WLAN故障處理常見(jiàn)問(wèn)題

1、故障處理常見(jiàn)問(wèn)題通用問(wèn)題無(wú)線網(wǎng)卡搜索不到AP的無(wú)線信號(hào)問(wèn)題現(xiàn)象：無(wú)線網(wǎng)卡搜索不到AP的無(wú)線信號(hào)問(wèn)題分析：無(wú)線網(wǎng)卡搜索不到AP的信號(hào),原因可以從兩方面著手：（1）無(wú)線網(wǎng)卡,（2）AP本身,在遇到該問(wèn)題的時(shí)候，我們可以從以上兩個(gè)方面進(jìn)行處理.處理過(guò)程：1. 無(wú)線網(wǎng)卡側(cè)：（1）查看PC的無(wú)線網(wǎng)卡是否打開(kāi),是否可以搜索到空間中其他的無(wú)線信號(hào),確認(rèn)無(wú)線網(wǎng)卡使用正常。（2）檢查網(wǎng)卡的無(wú)線參數(shù)，例如無(wú)線工作模式等。（3）檢查網(wǎng)卡與AP的間距，確認(rèn)網(wǎng)卡在AP的覆蓋范圍內(nèi)。2. AP側(cè)（1）查看AP是否加電,工作是否正常,天線是否牢固。（2）查看AP的配置信道是否為12，13信道，歐洲制式的筆記本不支持12，1

2、3信道。（3）串口登陸AP，執(zhí)行iwconfig觀察WLAN接口是否已啟動(dòng)。（4）如果是瘦AP，通過(guò)AC檢查AP的在線情況以及是否將AP分組和對(duì)應(yīng)的WLAN分組綁定。處理結(jié)論：一般進(jìn)行上述步驟的查找，問(wèn)題就應(yīng)該能夠解決.如果還是存在問(wèn)題，建議把無(wú)線網(wǎng)卡的型號(hào)，AP的型號(hào)發(fā)給我們進(jìn)行測(cè)試。AP不穩(wěn)定,丟包很?chē)?yán)重.導(dǎo)致上網(wǎng)速度很慢問(wèn)題現(xiàn)象：無(wú)線客戶(hù)端無(wú)線網(wǎng)卡關(guān)聯(lián)上AP后很不穩(wěn)定，從無(wú)線網(wǎng)卡ping 網(wǎng)關(guān)地址時(shí)丟包很?chē)?yán)重，上網(wǎng)速度很慢。問(wèn)題分析：這種現(xiàn)象一般有幾個(gè)常見(jiàn)的原因引起:1. 無(wú)線AP之間的同頻干擾導(dǎo)致，相鄰AP的信道設(shè)置為同一信道。2. AP距離很近或者室分天線間距很近，會(huì)產(chǎn)生無(wú)線干擾。3

3、.由于某些AP的天線是定向天線，所以對(duì)于定向天線的覆蓋角度和距離要有所了解。4.無(wú)線網(wǎng)卡正處在AP覆蓋范圍的邊緣，信號(hào)強(qiáng)度較弱引起。5. AP與室分系統(tǒng)對(duì)接問(wèn)題。處理過(guò)程:：1.針對(duì)第一個(gè)原因,需要調(diào)整AP的布網(wǎng)環(huán)境和信道設(shè)置,避免相鄰AP的信道一樣.2. 針對(duì)第二個(gè)原因，需要調(diào)整AP或者室分天線的間距。3.針對(duì)第三和第四個(gè)原因,移動(dòng)無(wú)線客戶(hù)端到AP定向天線的覆蓋范圍內(nèi),尋找信號(hào)強(qiáng)度最好傳輸速率最穩(wěn)定的位置擺放終端。4. 對(duì)于第5點(diǎn)原因，可以拋開(kāi)室分進(jìn)行測(cè)試，如果確認(rèn)是室分的問(wèn)題，室分進(jìn)行整改。處理結(jié)論：針對(duì)這類(lèi)問(wèn)題,我們首先要查看AP的工作環(huán)境,然后還要查看無(wú)線網(wǎng)卡與AP之間的距離。交換機(jī)不

4、能對(duì)AP進(jìn)行遠(yuǎn)程供電問(wèn)題現(xiàn)象：交換機(jī)不能對(duì)AP進(jìn)行供電問(wèn)題分析：交換機(jī)按供電來(lái)分，有兩種：一是普通的交換機(jī)，沒(méi)有供電功能。二是帶有POE模塊的交換機(jī)，能夠?qū)P進(jìn)行供電。問(wèn)題處理：1.首先需要確認(rèn)現(xiàn)場(chǎng)的交換機(jī)類(lèi)型，是否為帶有POE模塊的交換機(jī) 2.帶有POE模塊的交換機(jī)默認(rèn)的遠(yuǎn)程供電是關(guān)閉的，需要通過(guò)命令來(lái)打開(kāi)，需要執(zhí)行如下的命令：set poe-port dynamic。處理結(jié)論：在處理這類(lèi)問(wèn)題時(shí)，重要的是要搞清楚所接的交換機(jī)是否具有供電功能即可。WLAN無(wú)線終端可以搜索到WLAN信號(hào)，但是沒(méi)有辦法關(guān)聯(lián)問(wèn)題現(xiàn)象：WLAN無(wú)線終端可以搜索到WLAN信號(hào)，但是沒(méi)有辦法關(guān)聯(lián)。問(wèn)題分析：出現(xiàn)這種情況

5、可以從如下幾個(gè)方面檢查：1.pc機(jī)系統(tǒng)使用時(shí)間太長(zhǎng)，無(wú)線緩存出現(xiàn)問(wèn)題。2.查看無(wú)線網(wǎng)卡目前支持的無(wú)線模式，是支持11B還是11B/G都支持。問(wèn)題處理：1.確認(rèn)無(wú)線網(wǎng)卡支持的模式，一些老的無(wú)線網(wǎng)卡只支持11B模式，而我們的設(shè)備默認(rèn)的為11G，因此建議調(diào)整AP的無(wú)線工作模式后再進(jìn)行測(cè)試。圖 Error! No text of specified style in document.1 密碼修改2.要是還是不能解決，可以做如下的操作。首先可以修復(fù)一下WLAN無(wú)線終端3.然后再重新搜索，重新關(guān)聯(lián)。問(wèn)題結(jié)論：這類(lèi)問(wèn)題大致可以按照上面的方法進(jìn)行排出，基本可以解決。WLAN無(wú)線終端可通過(guò)關(guān)聯(lián)到AP，但無(wú)法正

6、常上網(wǎng)問(wèn)題現(xiàn)象：WLAN無(wú)線終端可以正常的關(guān)聯(lián)到搜索到的AP信號(hào)，但是不能上網(wǎng)。問(wèn)題分析：可以關(guān)聯(lián)到AP上,說(shuō)明AP的無(wú)線沒(méi)有存在問(wèn)題,現(xiàn)在出現(xiàn)該問(wèn)題,分析可能出現(xiàn)如下的問(wèn)題1.信號(hào)過(guò)弱2.WLAN無(wú)線終端地址設(shè)置錯(cuò)誤3.AP所連上行網(wǎng)絡(luò)DNS出現(xiàn)問(wèn)題。問(wèn)題處理：1.盡量減少無(wú)線客戶(hù)端和AP之間的障礙物且不要距離太遠(yuǎn)2.確認(rèn)現(xiàn)場(chǎng)的網(wǎng)絡(luò)使用沒(méi)有問(wèn)題，可以使用有線來(lái)檢查。3.查看WLAN無(wú)線終端是否設(shè)置了靜態(tài)的地址而不滿足現(xiàn)場(chǎng)的使用。主要有兩種可能：1現(xiàn)場(chǎng)使用的是DHCP+WEB認(rèn)證的方式，但是電腦配置了靜態(tài)的地址。2現(xiàn)場(chǎng)AP使用路由器模式，給WLAN無(wú)線終端自動(dòng)分配地址，但是WLAN無(wú)線終端手動(dòng)

7、配置地址有誤。3現(xiàn)場(chǎng)采用靜態(tài)地址配置，但是所使用的地址有問(wèn)題。問(wèn)題結(jié)論：1.注意AP的物理的使用的距離,以及密碼的正確輸入,盡量配置自己熟悉的密碼.2.準(zhǔn)確的了解現(xiàn)場(chǎng)網(wǎng)絡(luò)的使用，到底以何種方式接入，何種方式計(jì)費(fèi)等。AC+瘦AP問(wèn)題AP注冊(cè)到AC，但配置沒(méi)有下發(fā)問(wèn)題現(xiàn)象：AC管理板上能夠看到AP，但現(xiàn)場(chǎng)搜索不到無(wú)線信號(hào)。問(wèn)題分析：該種用法屬于比較普遍的用法，測(cè)試的時(shí)候也是重點(diǎn)驗(yàn)證的功能，因此應(yīng)該不存在使用上的問(wèn)題，故懷疑是配置上的原因?qū)е?。?wèn)題處理：1.首先確認(rèn)該AP是否正確添加到對(duì)應(yīng)的AP分組。2. 查看AP所在的分組是否和相應(yīng)的WLAN分組正確關(guān)聯(lián)。3. 在web管理頁(yè)面，基本配置-AP版本

8、信息中，升級(jí)特征碼、目標(biāo)版本以及目標(biāo)版本文件是否配置正確，如果AP升級(jí)失敗，可能會(huì)不斷重啟循環(huán)走升級(jí)流程，導(dǎo)致配置無(wú)法正確下發(fā)。4. 串口或者telnet方式登陸管理板，show wtp，然后選擇ping 其中的某一個(gè)AP，看是否能ping通，如果不通參考上一節(jié)中的步驟處理。用戶(hù)獲取不到IP地址問(wèn)題現(xiàn)象：用戶(hù)采用dhcp方式實(shí)現(xiàn)業(yè)務(wù)，但獲取不到IP地址問(wèn)題分析：首先確認(rèn)是普遍現(xiàn)象還是個(gè)別現(xiàn)象，個(gè)別現(xiàn)象可能是終端設(shè)置問(wèn)題。同時(shí)了解組網(wǎng)模式，確認(rèn)需要重點(diǎn)排查的設(shè)備。問(wèn)題處理：圖 Error! No text of specified style in document.2 用戶(hù)獲取不到地址問(wèn)題排查

9、流程1.確認(rèn)是普遍現(xiàn)象還是個(gè)人現(xiàn)象，如果是個(gè)別現(xiàn)象，要看這些STA是否有相同屬性，比如在同一個(gè)熱點(diǎn)（一個(gè)ONU下或者一個(gè)接入交換機(jī)下或者一個(gè)AP下），主要關(guān)注傳輸故障、AP故障、某個(gè)熱點(diǎn)的SSID配置是否正確等。同時(shí)還要注意現(xiàn)場(chǎng)AP無(wú)線信號(hào)質(zhì)量如何，是否干擾嚴(yán)重，這個(gè)都會(huì)影響到用戶(hù)獲取地址（參考3.1.2節(jié)進(jìn)行排查）。如果所有STA都無(wú)法獲取地址，那么按照以下方法排查。2. 本地轉(zhuǎn)發(fā)模式情況：（1）web方式登陸管理板，WLAN中找到對(duì)應(yīng)的WLAN分組，檢查給AP下發(fā)的無(wú)線參數(shù)中的業(yè)務(wù)vlan是否正確。（2） 本地轉(zhuǎn)發(fā)模式的情況下，一般由外置dhcp設(shè)備（例如bas設(shè)備）作為dhcp serv

10、er給用戶(hù)分配地址。在dhcp server側(cè)抓包檢查DHCP交互過(guò)程。（3）如果dhcp server側(cè)沒(méi)有收到discover報(bào)文，重點(diǎn)檢查中間鏈路是否正確配置業(yè)務(wù)vlan。3. 集中轉(zhuǎn)發(fā)模式情況：（1）首先檢查下發(fā)的SSID是集中轉(zhuǎn)發(fā)模式還是本地轉(zhuǎn)發(fā)模式，然后檢查隧道配置是否正確（執(zhí)行show wireless station，隧道建立成功會(huì)有隧道表項(xiàng)），檢查AP和AC上配置的tunnel ip是否路由可達(dá)，確保隧道能正常工作。接入平臺(tái)下show wireless station是否有隧道表，有則表示數(shù)據(jù)同步正常。如果沒(méi)有，檢查相關(guān)隧道配置，比如管理平臺(tái)的access.conf和forw

11、ord.conf文件配置，管理平臺(tái)隧道目的地址（接入平臺(tái)地址，AP路由可達(dá)的接入平臺(tái)地址）、隧道端口（5248）、隧道模式（1-MACBrigde），接入平臺(tái)的相關(guān)隧道配置。（2）檢查AP和AC上配置的tunnel ip是否路由可達(dá)。telnet方式登陸AP，執(zhí)行sendcmd 1 tunnel_mgr show（如下圖），查看AP獲取到的AC地址（dest ip），然后從AP ping該地址，必須保證能夠ping通。（3）三層隧道時(shí)，要檢查管理平臺(tái)的業(yè)務(wù)VLAN配置，特別是WLAN和VLAN關(guān)聯(lián)，如果沒(méi)有qinq配置，內(nèi)層VLAN就是對(duì)應(yīng)業(yè)務(wù)VLAN，外層VLAN配置為0。（4）如果是二層隧

12、道模式，show wireless station隧道表建立正常，用戶(hù)還是獲取不到地址，則需要檢查上面dhcp server（如BRAS）的數(shù)據(jù)是否制作正確，以及透?jìng)鞯臉I(yè)務(wù)VLAN是否準(zhǔn)確。（5）如果是三層隧道模式，show wireless station隧道表建立正常，用戶(hù)還是獲取不到地址?？梢栽诮尤氚迳洗蜷_(kāi)debug dhcp（注意，打開(kāi)debug前，先用show statistics packet reset，連續(xù)執(zhí)行兩遍，看一下一秒內(nèi)dhcp報(bào)文不要超過(guò)200，超過(guò)200（可能下面有環(huán)路）直接打開(kāi)debug，AC會(huì)被沖死），看是否收到用戶(hù)的dhcp discover報(bào)文。如果接入平臺(tái)

13、有收到用戶(hù)DHCP請(qǐng)求報(bào)文，看AC是否回給用戶(hù)OFFER報(bào)文，以及用戶(hù)終端收到OFFER報(bào)文后是否發(fā)出REQUEST報(bào)文，AC收到用戶(hù)終端的REQUSET報(bào)文后會(huì)發(fā)一個(gè)ACK確認(rèn)報(bào)文，用戶(hù)終端收到ACK確認(rèn)報(bào)文，整個(gè)DHCP流程就正常走完，用戶(hù)終端就可以獲取到正確IP地址，任何一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，都會(huì)導(dǎo)致用戶(hù)終端獲取不到地址。分下面幾種情況。情況一：提示找不到可用的地址池，一般是地址池中的available-interface port X vlan XXX語(yǔ)句配置參數(shù)與用戶(hù)終端上報(bào)的端口和VLAN號(hào)不匹配，或者是地址池中配置有option 60屬性。情況二：接入平臺(tái)有回OFFER報(bào)文，但未收到

14、用戶(hù)的REQUEST報(bào)文，此種情況可能是AP到AC單向通信造成，比如中間交換機(jī)有配置QINQ，也有可能是接入交換機(jī)端出現(xiàn)了環(huán)路，產(chǎn)生了廣播風(fēng)暴，導(dǎo)致報(bào)文在接入交換機(jī)端丟失，重點(diǎn)排查放在中間鏈路。如果條件允許可以在AP接入交換機(jī)和AC下行口（用戶(hù)報(bào)文上傳AC端口）同時(shí)抓包。情況三：接入平臺(tái)報(bào)CPU利用率高，show statistics packet reset，連續(xù)執(zhí)行兩遍，查看一秒內(nèi)AC收到大量廣播包（如dhcp包超過(guò)200個(gè)/秒），基本上是接入交換機(jī)戒者是傳輸端發(fā)生環(huán)路，產(chǎn)生廣播分包，AC收到大量廣播報(bào)文，導(dǎo)致拒絕服務(wù)。用戶(hù)獲取到地址，但無(wú)法推出portal頁(yè)面問(wèn)題現(xiàn)象：用戶(hù)獲取到正常的業(yè)

15、務(wù)IP地址后，在瀏覽器中隨便輸入網(wǎng)址，沒(méi)有強(qiáng)制推出portal認(rèn)證界面，當(dāng)然也無(wú)法實(shí)現(xiàn)上網(wǎng)業(yè)務(wù)。問(wèn)題分析：主要檢查AC配置，重點(diǎn)是隧道以及portal相關(guān)的配置。問(wèn)題處理：圖 Error! No text of specified style in document.3 用戶(hù)獲取到地址但推不出portal頁(yè)面問(wèn)題排查流程1. 如果走的是二層隧道，用戶(hù)業(yè)務(wù)不在AC上管理，如果能獲取外置BRAS分配的地址，但彈不出正確的portal頁(yè)面，則和外置BRAS有直接關(guān)系，需聯(lián)系BRAS廠家排查故障。2.STA側(cè)在windows dos窗口下輸入命令ping portal服務(wù)器地址（例如221.176.1

16、.140）,如果能pint通，再在dos窗口下輸入nslookup命令，根據(jù)提示輸入或者其他網(wǎng)站域名，看是否能解析成IP地址，如果提示time out無(wú)法正確解析，則肯定是DNS域名服務(wù)器出現(xiàn)故障了，可以嘗試在IE瀏覽器頁(yè)面直接輸入1.1.1.1回車(chē)，正常情況應(yīng)該是能打開(kāi)portal頁(yè)面；3. 如果STA無(wú)法ping通portal服務(wù)器地址，則重點(diǎn)放在AC上。通過(guò)串口或者telnet方式登陸AC接入板，在AC上ping portal地址，如果不通，排查AC的出口路由，主要是定位AC與portal服務(wù)器間網(wǎng)絡(luò)是否正常。如果在AC上可以ping通，檢查AC配置，例如過(guò)濾策略和服務(wù)策略配置，用戶(hù)地址

17、池內(nèi)引用的策略是否允許用戶(hù)不經(jīng)過(guò)認(rèn)證就訪問(wèn)portal服務(wù)器。4. 如果無(wú)線用戶(hù)通過(guò)瀏覽器無(wú)法重定向portal的URL，重點(diǎn)檢查AC上的認(rèn)證策略（用戶(hù)地址池認(rèn)證前只允許訪問(wèn)portal地址、自服務(wù)地址和國(guó)漫服務(wù)器地址）以及AC負(fù)荷情況（查看CPU利用率等，看是否遭到了TCP同步攻擊等現(xiàn)象）。5. 如果打開(kāi)portal頁(yè)面時(shí)提示非熱點(diǎn)區(qū)域，或者獲取不到AC地址等錯(cuò)誤提示，則表示portal服務(wù)器側(cè)未注冊(cè)ac和用戶(hù)地址段相關(guān)信息。6. 有的省市具有集團(tuán)的portal和省內(nèi)portal兩套系統(tǒng)，對(duì)重定向的url后攜帶的字段要求不一致，例如有的省份要求攜帶wlanacip字段、vlan字段等，而移動(dòng)

18、集團(tuán)也為CMCC和CMCC-EDU用戶(hù)定制了個(gè)性化的portal頁(yè)面都需要攜帶ssid字段，這些字段如果上報(bào)不正確也無(wú)法彈出正確的相應(yīng)的portal頁(yè)面。列出幾個(gè)常用的在全局模式配置攜帶字段的語(yǔ)句：（1）配置AC推送的portal-url中ac-name 值和wlanacip的值，其中wlanacip為可選參數(shù)，不配置則推送的portal-url不會(huì)攜帶wlanacip。ex-portal ac-name string wlanacip ipaddress（2）開(kāi)啟星巳克功能，如果重定向url中需要攜帶ssid字段，通過(guò)不同的ssid推送不同的portal頁(yè)面，需開(kāi)啟此功能。wireless

19、star-bucks enable 如果熱點(diǎn)開(kāi)啟了多SSID多PORTAL功能，需要查看show wireless station表，看sta是否連接的對(duì)應(yīng)的ssid，對(duì)應(yīng)正確才能彈出相對(duì)應(yīng)的portal頁(yè)面。用戶(hù)獲取到地址，也能夠彈出portal頁(yè)面，但無(wú)法通過(guò)認(rèn)證。問(wèn)題現(xiàn)象：能夠彈出portal頁(yè)面，提交用戶(hù)賬號(hào)密碼后，提示認(rèn)證失敗，或者沒(méi)有權(quán)限等。問(wèn)題分析：該問(wèn)題涉及AC，portal，AAA服務(wù)器（radius服務(wù)器）三方的交互。要分別進(jìn)行排查。問(wèn)題處理：圖 Error! No text of specified style in document.4 能夠推送portal頁(yè)面但無(wú)法認(rèn)證成功問(wèn)題處理流程1.首先應(yīng)了解用戶(hù)認(rèn)證不成功是屬于個(gè)別現(xiàn)象還是普遍現(xiàn)象，如果是個(gè)別現(xiàn)象，很有可能是賬號(hào)問(wèn)題所導(dǎo)致，例如：賬號(hào)已經(jīng)登錄、賬號(hào)密碼不對(duì)。2. 如果是整體認(rèn)證問(wèn)題，可以先了解一下其他BRAS下接的用戶(hù)是否同樣認(rèn)證不成功，排除一下認(rèn)證服務(wù)器問(wèn)題。排除認(rèn)證服務(wù)器問(wèn)題后，如果是開(kāi)局，應(yīng)確保局方數(shù)據(jù)已經(jīng)做好，比如ac-name已經(jīng)在portal服務(wù)器上注冊(cè)，radius-client ip已經(jīng)在認(rèn)證服務(wù)器注冊(cè)，有的省級(jí)portal服務(wù)器需注冊(cè)用戶(hù)的ip地址網(wǎng)段才能確保portal認(rèn)證正常。3. 檢查AC的配