《wlan系统故障案例课件》由会员分享，可在线阅读，更多相关《wlan系统故障案例课件（50页珍藏版）》请在金锄头文库上搜索。
1、WLAN项目培训课程 WLAN系统故障案例,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,业务故障现象： 在酒店会议区或校园的AP覆盖区域，相当大面积的覆盖范围内出现用户终端出现上网速度慢，有的用户终端则出现己动态获取到了IP地址，但出现打不开WEB网页，有的用户终端则出现关联SSID困难或者连接受限情况。 故障原因：热点的接入带宽资源不够。 解决方案：将热点的接入带宽加大问题解决。（建议：对工程站点应充分考虑用户数需求和接入带宽的需求，对WLAN信号覆盖的重要场所或会议场馆应进行必要的的规范性WLAN测试，如压力测试，带宽测试等）,案例1
2、：接入带宽问题,业务故障现象： 在校园的AP覆盖区域，一个楼层布放了有2个AP，相比之下在用户数较多的那个AP所覆盖的区域，用户数上网速度慢，而另外的一个AP的情况则较好。解决方案：对于这种情况，一般可以通过AP扩容解决。,案例2：AP容量问题,业务故障现象： 用户终端PPPoE不能正常拨号，在拨号过程频繁出现错误678。 故障原因： 1. 有的学生宿舍WLAN信号覆盖区域信号强度过弱，在-80dbm或以下。2接AP的物理网线与ONU配置数据的端口连接不一致。 解决方案： 1. 调大AP的功率或增补AP或天线的方式。 2. 调整天线方向和角度。3. 将物理线路与ONU设备的端口连接正确。,案例
3、3：信号质量问题,组网示意图： 故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生了一次主备切换事件，结果造成大面积的AP加不到AC管理平台，造成用户搜不到信号。,案例4：AP的MAC地址导入问题,故障现象：由于后期在开通站点时，只是将AP的MAC地址只导入到了主AC中，并没有导入到备AC中。结果在发生主备事件后，主AC切换成备AC，而由于主AC的配置并没有配置成抢占模式。这样，当原主AC恢复正常工作后，并不会主动去抢占成为主用设备。这样，后期开通的热点的AP会出问题，出现获取不到WLAN配置的情况。 解决方法：两台主备AC均导入AP的MAC地址。,案例4
4、：AP的MAC地址导入问题,案例5：汇聚交换机配置问题,组网示意图： 故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生了一次主备切换事件，结果造成某个热点的AP加不到AC管理平台，造成用户搜不到信号。,主备切换事件发生,案例5：汇聚交换机配置问题,（1）Quidway S9306-2汇聚交换机Vlan配置，见红色字体部分： #router id 120.192.164.127 #vlan batch 101 to 120 200 300 / 注意：没有创建VLAN 121 # acl number 2000rule 0 permit source 211
5、.137.179.0 0.0.0.63 . . .,问题配置：,案例5：汇聚交换机配置问题,（2）Quidway S9306-2汇聚交换机上行链路Vlan透传配置： 示例： interface GigabitEthernet1/0/1description TO-SDYAT-WLAN-AC01-WM2004-G1/25.0-1Gport link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 101 to 121 200 300 /允许vlan 121通过 #,案例5：汇聚交换机配置问题,案例6：接入
6、交换机配置问题,组网示意图：,说明：AC只作管理AP使用，热点的接入交换机作DHCP服务器，给瘦AP分配地址，AP通过Option43的方式发现AC。,故障现象：有个别热点存在有整栋楼层下的接入交换机所挂的AP全部不能加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到WLAN信号，不能正常上网。,案例6：接入交换机配置问题,现场思路： 1.检查AP的物理链路状态是否正常，如果物理链路存在问题，则要进行物理链路的整改。2.用串口方式进入AP，检查AP是否获取了从接入交换机上分配的地址。如果AP没有获取地址，则要检查接入交换机的AP地址池的配置和确认AP的型号和软件版本是否
7、支持此款型号交换机通过DHCP方式获取地址。 3.在串口模式下，检查AP的MAC地址和型号是否在AC管理平台上配置正确。如果没有配置正确，则重新配置正确。 4. 通过命令查看AP是否通过Option43方式获取了AC管理平台的地址。如果没有成功，则要检查接入交换机的option43的参数配置项是否OK和确认AP的型号和软件版本是否支持Option43方式。 5.在串口模式下Ping测试AC管理平台的地址是否通。如果不通，则有可能是AP与AC之间的路由配置存在问题，要检查AP与AC管理平台的静态路由配置。,案例6：接入交换机配置问题,远程协助处理方法： 1.先Ping测试该地市AC管理平台的地址
8、能否在公网上可以Ping通，如下所示：,问题一：公网不能Ping通，就表明AC管理平台不能登录吗? 答案是否定的。,案例6：接入交换机配置问题,2.在该地市去找一台能公网远程登录的设备，当然最好是我们地市安装的自己的OMC网管服务器，如下所示：,案例6：接入交换机配置问题,问题二：为什么都是在同一个地市，AC管理平台不能公网Ping通，而OMC网管服务器就可以公网直接Ping通呢？这是因为有些地市的运营商为了安全起见，对某些设备地址或地址段作了ACL访问控制策略，加到了他们所称作的”保垒主机”。如下所示，已经登录到OMC网管服务器 ：,案例6：接入交换机配置问题,3. 再在OMC网管服务器上去
9、Ping测试AC管理平台的地址，发现可以Ping通，如下所示：,因OMC网管服务器与AC管理平台地址之间没有做ACL访问控制策略，同一地市的设备的互联地址可以互通。,案例6：接入交换机配置问题,4. 通过OMC网管服务器，可以登录到AC管理平台，如下所示：,案例6：接入交换机配置问题,5.再通过AC管理平台去登录热点接入交换机的私网地址，如下所示：,案例6：接入交换机配置问题,6.在热点接入交换机（Quidway系列）通过dis dhcp server ip-in-use all，查找IP地址与MAC地址对应关系，如下所示：,案例5：接入交换机配置问题,7. 通过上面命令查看的AP的MAC地址
10、与IP地址对应关系，以SSH方式登录到AP，查看AP获取AC管理平台地址和WLAN配置情况，如下所示：,发现该交换机下的所有AP均没有获取AC管理平台的地址，AC_IP=空!，AP也没有获取WLAN配置。,案例6：接入交换机配置问题,8.在热点接入交换机（Quidway系列）通过dis cur命令检查交换机的Option 43配置，热点接入交换机并没有进行Option43选项的配置，所下所示：,案例6：接入交换机配置问题,9.,在热点接入交换机进行Option43的配置，如下所示：,案例6：接入交换机配置问题,10.退出接入交换机，在AC管理平台重新通过SSH登录方式登录到AP，查看AP获取W
11、LAN的情况,AP能成功地获取WLAN配置了，再查看交换机的其他AP也可以获取WLAN配置了。,案例5：接入交换机配置问题,故障现象：有个别热点存在接入交换机所挂的部分AP不能加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到WLAN信号，不能正常上网。,案例7：网线质量和工艺问题,问题一: 网线工艺问题 1.检查AP的Link指示灯的工作状态是否正常，如下所示：,正常情况下，AP的Link指示灯是常亮的，有数据时则会出现不断闪烁，上述的AP正作正常。,案例7：网线质量和工艺问题,2. 用串口方式登录到问题AP，去Ping测试AP的网关，出现如下现象：,上述表明，AP自
12、身不断收到与自己MAC地址相同的免费ARP包的响应，网络中存在AP的MAC地址冲突。,案例7：网线质量和工艺问题,3. 检查接入交换机端口学习到Ap的MAC地址情况，如下所示：,正常情况下，交换机用于接AP的端口只能学习到该AP的一个MAC地址，上述交换机端口却学习到了其他AP的MAC地址！学习到其他AP的MAC地址是不正常的。,案例7：网线质量和工艺问题,4. 拔掉交换机的异常端口，再用串口登录AP方式去Ping测试AP的网关，表现正常，AP也能正常获取地址。 5.用测线仪 进行网线测试，发现存在有指示灯有异常，疑为水晶头的内部接触可能存在短路。重新做水晶头，该问题解决，被影响的其他AP也正
13、作正常了。,案例7：网线质量和工艺问题,问题二: 网线质量问题问题现象：相同版本和型号的AP在经过布线长度不超过100m有质量问题的网线，AP的Link指示灯会出现不亮或出现一闪一灭的现象，不能建立链路的连接，AP也不能获取WLAN配置。换根好的网线接到AP上，AP就能正作正常。用测线仪测试有问题的网线，指示灯也显示全部OK。将有问题的网线用于接AP的端口强制成10M工作模式，LINK指示灯一般可以工作正常并可以将AP获取WLAN配置的问题解决。 说明和建议：用测线仪只能测试网线的连通性，但并不能测试网线的传速率和阻抗等参数指标，对于这种情况，最直接有效的方法就是换好的网线。,案例8：端口速率
14、匹配问题,故障现象：由于机房条件因素，只能用AC的1000M光口经过1000M的光信号转成电信号的光电转换器，先接到网线配线架，再经网线配线架的中转到对端设备，问题现象是设备之间有光，但不能走数据。,案例8：端口速率匹配问题,网线配线架,AC控制器,案例8：端口速率匹配问题,解决方法：与局方协商解决1000M的光口资源或换用电转光的1000M的SFP模块，与局方协商解决1000M的电口资源。,案例9：路由发布和ACL问题,组网示意图：,案例9：路由发布和ACL问题,故障现象：在组网图中，新增了AC3设备，结果AC3下的 用户可以获取AC分配的公网地址，但打不开PORTAL页面，重定向OK。,故
15、障处理：1. 通过公网获取AC分配的地址后在控制台去Ping测试Portal服务器地址，再在串口模式下去Ping测试Portal服务器和DNS服务器，如果用串口方式可以Ping通，而控制台Ping不通则要检查用户地址池的回程路由，需要协商运营商排查。,案例9：路由发布和ACL问题,如果是市公司，则需要协商市公司搞清是对公网用户地址的回程路由配置正确了没，同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了没. 3. 需要确认是否做了端口策略限制和AC-NAME是否在PORTAL服务器上注册了。,处理结果:1. 用户的公网地址在市公司的回程路由做了，但省公司没有发布。处理好这个问题，结果出现
16、DNS服务器和Portal服务器都能Ping通，但打不开Portal页面，AC-NAME也在Portal服务器上注册了，直接用AC的上行端口互联地址上网都不能打不开页面。2. 后经省公司确认，是其对WEB端口做了ACL限制。,案例10：设备对接问题,故障现象： 热点用户能正常获取地址，但在打开浏览器中输入域名进行重定向后，也能弹出Portal页面，但提示“获取用户逻辑端口失败”，如下所示：,案例10：设备对接问题,处理方法：,在AC上行的汇聚交换机上配置监控端口和镜像端口，将AC的端口镜像到监控PC的监控端口上,在监控PC上运行Wireshark抓包工具，再用户终端输入域名进行重定向的整个过程进行有线侧抓包，抓包用例图如下所示：,案例10：设备对接问题,抓包的结果如下所示：,说明：SYN是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时，客户机首先发出一个SYN消息，服务器使用SYN-ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接，数据才可以在客户机和服务器之间传递。上述AC与PORTAL服务器通信，AC并没有返回PORTAL服务器的ACK应答包。,
