道报文收发情况。版本不匹配导致的 AP 无法上线，也是这个考点的常客。AC 侧配置了 AP 的软件版本，但 AP flash 里的版本和 AC 下发的不一致，就会出现反复下载版本、隧道重建的循环。这类题目考的不只是背命令，而是对 CAPWAP 状态机的理解：从 Discovery 到 Join 到 Data-Transfer，每个阶段失败的现象都不一样。
2.2 空口与射频：信道利用率、重传率、低速率客户端，数值型判断都从这来
射频考点是试卷里最像“玄学”的部分，但它其实能被量化。考题常常给出一组数据，比如某 AP 的 2.4G 射频信道利用率达到 70%，重传率超过 20%，问你先处理什么。答案不是直接改信道，而是先看是谁在占用空口。低速率客户端是空口杀手，一个以 1Mbps 速率协商的终端，占用的空口时间可能是 5G 高速率终端的几十倍。试卷在这里考的是维护者的优先级判断：先踢低速终端、再关低速速率集、最后才是调信道。
AC 上查看空口质量的命令集中在display wlan channel-load、display wlan traffic和display wlan radio all里。channel-load 显示的是信道占用百分比，traffic 能看到空口收发的帧统计，包括重传帧。射频调优分自动和手动两种思路，自动调优适合场景稳定的办公区，手动调优适合高密度会场这类需要精确规划的场景。
2.3 认证与准入：802.1X、MAC 认证、Portal 的报文路径，NAC 无线准入为什么总对不上 IP
无线接入认证是试卷的另一个大块头。考题会给你一个 Portal 认证失败的抓包，问 RADIUS 报文里哪个字段出了问题。802.1X 走的是 EAP 报文，MAC 认证走的是 RADIUS 的 MAC 地址伪装成用户名，Portal 认证则涉及 HTTP 重定向和 RADIUS 的上下线报文。校园网和办公网里常用的 NAC 无线准入门禁，经常会遇到“用户信息和 IP 不符合”的提示，原因往往出在 DHCP Snooping 绑定表没能及时更新，设备上报给准入系统的还是几十分钟前的旧 IP。
这个考点的维护操作集中在：display aaa online-record查看在线用户记录，display mac-address核对终端 MAC 在接入交换机上的学习端口，以及 RADIUS 服务器的统计信息。试卷考的不只是配置命令，而是报文路径：终端发出认证请求、AC 封装成 RADIUS 报文、RADIUS 服务器返回 Accept、AC 下发授权 VLAN。VLAN 下发错误直接导致终端认证成功却上不了网。
2.4 漫游与切换：快速漫游的触发条件，粘滞问题靠参数改
漫游考点的核心是两个词：触发和粘滞。终端在 AP 之间切换，不是信号变差就立刻漫游，而是要看 RSSI 是否低于漫游阈值、是否连续丢包。华为 AC 上智能漫游相关的参数包括漫游起始 RSSI、漫游增量、探测抑制时间。粘滞是指终端明明连着远处的 AP，却不切换到信号更好的近处 AP，原因通常是终端 RSSI 还没跌到阈值，或者 AP 的探测响应抑制了终端的扫描。
试卷里这种题的做法是：先看终端在哪个 AP 上，display wlan client mac-address xxxx能看到终端当前关联的 AP 和 RSSI；再对比附近 AP 的信号强度，判断是不是粘滞。快速漫游（802.11r）的配置也是高频考点，需要确认 AC 上是否开启了快速漫游、是否配置了相同的 PMK 缓存。漫游问题的排查链路是：关联状态、RSSI 变化、认证时延、丢包统计，一层层往下查。
2.5 设备与版本维护：AP 升级、POE 供电、console 密码恢复，纯运维动作类题目
最后一块考点是设备维护动作。AP 升级失败、POE 供电不足导致 AP 反复重启、AC 的 console 密码丢失需要恢复，这些靠的是对华为设备运维流程的熟悉程度。试卷会给一个 AP 升级失败的截图，让你判断是版本文件校验失败、flash 空间不足还是网络传输丢包。POE 供电问题则是看功率预算：802.11ax AP 的功耗比 802.11ac 高，接在同一台 POE 交换机上如果功率预算不够，就会出现 AP 周期性掉线。console 密码恢复属于“后悔药”类考点，华为 AC 的 BootROM 密码恢复流程要求重启设备进入 BootROM 菜单，步骤不能出错，这也是 L2 维护者必须掌握的救命技能，后面章节会展开讲。
3. 把考点还原成 AC 操作：从开局 display 到 VAP 配置和射频调优
试卷里的原理题，落到设备上就是一条条命令。这一章按真实维护顺序写：开局摸底、配置基础业务、调射频、抓取故障证据。
3.1 先摸清家底：三条必敲的 display 命令开局，比看告警板更快
上到一台陌生或者故障中的 AC，不要急着看告警。先敲三条命令，把家庭摸清楚：AC 上挂了多少 AP、AP 状态是否正常、射频和终端分布什么样。
# 查看 AC 上所有 AP 的注册状态，重点看 State 字段 [AC6605] display wlan ap all # 查看指定 AP 当前射频的负载和信道利用率 [AC6605] display wlan radio ap-name AP-01 # 查看所有在线终端的关联情况，包括 IP、RSSI、关联 AP [AC6605] display wlan client alldisplay wlan ap all的 State 字段是判断 CAPWAP 隧道是否正常的核心，正常状态是normal，fault 表示隧道中断，idle 表示 AP 未注册。display wlan radio能看到每个射频当前绑定的信道、功率和信道利用率，信道利用率超过 50% 就要警惕空口拥塞。display wlan client all能看到终端的 RSSI，RSSI 低于 -75dBm 的终端要纳入弱信号排查范围。这三条命令是 L2 排障的起点，告警板只是辅助，真正的问题定位靠这三个输出对照着看。
3.2 配置一个基础 VAP：SSID 模板、安全模板、VAP 模板三者缺一不可
试卷里最常考的配置题就是创建一个无线业务，它牵出三条配置链路：SSID 模板定义无线网络名称，安全模板定义加密方式，VAP 模板把两者绑定并指定业务 VLAN。用模板而不是直接在接口下配置，是华为 AC 的核心设计思路。
# 进入 WLAN 视图，所有无线配置都在这里 [AC6605] wlan # 配置 SSID 模板，名称 test-ssid [AC6605-wlan] ssid-profile name test-ssid [AC6605-wlan-ssid-prof-test-ssid] ssid test-wifi [AC6605-wlan-ssid-prof-test-ssid] quit # 配置安全模板，采用 WPA2-PSK 加密 [AC6605-wlan] security-profile name test-security [AC6605-wlan-sec-prof-test-security] security wpa2 psk passphrase huawei@123 [AC6605-wlan-sec-prof-test-security] quit # 配置 VAP 模板，绑定上面的 SSID 模板和安全模板，业务 VLAN 101 [AC6605-wlan] vap-profile name test-vap [AC6605-wlan-vap-prof-test-vap] forward-mode direct-forward [AC6605-wlan-vap-prof-test-vap] service-vlan vlan-id 101 [AC6605-wlan-vap-prof-test-vap] ssid-profile test-ssid [AC6605-wlan-vap-prof-test-vap] security-profile test-security [AC6605-wlan-vap-prof-test-vap] quit # 把 VAP 模板绑定到 AP 组的指定射频上 [AC6605-wlan] ap-group name ap-group1 [AC6605-wlan-ap-group-ap-group1] vap-profile test-vap wlan 1 radio 0 [AC6605-wlan-ap-group-ap-group1] vap-profile test-vap wlan 1 radio 1这套配置的逻辑是先把“原料”定义好，最后通过vap-profile绑定到射频上生效。forward-mode有两个选择：direct-forward是数据直转发，流量不走 AC，适合数据量大的场景；tunnel-forward是数据经过 CAPWAP 隧道集中转发，适合需要统一安全审计的场景。service-vlan vlan-id 101是业务 VLAN，这个值要和上游交换机允许通过的 VLAN 一致，否则终端能认证成功却拿不到 IP。VAP 里的wlan 1 radio 0指射频 0（2.4G）和射频 1（5G）都要开启这个业务，只开一个射频会导致一半终端搜不到信号。
3.3 射频调优的两个关键参数：信道和功率，自动调优和手动干预怎么选
射频调优是 L2 试卷的高频简答题来源，也是实际维护里最容易“调坏”的功能。华为 AC 的自动调优默认开启，但很多现场开了自动调优之后效果反而变差，原因是调优周期内 AP 射频会短暂中断。调优参数里必须搞清楚两件事：调优的信道集合，以及调优触发的阈值。
# 进入射频模板，名称 radio-5g [AC6605-wlan] radio-profile name radio-5g [AC6605-wlan-radio-prof-radio-5g] calibrate auto-channel-select enable [AC6605-wlan-radio-prof-radio-5g] calibrate auto-txpower-select enable [AC6605-wlan-radio-prof-radio-5g] calibrate channel-set 5g [AC6605-wlan-radio-prof-radio-5g] calibrate periodicity 1440 [AC6605-wlan-radio-prof-radio-5g] calibrate policy fastchannel-set 5g限定自动调优只在 5G 频段选信道，2.4G 信道只有 1/6/11 三个完全不重叠信道，自动调优空间很小，手动指定反而更可控。calibrate periodicity 1440是调优周期，单位是分钟，1440 就是每天凌晨调一次，这个值不要设太小，频繁调优会打断在线业务。calibrate policy fast是快速模式，适合楼宇结构复杂的办公区；还有extend模式，适合高密度会场，但耗时长，调优期间终端会短暂掉线。信道利用率过高时先看是不是自动调优后的信道选择和邻区重了，用display wlan channel-load核对每个 AP 的当前信道，再决定是否手动指定信道覆盖。
3.4 故障取证：告警、CAPWAP 统计、终端在线记录，三样证据一起抓
排障时最怕“现象没了”没法定位，所以取证动作要在业务中断的当下做。华为 AC 上除了告警板，还有三个关键取证入口：CAPWAP 隧道统计、终端历史记录、以及射频空口统计。
# 查看 CAPWAP 隧道报文统计，确认隧道是否有丢包或中断记录 [AC6605] display capwap statistics # 查看指定终端的在线历史记录，包括上下线原因 [AC6605] display aaa online-record all # 查看 ARP 表项，确认终端 IP 和设备 MAC 对应关系是否正常 [AC6605] display arp # 如果怀疑 AC 上源地址配置错误，检查 CAPWAP 源接口 [AC6605] display capwap source-interfacedisplay capwap statistics能看到 AC 和 AP 之间控制报文的收发统计，如果 Join 报文有重传，大概率是管理网络有丢包或者 AC 的 CAPWAP 源地址配置错误。display aaa online-record all是 L2 定位认证类问题的核心命令，上面的下线原因会直接告诉你用户是被 Radius 服务器踢下线、VLAN 下发失败还是 idle 超时。display arp拿到的是终端 IP 与 MAC 的对应关系，配合准入系统提示的“用户信息和 IP 不符合”，可以立刻判断是设备上的绑定表错了，还是准入服务器记录的 IP 老化。取证之后不要盲目复位 AP，先保存这些输出再操作，不然问题就没法追了。
3.5 eNSP 复现的环境边界：能练配置，练不了空口，别把模拟器当实验床
很多备考同学想在 eNSP 上搭一套无线环境来练，这个方向没问题，但要知道边界。eNSP 的无线组件能模拟 AC 和 AP 的注册流程，能练 VAP 配置、CAPWAP 建立、认证模板关联这些逻辑操作。但它模拟不了真实的空口环境，信道利用率、重传率、终端 RSSI 这些射频指标在 eNSP 里没有真实物理意义。所以建议是：配置题用 eNSP 刷手速，排障题必须结合真机或者厂商的仿真实验室练手。eNSP 上跑通display wlan ap all能看到 AP 状态变化，但别指望它帮你理解射频干扰，那部分只能靠现场经验。
4. 维护避坑：华为无线组网里 5 个一碰就翻车的现场
这一章是基于常见故障场景的避坑记录。每条都按“现象 → 原因 → 解决”的顺序写，都是 L2 维护里反复出现的经典坑。
4.1 AP 一直不上线，CAPWAP 源地址没配，DHCP option 43 也没下发
现象：AP 接上网线后指示灯闪烁，AC 上display wlan ap all看不到 AP 注册，或者状态一直是 fault。AP 能获取到 IP，但就是找不到 AC。
原因：两种最常见。第一种是 AC 没有配置 CAPWAP 源接口，AP 发来的 Discovery 请求没人应答；第二种是 AP 通过 DHCP 拿地址时，DHCP 服务器没有下发 option 43，AP 不知道 AC 的管理 IP 在哪里。AP 默认先尝试二层广播发现 AC，广播失败后靠 option 43 或 DNS 解析 AC 地址，三条路都走不通，AP 永远起不来。
解决：在 AC 上配置 CAPWAP 源接口，并在 DHCP 服务器上配置 option 43，内容是指向 AC 管理 IP 的十六进制字符串。
# 全局配置 CAPWAP 源接口，VLANIF 100 是管理网段 [AC6605] capwap source interface vlanif 100 # 确认配置生效 [AC6605] display capwap source-interfaceoption 43 的配置在不同 DHCP 平台语法不同，Windows DHCP 里要转成十六进制，比如 AC 管理 IP 是 10.1.1.1，转成 HEX 是 0A010101，前面要带上类型和长度字节。这个坑尤其容易出现在跨网段部署场景，AP 和 AC 不在同一广播域时，option 43 是唯一出路，漏配就是全场 AP 离线。
4.2 终端连上 SSID 却拿不到 IP，认证 VLAN 和服务 VLAN 打架
现象：终端能搜索到 SSID、能输入密码完成接入，但 IP 地址一直是 169.254.x.x 或者 0.0.0.0，ping 网关不通。在 AC 上看终端状态是正常的，但 traffic 统计里 DHCP 报文有进无回。
原因：VAP 模板里配置的service-vlan和接入交换机上 PVID 对应的 VLAN 不是一个网段，或者交换机 Trunk 口没有放行业务 VLAN。还有一种情况是做准入的现场，认证前 VLAN 是 10，认证后授权 VLAN 是 101，但 AC 上service-vlan写的还是 10，Radius 下发的授权 VLAN 和 VAP 服务 VLAN 冲突，终端认证成功后 DHCP 报文被交换机丢掉。
解决：先确认终端关联到了哪个 BSSID，然后在 AC 上看这个 VAP 对应的实际业务 VLAN，再到接入交换机上核对 Trunk 放行列表和 PVID。
# 查看终端和 VAP 的对应关系 [AC6605] display vap all # 查看终端关联的 AP 名称，顺着 AP 名称找接入交换机端口 [AC6605] display wlan client all这种问题的排障顺序跟前端没什么关系，先从 AC 侧确认 VAP 业务 VLAN，再从接入交换机侧确认放行情况，两头对着看就能定位。不要在 AC 上反复调整认证配置，那方向是错的，翻车的都是这类白折腾。
4.3 NAC 无线准入提示“用户信息和 IP 不符合”，内核是 MAC-IP 绑定表老化
现象：办公网里终端连上无线，Portal 认证页弹出后提示用户信息和 IP 不符合、无法认证通过。终端 DHCP 拿到的 IP 明明是对的，准入服务器上却显示一条旧 IP。
原因：准入系统做用户 IP 绑定校验，依据的是交换机或 AC 上报的 DHCP Snooping 表。终端重新获取了 IP，但 DHCP Snooping 绑定表没有更新，或者 AC 上没有开启 DHCP Snooping 功能，上报给准入系统的还是老 MAC-IP 条目。终端走的是静态 IP 没走 DHCP，也会出现这种不一致。
解决：在 AC 和接入交换机上开启 DHCP Snooping，把绑定表老化时间调到和 DHCP 租约匹配。静态 IP 终端单独登记到准入系统的白名单，不能让设备猜。
# 开启 DHCP Snooping，VLAN 101 是业务网段 [AC6605] dhcp snooping enable [AC6605] dhcp snooping enable vlan 101 # 对于静态 IP 用户，建立静态绑定表 [AC6605] dhcp snooping user-binding static mac-address xxxx ip-address 10.10.10.10 vlan 101这个坑的隐蔽之处在于现象发生在准入服务器上，但根因在接入侧的 DHCP Snooping，排障时先去 AC 上display dhcp snooping user-binding，看绑定表里有没有终端的 MAC 和当前 IP；表里是旧 IP 就清掉重学，表里为空就去开 DHCP Snooping，基本一次解决。
4.4 2.4G 信号满格但网速极差，低速率终端拖垮整片空口
现象：用户投诉 2.4G 信号满格，但刷视频卡顿、网页打不开。现场看 RSSI 在 -50dBm 左右，信号确实不差，但 AC 上display wlan channel-load显示信道利用率超过 70%。
原因：空口资源被低速率终端耗光了。2.4G 频段只有三个互不干扰的信道，所有 AP 和终端共享同一信道资源。个别老旧终端协商到 1Mbps 或 6Mbps 速率，同样传一包数据，它占用空口的时间是 300Mbps 终端的几十倍。再加上 2.4G 还受蓝牙、微波炉等非 Wi-Fi 设备干扰，信道利用率轻松爆表。
解决：在射频模板里关闭低速率集，给弱信号终端设一个踢下线阈值，引导支持 5G 的终端优先走 5G 频段。
# 射频模板里禁用 11b 低速速率，1/2/5.5/11 Mbps 全部关掉 [AC6605-wlan-radio-prof-radio-2g] rate 1 disable [AC6605-wlan-radio-prof-radio-2g] rate 2 disable [AC6605-wlan-radio-prof-radio-2g] rate 5.5 disable [AC6605-wlan-radio-prof-radio-2g] rate 11 disable # 设置弱信号终端下线阈值，-75dBm 以下引导终端漫游或断开 [AC6605-wlan-radio-prof-radio-2g] smart-roam enable [AC6605-wlan-radio-prof-radio-2g] smart-roam rssi-threshold -75关低速速率要确认现场没有只支持 11b 的老设备，否则会把这类终端直接踢出网络。弱信号终端下线阈值也不要一次设太高，从 -75dBm 开始调，观察掉线投诉，再逐步收紧到 -70dBm。另外 2.4G 的信道选择，建议手动固定到 1、6、11 三选一，不要开自动调优，2.4G 自动调优的结果常常是自己人打自己人。
4.5 漫游粘滞：终端赖在弱信号 AP 上不走，快速漫游没开或探测被抑制
现象：终端从一个 AP 覆盖区走到另一个 AP 覆盖区，到达新区域后信号只有两格，但终端还挂在旧 AP 上，视频、语音持续卡顿。在 AC 上看终端 RSSI 已经落到 -80dBm，依然没有漫游动作。
原因：终端不会主动做漫游决策，它只有在当前信号恶化到一定程度、且扫描到更好的目标时才会切换。粘滞通常由两个因素叠加：一是漫游触发阈值没配置，终端 RSSI 还没跌到让它“死心”的程度；二是华为 AP 的探测抑制机制，AP 收到终端的 Probe Request 后不立即响应，而是等探测信号达到次数阈值才回复，终端扫描了半天找不到更好的 AP，只能继续挂在老 AP 上。
解决：开启快速漫游，设置合理的漫游起始 RSSI，同时把探测抑制调松。
# 全局开启 802.11r 快速漫游 [AC6605-wlan] undo pmf sai [AC6605-wlan] security-profile name test-security [AC6605-wlan-sec-prof-test-security] security wpa2 psk passphrase huawei@123 [AC6605-wlan-sec-prof-test-security] pmf disable # VAP 上使能快速漫游 [AC6605-wlan-vap-prof-test-vap] undo ft-over-ds disable快速漫游的配置在不同版本上命令差异很大，新版本 V200R022 之后默认是支持 802.11r 的，老版本需要显式开启。配置前先确认终端侧是否支持 802.11r，iPhone 和大部分 Android 新机都支持，但老终端打开了反而会触发漫游失败。漫游粘滞这类问题，排查顺序是：先看终端 RSSI 分布，再确认漫游阈值，最后调探测抑制，不要一上来就改参数，改错了终端会在两个 AP 之间反复横跳，全网体验都遭殃。
5. 考前 48 小时：把 L2 考点压成一张可查的排障卡
最后一步，不是再刷题，而是把试卷覆盖的能力点压成一张自己能看懂的核心排障卡。我的习惯是拿一张纸，分四层写：链路层、接入层、空口层、业务层。每层只写三条命令和两个判断标准。链路层写display wlan ap all、display capwap statistics，判断标准是 AP 状态 normal；接入层写display aaa online-record、display dhcp snooping user-binding，判断标准是终端在线记录有值；空口层写display wlan channel-load、display wlan client all，判断标准是信道利用率低于 50%；业务层写display arp、ping，判断标准是网关可达。这张卡能在故障现场快速定位问题从哪一层开始查，比对着手机翻文档快得多。
另一条有用习惯是版本差异速记。华为 AC 的 V200R019 和 V200R022 在无线配置命令上有不少变化，比如快速漫游的默认配置、射频模板参数名，考卷如果按老版本出题，背了新版本命令就会踩坑。拿到试卷先看题目给出的设备版本，再回忆对应版本的命令格式。备考阶段可以用 eNSP 刷配置逻辑，用真机或者厂商仿真题练排障，但射频和空口相关的题目，必须靠“先看数据再动手”的思维去答。
我在现场养成的最后一个习惯，是动手改任何参数之前先把当前配置和告警窗口截图保存。无线问题往往牵一发动全身，改一个漫游阈值可能影响周边十几个 AP 的终端接入，改完半小时后悔了想回滚，没有原始记录就只能靠记忆重敲。这就是无线维护里的后悔药——不是等出事了才有，是动手前就留好。希望这些经验帮你少踩几个坑，顺利考过。
本文还有配套的精品资源，点击获取
