WLAN故障處理常見問題

1、故障處理常見問題通用問題無線網(wǎng)卡搜索不到AP的無線信號(hào)問題現(xiàn)象：無線網(wǎng)卡搜索不到AP的無線信號(hào)問題分析：無線網(wǎng)卡搜索不到AP的信號(hào),原因可以從兩方面著手：（1）無線網(wǎng)卡,（2）AP本身,在遇到該問題的時(shí)候，我們可以從以上兩個(gè)方面進(jìn)行處理.處理過程：1. 無線網(wǎng)卡側(cè)：（1）查看PC的無線網(wǎng)卡是否打開,是否可以搜索到空間中其他的無線信號(hào),確認(rèn)無線網(wǎng)卡使用正常。（2）檢查網(wǎng)卡的無線參數(shù)，例如無線工作模式等。（3）檢查網(wǎng)卡與AP的間距，確認(rèn)網(wǎng)卡在AP的覆蓋范圍內(nèi)。2. AP側(cè)（1）查看AP是否加電,工作是否正常,天線是否牢固。（2）查看AP的配置信道是否為12，13信道，歐洲制式的筆記本不支持12，1

2、3信道。（3）串口登陸AP，執(zhí)行iwconfig觀察WLAN接口是否已啟動(dòng)。（4）如果是瘦AP，通過AC檢查AP的在線情況以及是否將AP分組和對(duì)應(yīng)的WLAN分組綁定。處理結(jié)論：一般進(jìn)行上述步驟的查找，問題就應(yīng)該能夠解決.如果還是存在問題，建議把無線網(wǎng)卡的型號(hào)，AP的型號(hào)發(fā)給我們進(jìn)行測(cè)試。AP不穩(wěn)定,丟包很嚴(yán)重.導(dǎo)致上網(wǎng)速度很慢問題現(xiàn)象：無線客戶端無線網(wǎng)卡關(guān)聯(lián)上AP后很不穩(wěn)定，從無線網(wǎng)卡ping 網(wǎng)關(guān)地址時(shí)丟包很嚴(yán)重，上網(wǎng)速度很慢。問題分析：這種現(xiàn)象一般有幾個(gè)常見的原因引起:1. 無線AP之間的同頻干擾導(dǎo)致，相鄰AP的信道設(shè)置為同一信道。2. AP距離很近或者室分天線間距很近，會(huì)產(chǎn)生無線干擾。3

3、.由于某些AP的天線是定向天線，所以對(duì)于定向天線的覆蓋角度和距離要有所了解。4.無線網(wǎng)卡正處在AP覆蓋范圍的邊緣，信號(hào)強(qiáng)度較弱引起。5. AP與室分系統(tǒng)對(duì)接問題。處理過程:：1.針對(duì)第一個(gè)原因,需要調(diào)整AP的布網(wǎng)環(huán)境和信道設(shè)置,避免相鄰AP的信道一樣.2. 針對(duì)第二個(gè)原因，需要調(diào)整AP或者室分天線的間距。3.針對(duì)第三和第四個(gè)原因,移動(dòng)無線客戶端到AP定向天線的覆蓋范圍內(nèi),尋找信號(hào)強(qiáng)度最好傳輸速率最穩(wěn)定的位置擺放終端。4. 對(duì)于第5點(diǎn)原因，可以拋開室分進(jìn)行測(cè)試，如果確認(rèn)是室分的問題，室分進(jìn)行整改。處理結(jié)論：針對(duì)這類問題,我們首先要查看AP的工作環(huán)境,然后還要查看無線網(wǎng)卡與AP之間的距離。交換機(jī)不

4、能對(duì)AP進(jìn)行遠(yuǎn)程供電問題現(xiàn)象：交換機(jī)不能對(duì)AP進(jìn)行供電問題分析：交換機(jī)按供電來分，有兩種：一是普通的交換機(jī)，沒有供電功能。二是帶有POE模塊的交換機(jī)，能夠?qū)P進(jìn)行供電。問題處理：1.首先需要確認(rèn)現(xiàn)場(chǎng)的交換機(jī)類型，是否為帶有POE模塊的交換機(jī) 2.帶有POE模塊的交換機(jī)默認(rèn)的遠(yuǎn)程供電是關(guān)閉的，需要通過命令來打開，需要執(zhí)行如下的命令：set poe-port <portlist> dynamic。處理結(jié)論：在處理這類問題時(shí)，重要的是要搞清楚所接的交換機(jī)是否具有供電功能即可。WLAN無線終端可以搜索到WLAN信號(hào)，但是沒有辦法關(guān)聯(lián)問題現(xiàn)象：WLAN無線終端可以搜索到WLAN信號(hào)，但是沒

5、有辦法關(guān)聯(lián)。問題分析：出現(xiàn)這種情況可以從如下幾個(gè)方面檢查：1.pc機(jī)系統(tǒng)使用時(shí)間太長(zhǎng)，無線緩存出現(xiàn)問題。2.查看無線網(wǎng)卡目前支持的無線模式，是支持11B還是11B/G都支持。問題處理：1.確認(rèn)無線網(wǎng)卡支持的模式，一些老的無線網(wǎng)卡只支持11B模式，而我們的設(shè)備默認(rèn)的為11G，因此建議調(diào)整AP的無線工作模式后再進(jìn)行測(cè)試。圖 Error! No text of specified style in document.1 密碼修改2.要是還是不能解決，可以做如下的操作。首先可以修復(fù)一下WLAN無線終端3.然后再重新搜索，重新關(guān)聯(lián)。問題結(jié)論：這類問題大致可以按照上面的方法進(jìn)行排出，基本可以解決。WLAN

6、無線終端可通過關(guān)聯(lián)到AP，但無法正常上網(wǎng)問題現(xiàn)象：WLAN無線終端可以正常的關(guān)聯(lián)到搜索到的AP信號(hào)，但是不能上網(wǎng)。問題分析：可以關(guān)聯(lián)到AP上,說明AP的無線沒有存在問題,現(xiàn)在出現(xiàn)該問題,分析可能出現(xiàn)如下的問題1.信號(hào)過弱2.WLAN無線終端地址設(shè)置錯(cuò)誤3.AP所連上行網(wǎng)絡(luò)DNS出現(xiàn)問題。問題處理：1.盡量減少無線客戶端和AP之間的障礙物且不要距離太遠(yuǎn)2.確認(rèn)現(xiàn)場(chǎng)的網(wǎng)絡(luò)使用沒有問題，可以使用有線來檢查。3.查看WLAN無線終端是否設(shè)置了靜態(tài)的地址而不滿足現(xiàn)場(chǎng)的使用。主要有兩種可能：1現(xiàn)場(chǎng)使用的是DHCP+WEB認(rèn)證的方式，但是電腦配置了靜態(tài)的地址。2現(xiàn)場(chǎng)AP使用路由器模式，給WLAN無線終端自動(dòng)

7、分配地址，但是WLAN無線終端手動(dòng)配置地址有誤。3現(xiàn)場(chǎng)采用靜態(tài)地址配置，但是所使用的地址有問題。問題結(jié)論：1.注意AP的物理的使用的距離,以及密碼的正確輸入,盡量配置自己熟悉的密碼.2.準(zhǔn)確的了解現(xiàn)場(chǎng)網(wǎng)絡(luò)的使用，到底以何種方式接入，何種方式計(jì)費(fèi)等。AC+瘦AP問題AP注冊(cè)到AC，但配置沒有下發(fā)問題現(xiàn)象：AC管理板上能夠看到AP，但現(xiàn)場(chǎng)搜索不到無線信號(hào)。問題分析：該種用法屬于比較普遍的用法，測(cè)試的時(shí)候也是重點(diǎn)驗(yàn)證的功能，因此應(yīng)該不存在使用上的問題，故懷疑是配置上的原因?qū)е?。問題處理：1.首先確認(rèn)該AP是否正確添加到對(duì)應(yīng)的AP分組。2. 查看AP所在的分組是否和相應(yīng)的WLAN分組正確關(guān)聯(lián)。3. 在

8、web管理頁面，基本配置-AP版本信息中，升級(jí)特征碼、目標(biāo)版本以及目標(biāo)版本文件是否配置正確，如果AP升級(jí)失敗，可能會(huì)不斷重啟循環(huán)走升級(jí)流程，導(dǎo)致配置無法正確下發(fā)。4. 串口或者telnet方式登陸管理板，show wtp，然后選擇ping 其中的某一個(gè)AP，看是否能ping通，如果不通參考上一節(jié)中的步驟處理。用戶獲取不到IP地址問題現(xiàn)象：用戶采用dhcp方式實(shí)現(xiàn)業(yè)務(wù)，但獲取不到IP地址問題分析：首先確認(rèn)是普遍現(xiàn)象還是個(gè)別現(xiàn)象，個(gè)別現(xiàn)象可能是終端設(shè)置問題。同時(shí)了解組網(wǎng)模式，確認(rèn)需要重點(diǎn)排查的設(shè)備。問題處理：圖 Error! No text of specified style in docume

9、nt.2 用戶獲取不到地址問題排查流程1.確認(rèn)是普遍現(xiàn)象還是個(gè)人現(xiàn)象，如果是個(gè)別現(xiàn)象，要看這些STA是否有相同屬性，比如在同一個(gè)熱點(diǎn)（一個(gè)ONU下或者一個(gè)接入交換機(jī)下或者一個(gè)AP下），主要關(guān)注傳輸故障、AP故障、某個(gè)熱點(diǎn)的SSID配置是否正確等。同時(shí)還要注意現(xiàn)場(chǎng)AP無線信號(hào)質(zhì)量如何，是否干擾嚴(yán)重，這個(gè)都會(huì)影響到用戶獲取地址（參考節(jié)進(jìn)行排查）。如果所有STA都無法獲取地址，那么按照以下方法排查。2. 本地轉(zhuǎn)發(fā)模式情況：（1）web方式登陸管理板，WLAN中找到對(duì)應(yīng)的WLAN分組，檢查給AP下發(fā)的無線參數(shù)中的業(yè)務(wù)vlan是否正確。（2） 本地轉(zhuǎn)發(fā)模式的情況下，一般由外置dhcp設(shè)備（例如bas設(shè)備

10、）作為dhcp server給用戶分配地址。在dhcp server側(cè)抓包檢查DHCP交互過程。（3）如果dhcp server側(cè)沒有收到discover報(bào)文，重點(diǎn)檢查中間鏈路是否正確配置業(yè)務(wù)vlan。3. 集中轉(zhuǎn)發(fā)模式情況：（1）首先檢查下發(fā)的SSID是集中轉(zhuǎn)發(fā)模式還是本地轉(zhuǎn)發(fā)模式，然后檢查隧道配置是否正確（執(zhí)行show wireless station，隧道建立成功會(huì)有隧道表項(xiàng)），檢查AP和AC上配置的tunnel ip是否路由可達(dá)，確保隧道能正常工作。接入平臺(tái)下show wireless station是否有隧道表，有則表示數(shù)據(jù)同步正常。如果沒有，檢查相關(guān)隧道配置，比如管理平臺(tái)的acce

11、ss.conf和forword.conf文件配置，管理平臺(tái)隧道目的地址（接入平臺(tái)地址，AP路由可達(dá)的接入平臺(tái)地址）、隧道端口（5248）、隧道模式（1-MACBrigde），接入平臺(tái)的相關(guān)隧道配置。（2）檢查AP和AC上配置的tunnel ip是否路由可達(dá)。telnet方式登陸AP，執(zhí)行sendcmd 1 tunnel_mgr show（如下圖），查看AP獲取到的AC地址（dest ip），然后從AP ping該地址，必須保證能夠ping通。（3）三層隧道時(shí)，要檢查管理平臺(tái)的業(yè)務(wù)VLAN配置，特別是WLAN和VLAN關(guān)聯(lián)，如果沒有qinq配置，內(nèi)層VLAN就是對(duì)應(yīng)業(yè)務(wù)VLAN，外層VLAN配置

12、為0。（4）如果是二層隧道模式，show wireless station隧道表建立正常，用戶還是獲取不到地址，則需要檢查上面dhcp server（如BRAS）的數(shù)據(jù)是否制作正確，以及透?jìng)鞯臉I(yè)務(wù)VLAN是否準(zhǔn)確。（5）如果是三層隧道模式，show wireless station隧道表建立正常，用戶還是獲取不到地址?？梢栽诮尤氚迳洗蜷_debug dhcp（注意，打開debug前，先用show statistics packet reset，連續(xù)執(zhí)行兩遍，看一下一秒內(nèi)dhcp報(bào)文不要超過200，超過200（可能下面有環(huán)路）直接打開debug，AC會(huì)被沖死），看是否收到用戶的dhcp disco

13、ver報(bào)文。如果接入平臺(tái)有收到用戶DHCP請(qǐng)求報(bào)文，看AC是否回給用戶OFFER報(bào)文，以及用戶終端收到OFFER報(bào)文后是否發(fā)出REQUEST報(bào)文，AC收到用戶終端的REQUSET報(bào)文后會(huì)發(fā)一個(gè)ACK確認(rèn)報(bào)文，用戶終端收到ACK確認(rèn)報(bào)文，整個(gè)DHCP流程就正常走完，用戶終端就可以獲取到正確IP地址，任何一個(gè)環(huán)節(jié)出現(xiàn)問題，都會(huì)導(dǎo)致用戶終端獲取不到地址。分下面幾種情況。情況一：提示找不到可用的地址池，一般是地址池中的available-interface port X vlan XXX語句配置參數(shù)與用戶終端上報(bào)的端口和VLAN號(hào)不匹配，或者是地址池中配置有option 60屬性。情況二：接入平臺(tái)有回

14、OFFER報(bào)文，但未收到用戶的REQUEST報(bào)文，此種情況可能是AP到AC單向通信造成，比如中間交換機(jī)有配置QINQ，也有可能是接入交換機(jī)端出現(xiàn)了環(huán)路，產(chǎn)生了廣播風(fēng)暴，導(dǎo)致報(bào)文在接入交換機(jī)端丟失，重點(diǎn)排查放在中間鏈路。如果條件允許可以在AP接入交換機(jī)和AC下行口（用戶報(bào)文上傳AC端口）同時(shí)抓包。情況三：接入平臺(tái)報(bào)CPU利用率高，show statistics packet reset，連續(xù)執(zhí)行兩遍，查看一秒內(nèi)AC收到大量廣播包（如dhcp包超過200個(gè)/秒），基本上是接入交換機(jī)戒者是傳輸端發(fā)生環(huán)路，產(chǎn)生廣播分包，AC收到大量廣播報(bào)文，導(dǎo)致拒絕服務(wù)。用戶獲取到地址，但無法推出portal頁面問題

15、現(xiàn)象：用戶獲取到正常的業(yè)務(wù)IP地址后，在瀏覽器中隨便輸入網(wǎng)址，沒有強(qiáng)制推出portal認(rèn)證界面，當(dāng)然也無法實(shí)現(xiàn)上網(wǎng)業(yè)務(wù)。問題分析：主要檢查AC配置，重點(diǎn)是隧道以及portal相關(guān)的配置。問題處理：圖 Error! No text of specified style in document.3 用戶獲取到地址但推不出portal頁面問題排查流程1. 如果走的是二層隧道，用戶業(yè)務(wù)不在AC上管理，如果能獲取外置BRAS分配的地址，但彈不出正確的portal頁面，則和外置BRAS有直接關(guān)系，需聯(lián)系BRAS廠家排查故障。2.STA側(cè)在windows dos窗口下輸入命令ping portal服務(wù)器地址

16、（例如）,如果能pint通，再在dos窗口下輸入nslookup命令，根據(jù)提示輸入或者其他網(wǎng)站域名，看是否能解析成IP地址，如果提示time out無法正確解析，則肯定是DNS域名服務(wù)器出現(xiàn)故障了，可以嘗試在IE瀏覽器頁面直接輸入.1回車，正常情況應(yīng)該是能打開portal頁面；3. 如果STA無法ping通portal服務(wù)器地址，則重點(diǎn)放在AC上。通過串口或者telnet方式登陸AC接入板，在AC上ping portal地址，如果不通，排查AC的出口路由，主要是定位AC與portal服務(wù)器間網(wǎng)絡(luò)是否正常。如果在AC上可以ping通，檢查AC配置，例如過濾策略和服務(wù)策略配置，用戶地址池內(nèi)引用的策

17、略是否允許用戶不經(jīng)過認(rèn)證就訪問portal服務(wù)器。4. 如果無線用戶通過瀏覽器無法重定向portal的URL，重點(diǎn)檢查AC上的認(rèn)證策略（用戶地址池認(rèn)證前只允許訪問portal地址、自服務(wù)地址和國漫服務(wù)器地址）以及AC負(fù)荷情況（查看CPU利用率等，看是否遭到了TCP同步攻擊等現(xiàn)象）。5. 如果打開portal頁面時(shí)提示非熱點(diǎn)區(qū)域，或者獲取不到AC地址等錯(cuò)誤提示，則表示portal服務(wù)器側(cè)未注冊(cè)ac和用戶地址段相關(guān)信息。6. 有的省市具有集團(tuán)的portal和省內(nèi)portal兩套系統(tǒng)，對(duì)重定向的url后攜帶的字段要求不一致，例如有的省份要求攜帶wlanacip字段、vlan字段等，而移動(dòng)集團(tuán)也為CM

18、CC和CMCC-EDU用戶定制了個(gè)性化的portal頁面都需要攜帶ssid字段，這些字段如果上報(bào)不正確也無法彈出正確的相應(yīng)的portal頁面。列出幾個(gè)常用的在全局模式配置攜帶字段的語句：（1）配置AC推送的portal-url中ac-name 值和wlanacip的值，其中wlanacip為可選參數(shù)，不配置則推送的portal-url不會(huì)攜帶wlanacip。ex-portal ac-name string wlanacip ipaddress（2）開啟星巳克功能，如果重定向url中需要攜帶ssid字段，通過不同的ssid推送不同的portal頁面，需開啟此功能。wireless star-b

19、ucks enable 如果熱點(diǎn)開啟了多SSID多PORTAL功能，需要查看show wireless station表，看sta是否連接的對(duì)應(yīng)的ssid，對(duì)應(yīng)正確才能彈出相對(duì)應(yīng)的portal頁面。用戶獲取到地址，也能夠彈出portal頁面，但無法通過認(rèn)證。問題現(xiàn)象：能夠彈出portal頁面，提交用戶賬號(hào)密碼后，提示認(rèn)證失敗，或者沒有權(quán)限等。問題分析：該問題涉及AC，portal，AAA服務(wù)器（radius服務(wù)器）三方的交互。要分別進(jìn)行排查。問題處理：圖 Error! No text of specified style in document.4 能夠推送portal頁面但無法認(rèn)證成功問題處理流程1.首先應(yīng)了解用戶認(rèn)證不成功是屬于個(gè)別現(xiàn)象還是普遍現(xiàn)象，如果是個(gè)別現(xiàn)象，很有可能是賬號(hào)問題所導(dǎo)致，例如：賬號(hào)已經(jīng)登錄、賬號(hào)密碼不對(duì)。2. 如果是整體認(rèn)證問題，可以先了解一下其他BRAS下接的用戶是否同樣認(rèn)證不成功，排除一下認(rèn)證服務(wù)器問題。排除認(rèn)證服務(wù)器問題后，如果是開局，應(yīng)確保局方數(shù)據(jù)已經(jīng)做好，比如ac-name已經(jīng)在po