AP之间漫游中断问题

排查步骤：
1. 检查AP配置一致性
display wlan ap all 确认两台AP的型号、射频配置、VLAN、安全策略与其他正常AP一致。重点对比SSID的认证方式（如PSK/802.1X）、加密类型、快速漫游（802.11r）配置。
2. 检查信号覆盖与信道
display wlan ap radio all 查看两台AP的信道和功率。若信道重叠或信号过弱/过强，会导致切换时丢包。建议相邻AP信道错开（如1、6、11），功率调整到重叠区域信号强度在-65dBm左右。
3. 检查漫游相关配置
确认全局或SSID下是否开启快速漫游：display wlan service-template 查看 ft enable 或 roam enable。
若使用802.11r，检查两台AP的移动域（Mobility Domain）是否一致：display wlan ap 中查看 FT domain。
检查是否配置了漫游阈值或粘滞客户端限制：display wlan client roam-status 查看漫游统计。
4. 抓包分析
在客户端漫游时抓取无线报文，重点看是否收到802.11 deauth/disassoc帧。若AP主动断开，检查认证服务器（如Radius）响应延迟或AP间密钥同步问题。
5. 检查AC与AP间隧道
display wlan ap tunnel 确认两台AP与AC的CAPWAP隧道状态正常，无丢包或延迟。若AP跨交换机或VLAN，检查中间链路MTU（需≥1500+CAPWAP头）。
6. 对比正常AP的配置差异
导出正常AP和问题AP的配置：display current-configuration | include ap ，逐项对比射频、认证、漫游参数。
常见原因：
两台AP的SSID安全策略不一致（如一个开FT，一个没开）。
信道干扰导致切换时探测响应延迟。
AP间二层隔离或VLAN不一致，导致密钥缓存（PMK）无法共享。
客户端网卡驱动兼容性问题（可尝试更新驱动或关闭802.11r测试）。
若以上无法解决，建议收集AC日志（display logbuffer）和抓包文件，联系H3C技术支持分析。