wlan系统故障案例

《wlan系统故障案例》由会员分享，可在线阅读，更多相关《wlan系统故障案例（50页珍藏版）》请在金锄头文库上搜索。

1、WLAN项目培训课程WLAN系统故障案例 常见问题与故障分析常见问题与故障分析常见问题与故障分析常见问题与故障分析常见问题与故障分析业务故障现象：在酒店会议区或校园的AP覆盖区域，相当大面积的覆盖范围内出现用户终端出现上网速度慢，有的用户终端则出现己动态获取到了IP地址，但出现打不开WEB网页，有的用户终端则出现关联SSID困难或者连接受限情况。故障原因：热点的接入带宽资源不够。解决方案：将热点的接入带宽加大问题解决。（建议：对工程站点应充分考虑用户数需求和接入带宽的需求，对WLAN信号覆盖的重要场所或会议场馆应进行必要的的规范性WLAN测试，如压力测试，带宽测试等）案例1：接入带宽问题业务故

2、障现象：在校园的AP覆盖区域，一个楼层布放了有2个AP，相比之下在用户数较多的那个AP所覆盖的区域，用户数上网速度慢，而另外的一个AP的情况则较好。解决方案：对于这种情况，一般可以通过AP扩容解决。案例2：AP容量问题业务故障现象：用户终端PPPoE不能正常拨号，在拨号过程频繁出现错误678。故障原因： 1. 有的学生宿舍WLAN信号覆盖区域信号强度过弱，在-80dbm或以下。 2接AP的物理网线与ONU配置数据的端口连接不一致。解决方案：1. 调大AP的功率或增补AP或天线的方式。2. 调整天线方向和角度。 3. 将物理线路与ONU设备的端口连接正确。案例3：信号质量问题组组网示意图图：故障

3、现象：有主备两台AC，刚开通时设备 运行一直稳定，后期也陆续 开通了部分热点。但之后发生了一次主备切换事件，结果造成大面积的AP加不到AC管理平台，造成用户搜不到信号。案例4：AP的MAC地址导入问题故障现象：由于后期在开通站点时，只是将AP的MAC地址只导入到了主AC中，并没有导入到备AC中。结果在发生主备事件后，主AC切换成备AC，而由于主AC的配置并没有配置成抢占模式。这样，当原主AC恢复正常工作后，并不会主动去抢占成为主用设备。这样，后期开通的热点的AP会出问题，出现获取不到WLAN配置的情况。解决方法：两台主备AC均导入AP的MAC地址。案例4：AP的MAC地址导入问题案例5：汇聚交

4、换机配置问题组组网示意图图：故障现象：有主备两台AC，刚开通时设备 运行一直稳定，后期也陆续 开通了部分热点。但之后发生了一次主备切换事件，结果造成某个热点的AP加不到AC管理平台，造成用户搜不到信号。主备切换事件发生案例5：汇聚交换机配置问题（1）Quidway S9306-2汇聚交换机Vlan配置，见红色字体部分： #router id 120.192.164.127 #vlan batch 101 to 120 200 300 / 注意：没有创建VLAN 121 # acl number 2000rule 0 permit source 211.137.179.0 0.0.0.63 .

5、. .问题问题 配置：案例5：汇聚交换机配置问题（2）Quidway S9306-2汇聚交换机上行链路Vlan透传配置：示例：interface GigabitEthernet1/0/1description TO-SDYAT-WLAN-AC01-WM2004-G1/25.0-1Gport link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 101 to 121 200 300 /允许vlan 121通过#案例5：汇聚交换机配置问题案例6：接入交换机配置问题组组网示意图图：说明：AC只作管理AP使

6、用，热点的接入交换机作DHCP服务器，给瘦AP分配地址，AP通过Option43的方式发现 AC。故障现现象：有个别热点存在有整栋楼层下的接入交换机所挂的AP全部不能加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到WLAN信号，不能正常上网。案例6：接入交换机配置问题现场 思路：1.检查 AP的物理链路状态是否正常，如果物理链路存在问题 ，则要进行物理链路的整改。2.用串口方式进入AP，检查 AP是否获取了从接入交换机上分配的地址。如果AP没有获取地址，则要检查接入交换机的AP地址池的配置和确认AP的型号和软件版本是否支持此款型号交换机通过DHCP方式获取地址。3.在

7、串口模式下，检查 AP的MAC地址和型号是否在AC管理平台上配置正确。如果没有配置正确，则重新配置正确。4. 通过命令查看AP是否通过Option43方式获取了AC管理平台的地址。如果没有成功，则要检查 接入交换机的option43的参数配置项是否OK和确认AP的型号和软件版本是否支持Option43方式。5.在串口模式下Ping测试 AC管理平台的地址是否通。如果不通，则有可能是AP与AC之间的路由配置存在问题，要检查 AP与AC管理平台的静态路由配置。案例6：接入交换机配置问题远程协助处理方法：1.先Ping测试该 地市AC管理平台的地址能否在公网上可以Ping通，如下所示：问题 一：公网

8、不能Ping通，就表明AC管理平台不能登录吗 ? 答案是否定的。案例6：接入交换机配置问题2.在该地市去找一台能公网远程登录的设备 ，当然最好是我们地市安装的自己的OMC网管服务器，如下所示：案例6：接入交换机配置问题问题 二：为什么都是在同一个地市，AC管理平台不能公网Ping通，而OMC网管服务器就可以公网直接Ping通呢？这是因为有些地市的运营商为了安全起见，对某些设备 地址或地址段作了ACL访问 控制策略，加到了他们所称作的”保垒主机”。如下所示，已经登录到OMC网管服务器 ：案例6：接入交换机配置问题3. 再在OMC网管服务器上去Ping测试 AC管理平台的地址，发现 可以Ping通

9、，如下所示：因OMC网管服务器与AC管理平台地址之间没有做ACL访问 控制策略，同一地市的设备 的互联地址可以互通。案例6：接入交换机配置问题4. 通过OMC网管服务器，可以登录到AC管理平台，如下所示：案例6：接入交换机配置问题5.再通过AC管理平台去登录热 点接入交换机的私网地址，如下所示：案例6：接入交换机配置问题6.在热点接入交换机（Quidway系列）通过dis dhcp server ip-in-use all，查找IP地址与MAC地址对应 关系，如下所示：案例5：接入交换机配置问题7. 通过上面命令查看的AP的MAC地址与IP地址对应 关系，以SSH方式登录到AP，查看AP获取A

10、C管理平台地址和WLAN配置情况，如下所示：发现该 交换机下的所有AP均没有获取AC管理平台的地址，AC_IP=空!，AP也没有获取WLAN配置。案例6：接入交换机配置问题8.在热点接入交换机（Quidway系列）通过dis cur命令检查 交换机的Option 43配置，热点接入交换机并没有进行Option43选项 的配置，所下所示：案例6：接入交换机配置问题9. 在热点接入交换机进行Option43的配置，如下所示：案例6：接入交换机配置问题10.退出接入交换机，在AC管理平台重新通过SSH登录方式登录到AP，查看AP获取WLAN的情况 AP能成功地获取WLAN配置了，再查看交换机的其他A

11、P也可以获取WLAN配置了。案例5：接入交换机配置问题故障现现象：有个别热点存在接入交换机所挂的部分AP不能加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到WLAN信号，不能正常上网。案例7：网线质量和工艺问题问题 一: 网线工艺问题1.检查 AP的Link指示灯的工作状态是否正常，如下所示：正常情况下，AP的Link指示灯是常亮的，有数据时则 会出现不断闪烁 ，上述的AP正作正常。 案例7：网线质量和工艺问题2. 用串口方式登录到问题 AP，去Ping测试 AP的网关，出现如下现象：上述表明，AP自身不断收到与自己MAC地址相同的免费ARP包的响应，网络中存在AP的

12、MAC地址冲突。案例7：网线质量和工艺问题3. 检查 接入交换机端口学习到Ap的MAC地址情况，如下所示：正常情况下，交换机用于接AP的端口只能学习到该AP的一个MAC地址，上述交换机端口却学习到了其他AP的MAC地址！学习到其他AP的MAC地址是不正常的。 案例7：网线质量和工艺问题4. 拔掉交换机的异常端口，再用串口登录AP方式去Ping测试 AP的网关，表现正常，AP也能正常获取地址。5.用测线仪 进行网线测试 ，发现 存在有指示灯有异常，疑为水晶头的内部接触可能存在短路。重新做水晶头，该问题 解决，被影响的其他AP也正作正常了。案例7：网线质量和工艺问题问题 二: 网线质 量问题问题现

13、 象：相同版本和型号的AP在经过 布线长 度不超过100m有质量问题 的网线，AP的Link指示灯会出现不亮或出现一闪一灭的现象，不能建立链路的连接，AP也不能获取WLAN配置。换根好的网线接到AP上，AP就能正作正常。用测线仪测试 有问题 的网线，指示灯也显示全部OK。将有问题 的网线用于接AP的端口强制成10M工作模式，LINK指示灯一般可以工作正常并可以将AP获取WLAN配置的问题 解决。说明和建议：用测线仪 只能测试 网线的连通性，但并不能测试 网线的传速率和阻抗等参数指标，对于这种情况，最直接有效的方法就是换好的网线。 案例8：端口速率匹配问题故障现现象：由于机房条件因素，只能用AC

14、的1000M光口经过1000M的光信号转成电信号的光电转换 器，先接到网线配线架，再经网线配线架的中转到对端设备，问题现 象是设备之间有光，但不能走数据。案例8：端口速率匹配问题网线配线架AC控制器案例8：端口速率匹配问题解决方法：与局方协商解决1000M的光口资源或换用电转光的1000M的SFP模块，与局方协商解决1000M的电口资源。案例9：路由发布和ACL问题组组网示意图图：案例9：路由发布和ACL问题故障现现象：在组网图中，新增了AC3设备 ，结果AC3下的 用户可以获取AC分配的公网地址，但打不开PORTAL页面，重定向OK。故障处处理：1. 通过公网获取AC分配的地址后在控制台去P

15、ing测试 Portal服务器地址，再在串口模式下去Ping测试 Portal服务器和DNS服务器，如果用串口方式可以Ping通，而控制台Ping不通则要检查 用户地址池的回程路由，需要协商运营商排查。案例9：路由发布和ACL问题2.如果是市公司，则需要协商市公司搞清是对公网用户地址的回程路由配置正确了没，同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了没.3. 需要确认是否做了端口策略限制和AC-NAME是否在PORTAL服务器上注册了。处理结果:1. 用户的公网地址在市公司的回程路由做了，但省公司没有发布。处理好这个问题 ，结果出现DNS服务器和Portal服务器都能Ping通，但

16、打不开Portal页面，AC-NAME也在Portal服务器上注册了，直接用AC的上行端口互联地址上网都不能打不开页面。2. 后经省公司确认，是其对WEB端口做了ACL限制。案例10：设备对接问题故障现现象：热点用户能正常获取地址，但在打开浏览 器中输入域名进行重定向后，也能弹出Portal页面，但提示“获取用户逻辑 端口失败”，如下所示：案例10：设备对接问题处处理方法：在AC上行的汇聚交换机上配置监控端口和镜像端口，将AC的端口镜像到监控PC的监控端口上,在监控PC上运行Wireshark抓包工具，再用户终 端输入域名进行重定向的整个过程进行有线侧 抓包，抓包用例图如下所示：案例10：设备对接问题抓包的结果如下所示：说明：SYN是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时，客户机首先发出一个SYN消息，服务器使用SYN-ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接，数据才可以在客户机和服务器之间传递