河南大唐wlan項目AP開通及維護手冊V1

1、河南移動WLAN項目AP開通及維護手冊一。AP開通模版。按照河南配置規(guī)范的要求，AC關閉AP自動上線的機制，改用手動配置AP。以鄭州AP的配置為例，請其他地址也按此模版配置。1.配置APR2000-II型AP配置create wtp 116 HAZZ-AP-1342-01-DTR2000AP-II model&mac R2000 AP-II mac 00:14:D5:FE:FB:89 config wtp 116 wtp apply interface eth0-4.65exit config radio 464 radio apply wlan 1 base vlan 1342 /n

2、asid為vlan形式 radio apply wlan 2 base vlan 1342 /根據(jù)局方需求綁定wlan 2 的信號 set wlan 1 l2 isolation enable /二層隔離set wlan 2 l2 isolation enable /二層隔離 txpower 26 /功率設置 channel 6 /信道設置 exit interface radio116-0.1 /創(chuàng)建radio子接口 exit interface radio116-0.2 exit config wtp 116 wtp used exit2.添加radio子接口config ebr 1set

3、 ebr add interface radio1-116-0.1set ebr add interface radio1-116-0.2exitR2000-IIN型AP配置 create wtp 1 HAZZ-AP-1275-01-DTR2000AP-IIN model&mac R2000 AP-IIN mac 00:14:D5:FD:F6:D9 config wtp 1 wtp apply interface eth0-4.65exit config radio 4 radio apply wlan 1 base vlan 1275 /nasid為vlan形式 set wlan 1

4、 l2 isolation enable txpower 26 channel 1 radio apply qos 1/11N型（R2000AP-IIN,R2000AP-IN,R2000AP-IN(D)）必須配置 exit interface radio1-0.1 exit config wtp 1 wtp used exit2.添加radio子接口config ebr 1set ebr add interface radio1-1-0.1exit二日常維護AP故障排查1. 關于手動關聯(lián)的AP關聯(lián)失敗的問題1) 要查看所輸入的wtp是否與對應的AP的型號或mac地址，綁定的接口是否正確。a.

5、在AC上輸入show wtp ID 可查看所建立的wtp的信息 包括AP的型號、或mac綁定的接口等。WTP MODEL :此行為AP的型號WTP MAC :此行為AP的MAC地址Apply interface : wtp 綁定的接口，ac從哪個接口收到ap的報文b. 在AC上輸入show model list 可查看AP模版里的型號、code值等Model此列為AP的型號Apcode此列為型號對應的code值c. 在AP上用telnet或串口接入輸入showsysinfo可查看AP的型號、模式、mac、版本Ap Mode: AP 的模式（fat 胖ap，fit 瘦ap）Device Type

6、: AP的型號MAC: AP的MAC解決方法：a. 如果在AC中的AP模版里有相關的AP型號、版本等信息，僅是wtp的設置錯誤，則刪除原有的wtp設置并添加正確的wtp設置，刪除命令是在AC上的config模式輸入 system(config)#config wtp ID wtp unused exit system(config)#delete wtp ID2) 查看AC和AP之間的鏈路是否連通a. 串口進AP，ifconfig default 查看ap的地址，看是否獲得我們期待的ip地址b. 如獲到地址，或者是靜態(tài)給ap分的地址，在ap里ping ac看是否通。3) 查看code值是否正確

7、a. 使用telnet或串口接入到AP輸入killall wtpd wtpd debug命令，AP會顯示一些debug信息AP Code: 此行為code值，這項信息 即為AP的上報給ac的code。 Model： 此行為code值，這項信息 即為AP的上報給ac的型號b. 對照AC上的show mode list 命令查看AP的code值是否正確。Model此列為AP的型號Apcode此列為APcode值c. 如果ap上debug信息里的AP code和ac相同Model 對應Apcode不相同則無法關聯(lián)成功。 Eg. 比如說R2000 AP-I，一些ap的code值為000 AP-I；一些

8、ap的code值為2110。由于目前在新版本里都改為2110.如果在現(xiàn)場既有code值為000 AP-I的ap也有code值為2110的ap，需要將所有的ap升到較高的版本，比如說1.2.6.6，此時所有的ap的code值將變?yōu)?110.如遇個別ap的型號相同，而code值不同，可采取打補丁的辦法將少數(shù)的ap改成多數(shù)ap的code值。4) 串口登錄到AP查看（波特率115200）若不能正常進入系統(tǒng)，出現(xiàn)下圖所示情況 a. 故障診斷：若出現(xiàn)上圖所示的情況，說明AP不能正常加載img，必須重新燒寫img版本文件b. 解決辦法：更換新的AP。5) 無法獲取地址若未拿到地址，查看匯聚交換機上DHCP

9、server配置及option43是否正確Option43值為6組16進制數(shù)，hex表示16進制，1104為前綴，11為廠家代碼，AC地址位數(shù)為04,表示向后讀4位。后四位為AC的地址：將AC的4為10進制數(shù)轉換為16進制即可218.201.128.3=DA C9 80 03注意：檢查AP是否獲取到正確的option 43的值。登錄AP后使用cat ac-addr命令,查看AP是否獲取到要關聯(lián)AC下聯(lián)地址信息 ，藍色標注的就是AC的下聯(lián)虛IP地址。DATANG TELECOM TECHNOLOGY CO.,LTD# cat ac-addr 120.192.22.18如果DHCP server及

10、option43都配置正確， 而且傳輸路由沒有問題，在AC上就可以查看到AP上報的信息。使用Show ac-access-wtp-info list 具體如下：6) AP關聯(lián)不上還有以下幾種可能a. ap的工作模式有可能是胖ap，要將其改為瘦ap，因為胖ap正常工作的燈也是綠色的。判斷是否有胖ap建議用 b. Network stumbler軟件看是否有 wireless ssid名稱的信號。 c. ap啟動時圓圈燈一直處于閃紅燈狀態(tài)，則img文件沒加載起來，需用串口進去看信息，如處于rom界面，則燒寫Img文件。如重起后串口下無任何信息，可能是單片機問題，更換此設備。 d. 用poe交換機給

11、ap供電，有時由于單個ap的功率高，導致ap無法加電成功?，F(xiàn)象：ap的燈不亮，排查方法：用電源帶poe模塊給ap供電，如能起來，則是供電問題。客戶端故障排查2. 無線終端發(fā)現(xiàn)不了APa. 登錄無線交換機查看瘦AP列表看AP是否在線，如果瘦AP沒有成功和無線交換機相連，則AP無法廣播SSID;b. 確認瘦AP的配置是否正確,如隱藏SSID，是否指向正確的無線交換機地址、是否正確獲取IP信息；c. 確認瘦AP和無線交換機之間的網(wǎng)路是否暢通（將筆記本電腦連在瘦AP的網(wǎng)絡口上，ping無線交換機的瘦AP端口）。d. 網(wǎng)卡的無線模式是否正確，如純11g模式下11b終端無法接3. 用戶不能正常連接無線網(wǎng)絡

12、a. 檢查AP是否打開了隱藏SSID功能；b. 檢查用戶終端無線功能是否開啟并且工作模式是否正確； c. 檢查AP設備上的MAC ACL功能是否開啟，是否禁止了某些客戶端的接入；d. 檢查AP設備配置項是否被非法改動，配置信息（頻點、功率、用戶接入配置信息等）是否與網(wǎng)絡規(guī)劃時的配置相同 ；e. Vista和WIN7用戶能登錄AP但是XP用戶登錄不上，查看是否打開了802.1X認證；4. 用戶認證問題1） 沒有成功推送Portal認證頁面a. 確認其他用戶是否可以正確得到Portal認證頁面，如果可以檢查筆記本配置；b. 如果其他用戶也不能得到Portal認證頁面，在AC上ping Portal

13、服務器的地址；c. 分別確認AC的三層地址和Portal的地址是否能夠Ping通，如果不通，需要確認對應傳輸鏈路是否正常；d. 在AC和Portal的地址都可以ping通的情況下，檢查AC上推送URL的配置。2） 用戶Portal認證不成功a. 確認其他用戶是否認證也不成功，如果可以檢查筆記本配置；b. 如果其他用戶也不能通過CMCC認證，在AC上ping Radius Server的地址。c. 分別確認AC和Radius Server的三層地址是否能夠Ping通，如果不通，需要確認對應傳輸鏈路是否正常；d. 在AC和Radius server的地址都可以ping通的情況下，可能是Radius Server的問題。5. 用戶獲取IP地址問題a. 確認其他用戶是否可以正確獲取地址，如果可以檢查筆記本配置；b. 檢查用戶終端IP地址獲取方式是否為自動獲取IP地址，如果不是，改為動態(tài)獲取方式；c. 如果其他用戶也不能獲取IP地址，在檢查AC內(nèi)置的DHCP服務是否啟用，如果沒有啟用，需要重啟該服務；d. 檢查ebr服務是否開啟。e. 查看radio子接口是否添加到ebr里。f. 檢查DHCP Pool是否夠用，如果沒有，則在客戶允許的前提下，增加I