實(shí)驗(yàn)75無線網(wǎng)絡(luò)故障排除

1、XXXXXX實(shí)驗(yàn)7.5 無線網(wǎng)絡(luò)故障排除實(shí)驗(yàn)背景實(shí)驗(yàn)?zāi)康呐c內(nèi)容2實(shí)驗(yàn)設(shè)備3實(shí)驗(yàn)步驟4實(shí)驗(yàn)背景 隨著4G時(shí)代無線應(yīng)用的日漸豐富，以及無線終端設(shè)備的層出不窮，對(duì)于無線網(wǎng)絡(luò)，尤其是基于802.11技術(shù)標(biāo)準(zhǔn)的Wi-Fi無線網(wǎng)絡(luò)，在802.11n產(chǎn)品技術(shù)應(yīng)用逐漸成為市場主流應(yīng)用的當(dāng)下，基于Wi-Fi技術(shù)的無線網(wǎng)絡(luò)不但在帶寬、覆蓋范圍等技術(shù)上均取得了極大提升，同時(shí)在應(yīng)用上，基于Wi-Fi無線應(yīng)用也已從當(dāng)初“隨時(shí)、隨地、隨心所欲的接入”服務(wù)轉(zhuǎn)變成車載無線、無線語音、無線視頻、無線校園、無線醫(yī)療、無線城市、無線定位等諸多豐富的無線應(yīng)用。實(shí)驗(yàn)?zāi)康呐c內(nèi)容【實(shí)驗(yàn)?zāi)康摹浚?）掌握FIT AP注冊(cè)過程中問題的排查思路。

2、（2）了解用戶無線使用常見類問題。（3）了解無線產(chǎn)品的幾個(gè)常見問題。（4）掌握無線用戶ping丟包定位思路及優(yōu)化措施。（5）掌握WDS問題定位思路及方法?！緦?shí)驗(yàn)內(nèi)容】（1）FIT AP注冊(cè)問題排查。（2）無線用戶使用常見問題及原因判定。（3）無線產(chǎn)品部分常見問題處理。（4）用戶ping丟包問題排查。（5）無線WDS橋接問題定位。（6）無線部分特性設(shè)置。實(shí)驗(yàn)設(shè)備無線訪問控制器、無線接入點(diǎn)、無線終端等。 實(shí)驗(yàn)步驟1.FIT AP注冊(cè)問題排查1）FIT AP注冊(cè)失敗 造成注冊(cè)失敗的可能原因分析如下： （1）網(wǎng)絡(luò)建設(shè)問題。AP沒有上電和AP連接的網(wǎng)線存在問題。 （2）設(shè)備配套問題。AP設(shè)備提供的信息不

3、匹配和AP設(shè)備與AC設(shè)備的版本不匹配。 （3）設(shè)備異常帶來的問題： Fit AP設(shè)備出現(xiàn)個(gè)體異常，設(shè)備無法正常啟動(dòng)。 Fit AP設(shè)備出現(xiàn)個(gè)體異常，上行接口工作異常。 Fit AP設(shè)備的CAPWAP任務(wù)掛起。 （4）網(wǎng)絡(luò)配置問題： AP上聯(lián)的交換機(jī)如果啟動(dòng)STP時(shí)，一定要將AP連接接口設(shè)置為邊緣端口，否 則可能帶來AP注冊(cè)不成功問題，二層網(wǎng)絡(luò)沒有注冊(cè)成功和三層網(wǎng)絡(luò)沒有注冊(cè)成 功快速排查流程詳見圖7.5和圖7.6所示。AP所在的網(wǎng)絡(luò)中沒有DHCP服務(wù)器。AP接入的VLAN網(wǎng)絡(luò)不正確。AP和AC三層組網(wǎng)，但是AP和AC之間網(wǎng)絡(luò)不通。實(shí)驗(yàn)步驟AP和AC三層組網(wǎng)，但是沒有使用DHCP option43

4、功能，或者DNS功能為AP指定AC列表。AC上沒有為AP配置對(duì)應(yīng)的模板。網(wǎng)絡(luò)配置變化（如DHCP服務(wù)器配置發(fā)生變化），AP沒有及時(shí)更新相應(yīng)的地址信息或者AC列表。1、確定AP接入的VLAN網(wǎng)絡(luò)是否正確2、確定該VLAN網(wǎng)絡(luò)中存在唯一的DHCP服務(wù)器3、確定AC上已經(jīng)根據(jù)AP序列號(hào)和型號(hào)配置AP4、等待大約10分鐘以后檢查AP是否鏈接成功5、使用LWAPP的調(diào)試信息查看是否有來自AP的Discovery報(bào)文6、登錄到AP連接的POE交換機(jī)察看信息修改AC和中間交換機(jī)的配置配置或者修改DHCP服務(wù)器定位完成5.1、查看地址是否正確，如果不正確則再次進(jìn)入25.2、對(duì)比AP型號(hào)的序列號(hào)，如果不正確則再

5、次進(jìn)入3 如果有條件可以重 新啟動(dòng)AP設(shè)備是否否是是否否是是圖7.5 二層網(wǎng)絡(luò)沒有注冊(cè) 成功AP快速排查示意圖實(shí)驗(yàn)步驟1、確定AP接入的VLAN網(wǎng)絡(luò)是否正確2、確定該VLAN網(wǎng)絡(luò)中存在唯一的DHCP服務(wù)器3、確定AC上已經(jīng)根據(jù)AP序列號(hào)和型號(hào)配置AP4、等待大約10分鐘以后檢查AP是否鏈接成功5、使用LWAPP的調(diào)試信息查看是否有來自AP的Discovery報(bào)文6、登錄到AP連接的POE交換機(jī)查看信息修改AC和中間交換機(jī)的配置配置或者修改DHCP服務(wù)器定位完成5.1、查看地址是否正確，如果不正確則再次進(jìn)入25.2、對(duì)比AP型號(hào)的序列號(hào)，如果不正確則再次進(jìn)入3 如果有條件可以重 新啟動(dòng)AP設(shè)備是

6、否否是是否否是是2.1、如果使用DHCP option43 方式指定AC地址，那么檢查是否配置正確2.2、DNS方式，確定DHCP服務(wù)器配置的DNS域名和DNS服務(wù)器地址是否正常2.3、確定AC和AP所在網(wǎng)絡(luò)三層互通，如果使用DNS，還需要保證DNS和AP所在網(wǎng)絡(luò)互通是是是對(duì)網(wǎng)絡(luò)進(jìn)行調(diào)整否圖7.6 三層網(wǎng)絡(luò)沒有注冊(cè)成功AP快速排查示意圖實(shí)驗(yàn)步驟2）AP處于不停下載版本的狀態(tài)出現(xiàn)上面不斷進(jìn)行版本下載的原因可能為： （1）AC上放置的Fit AP的版本和AC需要配套的版本不匹配. （2）AC上沒有Fit AP的型號(hào)對(duì)應(yīng)的版本。 （3）Fit AP設(shè)備上沒有足夠的空間存放下載下來的新版本。對(duì)于前兩種

7、情形，可以通過命令 display wlan apmodel name wa2100獲知當(dāng)前FIT AP應(yīng)該使用的軟件版本號(hào)，設(shè)法獲得并上傳到AC的flash。對(duì)于第三種情況，可以設(shè)法登錄到AP上，通過dir查看flash情況，刪除多余文件。 （1）早期AP存在FAT和Fit兩個(gè)版本，如果沒有徹底刪除FAT版本，可能出現(xiàn)此問題。 （2）當(dāng)前AP從FAT切換至FIT模式時(shí)必須刪除FAT版本，如果FAT版本意外保留下來，也可能出現(xiàn)FIT版本下載不成功的情況。 （3）如果設(shè)備中只有Fat版本，而此時(shí)設(shè)備工作在Fit模式下，AP會(huì)在Bootrom下從AC上下載版本。如果出現(xiàn)此種異常情況（Bootrom

8、下載版本寫入Flash失敗，AP設(shè)備不停的在Bootrom中運(yùn)行），那么直接通過Console接口進(jìn)入Bootrom操作菜單，通過File Control刪除設(shè)備上存在的無用文件。實(shí)驗(yàn)步驟3）AP鏈接后出現(xiàn)鏈路斷開分析AP和AC使用現(xiàn)有的有線網(wǎng)絡(luò)進(jìn)行連接，所以現(xiàn)有網(wǎng)絡(luò)中的各種沖擊對(duì)于AP和AC設(shè)備同樣存在。當(dāng)一些關(guān)鍵的報(bào)文在網(wǎng)絡(luò)沖擊過程中丟失，會(huì)造成AP設(shè)備和AC失去聯(lián)系，最終導(dǎo)致鏈路斷開（Tunnel Down)。 （1）通過Logbuffer信息分析AP的運(yùn)行情況，trap信息中記錄了AP上下線的原因碼。例如： %Jul 10 14:35:52:713 2008 5002 LWPS/6/L

9、OG : Connection with AP wa2100 goes down by reason of No.1（這個(gè)1就是原因代碼）0：處理出現(xiàn)內(nèi)部錯(cuò)誤引起TUNNEL DOWN時(shí)或是TUNNEL DOWN不好歸類的原因。1：定時(shí)器超時(shí)引起TUNNEL DOWN時(shí)。3：在AC上reset wlan ap時(shí)引起的TUNNEL DOWN。 （2）通過命令display wlan ap name XXXX verbose查看AP的詳細(xì)信息，如果Latest Join IP Addres和Tunnel Down Reason內(nèi)容不為-NA-，那么說明該AP原來和AC成功建立過連接，但是之前出現(xiàn)過

10、鏈接斷開。Latest Join IP Address: 8 /上一次連接使用地址Tunnel Down Reason : AP Config Change /連接斷開的原因?qū)嶒?yàn)步驟4）AP短暫掉線在網(wǎng)絡(luò)建設(shè)開始，AP可以正常的和AC建立鏈接并提供服務(wù)，但是經(jīng)過一段時(shí)間的運(yùn)行之,AP突然變成Idle狀態(tài)。但是經(jīng)過了一段時(shí)間（通?！靶∮?分鐘”）后，該AP再次和AC建立鏈接，此種情況的AP可以稱為“AP短暫掉線”。（1）收集該AP的上下線信息（Trap信息或者Log信息），如果一臺(tái)AP設(shè)備上下線比較頻繁（例如一天內(nèi)上下線超過5次），說明該AP和AC之間的有線鏈接可能存在問題，

11、需要優(yōu)先分析有線鏈路問題。（2）通過display wlan ap reboot-log name ap-name命令獲取指定的AP設(shè)備上的異常信息。 設(shè)備斷電判斷。通過查看AP運(yùn)行時(shí)間或者POE交換機(jī)運(yùn)行狀況進(jìn)行核實(shí)。 AP斷線原因分析。前主要通過Tunnel Down Reason、Last Reboot Reason和Last Failure Reason判斷AP設(shè)備上次出現(xiàn)斷線的原因。5）AP永久性掉線定位在網(wǎng)絡(luò)建設(shè)開始，AP可以正常的和AC建立鏈接并提供服務(wù)，但是經(jīng)過一段時(shí)間的運(yùn)行之,發(fā)現(xiàn)AP變成Idle狀態(tài)，而且等待“至少超過15分鐘”之后該AP還是無法和AC建立鏈接，此種情況的A

12、P可以稱為“AP永久性掉線” 。實(shí)驗(yàn)步驟（ 1）盡量想法通過遠(yuǎn)程確定該AP當(dāng)前的情況，收集相關(guān)的信息。 確定當(dāng)前WLAN中的確存在AP沒有成功接入到AC的時(shí)候，判斷是否由于AP無法成功和AC建立鏈接而最終導(dǎo)致假象的“AP永久性掉線”。如果確定AC沒有收到AP的任何信息，根據(jù)AC記錄的AP的Latest Join IP Addres信息，使用ping測試當(dāng)前的設(shè)備是否在網(wǎng)工作，是則直接到第四步。如果有條件獲得AP的MAC地址，而且可以訪問DHCP服務(wù)器，可以在DHCP服務(wù)器上查詢是否為AP的MAC地址分配了IP地址 ，是則直接到第四步。通過telnet方式登錄到AP上進(jìn)行定位，首先確定該AP是否

13、和AC連通、觀察AP的上行接口工作是否正常、通過LWAPP的Debugging調(diào)試AP是否工作正常。（2）AP可能出現(xiàn)了特別嚴(yán)重異常，導(dǎo)致Fit AP無法自動(dòng)恢復(fù)，一般情況下AP都可自動(dòng)恢復(fù)正 常。有條件的情況下，通過console接口進(jìn)行調(diào)試，收集相關(guān)信息反饋研發(fā)定位。6）AC上顯示AP不停的進(jìn)入或者停滯在JoinACK狀態(tài)以Console或者Telnet方式登錄，通過display boot-loader命令檢查版本文件名是否正確。下面藍(lán)色的文件名為AP設(shè)備的版本文件名，不同的產(chǎn)品有不同的文件名，例如WA2100文件名為wa2100.bin；WA2200系列AP的文件名為wa2200_fi

14、t.bin。實(shí)驗(yàn)步驟dis boot-loaderThe current boot app is: flash:/wa2100.binThe app that will boot upon reboot is: flash:/wa2100.bin 如果上面藍(lán)色的文件名為NULL或者不匹配，則可以斷定該問題。由于AP設(shè)備將版本文件名丟失，造成LWAPP client無法正常進(jìn)入Image download狀態(tài)。處理方法：可以通過嘗試手動(dòng)進(jìn)行AP的版本升級(jí)進(jìn)行恢復(fù)，如果不能恢復(fù)則需要返廠修理。（1）如果能夠通過Console接口升級(jí)，可以直接手動(dòng)進(jìn)行版本升級(jí)。（2）如果只能遠(yuǎn)程操作，則可以先tel

15、net到AP設(shè)備上、關(guān)閉LWAPP client任務(wù)（保證后面的下載質(zhì)量，防止下載過程中LWAPP將設(shè)備進(jìn)行重新啟動(dòng)），使用tftp或者ftp直接下載版本。2. 無線用戶使用常見問題及原因判定(1)用戶無線網(wǎng)卡無法搜索到無線信號(hào)。問題描述：用戶無線網(wǎng)卡無法搜索到無線信號(hào)。實(shí)驗(yàn)步驟客戶端可能原因及解決方法：確認(rèn)當(dāng)?shù)丨h(huán)境存在無線網(wǎng)絡(luò)覆蓋。用戶網(wǎng)卡已經(jīng)被禁用。打開“網(wǎng)絡(luò)連接”，選中無線網(wǎng)卡將其啟用。用戶筆記本電腦無線網(wǎng)卡的硬件開關(guān)沒有打開：當(dāng)前很多主流筆記本電腦都有無線網(wǎng)卡的硬件啟用開關(guān)，或者鍵上有熱鍵開啟無線網(wǎng)卡。用戶開啟了無線網(wǎng)卡軟件配置客戶端。局端可能原因：AP掉電。在網(wǎng)管上查看設(shè)備時(shí)候可達(dá)，

16、根據(jù)設(shè)備警告信息判斷。AP數(shù)據(jù)配置問題，請(qǐng)核對(duì)標(biāo)準(zhǔn)數(shù)據(jù)腳本。V5的配置方式中主要注意：service-template enable /使能無線模板service-template 1 interface WLAN-BSS 1 /無線模板和BSS接口的對(duì)應(yīng)AP發(fā)出信號(hào)非常弱，導(dǎo)致用戶無法搜到無線信號(hào)。AP天饋線或天線接觸問題或線路硬件故障。使用室分系統(tǒng)的局點(diǎn)合路器故障或合路器輸入輸出饋線接反。AP自身硬件問題?，F(xiàn)場工程師可用AP自帶天線替換測試，正常情況替換后附近無遮擋處一般信號(hào)強(qiáng)度在-20dbm至-40dbm實(shí)驗(yàn)步驟(2)用戶無法獲得IP地址。問題描述：用戶無法獲得IP地址?？蛻舳丝赡茉颍?/p>

17、運(yùn)行cmdipconfig/renew命令嘗試查看ipconfig是否解決?？蛻舳司W(wǎng)卡故障，禁用后啟用網(wǎng)卡或者重啟PC嘗試解決。局端可能原因：業(yè)務(wù)vlan不通。需要各二層設(shè)備透傳業(yè)務(wù)vlan數(shù)據(jù)維護(hù)部門確認(rèn)。DHCP server 的IP地址池中地址用完。AP自身硬件問題導(dǎo)致不轉(zhuǎn)發(fā)報(bào)文。LAN接入方式現(xiàn)場工程師可以在交換機(jī)上配置端口port access vlan XX并接入有線網(wǎng)卡的客戶端來判斷或排除無線網(wǎng)絡(luò)問題。(3)用戶無法打開Portal認(rèn)證頁面。問題描述：用戶可以獲取IP地址，可以打開Portal認(rèn)證頁面，但無法認(rèn)證成功?？蛻舳丝赡茉颍嚎ㄌ?hào)密碼輸入錯(cuò)誤，嘗試重新輸入解決。局端可能原

18、因：portal認(rèn)證服務(wù)器故障。實(shí)驗(yàn)步驟(4)上網(wǎng)速度變慢。問題描述：上網(wǎng)過程中出現(xiàn)網(wǎng)絡(luò)速度變慢的問題?？蛻舳丝赡茉颍河脩羯暇W(wǎng)位置環(huán)境發(fā)生較大變化，環(huán)境信號(hào)強(qiáng)度和質(zhì)量降低。用戶無線網(wǎng)絡(luò)環(huán)境突然存在干擾，無線網(wǎng)卡附近存在微波爐，開啟了其他AP設(shè)備或其他無線客戶端設(shè)備（客戶端存在AD HOC的干擾情況）。局端可能原因：一臺(tái)AP上接入用戶數(shù)量超過25個(gè)用戶，此現(xiàn)象可以在IMC網(wǎng)管上設(shè)置條件形成告警提示。有線網(wǎng)絡(luò)帶寬問題，上層設(shè)備是否有帶寬限制。有線網(wǎng)絡(luò)存在丟包，可以嘗試ping AP或交換機(jī)管理地址來判斷。確認(rèn)AP的配置是否存在帶寬限制的配置。與標(biāo)準(zhǔn)配置比較，AP默認(rèn)不會(huì)設(shè)置帶寬限制。用戶上網(wǎng)位置

19、環(huán)境發(fā)生較小的變化。但環(huán)境信號(hào)強(qiáng)度降低。portal認(rèn)證服務(wù)器故障。實(shí)驗(yàn)步驟(5)網(wǎng)絡(luò)中斷問題問題描述：用戶上網(wǎng)過程中出現(xiàn)網(wǎng)絡(luò)中斷問題。客戶端可能原因：用戶上網(wǎng)位置環(huán)境發(fā)生較大變化，環(huán)境信號(hào)強(qiáng)度和質(zhì)量降低。用戶無線網(wǎng)絡(luò)環(huán)境突然存在干擾，無線網(wǎng)卡附近存在微波爐，開啟了其他AP設(shè)備或其他無線客戶端設(shè)備（客戶端存在AD HOC的干擾情況）。網(wǎng)卡是否還連接在無線網(wǎng)絡(luò)上，是不是已經(jīng)切換到其他ssid。局端可能原因：提示“系統(tǒng)檢測連接已斷開”，重新認(rèn)證是否能恢復(fù)，如果能恢復(fù)需要在portal認(rèn)證服務(wù)器上查找相關(guān)賬號(hào)異?；蚴∮涗?。在AP上查看用戶是否正常連接。在AP上通過命令display wlan cl

20、ient(V5) display mac-station (V3)查看在線用戶情況，此處可能需要在得到用戶登錄賬號(hào)后，通過認(rèn)證服務(wù)器關(guān)聯(lián)查找到用戶的MAC地址來確認(rèn)其連接情況。是否跨越不同vlan之間漫游造成。FAT AP只能二層漫游。實(shí)驗(yàn)步驟3. 無線產(chǎn)品部分常見問題處理指導(dǎo)(1)無線控制器“OAP鏈接不成功”問題。問題描述：登錄到無線控制器上以后，試圖通過OAP方式登錄到交換板上進(jìn)行查詢或者配置，卻發(fā)現(xiàn)無法登錄成功，提示The OAP connection is busy, please try again later!。問題原因：一個(gè)交換板僅能支持一個(gè)OAP鏈接，也就是如果Console

21、（或者telnet用戶）接口用戶再使用OAP，那么其他用戶就無法使用，如果試圖鏈接就會(huì)出現(xiàn)上面的信息。處理方法：在用戶視圖下面執(zhí)行free user-interface命令踢掉懷疑使用OAP鏈接的用戶，其中參數(shù)VTY和0分別為display users中的UI信息。一個(gè)踢出Console接口用戶的命令例子：free user-interface con 0 如果踢掉用戶成功，再次進(jìn)行OAP應(yīng)該可以連接成功，否則可以踢掉所有的用戶進(jìn)行測試。如果踢掉所有的用戶也沒有效果，只有重新啟動(dòng)設(shè)備或者聯(lián)系研發(fā)確認(rèn)。應(yīng)用預(yù)防和規(guī)避：實(shí)驗(yàn)步驟 在交換板上避免配置下面的命令： user-interface aux

22、 0 idle-timeout 0 0 使用OAP的時(shí)候盡量養(yǎng)成及時(shí)退出的習(xí)慣。(2)AP無法獲取地址，但是PC能夠獲取地址問題問題描述： AP無法成功注冊(cè)到AC上。AC收不到任何該AP的報(bào)文，該AP無法動(dòng)態(tài)獲取地址。 使用PC替換AP設(shè)備后，PC可以成功獲取地址和工作。 通過抓包和調(diào)試可以發(fā)現(xiàn)AP已經(jīng)正常發(fā)送了DHCP discover報(bào)文申請(qǐng)IP地址，然而卻 沒有收到DHCP offer報(bào)文，而通過DHCP server信息發(fā)現(xiàn)已經(jīng)收到了Discover報(bào)文并且回應(yīng)offer報(bào)文。問題原因：從DHCP server到AP位置的有線網(wǎng)絡(luò)的廣播報(bào)文不通（可通過ARP驗(yàn)證）。分析和說明：PC發(fā)出

23、的discover報(bào)文中的bootp flags為unicast類型，這樣DHCP server回復(fù)給其的DHCP offer報(bào)文就以單播unicast方式發(fā)送。AP發(fā)送的DHCP discover報(bào)文中要求DHCP offer以廣播報(bào)文發(fā)送，此時(shí)DHCP服務(wù)實(shí)驗(yàn)步驟器的回應(yīng)報(bào)文為廣播報(bào)文 。綜述：DHCP協(xié)議本身就支持這兩種方式的協(xié)商，但是由于中間網(wǎng)絡(luò)的問題，造成了廣播 offer報(bào)文無法到達(dá)AP，導(dǎo)致了AP無法獲取地址，最終無法成功注冊(cè)到AC設(shè)備。(3) 同一臺(tái)PoE交換機(jī)下的部分AP工作不正常。問題描述：部分AP會(huì)自動(dòng)重新啟動(dòng)（和AC的連接斷開）。問題原因：任何的PoE交換機(jī)對(duì)于供電都有

24、各自的供電規(guī)格及預(yù)留空間，所以當(dāng)對(duì)外供電總量超過可以供電量時(shí)，交換機(jī)會(huì)自動(dòng)斷開低優(yōu)先級(jí)的接口而造成AP重啟。 可以通過交換機(jī)上的Log信息確認(rèn)：#Apr 6 11:26:44:368 2000 YXY-WLAN-04 DRV_DEM/5/POE WARNING:- 1 -Power budget exceeded#Apr 6 11:26:44:418 2000 YXY-WLAN-04 DRV_DEM/5/POE WARNING:- 1 -Poe function of Ethernet1/0/6 is disabled.第一個(gè)表示總的功率超過預(yù)算，無法再給新的端口供電；第二個(gè)表示開始進(jìn)行Act

25、ion了，斷掉了一個(gè)接口。處理方法：只有增加PoE交換機(jī)，或者部分的AP使用PoE模塊進(jìn)行單獨(dú)供電。實(shí)驗(yàn)步驟無線接入和MAC認(rèn)證。問題描述：采用MAC認(rèn)證，IMC配置用戶賬號(hào)時(shí)，如果“在線數(shù)量限制”設(shè)置為1，可能會(huì)帶來漫游不成功問題，甚至嚴(yán)重導(dǎo)致無線鏈接斷開及切換到別的SSID無線服務(wù)的可能。下面介紹一下H3C的無線接入用戶的漫游過程：大部分的網(wǎng)卡在漫游的時(shí)候是不會(huì)和原來已經(jīng)連接的AP斷開（也就是不會(huì)向AP發(fā)送deauthentication報(bào)文或者dis-association報(bào)文，而AP通常也不會(huì)感知用戶離開）。無線客戶端直接選擇一個(gè)新的AP開始建立鏈接?？紤]到網(wǎng)絡(luò)接入的安全性，只有當(dāng)用戶

26、完全和新的AP鏈接成功之后，舊的AP才會(huì)主動(dòng)斷開原來的連接。在整個(gè)漫游過程中，無線控制器將維持兩個(gè)無線客戶端的信息，其中老的AP上是一個(gè)“鏈接成功狀態(tài)”的客戶端，而新的AP上則是一個(gè)“正在鏈接狀態(tài)”的客戶端。最終，整個(gè)無線控制器上只能有一個(gè)“鏈接成功狀態(tài)”的客戶端。處理方法：一定要配置每一個(gè)“MAC認(rèn)證用戶”的“在線數(shù)量限制”至少為大于或者等于2。實(shí)驗(yàn)步驟(5)本地轉(zhuǎn)發(fā)時(shí)AP注冊(cè)成功后一會(huì)斷開鏈接。 問題描述：AP啟用本地轉(zhuǎn)發(fā)。通過AC可以看出，AP可以進(jìn)入Run狀態(tài)，但是大約30s后又切換為Idle狀態(tài)。通過debugging wlan lwapp event可以看到LWPS/7/Event

27、: APID: 3 State: Run Neighbor-Dead timer expired調(diào)試信息。問題原因：目前的Fit AP使用VLAN 1獲取地址并和AC進(jìn)行注冊(cè)，所以必須保證AP上使用VLAN1能夠成功從網(wǎng)絡(luò)中獲取地址，也就是上行口必須支持VLAN1。下發(fā)的AP的本地配置文件將上行接口Ethernet的PVID修改了，不再是原來的VLAN1，最終導(dǎo)致AP和AC不通，AC的狀態(tài)機(jī)超時(shí)候斷開鏈接。處理方法：修改本地轉(zhuǎn)發(fā)文件，一定保證上行接口PVID為1。實(shí)驗(yàn)步驟4. 用戶ping丟包問題排查綜合指導(dǎo)(1)ping丟包依序分析定位思路。ping丟包依序分析定位思路流程如圖7.7所示。圖

28、7.7 ping丟包依序分析定 位流程示意圖實(shí)驗(yàn)步驟(2)初步判斷無線客戶端運(yùn)行狀態(tài)。通過命令display wlan client mac-address 0019-d20b-6f4d獲取到的該無線用戶的詳細(xì)信息。通過命令display wlan client roam-track mac-address獲取到的該無線用戶的漫游信息。(3)判斷無線空口質(zhì)量。登錄到AP設(shè)備上，進(jìn)入隱藏命令收集display ar5drv 1|2 statistics信息進(jìn)行分析，主要判斷丟包率，如果丟包率低于1%說明空口質(zhì)量還可以。實(shí)際使用中涉及其他AP干擾問題、AP自身問題、非WLAN信號(hào)干擾問題等。一個(gè)信

29、道的轉(zhuǎn)發(fā)能力是固定的，當(dāng)多臺(tái)AP使用相同信道并且互相可見的情況下，他們總的空口能力也最多22M左右。因此，當(dāng)空口的轉(zhuǎn)發(fā)能力已經(jīng)飽和時(shí)，必然有的AP就會(huì)出現(xiàn)丟包。另外，不合理的網(wǎng)絡(luò)規(guī)劃會(huì)帶來隱藏節(jié)點(diǎn)問題，AP、Station之間的無謂沖突會(huì)降低空口的性能，增加錯(cuò)包幾率，從而導(dǎo)致丟包 ；如果進(jìn)入AP的報(bào)文持續(xù)大于空口的發(fā)送能力，必然會(huì)導(dǎo)致發(fā)送隊(duì)列溢出，從而丟包；或者AP Radio芯片出現(xiàn)問題，導(dǎo)致報(bào)文發(fā)送不出去；或者對(duì)空口忙閑的判斷出現(xiàn)錯(cuò)誤，導(dǎo)致不發(fā)送報(bào)文?？梢允褂肗etstumbler和Airmagenet對(duì)空口周圍的環(huán)境進(jìn)行相應(yīng)的分析：特別是Airmagnet對(duì)空口進(jìn)行掃描，可以看到信道的占

30、用率和吞吐量，查看信道中AP和Station的數(shù)量，查看空口報(bào)文的速率組成及占用比例。實(shí)驗(yàn)步驟(4)判斷有線網(wǎng)絡(luò)問題。首先用AC ping AP上行網(wǎng)絡(luò)中的其他設(shè)備，看是否丟包嚴(yán)重。排查是否AP上行鏈路中報(bào)文流量飽和（包括中間設(shè)備），從而淹沒ping報(bào)文。AC下行有線口上是否存在明顯的錯(cuò)誤統(tǒng)計(jì)。AP上行有線口上是否存在明顯的錯(cuò)誤統(tǒng)計(jì)。其次，可以從以下幾方面排查，如果還不能定位丟包原因，尋求其他幫助。用AC ping上行網(wǎng)絡(luò)中的其他設(shè)備，看是否丟包嚴(yán)重。排查是否AC上行鏈路中報(bào)文流量飽和（包括中間設(shè)備），從而淹沒ping報(bào)文。AC上行有線口上是否存在明顯的錯(cuò)誤統(tǒng)計(jì)。實(shí)驗(yàn)步驟(5)丟包信息采集命令

31、分析?？湛谛畔⒉杉簣?zhí)行reset counters interface，清除所有統(tǒng)計(jì)信息。隱藏模式下執(zhí)行display ar5drv 2 statistics，連續(xù)執(zhí)行多次。隱藏模式下執(zhí)行display ar5drv 2 queue all，連續(xù)執(zhí)行多次。隱藏模式下執(zhí)行display ar5drv 2 station all，觀察AP當(dāng)前的Station數(shù)量，并且找到出現(xiàn)問題的Station對(duì)應(yīng)AID。再執(zhí)行display ar5drv 2 station AID，連續(xù)執(zhí)行多次。如果有其他Station，同樣執(zhí)行display ar5drv 2 station 其他stationAID，連續(xù)

32、執(zhí)行多次，把每個(gè)Station都查看一下。設(shè)備信息采集：執(zhí)行display interface Ethernet，連續(xù)執(zhí)行多次，大概的估計(jì)出有線口報(bào)文的流入速率，即每秒鐘有多少報(bào)文進(jìn)入AP（說明：AP以太口的流量每5分鐘更新一次）。 實(shí)驗(yàn)步驟6. 無線WDS橋接問題定位指導(dǎo)無線WDS橋接問題定位思路流程如圖7.8所示。圖7.8 無線WDS橋接問題定位流程示意圖實(shí)驗(yàn)步驟(1)工程安裝檢查。主要關(guān)注如下方面：當(dāng)前采用的天線是否和radio匹配。天線連接是否正確。各個(gè)鏈接部件之間是否鏈接密切。天線的極化方式是否一致，可以通過“V”判斷。WDS兩端天線是否對(duì)準(zhǔn)（特別是用定向天線時(shí)）。(2)WDS相關(guān)配

33、置檢查。為了減少不必要的問題，對(duì)于出現(xiàn)橋接不上的問題定位時(shí)，可以先花費(fèi)一點(diǎn)時(shí)間仔細(xì)檢查一下配置，保證不要出現(xiàn)低級(jí)錯(cuò)誤。確定進(jìn)行橋接的兩個(gè)Radio接口配置為相同的模式（例如11a），設(shè)置為相同的信道，同時(shí)發(fā)射功率設(shè)置恰當(dāng)（通常使用最大發(fā)射功率）。實(shí)驗(yàn)步驟檢查Radio接口下面的peer-mac是否已經(jīng)正確指定了對(duì)端的MAC地址。檢查Radio接口上面綁定mesh-profile，要保證mesh-profile已經(jīng)使能、配置的Mesh ID相同。檢查mesh-profile對(duì)應(yīng)的接口下面認(rèn)證算法相同及密鑰相同。對(duì)于需要建立多條鏈路的設(shè)備，需要確認(rèn)最大支持鏈接數(shù)是否設(shè)置正確，默認(rèn)情況最大支持兩條（

34、link-maximum-number）。(3)WDS鏈路建立過程調(diào)試。通過設(shè)備隱藏命令display wlan mesh neighbor all查看當(dāng)前設(shè)備所有的鄰居信息。WDS2-hidecmddis wlan mesh neighbors all 確保作為WDS的設(shè)備作為橋接的空口接口可以成功發(fā)送Beacon報(bào)文，并且能夠成功接收到報(bào)文，必須通過相應(yīng)的檢查和調(diào)整保證橋接設(shè)備能夠獲取到鄰居信息。 WDS1-hidecmddisplay ar5drv 1 statistics 可以連續(xù)執(zhí)行幾次該命令，確定RxFrameCnt和BeaconIntCnt是否在不停的增加。實(shí)驗(yàn)步驟當(dāng)Mesh的鄰

35、居已經(jīng)存在而無法建立鏈接時(shí)，可以使用wlan mesh相關(guān)的調(diào)試開關(guān)進(jìn)行定位分析。相關(guān)的調(diào)試命令debugging wlan mesh all/error/event/frame/fsm/timer。當(dāng)有其他鏈路在運(yùn)行的時(shí)候，可以考慮開啟除了frame之外的其他調(diào)試開關(guān)。特殊方法判斷設(shè)備空口信號(hào)是否正常 ；可以通過AirMagnet掃描到WDS信號(hào)，此時(shí)信號(hào)將被認(rèn)為是AD-Hoc設(shè)備；可以通過Omnipeek在無法找到鄰居的設(shè)備段進(jìn)行抓包，確定是否能夠抓到對(duì)端發(fā)送的probe request報(bào)文和beacon報(bào)文。如果設(shè)備1無法在mesh鄰居中找到設(shè)備2，那么可以將設(shè)備2的radio接口配置一

36、個(gè)普通的無線接入服務(wù)，然后在1的位置使用筆記本確定是否能夠接收到設(shè)備2的無線信號(hào)（可以直接使用網(wǎng)卡掃描，可以使用Netstumbler或Airmagnet掃描）。實(shí)驗(yàn)步驟(4)WDS鏈路質(zhì)量分析。信號(hào)強(qiáng)度Mean RSSI可以直接體現(xiàn)出鏈路的質(zhì)量，但實(shí)際上RSSI = SNR底噪。底噪和環(huán)境、干擾相關(guān)，會(huì)時(shí)時(shí)變化；而SNR相對(duì)穩(wěn)定（對(duì)于一個(gè)固定的環(huán)境和發(fā)射功率），可以認(rèn)為和發(fā)射功率、設(shè)備使用的天線、設(shè)備距離、空間衰減等相關(guān)。但是當(dāng)設(shè)備安裝完成以后，SNR往往相對(duì)比較固定。設(shè)備11a默認(rèn)底噪為-105；設(shè)備11g默認(rèn)底噪為-95。在固定的網(wǎng)絡(luò)中，如果底噪增高，那么RSSI會(huì)降低；否則底噪降低，則RSSI會(huì)提高。鏈路的信號(hào)強(qiáng)度（Mean RSSI）。通過鄰居信息中查看對(duì)應(yīng)鏈路的RSSI，需要保證RSSI超過30，而且接近目標(biāo)信號(hào)強(qiáng)度；或者通過Web查看WDS的信號(hào)質(zhì)量，應(yīng)該保證顯示為三格或者三格上。空口的丟包率：通過display int wlan-radio或者隱藏命令display ar5drv 1 statistics獲取接口的統(tǒng)計(jì)信息，分析丟包率（discard報(bào)文/unicast報(bào)文）應(yīng)該小于3%。實(shí)驗(yàn)步驟6. 無線部分特性設(shè)置及功能說明(1)Intel系列無線網(wǎng)卡電源管理設(shè)置問題。當(dāng)