WLAN常見故障排查0510

WLAN常見故障排查網(wǎng)絡(luò)部WLAN總體拓撲圖概覽目前全網(wǎng)wlan業(yè)務(wù)分三種，校園網(wǎng)WLAN，普通社會熱點（只有CMCC信號）和政企項目。接入有兩種方式：校園網(wǎng)WLAN全部走傳輸（PTN,裸纖等）到移動機房匯聚交換機普通社會熱點（只有CMCC信號）、政企項目走PON網(wǎng)絡(luò)和傳輸（PTN，SDH，裸纖等）其中大部分都走PON網(wǎng)絡(luò)，極少數(shù)陳舊普通熱點或是政企項目走傳輸網(wǎng)絡(luò)通過ONU接入APONU下掛交換機接入AP通過傳輸網(wǎng)絡(luò)接入

無線網(wǎng)卡無法搜索到無線信號故障現(xiàn)象描述

無線網(wǎng)卡無法搜索到無線信號排查和分析思路客戶端可能原因：

1、確認當(dāng)?shù)丨h(huán)境存在無線網(wǎng)絡(luò)覆蓋

2、用戶網(wǎng)卡已經(jīng)被禁用；－打開“網(wǎng)絡(luò)連接”選中無線網(wǎng)卡將其啟用

3、用戶筆記本電腦無線網(wǎng)卡的硬件開關(guān)沒有打開；－當(dāng)前很多主流筆記本電腦都有無線網(wǎng)卡的硬件啟用開關(guān)，或者有熱鍵開啟無線網(wǎng)卡

4、用戶開啟了無線網(wǎng)卡軟件配置客戶端；5、不支持ap廣播出的頻段比如802.11a6、客戶端的無線網(wǎng)卡制式是美國制式7、筆記本軟開關(guān)沒開

無線網(wǎng)卡無法搜索到無線信號局端可能原因：

1、AP掉電－在網(wǎng)管上查看設(shè)備是否在線，可通過設(shè)備告警信息判斷

2、AP數(shù)據(jù)配置問題，請核對標準數(shù)據(jù)腳本

3、AP發(fā)出信號非常弱，導(dǎo)致用戶無法搜到無線信號－A．AP天饋線或天線接觸問題或線路硬件故障－B．使用室分系統(tǒng)的局點合路器故障或合路器輸入輸出饋線接反

4、AP自身硬件問題－用AP自帶天線替換測試，正常情況替換后附近無遮擋處信號強度在-20dbm至-40dbm5、AC上配置了SSID隱藏經(jīng)驗總結(jié)

從客戶端到AC端進行分段性分析和排查，逐步定位

無法獲得IP地址故障現(xiàn)象描述用戶終端連接無線網(wǎng)絡(luò)無法獲得IP地址排查和分析思路客戶端可能原因：

1、Windows中運行“cmd”，“ipconfig/renew”嘗試獲取地址；

2、客戶端網(wǎng)卡故障，禁用后再啟用網(wǎng)卡或者重啟PC嘗試解決。3、客戶端手動配置了IP地址4、個別網(wǎng)卡的單體故障局端可能原因：

1、業(yè)務(wù)vlan不通，維護部門確認二層設(shè)備透傳業(yè)務(wù)vlan是否正常；

2、DHCPServer的IP地址池中地址用完；

3、AP自身硬件問題導(dǎo)致不轉(zhuǎn)發(fā)報文－LAN接入方式，可在交換機上配置端口accessvlanXX并接入有線網(wǎng)卡的客戶端來判斷或排除無線網(wǎng)絡(luò)側(cè)問題。4、連接AP的網(wǎng)線異常5、配置變更后，沒有下發(fā)到AP

無法獲得IP地址經(jīng)驗總結(jié)用戶無法獲取地址，可以按終端、無線環(huán)境和數(shù)據(jù)側(cè)的順序排查問題。熟練后可以通過觀察問題發(fā)生的范圍實現(xiàn)快速定位：如果問題局限于某一部分終端，則終端問題的可能性更大；如果問題局限于某個熱點，則熱點無線環(huán)境不好或熱點業(yè)務(wù)vlan配置異?？赡苄愿?；如果問題AC全局出現(xiàn)，則首要檢查DHCP服務(wù)器工作狀態(tài)。無法打開Portal認證頁面故障現(xiàn)象描述

可以獲取IP地址，但無法打開Portal認證頁面（以IE為例）排查和分析思路客戶端可能原因：

1、用戶無線網(wǎng)卡手工設(shè)置了IP地址，應(yīng)改為自動獲取IP地址；

2、用戶IE瀏覽器設(shè)置了代理服務(wù)器；3、用戶瀏覽器故障或其它設(shè)置問題，恢復(fù)瀏覽器默認設(shè)置或重啟PC嘗試解決；4、收藏portal界面，從收藏夾打開5、UC瀏覽器無法打開portal界面（手機客戶端）

上述都是終端可能原因，數(shù)據(jù)側(cè)的原因可以通過更具體的問題現(xiàn)象得到定位：無法打開Portal認證頁面局端可能原因：1、如果終端IE瀏覽器上直接輸入某個ip地址可以彈出portal頁面，則可能是BAS（AC）上DNS未放通導(dǎo)致；2、如果終端IE瀏覽器上直接輸入portal服務(wù)器url，也不能打開頁面，則可能是網(wǎng)絡(luò)側(cè)故障導(dǎo)致，重點排查AC到出口路由等，也可以通過直接pingDNS服務(wù)器得到驗證。3、BAS（AC）故障，這個需要通過抓包予以確認，看BAS（AC）能否正確觸發(fā)重定向。5、GPON的mtu值不匹配，傳輸設(shè)備設(shè)置15006、arp欺騙，網(wǎng)關(guān)arp信息錯誤經(jīng)驗總結(jié)

Portal業(yè)務(wù)無法彈出是最常見的一類用戶投訴，大多數(shù)由于終端自身原因?qū)е?；如果問題大面積出現(xiàn)，則需要進一步仔細定位BAS（AC）是否異常、路由是否存在問題等。

用戶無法認證成功

故障現(xiàn)象描述

用戶可以獲取IP地址，可以打開Portal認證頁面，但無法認證成功。排查和分析思路

客戶端可能原因：

1、用戶帳號或密碼輸入錯誤，嘗試重新輸入解決；2、終端緩存過期的認證頁面，導(dǎo)致送服務(wù)期的wlanACname錯誤，認證失敗；

3、使用抓包工具軟件獲取認證交互報文以定位問題原因。局端可能原因：1、portal或radius服務(wù)器未添加AC設(shè)備；2、AC配置的ACNAME錯誤；3、AC到PORTAL服務(wù)器不通；4、AC到RADIUS服務(wù)器不通；5、AC配置的認證域和radius策略錯誤；6、AC認證UDP報文（端口號1812、1813）被上行防火墻阻斷；7、PORTAL、RADIUS服務(wù)器故障；

用戶無法認證成功

經(jīng)驗總結(jié) PORTAL認證不過，在開局階段網(wǎng)絡(luò)側(cè)數(shù)據(jù)未準備好的可能性更大；在后期運行維護階段，常見的是終端原因；極小情況下是服務(wù)期故障導(dǎo)致，此時一般都是大面積，甚至全國范圍的故障。

上網(wǎng)速度變慢故障現(xiàn)象描述

上網(wǎng)過程中，出現(xiàn)網(wǎng)絡(luò)速度變慢的問題。排查和分析思路客戶端可能原因： 1、用戶上網(wǎng)位置環(huán)境發(fā)生較大變化、環(huán)境信號強度和質(zhì)量降低； 2、用戶無線網(wǎng)絡(luò)環(huán)境突然存在干擾，無線網(wǎng)卡附近開啟微波爐、其它AP設(shè)備或其它無線客戶端設(shè)備（客戶端之間存在ADHOC的干擾）。3、客戶網(wǎng)絡(luò)環(huán)境中存在攻擊，比如P2P終結(jié)者局端可能原因： 1、一臺AP的接入用戶數(shù)量太多，可以通過AC和AP上進行show查看 2、有線網(wǎng)絡(luò)帶寬不足，上層設(shè)備可能有帶寬限制； 3、有線網(wǎng)絡(luò)存在丟包，可以嘗試pingAP或交換機管理地址來判斷； 4、確認AP的配置是否存在帶寬限制。

上網(wǎng)速度變慢經(jīng)驗總結(jié)此問題綜合性強，相對較難排查，主要從無線射頻環(huán)境干擾、AP接入用戶數(shù)、上行帶寬、鏈路質(zhì)量等方面分步驟進行分析和排查。

網(wǎng)絡(luò)忽然中斷問題故障現(xiàn)象描述用戶上網(wǎng)過程中，出現(xiàn)網(wǎng)絡(luò)中斷問題。排查和分析思路客戶端可能原因：

1、用戶上網(wǎng)位置環(huán)境發(fā)生較大變化、環(huán)境信號強度和質(zhì)量降低；2、用戶無線網(wǎng)絡(luò)環(huán)境突然發(fā)生干擾，無線網(wǎng)卡附近開啟微波爐、其它AP設(shè)備或其它無線客戶端設(shè)備（客戶端存在ADHOC的干擾情況）；3、網(wǎng)卡是否還連接在無線網(wǎng)絡(luò)上，是不是已經(jīng)切換到其它SSID？局端可能原因：

1、提示“系統(tǒng)檢測連接已斷開”，嘗試重新認證恢復(fù)連接，并在Portal認證服務(wù)器上查找相關(guān)帳號下線記錄；

2、在AP上查看用戶是否正常連接：

3、是否由跨越不同VLAN之間漫游造成

網(wǎng)絡(luò)忽然中斷問題經(jīng)驗總結(jié)

此問題一般跟無線網(wǎng)絡(luò)環(huán)境突變及漫游相關(guān)，重點從這兩方面進行排查。

AP異常下線問題描述

正常在線的AP，異常下線。排查和分析思路AP端可能原因：

1、AP斷電；2、ONU斷電或ONU上聯(lián)光纖鏈路斷掉3、AP系統(tǒng)異?；蚴怯布收希ǖ浆F(xiàn)場查看顯示燈狀態(tài)）局端可能原因：

1、AC上誤刪除了此ap的配置2、中間華為傳輸設(shè)備做了配置改動，變動了此熱點的配置3、AC的cpu高，capwap斷掉

AP異常下線經(jīng)驗總結(jié)

此問題綜合性強，主要從AP供電、傳輸配置變更、AC端配置等方面排查，若是部分AP的問題，則重點從AP端排查，若是大面積AP異常下線問題，則重點從傳輸層和AC端排查。

使用無線工具軟件分析定位問題

無線網(wǎng)絡(luò)問題的分析定位很多情況下需要借助于工具，特別是對于空口信號的分析，無法沿用傳統(tǒng)的分析手段。推薦的分析軟件包括有線網(wǎng)絡(luò)中常用的Ethereal，比較簡單易用的無線信號分析軟件WirelessMon，inSSIDER以及比較專業(yè)的可以進行無線抓包和無線射頻參數(shù)分析的軟件AirMagnet和Omnipeek。

使用WirelessMon檢測無線信號WirelessMon軟件是一款無線信號檢測軟件檢測無線信號的一些射頻參數(shù)：包括AP的MAC地址、使用信道、SSID、加密方式以及在測試點的信號強度（Signal）和頻率等參數(shù)，可以實時分類顯示，并以顏色區(qū)別信號的強弱狀態(tài)。

使用inSSIDER檢測無線信號Ssid信號建議筆記本測試在-70dbm以內(nèi)，手機測試在-65dbm以內(nèi)，筆記本網(wǎng)卡接受靈敏度要高于手機。高于-75dbm則會出現(xiàn)連接不上或連上網(wǎng)速變慢丟包等情況WLAN網(wǎng)管地址：21:8080/wlan/login_new.jsp?kexiangjinpaikexiangjinpai6&*查AP在線狀態(tài)：WLAN網(wǎng)管查AP在線狀態(tài)：資源管理-全部顯示-資料管理-熱點管理輸入查詢點的名字如上塘移動WLAN網(wǎng)管查AP在線狀態(tài)：點擊熱點名稱：上塘移動辦公樓，顯示熱點基本資料，如下。點擊熱點