px-courseware集中式ac初級培訓(xùn)課程08故障排查

數(shù)據(jù)包WiresharkOmnipeek無線測試WirelessMonin er

2.0常用排障工具Wireshark有線抓包Wireshark必須特定網(wǎng)卡支持抓取802.11數(shù)據(jù)報文Omnipeek無線抓包Omnipeek需要特定網(wǎng)卡及驅(qū)動支持（Inter

5300、Inter

WiFi

Link

1000

BGN、Linksys)WirelessMonWirelessMon可以在多個AP配置相同時，根據(jù)AP的B關(guān)聯(lián)指定的APiner

2.0In er支持802.11n, WAP2,支持windows7In er可以很直觀的看到信道的使用情況,可以支持排序iner

2.0In er支持過濾器可以根據(jù)信道、場強、MAC地址等過濾轉(zhuǎn)發(fā)模式（AC旁掛）ACSWITCHAPSTAACSWITCHAPSTAserverserver本地轉(zhuǎn)發(fā)用戶數(shù)據(jù)集中轉(zhuǎn)發(fā)用戶數(shù)據(jù)802.11802.3802.3802.11CAPWAP【802.11】集中轉(zhuǎn)發(fā)組網(wǎng)故障處理界面STA業(yè)務(wù)數(shù)據(jù)AP控制數(shù)據(jù)AP

用戶數(shù)據(jù)故障無需分別處理WLAN常見故障AP無法與AC正常關(guān)聯(lián)用戶無法搜索到WLAN網(wǎng)絡(luò)STA可以接入

但無法獲取地址STA無法推出portal認證portal認證STA無法認證成功一、AP無法與AC正常關(guān)聯(lián)串口登陸AP執(zhí)行ifcofnig命令確認AP是否或取到IP地址如AP與AC三層組網(wǎng)確認AC或其它DHCPserver的OPTION43配置是否正確如AP與AC三層組網(wǎng)確認AC或其它DHCPserver的網(wǎng)關(guān)是否正確show

model

list查看AC的model是否有與上線AP對應(yīng)的型號在創(chuàng)建WTP表象同時型號、MAC是否添加正確show

ac-access-wtp-info

list查看是否有AP上報信息是否有足夠的License用戶側(cè)檢查無線網(wǎng)卡硬開關(guān)及軟開關(guān)（一般為fn+f5）以及網(wǎng)卡自帶的wifi配置

如左圖（以in 無線網(wǎng)卡配置程序為例）是否打開，確認筆記本wifi指示燈亮二、用戶無法搜索到WLAN網(wǎng)絡(luò)（一）確認采用windows自帶的無線網(wǎng)卡連接程序配置無線網(wǎng)卡，并關(guān)閉網(wǎng)卡自帶的wifi配置的配置功能無法使用windows自帶的無線網(wǎng)絡(luò)配置程序未開啟wireless

zero

configuratio服務(wù)二、用戶無法搜索到WLAN網(wǎng)絡(luò)（二）未開啟eventlog服務(wù)導(dǎo)致啟用wirelesszeroconfiguratio服務(wù)后，依然無法搜索到網(wǎng)絡(luò)AC側(cè)原因分析在AC上檢查AP是否、WLAN服務(wù)是否開啟、WLAN是否和WTP或radio綁定，radio是否開啟，是否將廣播

設(shè)置為隱藏確認AC在擴容License后是否重啟AC現(xiàn)場原因分析AP是否加電、POE交換機POE供電功能是否打開，交換機是否過載觀察現(xiàn)場AP指示燈狀態(tài)，查看AP是否存在反復(fù)重啟或AP掛死。將合路AP脫離天饋系統(tǒng)，接天線測試，確認接入天饋是否正確二、用戶無法搜索到WLAN網(wǎng)絡(luò)（三）三、STA可以接入但無法獲取地址AC側(cè)集中轉(zhuǎn)發(fā)，用戶業(yè)務(wù)透傳至BAS檢查BAS

dhcp服務(wù)是否啟用，地址池是否耗盡。應(yīng)用tcpdum命令在EBR橋中用戶業(yè)務(wù)接口進行抓包tcpdump

–i 接口 port67or

68

–s

0

-vvvAC是否將radio接口和相應(yīng)的業(yè)務(wù)vlan橋接AC到DHCP

server之間鏈路是否正常用戶側(cè)ipconfig/all是否獲取到正確的ip地址、DNS、網(wǎng)關(guān)等IP配置信息檢查用戶的是否靜態(tài)配置IP地址或DNS等信息用戶通過可以抓取無線數(shù)據(jù)網(wǎng)卡，抓取AC或BAS有無發(fā)起重定向報文用戶通過IE強制推送portal是否可以推出portal頁面獲取IP、DNS正確情況下 portal地址檢查是否可通四、STA無法推出portal認證（一）四、STA無法推出portal認證（二）BAS側(cè)集中轉(zhuǎn)發(fā)、用戶業(yè)務(wù)透傳至BASBAS檢查用戶網(wǎng)關(guān)、dns等參數(shù)是否下發(fā)正確檢查網(wǎng)關(guān)至終端連通性檢查BAS用戶業(yè)務(wù)VLAN設(shè)置五、portal認證方式STA無法認證成功BAS側(cè)集中轉(zhuǎn)發(fā)、用戶業(yè)務(wù)透傳到BAS檢查用戶賬戶是否合法賬戶檢查BAS相應(yīng)認證參數(shù)設(shè)置是否正確網(wǎng)絡(luò)結(jié)構(gòu)涉及設(shè)備或因素常見問題核心層互聯(lián)網(wǎng)出口出口帶寬不足Portal、AAA、DNS、計費等Portal推送過慢、用戶不能正常下線等BAS數(shù)據(jù)配置不合理、地址池分配不足匯聚層AC參數(shù)配置不正確路由器（三層組網(wǎng)）Option43參數(shù)配置不正確匯聚交換機（二層組網(wǎng)）VLAN參數(shù)及端口不正確接入層POE樓層交換機POE供電不足、VLAN參數(shù)及端口不正確網(wǎng)線/光纖網(wǎng)線過長、質(zhì)量不好AP容量不足、信號不穩(wěn)定、吊死、部署方式不合理無線層無線環(huán)境弱覆蓋、干擾、天饋問題用戶層用戶不會使用portal服務(wù)無線網(wǎng)卡網(wǎng)卡開關(guān)、網(wǎng)卡靈敏度、驅(qū)動問題、網(wǎng)卡質(zhì)量筆記本相關(guān)無線配置服務(wù)、第配置程序常見故障故障案例一：用戶網(wǎng)卡問題故障山東威海某運營商校園用戶同一宿舍內(nèi)個別用上網(wǎng)慢原因部分用戶由于網(wǎng)卡問題導(dǎo)致在信號強度達到-60dbm左右，協(xié)商速率為11Mbps左右，而同宿舍其他用戶信號強度在-60dbm~-70dbm之間協(xié)商速率均>36Mbps，更新網(wǎng)卡驅(qū)動后問題未解決判斷為網(wǎng)卡品質(zhì)問題。故障案例二：弱覆蓋由于WLAN所使用的2.4G頻段頻率較高，

性不是很強，為保證覆蓋效果必須充分考慮到現(xiàn)場的結(jié)構(gòu)與布局。在一些熱點內(nèi)建筑結(jié)構(gòu)較為復(fù)雜，無線信號在穿過多

物后，信號強度明顯降低。出現(xiàn)信號不穩(wěn)定，關(guān)聯(lián)較慢，上網(wǎng)體驗差的情況。浙江某寫字樓用戶

上網(wǎng)速率慢。經(jīng)現(xiàn)場測試，發(fā)現(xiàn)用戶所在位置關(guān)聯(lián)較慢，信號強度僅為為-70dB左右。在AP下測得關(guān)聯(lián)正常，信號強度-40dB。經(jīng)仔細排查，發(fā)現(xiàn)用戶所在位置距離AP雖然不是很大，中間卻經(jīng)過承重墻，隔墻，書柜等

物，信號衰減較嚴重，造成用戶所在位置信號強度低，上網(wǎng)速度較慢。故障案例三：強干擾福建晉江師范學(xué)院，部分用戶

室內(nèi)無法連接ChinaNet，經(jīng)現(xiàn)場工程師分析原因為干擾造成，由于該樓結(jié)構(gòu)為U字形，且為開放性環(huán)境，因此同層和不同樓層的

和電信WLAN干擾嚴重，同時由于4Mbps聯(lián)通寬帶資費很低，每個宿舍基本都采用4Mbps加無線路由的方式上網(wǎng)，而ChinaNet信號進入宿舍后強度低于無線路由器，所以無法連接。ChinaNet學(xué)生無線路由故障案例四：管理VLAN配置問題浙江某熱點早上發(fā)現(xiàn)AP全部掉線，現(xiàn)場工程用筆記本接入交換機后無法獲取IP地址，經(jīng)查看ACDHCPserver配置正常，工作狀態(tài)正常，其他熱點AP獲取地址正常，在筆記本上配置靜態(tài)IP

AC，同時從AC側(cè)過濾該筆記本mac抓取

報文，結(jié)果為筆記本無法發(fā) 通AC,AC側(cè)也無法抓到

的請求報文，據(jù)此判定中間鏈路問題，導(dǎo)致筆記本

請求報文無法送達AC。后經(jīng)與運營商溝通，檢查設(shè)備調(diào)試記錄，前一日晚上該熱點接入的匯聚交換機曾做數(shù)據(jù)調(diào)整，最終原因為該匯聚交換機上熱點vlan數(shù)據(jù)配置錯誤vlan10vlan100ACDHCPserver1、AC

AP檢查AC和AP是否路由可達不可達原因Ap未獲取到網(wǎng)關(guān)地址AC未配置到達AP的靜態(tài)路由2、Ac

通AP后，用筆記本在接入交換機上抓取dhcp報文，確認option43正確，如右圖，需將十六進制轉(zhuǎn)換成十進制AC

30.1.1.2DHCPserver20.1.1.10

20.1.1.1AP獲取