WLAN故障處理常見問題

...wd......wd......wd...故障處理常見問題通用問題無線網(wǎng)卡搜索不到AP的無線信號(hào)問題現(xiàn)象：無線網(wǎng)卡搜索不到AP的無線信號(hào)問題分析：無線網(wǎng)卡搜索不到AP的信號(hào),原因可以從兩方面著手：〔1〕無線網(wǎng)卡,〔2〕AP本身,在遇到該問題的時(shí)候，我們可以從以上兩個(gè)方面進(jìn)展處理.處理過程：1.無線網(wǎng)卡側(cè)：〔1〕查看PC的無線網(wǎng)卡是否翻開,是否可以搜索到空間中其他的無線信號(hào),確認(rèn)無線網(wǎng)卡使用正常。〔2〕檢查網(wǎng)卡的無線參數(shù)，例如無線工作模式等?！?〕檢查網(wǎng)卡與AP的間距，確認(rèn)網(wǎng)卡在AP的覆蓋范圍內(nèi)。2.AP側(cè)〔1〕查看AP是否加電,工作是否正常,天線是否結(jié)實(shí)?！?〕查看AP的配置信道是否為12，13信道，歐洲制式的筆記本不支持12，13信道?！?〕串口登陸AP，執(zhí)行iwconfig觀察WLAN接口是否已啟動(dòng)?！?〕如果是瘦AP，通過AC檢查AP的在線情況以及是否將AP分組和對(duì)應(yīng)的WLAN分組綁定。處理結(jié)論：一般進(jìn)展上述步驟的查找，問題就應(yīng)該能夠解決.如果還是存在問題，建議把無線網(wǎng)卡的型號(hào)，AP的型號(hào)發(fā)給我們進(jìn)展測(cè)試。AP不穩(wěn)定,丟包很嚴(yán)重.導(dǎo)致上網(wǎng)速度很慢問題現(xiàn)象：無線客戶端無線網(wǎng)卡關(guān)聯(lián)上AP后很不穩(wěn)定，從無線網(wǎng)卡ping網(wǎng)關(guān)地址時(shí)丟包很嚴(yán)重，上網(wǎng)速度很慢。問題分析：這種現(xiàn)象一般有幾個(gè)常見的原因引起:SEQListNum1\*Arabic\r1\h1. 無線AP之間的同頻干擾導(dǎo)致，相鄰AP的信道設(shè)置為同一信道。2.AP距離很近或者室分天線間距很近，會(huì)產(chǎn)生無線干擾。3. 由于某些AP的天線是定向天線，所以對(duì)于定向天線的覆蓋角度和距離要有所了解。4. 無線網(wǎng)卡正處在AP覆蓋范圍的邊緣，信號(hào)強(qiáng)度較弱引起。5.AP與室分系統(tǒng)對(duì)接問題。處理過程:：SEQListNum1\*Arabic\r1\h1. 針對(duì)第一個(gè)原因,需要調(diào)整AP的布網(wǎng)環(huán)境和信道設(shè)置,防止相鄰AP的信道一樣.2.針對(duì)第二個(gè)原因，需要調(diào)整AP或者室分天線的間距。3. 針對(duì)第三和第四個(gè)原因,移動(dòng)無線客戶端到AP定向天線的覆蓋范圍內(nèi),尋找信號(hào)強(qiáng)度最好傳輸速率最穩(wěn)定的位置擺放終端。4.對(duì)于第5點(diǎn)原因，可以拋開室分進(jìn)展測(cè)試，如果確認(rèn)是室分的問題，室分進(jìn)展整改。處理結(jié)論：針對(duì)這類問題,我們首先要查看AP的工作環(huán)境,然后還要查看無線網(wǎng)卡與AP之間的距離。交換機(jī)不能對(duì)AP進(jìn)展遠(yuǎn)程供電問題現(xiàn)象：交換機(jī)不能對(duì)AP進(jìn)展供電問題分析：交換機(jī)按供電來分，有兩種：一是普通的交換機(jī)，沒有供電功能。二是帶有POE模塊的交換機(jī)，能夠?qū)P進(jìn)展供電。問題處理：SEQListNum1\*Arabic\r1\h1. 首先需要確認(rèn)現(xiàn)場(chǎng)的交換機(jī)類型，是否為帶有POE模塊的交換機(jī)SEQListNum1\*Arabic\h2. 帶有POE模塊的交換機(jī)默認(rèn)的遠(yuǎn)程供電是關(guān)閉的，需要通過命令來翻開，需要執(zhí)行如下的命令：setpoe-port<portlist>dynamic。處理結(jié)論：在處理這類問題時(shí)，重要的是要搞清楚所接的交換機(jī)是否具有供電功能即可。WLAN無線終端可以搜索到WLAN信號(hào)，但是沒有方法關(guān)聯(lián)問題現(xiàn)象：WLAN無線終端可以搜索到WLAN信號(hào)，但是沒有方法關(guān)聯(lián)。問題分析：出現(xiàn)這種情況可以從如下幾個(gè)方面檢查：1. pc機(jī)系統(tǒng)使用時(shí)間太長(zhǎng)，無線緩存出現(xiàn)問題。2. 查看無線網(wǎng)卡目前支持的無線模式，是支持11B還是11B/G都支持。問題處理：SEQListNum1\*Arabic\r1\h1. 確認(rèn)無線網(wǎng)卡支持的模式，一些老的無線網(wǎng)卡只支持11B模式，而我們的設(shè)備默認(rèn)的為11G，因此建議調(diào)整AP的無線工作模式后再進(jìn)展測(cè)試。圖STYLEREF1\s3SEQ圖\*ARABIC\s11密碼修改2. 要是還是不能解決，可以做如下的操作。首先可以修復(fù)一下WLAN無線終端3. 然后再重新搜索，重新關(guān)聯(lián)。問題結(jié)論：這類問題大致可以按照上面的方法進(jìn)展排出，根本可以解決。WLAN無線終端可通過關(guān)聯(lián)到AP，但無法正常上網(wǎng)問題現(xiàn)象：WLAN無線終端可以正常的關(guān)聯(lián)到搜索到的AP信號(hào)，但是不能上網(wǎng)。問題分析：可以關(guān)聯(lián)到AP上,說明AP的無線沒有存在問題,,現(xiàn)在出現(xiàn)該問題,分析可能出現(xiàn)如下的問題SEQListNum1\*Arabic\r1\h1. 信號(hào)過弱SEQListNum1\*Arabic\h3. WLAN無線終端地址設(shè)置錯(cuò)誤SEQListNum1\*Arabic\h4. AP所連上行網(wǎng)絡(luò)DNS出現(xiàn)問題。問題處理：SEQListNum1\*Arabic\r1\h1. 盡量減少無線客戶端和AP之間的障礙物且不要距離太遠(yuǎn)2. 確認(rèn)現(xiàn)場(chǎng)的網(wǎng)絡(luò)使用沒有問題，可以使用有線來檢查。3. 查看WLAN無線終端是否設(shè)置了靜態(tài)的地址而不滿足現(xiàn)場(chǎng)的使用。主要有兩種可能：[1]現(xiàn)場(chǎng)使用的是DHCP+WEB認(rèn)證的方式，但是電腦配置了靜態(tài)的地址。[2]現(xiàn)場(chǎng)AP使用路由器模式，給WLAN無線終端自動(dòng)分配地址，但是WLAN無線終端手動(dòng)配置地址有誤。[3]現(xiàn)場(chǎng)采用靜態(tài)地址配置，但是所使用的地址有問題。問題結(jié)論：SEQListNum1\*Arabic\r1\h1. 注意AP的物理的使用的距離,以及密碼的正確輸入,盡量配置自己熟悉的密碼.SEQListNum1\*Arabic\h2. 準(zhǔn)確的了解現(xiàn)場(chǎng)網(wǎng)絡(luò)的使用，到底以何種方式接入，何種方式計(jì)費(fèi)等。AC+瘦AP問題AP注冊(cè)到AC，但配置沒有下發(fā)問題現(xiàn)象：AC管理板上能夠看到AP，但現(xiàn)場(chǎng)搜索不到無線信號(hào)。問題分析：該種用法屬于比擬普遍的用法，測(cè)試的時(shí)候也是重點(diǎn)驗(yàn)證的功能，因此應(yīng)該不存在使用上的問題，故疑心是配置上的原因?qū)е隆栴}處理：SEQListNum1\*Arabic\r1\h1. 首先確認(rèn)該AP是否正確添加到對(duì)應(yīng)的AP分組。2.查看AP所在的分組是否和相應(yīng)的WLAN分組正確關(guān)聯(lián)。3.在web管理頁面，根本配置-AP版本信息中，升級(jí)特征碼、目標(biāo)版本以及目標(biāo)版本文件是否配置正確，如果AP升級(jí)失敗，可能會(huì)不斷重啟循環(huán)走升級(jí)流程，導(dǎo)致配置無法正確下發(fā)。4.串口或者telnet方式登陸管理板，showwtp，然后選擇ping其中的某一個(gè)AP，看是否能ping通，如果不通參考上一節(jié)中的步驟處理。用戶獲取不到IP地址問題現(xiàn)象：用戶采用dhcp方式實(shí)現(xiàn)業(yè)務(wù)，但獲取不到IP地址問題分析：首先確認(rèn)是普遍現(xiàn)象還是個(gè)別現(xiàn)象，個(gè)別現(xiàn)象可能是終端設(shè)置問題。同時(shí)了解組網(wǎng)模式，確認(rèn)需要重點(diǎn)排查的設(shè)備。問題處理：圖STYLEREF1\s3SEQ圖\*ARABIC\s110用戶獲取不到地址問題排查流程SEQListNum1\*Arabic\r1\h1. 確認(rèn)是普遍現(xiàn)象還是個(gè)人現(xiàn)象，如果是個(gè)別現(xiàn)象，要看這些STA是否有一樣屬性，比方在同一個(gè)熱點(diǎn)〔一個(gè)ONU下或者一個(gè)接入交換機(jī)下或者一個(gè)AP下〕，主要關(guān)注傳輸故障、AP故障、某個(gè)熱點(diǎn)的SSID配置是否正確等。同時(shí)還要注意現(xiàn)場(chǎng)AP無線信號(hào)質(zhì)量如何，是否干擾嚴(yán)重，這個(gè)都會(huì)影響到用戶獲取地址〔參考3.1.2節(jié)進(jìn)展排查〕。如果所有STA都無法獲取地址，那么按照以下方法排查。2.本地轉(zhuǎn)發(fā)模式情況：〔1〕web方式登陸管理板，WLAN中找到對(duì)應(yīng)的WLAN分組，檢查給AP下發(fā)的無線參數(shù)中的業(yè)務(wù)vlan是否正確?！?〕本地轉(zhuǎn)發(fā)模式的情況下，一般由外置dhcp設(shè)備〔例如bas設(shè)備〕作為dhcpserver給用戶分配地址。在dhcpserver側(cè)抓包檢查DHCP交互過程?！?〕如果dhcpserver側(cè)沒有收到discover報(bào)文，重點(diǎn)檢查中間鏈路是否正確配置業(yè)務(wù)vlan。3.集中轉(zhuǎn)發(fā)模式情況：〔1〕首先檢查下發(fā)的SSID是集中轉(zhuǎn)發(fā)模式還是本地轉(zhuǎn)發(fā)模式，然后檢查隧道配置是否正確〔執(zhí)行showwirelessstation，隧道建設(shè)成功會(huì)有隧道表項(xiàng)〕，檢查AP和AC上配置的tunnelip是否路由可達(dá)，確保隧道能正常工作。接入平臺(tái)下showwirelessstation是否有隧道表，有則表示數(shù)據(jù)同步正常。如果沒有，檢查相關(guān)隧道配置，比方管理平臺(tái)的access.conf和forword.conf文件配置，管理平臺(tái)隧道目的地址〔接入平臺(tái)地址，AP路由可達(dá)的接入平臺(tái)地址〕、隧道端口〔5248〕、隧道模式〔1-MACBrigde〕，接入平臺(tái)的相關(guān)隧道配置?！?〕檢查AP和AC上配置的tunnelip是否路由可達(dá)。telnet方式登陸AP，執(zhí)行sendcmd1tunnel_mgrshow〔如以下列圖〕，查看AP獲取到的AC地址〔destip〕，然后從APping該地址，必須保證能夠ping通?！?〕三層隧道時(shí)，要檢查管理平臺(tái)的業(yè)務(wù)VLAN配置，特別是WLAN和VLAN關(guān)聯(lián)，如果沒有qinq配置，內(nèi)層VLAN就是對(duì)應(yīng)業(yè)務(wù)VLAN，外層VLAN配置為0?！?〕如果是二層隧道模式，showwirelessstation隧道表建設(shè)正常，用戶還是獲取不到地址，則需要檢查上面dhcpserver〔如BRAS〕的數(shù)據(jù)是否制作正確，以及透?jìng)鞯臉I(yè)務(wù)VLAN是否準(zhǔn)確。〔5〕如果是三層隧道模式，showwirelessstation隧道表建設(shè)正常，用戶還是獲取不到地址。可以在接入板上翻開debugdhcp〔注意，翻開debug前，先用showstatisticspacketreset，連續(xù)執(zhí)行兩遍，看一下一秒內(nèi)dhcp報(bào)文不要超過200，超過200〔可能下面有環(huán)路〕直接翻開debug，AC會(huì)被沖死〕，看是否收到用戶的dhcpdiscover報(bào)文。如果接入平臺(tái)有收到用戶DHCP請(qǐng)求報(bào)文，看AC是否回給用戶OFFER報(bào)文，以及用戶終端收到OFFER報(bào)文后是否發(fā)出REQUEST報(bào)文，AC收到用戶終端的REQUSET報(bào)文后會(huì)發(fā)一個(gè)ACK確認(rèn)報(bào)文，用戶終端收到ACK確認(rèn)報(bào)文，整個(gè)DHCP流程就正常走完，用戶終端就可以獲取到正確IP地址，任何一個(gè)環(huán)節(jié)出現(xiàn)問題，都會(huì)導(dǎo)致用戶終端獲取不到地址。分下面幾種情況。情況一：提示找不到可用的地址池，一般是地址池中的available-interfaceportXvlanXXX語句配置參數(shù)與用戶終端上報(bào)的端口和VLAN號(hào)不匹配，或者是地址池中配置有option60屬性。情況二：接入平臺(tái)有回OFFER報(bào)文，但未收到用戶的REQUEST報(bào)文，此種情況可能是AP到AC單向通信造成，比方中間交換機(jī)有配置QINQ，也有可能是接入交換機(jī)端出現(xiàn)了環(huán)路，產(chǎn)生了播送風(fēng)暴，導(dǎo)致報(bào)文在接入交換機(jī)端喪失，重點(diǎn)排查放在中間鏈路。如果條件允許可以在AP接入交換機(jī)和AC下行口〔用戶報(bào)文上傳AC端口〕同時(shí)抓包。情況三：接入平臺(tái)報(bào)CPU利用率高，showstatisticspacketreset，連續(xù)執(zhí)行兩遍，查看一秒內(nèi)AC收到大量播送包〔如dhcp包超過200個(gè)/秒〕，根本上是接入交換機(jī)戒者是傳輸端發(fā)生環(huán)路，產(chǎn)生播送分包，AC收到大量播送報(bào)文，導(dǎo)致拒絕服務(wù)。用戶獲取到地址，但無法推出portal頁面問題現(xiàn)象：用戶獲取到正常的業(yè)務(wù)IP地址后，在瀏覽器中隨便輸入網(wǎng)址，沒有強(qiáng)制推出portal認(rèn)證界面，當(dāng)然也無法實(shí)現(xiàn)上網(wǎng)業(yè)務(wù)。問題分析：主要檢查AC配置，重點(diǎn)是隧道以及portal相關(guān)的配置。問題處理：圖STYLEREF1\s3SEQ圖\*ARABIC\s111用戶獲取到地址但推不出portal頁面問題排查流程1.如果走的是二層隧道，用戶業(yè)務(wù)不在AC上管理，如果能獲取外置BRAS分配的地址，但彈不出正確的portal頁面，則和外置BRAS有直接關(guān)系，需聯(lián)系BRAS廠家排查故障。2. STA側(cè)在windowsdos窗口下輸入命令pingportal服務(wù)器地址〔例如221.176.1.140〕,如果能pint通，再在dos窗口下輸入nslookup命令，根據(jù)提示輸入baidu或者其他網(wǎng)站域名，看是否能解析成IP地址，如果提示timeout無法正確解析，則肯定是DNS域名服務(wù)器出現(xiàn)故障了，可以嘗試在IE瀏覽器頁面直接輸入1.1.1.1回車，正常情況應(yīng)該是能翻開portal頁面；3.如果STA無法ping通portal服務(wù)器地址，則重點(diǎn)放在AC上。通過串口或者telnet方式登陸AC接入板，在AC上pingportal地址，如果不通，排查AC的出口路由，主要是定位AC與portal服務(wù)器間網(wǎng)絡(luò)是否正常。如果在AC上可以ping通，檢查AC配置，例如過濾策略和服務(wù)策略配置，用戶地址池內(nèi)引用的策略是否允許用戶不經(jīng)過認(rèn)證就訪問portal服務(wù)器。4.如果無線用戶通過瀏覽器無法重定向portal的URL，重點(diǎn)檢查AC上的認(rèn)證策略〔用戶地址池認(rèn)證前只允許訪問portal地址、自服務(wù)地址和國(guó)漫服務(wù)器地址〕以及AC負(fù)荷情況〔查看CPU利用率等，看是否遭到了TCP同步攻擊等現(xiàn)象〕。5.如果翻開portal頁面時(shí)提示非熱點(diǎn)區(qū)域，或者獲取不到AC地址等錯(cuò)誤提示，則表示portal服務(wù)器側(cè)未注冊(cè)ac和用戶地址段相關(guān)信息。6.有的省市具有集團(tuán)的portal和省內(nèi)portal兩套系統(tǒng)，對(duì)重定向的url后攜帶的字段要求不一致，例如有的省份要求攜帶wlanacip字段、vlan字段等，而移動(dòng)集團(tuán)也為CMCC和CMCC-EDU用戶定制了個(gè)性化的portal頁面都需要攜帶ssid字段，這些字段如果上報(bào)不正確也無法彈出正確的相應(yīng)的portal頁面。列出幾個(gè)常用的在全局模式配置攜帶字段的語句：〔1〕配置AC推送的portal-url中ac-name值和wlanacip的值，其中wlanacip為可選參數(shù)，不配置則推送的portal-url不會(huì)攜帶wlanacip。ex-portalac-namestringwlanacipipaddress〔2〕開啟星巳克功能，如果重定向url中需要攜帶ssid字段，通過不同的ssid推送不同的portal頁面，需開啟此功能。wirelessstar-bucksenable如果熱點(diǎn)開啟了多SSID多PORTAL功能，需要查看showwirelessstation表，看sta是否連接的對(duì)應(yīng)的ssid，對(duì)應(yīng)正確才能彈出相對(duì)應(yīng)的portal頁面。用戶獲取到地址，也能夠彈出portal頁面，但無法通過認(rèn)證。問題現(xiàn)象：能夠彈出portal頁面，提交用戶賬號(hào)密碼后，提示認(rèn)證失敗，或者沒有權(quán)限等。問題分析：該問題涉及AC，portal，AAA服務(wù)器〔radius服務(wù)器〕三方的交互。要分別進(jìn)展排查。問題處理：圖STYLEREF1\s3SEQ圖\*ARABIC\s112能夠推送portal頁面但無法認(rèn)證成功問題處理流程SEQListNum1\*Arabic\r1\h1. 首先應(yīng)了解用戶認(rèn)證不成功是屬于個(gè)別現(xiàn)象還是普遍現(xiàn)象，如果是個(gè)別現(xiàn)象，很有可能是賬號(hào)問題所導(dǎo)致，例如：賬號(hào)已經(jīng)登錄、賬號(hào)密碼不對(duì)。2.如果是整體認(rèn)證問題，可以先了解一下其他BRAS下接的用戶是否同樣認(rèn)證不成功，排除一下認(rèn)證服務(wù)器問題。排除認(rèn)證服務(wù)器問題后，如果是開局，應(yīng)確保局方數(shù)據(jù)已經(jīng)做好，比方ac-name已經(jīng)在portal服務(wù)器上注冊(cè)，radius-clientip