实验7.5--无线网络故障排除

XXXXXX实验7.5 无线网络故障排除实验背景1 1实验目的与内容2实验设备3实验步骤4实验背景 随着4G时代无线应用的日渐丰富，以及无线终端设备的层出不穷，对于无线网络，尤其是基于802.11技术标准的Wi-Fi无线网络，在802.11n产品技术应用逐渐成为市场主流应用的当下，基于Wi-Fi技术的无线网络不但在带宽、覆盖范围等技术上均取得了极大提升，同时在应用上，基于Wi-Fi无线应用也已从当初“随时、随地、随心所欲的接入”服务转变成车载无线、无线语音、无线视频、无线校园、无线医疗、无线城市、无线定位等诸多丰富的无线应用。实验目的与内容实验目的与内容【实验目的】（1）掌握FIT AP注册过程中问题的排查思路。（2）了解用户无线使用常见类问题。（3）了解无线产品的几个常见问题。（4）掌握无线用户ping丢包定位思路及优化措施。（5）掌握WDS问题定位思路及方法。【实验内容】（1）FIT AP注册问题排查。（2）无线用户使用常见问题及原因判定。（3）无线产品部分常见问题处理。（4）用户ping丢包问题排查。（5）无线WDS桥接问题定位。（6）无线部分特性设置。实验设备实验设备无线访问控制器、无线接入点、无线终端等。实验步骤实验步骤1.FIT AP注册问题排查1）FIT AP注册失败 造成注册失败的可能原因分析如下：（1）网络建设问题。AP没有上电和AP连接的网线存在问题。（2）设备配套问题。AP设备提供的信息不匹配和AP设备与AC设备的版本不匹配。（3）设备异常带来的问题：Fit AP设备出现个体异常，设备无法正常启动。Fit AP设备出现个体异常，上行接口工作异常。Fit AP设备的CAPWAP任务挂起。（4）网络配置问题：AP上联的交换机如果启动STP时，一定要将AP连接接口设置为边缘端口，否 则可能带来AP注册不成功问题，二层网络没有注册成功和三层网络没有注册成 功快速排查流程详见图7.5和图7.6所示。AP所在的网络中没有DHCP服务器。AP接入的VLAN网络不正确。AP和AC三层组网，但是AP和AC之间网络不通。实验步骤实验步骤AP和AC三层组网，但是没有使用DHCP option43功能，或者DNS功能为AP指定AC列表。AC上没有为AP配置对应的模板。网络配置变化（如DHCP服务器配置发生变化），AP没有及时更新相应的地址信息或者AC列表。图7.5 二层网络没有注册 成功AP快速排查示意图实验步骤实验步骤图7.6 三层网络没有注册成功AP快速排查示意图实验步骤实验步骤2）AP处于不停下载版本的状态出现上面不断进行版本下载的原因可能为：（1）AC上放置的Fit AP的版本和AC需要配套的版本不匹配.（2）AC上没有Fit AP的型号对应的版本。（3）Fit AP设备上没有足够的空间存放下载下来的新版本。对于前两种情形，可以通过命令 display wlan apmodel name wa2100获知当前FIT AP应该使用的软件版本号，设法获得并上传到AC的flash。对于第三种情况，可以设法登录到AP上，通过dir查看flash情况，删除多余文件。（1）早期AP存在FAT和Fit两个版本，如果没有彻底删除FAT版本，可能出现此问题。（2）当前AP从FAT切换至FIT模式时必须删除FAT版本，如果FAT版本意外保留下来，也可能出现FIT版本下载不成功的情况。（3）如果设备中只有Fat版本，而此时设备工作在Fit模式下，AP会在Bootrom下从AC上下载版本。如果出现此种异常情况（Bootrom下载版本写入Flash失败，AP设备不停的在Bootrom中运行），那么直接通过Console接口进入Bootrom操作菜单，通过File Control删除设备上存在的无用文件。实验步骤实验步骤3）AP链接后出现链路断开分析AP和AC使用现有的有线网络进行连接，所以现有网络中的各种冲击对于AP和AC设备同样存在。当一些关键的报文在网络冲击过程中丢失，会造成AP设备和AC失去联系，最终导致链路断开（Tunnel Down)。（1）通过Logbuffer信息分析AP的运行情况，trap信息中记录了AP上下线的原因码。例如：%Jul 10 14:35:52:713 2008 5002 LWPS/6/LOG:Connection with AP wa2100 goes down by reason of No.1（这个1就是原因代码）0：处理出现内部错误引起TUNNEL DOWN时或是TUNNEL DOWN不好归类的原因。1：定时器超时引起TUNNEL DOWN时。3：在AC上reset wlan ap时引起的TUNNEL DOWN。（2）通过命令display wlan ap name XXXX verbose查看AP的详细信息，如果Latest Join IP Addres和Tunnel Down Reason内容不为-NA-，那么说明该AP原来和AC成功建立过连接，但是之前出现过链接断开。Latest Join IP Address:10.28.16.38 /上一次连接使用地址Tunnel Down Reason:AP Config Change /连接断开的原因实验步骤实验步骤4）AP短暂掉线在网络建设开始，AP可以正常的和AC建立链接并提供服务，但是经过一段时间的运行之,AP突然变成Idle状态。但是经过了一段时间（通常“小于5分钟”）后，该AP再次和AC建立链接，此种情况的AP可以称为“AP短暂掉线”。（1）收集该AP的上下线信息（Trap信息或者Log信息），如果一台AP设备上下线比较频繁（例如一天内上下线超过5次），说明该AP和AC之间的有线链接可能存在问题，需要优先分析有线链路问题。（2）通过display wlan ap reboot-log name ap-name命令获取指定的AP设备上的异常信息。设备断电判断。通过查看AP运行时间或者POE交换机运行状况进行核实。AP断线原因分析。前主要通过Tunnel Down Reason、Last Reboot Reason和Last Failure Reason判断AP设备上次出现断线的原因。5）AP永久性掉线定位在网络建设开始，AP可以正常的和AC建立链接并提供服务，但是经过一段时间的运行之,发现AP变成Idle状态，而且等待“至少超过15分钟”之后该AP还是无法和AC建立链接，此种情况的AP可以称为“AP永久性掉线”。实验步骤实验步骤（1）尽量想法通过远程确定该AP当前的情况，收集相关的信息。确定当前WLAN中的确存在AP没有成功接入到AC的时候，判断是否由于AP无法成功和AC建立链接而最终导致假象的“AP永久性掉线”。如果确定AC没有收到AP的任何信息，根据AC记录的AP的Latest Join IP Addres信息，使用ping测试当前的设备是否在网工作，是则直接到第四步。如果有条件获得AP的MAC地址，而且可以访问DHCP服务器，可以在DHCP服务器上查询是否为AP的MAC地址分配了IP地址，是则直接到第四步。通过telnet方式登录到AP上进行定位，首先确定该AP是否和AC连通、观察AP的上行接口工作是否正常、通过LWAPP的Debugging调试AP是否工作正常。（2）AP可能出现了特别严重异常，导致Fit AP无法自动恢复，一般情况下AP都可自动恢复正 常。有条件的情况下，通过console接口进行调试，收集相关信息反馈研发定位。6）AC上显示AP不停的进入或者停滞在JoinACK状态以Console或者Telnet方式登录，通过display boot-loader命令检查版本文件名是否正确。下面蓝色的文件名为AP设备的版本文件名，不同的产品有不同的文件名，例如WA2100文件名为wa2100.bin；WA2200系列AP的文件名为wa2200_fit.bin。实验步骤实验步骤dis boot-loaderThe current boot app is:flash:/wa2100.binThe app that will boot upon reboot is:flash:/wa2100.bin 如果上面蓝色的文件名为NULL或者不匹配，则可以断定该问题。由于AP设备将版本文件名丢失，造成LWAPP client无法正常进入Image download状态。处理方法：可以通过尝试手动进行AP的版本升级进行恢复，如果不能恢复则需要返厂修理。（1）如果能够通过Console接口升级，可以直接手动进行版本升级。（2）如果只能远程操作，则可以先telnet到AP设备上、关闭LWAPP client任务（保证后面的下载质量，防止下载过程中LWAPP将设备进行重新启动），使用tftp或者ftp直接下载版本。2.无线用户使用常见问题及原因判定(1)用户无线网卡无法搜索到无线信号。问题描述：用户无线网卡无法搜索到无线信号。实验步骤实验步骤客户端可能原因及解决方法：确认当地环境存在无线网络覆盖。用户网卡已经被禁用。打开“网络连接”，选中无线网卡将其启用。用户笔记本电脑无线网卡的硬件开关没有打开：当前很多主流笔记本电脑都有无线网卡的硬件启用开关，或者键上有热键开启无线网卡。用户开启了无线网卡软件配置客户端。局端可能原因：AP掉电。在网管上查看设备时候可达，根据设备警告信息判断。AP数据配置问题，请核对标准数据脚本。V5的配置方式中主要注意：service-template enable /使能无线模板service-template 1 interface WLAN-BSS 1 /无线模板和BSS接口的对应AP发出信号非常弱，导致用户无法搜到无线信号。AP天馈线或天线接触问题或线路硬件故障。使用室分系统的局点合路器故障或合路器输入输出馈线接反。AP自身硬件问题。现场工程师可用AP自带天线替换测试，正常情况替换后附近无遮挡处一般信号强度在-20dbm至-40dbm实验步骤实验步骤(2)用户无法获得IP地址。问题描述：用户无法获得IP地址。客户端可能原因：运行cmdipconfig/renew命令尝试查看ipconfig是否解决。客户端网卡故障，禁用后启用网卡或者重启PC尝试解决。局端可能原因：业务vlan不通。需要各二层设备透传业务vlan数据维护部门确认。DHCP server 的IP地址池中地址用完。AP自身硬件问题导致不转发报文。LAN接入方式现场工程师可以在交换机上配置端口port access vlan XX并接入有线网卡的客户端来判断或排除无线网络问题。(3)用户无法打开Portal认证页面。问题描述：用户可以获取IP地址，可以打开Portal认证页面，但无法认证成功。客户端可能原因：卡号密码输入错误，尝试重新输入解决。局端可能原因：portal认证服务器故障。实验步骤实验步骤(4)上网速度变慢。问题描述：上网过程中出现网络速度变慢的问题。客户端可能原因：用户上网位置环境发生较大变化，环境信号强度和质量降低。用户无线网络环境突然存在干扰，无线网卡附近存在微波炉，开启了其他AP设备或其他无线客户端设备（客户端存在AD HOC的干扰情况）。局端可能原因：一台AP上接入用户数量超过25个用户，此现象可以在IMC网管上设置条件形成告警提示。有线网络带宽问题，上层设备是否有带宽限制。有线网络存在丢包，可以尝试ping AP或交换机管理地址来判断。确认AP的配置是否存在带宽限制的配置。与标准配置比较，AP默认不会设置带宽限制。用户上网位置环境发生较小的变化。但环境信号强度降低。portal认证服务器故障。实验步骤实验步骤(5)网络中断问题问题描述：用户上网过程中出现网络中断问题。客户端可能原因：用户上网位置环境发生较大变化，环境信号强度和质量降低。用户无线网络环境突然存在干扰，无线网卡附近存在微波炉，开启了其他AP设备或其他无线客户端设备（客户端存在AD HOC的干扰情况）。网卡是否还连接在无线网络上，是不是已经切换到其他ssid。局端可能原因：提