跳至主要內容

射频策略失效

HUXINS大约 2 分钟

XDR5450 射频策略失效

设备型号角色硬件版本软件版本
AC100AC 控制器4.01.4.3 Build 240715 Rel.80898n
XDR 5450AP 模式3.01.0.1 Build 230221 Rel.60627
  • 现象 1：手动调整 5G 信道和频宽不生效
  • 现象 2：5G 射频关闭后无法重新开启
  • 现象 3：无法获取实际运行的信道信息

只有自动化“射频调优”能让设置生效；而手动调整 5G 射频设置（信道/频宽）或开关射频，网页端虽然显示已调整，但实际底层并未成功下发或应用到 AP 上。

将 XDR5450 升级至最新固件：1.0.3 Build 250211 Rel.56826。

  • 可以正常获取实际运行信道信息
  • 手动调整 5G 信道和频宽不生效
  • 5G 射频关闭后无法重新开启

日志分析

分析成果：AP 客户端最大数为 128，AC 默认下发参数为 512，导致下发异常。

[2026-06-23 15:19:47]          radioEntryVerify(1347). radio_max_sta=512 error
Service Type: Telnet
Port: 23
Password: tdmp5450mtv3s1
Model: XDR 5450
Hardware Version: 3.0
Software Version: 1.0.2 Build 240531 Rel.74853
# 登录Telnet
login: root
Password: tdmp5450mtv3s1

# BusyBox v1.19.4 protect shell (psh)

# 解锁完整的、未受限的 Linux Shell
goash
# Sign   String:     q48LKAABEABBAIFEKAJB
htToJ7NsvN+b360Fo9TxNkV7JmMwf/B/KWU7ebXuwHqRm574eZ4PoZKuDzsr7LZNGO3zYO01zGtym9aUvQ3JQj+YABSzXn/ql1lPCSlkuy9h+K19XdzGilz1VUsewiXB66Dt6L5GNbK20TbbPPzrqaS0aNaVngr/spRObk3C4oM=
# 查看当前WLAN连接的终端
root@(none):/tmp# wlanconfig ath10 list

ADDR               AID CHAN TXRATE RXRATE RSSI MINRSSI MAXRSSI IDLE  TXSEQ  RXSEQ  CAPS XCAPS ACAPS     ERP    STATE MAXRATE(DOT11) HTCAPS   VHTCAPS ASSOCTIME    IEs   MODE RXNSS TXNSS                   PSMODE
e2:31:51:88:10:24    1  149 1201M   1201M  -50     -52     -44   22      0   65535   EPR   BOI NULL    0          b        1201000            AWPS              gG 00:08:03     RSN WME IEEE80211_MODE_11AXA_HE80  2 2   0
      LM BRP BRA BRT
 RSSI is combined over chains in dBm
 Minimum Tx Power               : 0
 Maximum Tx Power               : 0
 HT Capability                  : Yes
 VHT Capability                 : Yes
 MU capable                     : No
 SNR                            : 46
 Current Noise Floor            : -96
 Default Noise Floor            : -96
 Operating band                 :    5GHz
 Current Operating class        : 0
 Supported Rates                : 12  18  24  36  48  72  96  108
 Max STA phymode                : IEEE80211_MODE_11AXA_HE80
# 查看特定无线接口的详细状态
root@(none):/tmp# iw dev ath10 info

Interface ath10
        ifindex 42
        wdev 0x100000005
        addr 48:5f:08:86:b8:6c
        type AP
        wiphy 1
        channel 149 (5745 MHz), width: 80 MHz, center1: 5775 MHz
        txpower 23.00 dBm
        
root@(none):/tmp# iwconfig ath10

ath10     IEEE 802.11axa  ESSID:"NB-Test"
          Mode:Master  Frequency:5.745 GHz  Access Point: 48:5F:08:86:B8:6C
          Bit Rate:2.4019 Mb/s   Tx-Power=23 dBm
          RTS thr=2346 B   Fragment thr:off
          Encryption key:A954-E0AF-6F3F-17F9-5D48-28FE-E345-A37B   Security mode:open
          Power Management:off
          Link Quality=11/94  Signal level=-89 dBm  Noise level=-96 dBm
          Rx invalid nwid:2648  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0
# 查看日志、配置
root@(none):/tmp# log_conf --dup2pty
root@(none):/tmp# devinfo
root@(none):/tmp# cat /tmp/etc/config/wireless.json

# 以下多余操作，log_conf --dup2pty 会在终端输出报错信息
root@(none):/tmp# log_conf --set_mask wlan
root@(none):/tmp# log_conf --set_level all
root@(none):/tmp# log_conf --set_mask wlan_dal
log_conf

Usage:
        log_conf --set_mask <modname> [--ops <set/clear>]
        log_conf --set_level <level>

Options:
        --set_mask   -m  modname    Set print mask for allowed module.
        --set_level  -l  level      Set print levels.
        --ops        -o  ops        Set mask operation(set/clear), set if not specified.
# 期望绕过psh，失败
(sleep 1; echo "root"; sleep 1; echo "tdmp5450mtv3s1"; echo 'echo $SHELL'; sleep 2;) | nc 192.168.9.3 23
Copyright © 2026 HUXINS