WLAN常见故障处理
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WLAN系统故障案例
常见问题与故障分析
常见问题与故障分析
常见问题与故障分析
常见问题与故障分析
常见问题与故障分析
案例1：接入带宽问题
• 业务故障现象： 在酒店会议区或校园的AP覆盖区域，相当大面积的覆盖范围内出现用户终端出 现上网速度慢，有的用户终端则出现己动态获取到了IP地址，但出现打不开WEB 网页，有的用户终端则出现关联SSID困难或者连接受限情况。 • 故障原因：热点的接入带宽资源不够。
•
解决方案：将热点的接入带宽加大问题解决。（建议：对工程站点应充分考虑 用户数需求和接入带宽的需求，对WLAN信号覆盖的重要场所或会议场馆应进行 必要的的规范性WLAN测试，如压力测试，带宽测试等）
案例2：AP容量问题
• 业务故障现象： 在校园的AP覆盖区域，一个楼层布放了有2个AP，相比之下在用户数较多的那个 AP所覆盖的区域，用户数上网速度慢，而另外的一个AP的情况则较好。
解决方法：
两台主备AC均导入AP的MAC地址。
案例5：汇聚交换机配置问题
组网示意图：
故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生 了一次主备切换事件，结果造成某个热点的AP加不到AC管理平台，造成用户搜不到信号。
案例5：汇聚交换机配置问题
主备切换事件发生
案例5：汇聚交换机配置问题
问题配置： （1）Quidway S9306-2汇聚交换机Vlan配置，见红色字体部分： # router id 120.192.164.127 # vlan batch 101 to 120 200 300 // 注意：没有创建VLAN 121 # acl number 2000 rule 0 permit source 211.137.179.0 0.0.0.63 ...
案例10：设备对接问题
抓包的结果如下所示：
说明：SYN是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时，客户机首先发出一个SYN消息， 服务器使用SYN-ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连 接，数据才可以在客户机和服务器之间传递。上述AC与PORTAL服务器通信，AC并没有返回PORTAL服务器的ACK应答包。
案例6：接入交换机配置问题
4. 通过OMC网管服务器，可以登录到AC管理平台，如下所示：
案例6：接入交换机配置问题
5.再通过AC管理平台去登录热点接入交换机的私网地址，如下所示：
案例5：接入交换机配置问题
6.在热点接入交换机（Quidway系列）通过dis dhcp server ip-in-use all，查找IP地址与MAC地址对应关系，如
正常情况下，AP的Link指示灯是常亮的，有数据时则会出现不断闪烁，上述的AP正作正常。
案例7：网线质量和工艺问题
2. 用串口方式登录到问题AP，去Ping测试AP的网关，出现如下现象：
上述表明，AP自身不断收到与自己MAC地址相同的免费ARP包的响应，网络中存在AP的MAC地址冲突。
案例7：网线质量和工艺问题
•
解决方案：
1. 调大AP的功率或增补AP或天线的方式。
•
2. 调整天线方向和角度。
•
3. 将物理线路与ONU设备的端口连接正确。
案例4：AP的MAC地址导入问题
组网示意图：
故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生 了一次主备切换事件，结果造成大面积的AP加不到AC管理平台，造成用户搜不到信号。
8.在热点接入交换机（Quidway系列）通过dis cur命令检查交换机的Option 43配置，热点接入交换机并没有
进行Option43选项的配置，所下所示：
案例6：接入交换机配置问题
9. 在热点接入交换机进行Option43的配置，如下所示：
案例5：接入交换机配置问题
10.退出接入交换机，在AC管理平台重新通过SSH登录方式登录到AP，查看AP获取WLAN的情况
入交换机的AP地址池的配置和确认AP的型号和软件版本是否支持此款型号交换机通过DHCP方式获取地址。
3.在串口模式下，检查AP的MAC地址和型号是否在AC管理平台上配置正确。如果没有配置正确，则重新配 置正确。
4. 通过命令查看AP是否通过Option43方式获取了AC管理平台的地址。如果没有成功，则要检查接入交换机
问题一：公网不能Ping通，就表明AC管理平台不能登录吗? 答案是否定的。
案例6：接入交换机配置问题
2.在该地市去找一台能公网远程登录的设备，当然最好是我们地市安装的自己的OMC网管服务器，如下所
示：
案例6：接入交换机配置问题
问题二：为什么都是在同一个地市，AC管理平台不能公网Ping通，而OMC网管服务器就可以公网直接Ping通
案例5：汇聚交换机配置问题
（2）Quidway S9306-2汇聚交换机上行链路Vlan透传配置： 示例： interface GigabitEthernet1/0/1 description TO-[SDYAT-WLAN-AC01-WM2004]-G1/25.0-1G
port link-type trunk
呢？这是因为有些地市的运营商为了安全起见，对某些设备地址或地址段作了ACL访问控制策略，加到了他
们所称作的”保垒主机”。如下所示，已经登录到OMC网管服务器 ：
案例6：接入交换机配置问题
3. 再在OMC网管服务器上去Ping测试AC管理平台的地址，发现可以Ping通，如下所示：
因OMC网管服务器与AC管理平台地址之间没有做ACL访问控制策略，同一地市的设备的互联地址可以互通。
案例9：路由发布和ACL问题
组网示意图：
案例9：路由发布和ACL问题
故障现象：
在组网图中，新增了AC3设备，结果AC3下的 用户可以获取AC分配的公网地址 ，但打不开PORTAL页面，重定向OK。
故障处理：
1. 通过公网获取AC分配的地址后在控制台去Ping测试Portal服务器地址，再在串口 模式下去Ping测试Portal服务器和DNS服务器，如果用串口方式可以Ping通，而 控制台Ping不通则要检查用户地址池的回程路由，需要协商运营商排查。
AP能成功地获取WLAN配置了，再查看交换机的其他AP也可以获取WLAN配置了。
案例7：网线质量和工艺问题
故障现象： 有个别热点存在接入交换机所挂的部分AP不能加入到AC管理平 台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到 WLAN信号，不能正常上网。
案例7：网线质量和工艺问题
问题一: 网线工艺问题 1.检查AP的Link指示灯的工作状态是否正常，如下所示：
案例9：路由发布和ACL问题
2. 如果是市公司，则需要协商市公司搞清是对公网用户地址的回程路由配置正
确了没，同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了没. 3. 需要确认是否做了端口策略限制和AC-NAME是否在PORTAL服务器上注册了。
处理结果:
1. 用户的公网地址在市公司的回程路由做了，但省公司没有发布。处理好这个 问题，结果出现DNS服务器和Portal服务器都能Ping通，但打不开Portal页面， AC-NAME也在Portal服务器上注册了，直接用AC的上行端口互联地址上网都 不能打不开页面。2. 后经省公司确认，是其对WEB端口做了ACL限制。
NE40E-1 NE40E-2
AC1
VRRP
AC2
S9306-1
S9306-2
传输网
热点汇聚交换机
热点汇聚交换机
案例4：AP的MAC地址导入问题
故障现象： 由于后期在开通站点时，只是将AP的MAC地址只导入到了主AC中，并没有导 入到备AC中。结果在发生主备事件后，主AC切换成备AC，而由于主AC的配置并 没有配置成抢占模式。这样，当原主AC恢复正常工作后，并不会主动去抢占成 为主用设备。这样，后期开通的热点的AP会出问题，出现获取不到WLAN配置 的情况。
案例10：设备对接问题
故障现象：
热点用户能正常获取地址，但在打开浏览器中输入域名进行重定向后，也能弹出Portal页面，但提示“获取 用户逻辑端口失败”，如下所示：
案例10：设备对接问题
处理方法：
在AC上行的汇聚交换机上配置监控端口和镜像端口，将AC的端口镜像到监控PC的监控端口上,在监控PC上运行 Wireshark抓包工具，再用户终端输入域名进行重定向的整个过程进行有线侧抓包，抓包用例图如下所示：
undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 101 to 121 200 300 //允许vlan 121通过 #
案例6：接入交换机配置问题
组网示意图：
说明：AC只作管理AP使用，热点的接入交换 机作DHCP服务器，给瘦AP分配地址，AP通过 Option43的方式发现AC。
下wk.baidu.com示：
案例6：接入交换机配置问题
7. 通过上面命令查看的AP的MAC地址与IP地址对应关系，以SSH方式登录到AP，查看AP获取AC管理平台地址
和WLAN配置情况，如下所示：
发现该交换机下的所有AP均没有获取AC管理平台的地址，AC_IP=空!，AP也没有获取WLAN配置。
案例6：接入交换机配置问题
案例8：端口速率匹配问题
故障现象： 由于机房条件因素，只能用AC的1000M光口经过1000M的光信号 转成电信号的光电转换器，先接到网线配线架，再经网线配线架的 中转到对端设备，问题现象是设备之间有光，但不能走数据。
案例8：端口速率匹配问题
网线配线架
AC控制器
案例8：端口速率匹配问题
解决方法： 与局方协商解决1000M的光口资源或换用电转光的1000M的SFP模 块，与局方协商解决1000M的电口资源。
5.用测线仪 进行网线测试，发现存在有指示灯有异常，疑为水晶头的内部接触可能存在短路。重新做水晶 头，该问题解决，被影响的其他AP也正作正常了。
问题二: 网线质量问题 问题现象：相同版本和型号的AP在经过布线长度不超过100m有质量问题的网线，AP的Link指示灯会出现不 亮或出现一闪一灭的现象，不能建立链路的连接，AP也不能获取WLAN配置。换根好的网线接到AP上，AP就 能正作正常。用测线仪测试有问题的网线，指示灯也显示全部OK。将有问题的网线用于接AP的端口强制成 10M工作模式，LINK指示灯一般可以工作正常并可以将AP获取WLAN配置的问题解决。 说明和建议：用测线仪只能测试网线的连通性，但并不能测试网线的传速率和阻抗等参数指标，对于这种情 况，最直接有效的方法就是换好的网线。
3. 检查接入交换机端口学习到Ap的MAC地址情况，如下所示：
正常情况下，交换机用于接AP的端口只能学习到该AP的一个MAC地址，上述交换机端口却学习到了其他AP 的MAC地址！学习到其他AP的MAC地址是不正常的。
案例7：网线质量和工艺问题
4. 拔掉交换机的异常端口，再用串口登录AP方式去Ping测试AP的网关，表现正常，AP也能正常获取地址。
的option43的参数配置项是否OK和确认AP的型号和软件版本是否支持Option43方式。 5.在串口模式下Ping测试AC管理平台的地址是否通。如果不通，则有可能是AP与AC之间的路由配置存在问 题，要检查AP与AC管理平台的静态路由配置。
案例6：接入交换机配置问题
远程协助处理方法： 1.先Ping测试该地市AC管理平台的地址能否在公网上可以Ping通，如下所示：
•
解决方案：对于这种情况，一般可以通过AP扩容解决。
案例3：信号质量问题
• 业务故障现象： 用户终端PPPoE不能正常拨号，在拨号过程频繁出现错误678。
•
• •
故障原因：
1. 有的学生宿舍WLAN信号覆盖区域信号强度过弱，在-80dbm或以下。 2．接AP的物理网线与ONU配置数据的端口连接不一致。
案例6：接入交换机配置问题
故障现象： 有个别热点存在有整栋楼层下的接入交换机所挂的AP全部不能 加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造 成用户搜不到WLAN信号，不能正常上网。
案例6：接入交换机配置问题
现场思路：
1.检查AP的物理链路状态是否正常，如果物理链路存在问题，则要进行物理链路的整改。 2.用串口方式进入AP，检查AP是否获取了从接入交换机上分配的地址。如果AP没有获取地址，则要检查接
常见问题与故障分析
常见问题与故障分析
常见问题与故障分析
常见问题与故障分析
常见问题与故障分析
案例1：接入带宽问题
• 业务故障现象： 在酒店会议区或校园的AP覆盖区域，相当大面积的覆盖范围内出现用户终端出 现上网速度慢，有的用户终端则出现己动态获取到了IP地址，但出现打不开WEB 网页，有的用户终端则出现关联SSID困难或者连接受限情况。 • 故障原因：热点的接入带宽资源不够。
•
解决方案：将热点的接入带宽加大问题解决。（建议：对工程站点应充分考虑 用户数需求和接入带宽的需求，对WLAN信号覆盖的重要场所或会议场馆应进行 必要的的规范性WLAN测试，如压力测试，带宽测试等）
案例2：AP容量问题
• 业务故障现象： 在校园的AP覆盖区域，一个楼层布放了有2个AP，相比之下在用户数较多的那个 AP所覆盖的区域，用户数上网速度慢，而另外的一个AP的情况则较好。
解决方法：
两台主备AC均导入AP的MAC地址。
案例5：汇聚交换机配置问题
组网示意图：
故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生 了一次主备切换事件，结果造成某个热点的AP加不到AC管理平台，造成用户搜不到信号。
案例5：汇聚交换机配置问题
主备切换事件发生
案例5：汇聚交换机配置问题
问题配置： （1）Quidway S9306-2汇聚交换机Vlan配置，见红色字体部分： # router id 120.192.164.127 # vlan batch 101 to 120 200 300 // 注意：没有创建VLAN 121 # acl number 2000 rule 0 permit source 211.137.179.0 0.0.0.63 ...
案例10：设备对接问题
抓包的结果如下所示：
说明：SYN是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时，客户机首先发出一个SYN消息， 服务器使用SYN-ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连 接，数据才可以在客户机和服务器之间传递。上述AC与PORTAL服务器通信，AC并没有返回PORTAL服务器的ACK应答包。
案例6：接入交换机配置问题
4. 通过OMC网管服务器，可以登录到AC管理平台，如下所示：
案例6：接入交换机配置问题
5.再通过AC管理平台去登录热点接入交换机的私网地址，如下所示：
案例5：接入交换机配置问题
6.在热点接入交换机（Quidway系列）通过dis dhcp server ip-in-use all，查找IP地址与MAC地址对应关系，如
正常情况下，AP的Link指示灯是常亮的，有数据时则会出现不断闪烁，上述的AP正作正常。
案例7：网线质量和工艺问题
2. 用串口方式登录到问题AP，去Ping测试AP的网关，出现如下现象：
上述表明，AP自身不断收到与自己MAC地址相同的免费ARP包的响应，网络中存在AP的MAC地址冲突。
案例7：网线质量和工艺问题
•
解决方案：
1. 调大AP的功率或增补AP或天线的方式。
•
2. 调整天线方向和角度。
•
3. 将物理线路与ONU设备的端口连接正确。
案例4：AP的MAC地址导入问题
组网示意图：
故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生 了一次主备切换事件，结果造成大面积的AP加不到AC管理平台，造成用户搜不到信号。
8.在热点接入交换机（Quidway系列）通过dis cur命令检查交换机的Option 43配置，热点接入交换机并没有
进行Option43选项的配置，所下所示：
案例6：接入交换机配置问题
9. 在热点接入交换机进行Option43的配置，如下所示：
案例5：接入交换机配置问题
10.退出接入交换机，在AC管理平台重新通过SSH登录方式登录到AP，查看AP获取WLAN的情况
入交换机的AP地址池的配置和确认AP的型号和软件版本是否支持此款型号交换机通过DHCP方式获取地址。
3.在串口模式下，检查AP的MAC地址和型号是否在AC管理平台上配置正确。如果没有配置正确，则重新配 置正确。
4. 通过命令查看AP是否通过Option43方式获取了AC管理平台的地址。如果没有成功，则要检查接入交换机
问题一：公网不能Ping通，就表明AC管理平台不能登录吗? 答案是否定的。
案例6：接入交换机配置问题
2.在该地市去找一台能公网远程登录的设备，当然最好是我们地市安装的自己的OMC网管服务器，如下所
示：
案例6：接入交换机配置问题
问题二：为什么都是在同一个地市，AC管理平台不能公网Ping通，而OMC网管服务器就可以公网直接Ping通
案例5：汇聚交换机配置问题
（2）Quidway S9306-2汇聚交换机上行链路Vlan透传配置： 示例： interface GigabitEthernet1/0/1 description TO-[SDYAT-WLAN-AC01-WM2004]-G1/25.0-1G
port link-type trunk
呢？这是因为有些地市的运营商为了安全起见，对某些设备地址或地址段作了ACL访问控制策略，加到了他
们所称作的”保垒主机”。如下所示，已经登录到OMC网管服务器 ：
案例6：接入交换机配置问题
3. 再在OMC网管服务器上去Ping测试AC管理平台的地址，发现可以Ping通，如下所示：
因OMC网管服务器与AC管理平台地址之间没有做ACL访问控制策略，同一地市的设备的互联地址可以互通。
案例9：路由发布和ACL问题
组网示意图：
案例9：路由发布和ACL问题
故障现象：
在组网图中，新增了AC3设备，结果AC3下的 用户可以获取AC分配的公网地址 ，但打不开PORTAL页面，重定向OK。
故障处理：
1. 通过公网获取AC分配的地址后在控制台去Ping测试Portal服务器地址，再在串口 模式下去Ping测试Portal服务器和DNS服务器，如果用串口方式可以Ping通，而 控制台Ping不通则要检查用户地址池的回程路由，需要协商运营商排查。
AP能成功地获取WLAN配置了，再查看交换机的其他AP也可以获取WLAN配置了。
案例7：网线质量和工艺问题
故障现象： 有个别热点存在接入交换机所挂的部分AP不能加入到AC管理平 台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到 WLAN信号，不能正常上网。
案例7：网线质量和工艺问题
问题一: 网线工艺问题 1.检查AP的Link指示灯的工作状态是否正常，如下所示：
案例9：路由发布和ACL问题
2. 如果是市公司，则需要协商市公司搞清是对公网用户地址的回程路由配置正
确了没，同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了没. 3. 需要确认是否做了端口策略限制和AC-NAME是否在PORTAL服务器上注册了。
处理结果:
1. 用户的公网地址在市公司的回程路由做了，但省公司没有发布。处理好这个 问题，结果出现DNS服务器和Portal服务器都能Ping通，但打不开Portal页面， AC-NAME也在Portal服务器上注册了，直接用AC的上行端口互联地址上网都 不能打不开页面。2. 后经省公司确认，是其对WEB端口做了ACL限制。
NE40E-1 NE40E-2
AC1
VRRP
AC2
S9306-1
S9306-2
传输网
热点汇聚交换机
热点汇聚交换机
案例4：AP的MAC地址导入问题
故障现象： 由于后期在开通站点时，只是将AP的MAC地址只导入到了主AC中，并没有导 入到备AC中。结果在发生主备事件后，主AC切换成备AC，而由于主AC的配置并 没有配置成抢占模式。这样，当原主AC恢复正常工作后，并不会主动去抢占成 为主用设备。这样，后期开通的热点的AP会出问题，出现获取不到WLAN配置 的情况。
案例10：设备对接问题
故障现象：
热点用户能正常获取地址，但在打开浏览器中输入域名进行重定向后，也能弹出Portal页面，但提示“获取 用户逻辑端口失败”，如下所示：
案例10：设备对接问题
处理方法：
在AC上行的汇聚交换机上配置监控端口和镜像端口，将AC的端口镜像到监控PC的监控端口上,在监控PC上运行 Wireshark抓包工具，再用户终端输入域名进行重定向的整个过程进行有线侧抓包，抓包用例图如下所示：
undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 101 to 121 200 300 //允许vlan 121通过 #
案例6：接入交换机配置问题
组网示意图：
说明：AC只作管理AP使用，热点的接入交换 机作DHCP服务器，给瘦AP分配地址，AP通过 Option43的方式发现AC。
下wk.baidu.com示：
案例6：接入交换机配置问题
7. 通过上面命令查看的AP的MAC地址与IP地址对应关系，以SSH方式登录到AP，查看AP获取AC管理平台地址
和WLAN配置情况，如下所示：
发现该交换机下的所有AP均没有获取AC管理平台的地址，AC_IP=空!，AP也没有获取WLAN配置。
案例6：接入交换机配置问题
案例8：端口速率匹配问题
故障现象： 由于机房条件因素，只能用AC的1000M光口经过1000M的光信号 转成电信号的光电转换器，先接到网线配线架，再经网线配线架的 中转到对端设备，问题现象是设备之间有光，但不能走数据。
案例8：端口速率匹配问题
网线配线架
AC控制器
案例8：端口速率匹配问题
解决方法： 与局方协商解决1000M的光口资源或换用电转光的1000M的SFP模 块，与局方协商解决1000M的电口资源。
5.用测线仪 进行网线测试，发现存在有指示灯有异常，疑为水晶头的内部接触可能存在短路。重新做水晶 头，该问题解决，被影响的其他AP也正作正常了。
问题二: 网线质量问题 问题现象：相同版本和型号的AP在经过布线长度不超过100m有质量问题的网线，AP的Link指示灯会出现不 亮或出现一闪一灭的现象，不能建立链路的连接，AP也不能获取WLAN配置。换根好的网线接到AP上，AP就 能正作正常。用测线仪测试有问题的网线，指示灯也显示全部OK。将有问题的网线用于接AP的端口强制成 10M工作模式，LINK指示灯一般可以工作正常并可以将AP获取WLAN配置的问题解决。 说明和建议：用测线仪只能测试网线的连通性，但并不能测试网线的传速率和阻抗等参数指标，对于这种情 况，最直接有效的方法就是换好的网线。
3. 检查接入交换机端口学习到Ap的MAC地址情况，如下所示：
正常情况下，交换机用于接AP的端口只能学习到该AP的一个MAC地址，上述交换机端口却学习到了其他AP 的MAC地址！学习到其他AP的MAC地址是不正常的。
案例7：网线质量和工艺问题
4. 拔掉交换机的异常端口，再用串口登录AP方式去Ping测试AP的网关，表现正常，AP也能正常获取地址。
的option43的参数配置项是否OK和确认AP的型号和软件版本是否支持Option43方式。 5.在串口模式下Ping测试AC管理平台的地址是否通。如果不通，则有可能是AP与AC之间的路由配置存在问 题，要检查AP与AC管理平台的静态路由配置。
案例6：接入交换机配置问题
远程协助处理方法： 1.先Ping测试该地市AC管理平台的地址能否在公网上可以Ping通，如下所示：
•
解决方案：对于这种情况，一般可以通过AP扩容解决。
案例3：信号质量问题
• 业务故障现象： 用户终端PPPoE不能正常拨号，在拨号过程频繁出现错误678。
•
• •
故障原因：
1. 有的学生宿舍WLAN信号覆盖区域信号强度过弱，在-80dbm或以下。 2．接AP的物理网线与ONU配置数据的端口连接不一致。
案例6：接入交换机配置问题
故障现象： 有个别热点存在有整栋楼层下的接入交换机所挂的AP全部不能 加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造 成用户搜不到WLAN信号，不能正常上网。
案例6：接入交换机配置问题
现场思路：
1.检查AP的物理链路状态是否正常，如果物理链路存在问题，则要进行物理链路的整改。 2.用串口方式进入AP，检查AP是否获取了从接入交换机上分配的地址。如果AP没有获取地址，则要检查接