WLAN主要故障分析和排除.ppt

1、WLAN主要故障分析和排除,目 錄,第1部分：WLAN工程故障處理方法,第2部分：常見故障案例分析,故障處理一般流程,設(shè)備調(diào)試中常見的故障,檢查物理連接 檢查用戶終端網(wǎng)卡屬性設(shè)置 檢查數(shù)據(jù)配置 根據(jù)具體業(yè)務(wù)和故障進(jìn)行針對性的處理,故障處理的一般思路,幾種常見故障的處理方法,1）現(xiàn)場有CMCC信號(hào)。但是總出現(xiàn)受限制或無連接的問題。 先檢查在管理平臺(tái)的業(yè)務(wù)VLAN 配置是否正確。其次，如果有條件可以把接入交換機(jī)單獨(dú)做出一個(gè)業(yè)務(wù)VLAN的端口看是否可以彈出認(rèn)證頁面。正常來講我們的筆記本無線網(wǎng)卡的MAC在交換機(jī)顯示出來，就表示AP傳遞沒有問題。 2）AP無法獲取IP地址. 把AP拔掉，直接將網(wǎng)線插到筆

2、記本上，應(yīng)該能獲取私網(wǎng)地址，看一下這個(gè)地址是否能ping通 AC的管理平臺(tái)。如果無法ping通，那表示路由配置有問題，請交換機(jī)廠家的人配合修改。另外如果AP獲取地址無法上線，請檢查一下option43的配置是否正確，路由是否可達(dá)。,3）關(guān)于AP 經(jīng)常上線，下線的問題，從以下幾點(diǎn)排查： 查看網(wǎng)線問題。 通過AC ping AP 看是否有明顯的延遲和丟包。 觀察AP 在管理平臺(tái)是否有關(guān)聯(lián)分組。 查看日志啟動(dòng)項(xiàng)有無異常，或PS進(jìn)程有無關(guān)鍵啟動(dòng)項(xiàng)丟失 查看DHCP 地址池是否問題。 查看供電是否有問題。 查看傳輸設(shè)備是否有問題。 查看中間數(shù)據(jù)配置是否有問題。是否有環(huán)路。 4）AP 無法加電 或不能正常

3、運(yùn)行。 一般來講POE 交換機(jī)給AP供電盡量不要超過70米，另外AP所連接的天線端要注意不可以帶電，如果帶電表示有短路，或者合路器接錯(cuò)。 5）AP連接用戶和吞吐量不夠。 盡量減少同鄰頻干擾，優(yōu)化好信道。盡量只使用11G 射頻模式。另外網(wǎng)速比較慢也許是業(yè)務(wù)VLAN 的問題，建議同一業(yè)務(wù)VLAN用戶控制在100左右。,幾種常見故障的處理方法,WLAN常見故障案例分析,案例1： 威海文化名居古玩城AC上看到AP顯示為“配置”狀態(tài)，而且AP的運(yùn)行時(shí)間很短，AP在不斷的重啟。 處理過程：到現(xiàn)場后，用串口線連接到AP，用ifconfig命令查看AP狀態(tài)，發(fā)現(xiàn)AP獲得了地址，但從AP上ping我們AC的管理

4、平臺(tái)的地址120.192.160.142，發(fā)現(xiàn)ping不通，同移動(dòng)數(shù)據(jù)中心聯(lián)系，他們做了路由調(diào)整后，ping正常，AP正常工作。 分析總結(jié)：這個(gè)問題的解決來看，可以明確判斷是移動(dòng)路由的原因，我們認(rèn)為應(yīng)該是從9306至熱點(diǎn)交換機(jī)的回程路由沒做。AP能獲得地址，而且能正常的ping通AC的管理平臺(tái)地址是AP正常工作的首要條件。,案例2： 威海東山賓館，此站點(diǎn)共3臺(tái)AP,現(xiàn)場都能搜索到“cmcc”信號(hào)，但一臺(tái)能正常上網(wǎng)，另外兩臺(tái)顯示連接受限，用戶無法上網(wǎng)。 處理過程：到現(xiàn)場后，首先串口線連接AP,用iwconfig命令查看，發(fā)現(xiàn)AP已正常獲得了配置，找到交換機(jī)，發(fā)現(xiàn)此交換機(jī)共連接3個(gè)AP,分別連接連

5、接交換機(jī)的1,2,3電口，查看交換機(jī)數(shù)據(jù)，發(fā)現(xiàn)3個(gè)電口的業(yè)務(wù)vlan不一致，3個(gè)電口有3個(gè)業(yè)務(wù)vlan，同華為工程師溝通后得知，移動(dòng)要求此站點(diǎn)按3個(gè)熱點(diǎn)來配數(shù)據(jù)，所以用了3個(gè)業(yè)務(wù)vlan，但沒有通知我們，在AC上把3個(gè)AP配置成了一個(gè)vlan，即造成另外2個(gè)AP的業(yè)務(wù)vlan錯(cuò)誤，在AC上修改vlan號(hào)后，AP正常工作。 分析總結(jié)：業(yè)務(wù)vlan是AP非常重要的一個(gè)數(shù)據(jù)，只要有一個(gè)AP正常工作，說明從熱點(diǎn)到機(jī)房的路由是暢通的。因?yàn)橛脩羰菑腷as上獲取用戶地址，AP只起一個(gè)橋梁的作用，發(fā)現(xiàn)AP不正常時(shí)，首先要和運(yùn)營商的工程師及時(shí)溝通，因?yàn)橹挥邢嗷ヅ浜喜拍苁笰P正常工作。在AC上配置數(shù)據(jù)時(shí)，一定弄清

6、楚該站點(diǎn)業(yè)務(wù)vlan情況。,案例3： 威海蘇寧電器，現(xiàn)場能搜到“cmcc”信號(hào)，但用戶獲取地址困難，偶爾能上網(wǎng)，大部分時(shí)間顯示連接受限。 處理過程：此站點(diǎn)共9臺(tái)AP，同時(shí)出現(xiàn)這樣的故障現(xiàn)象，所以認(rèn)為AP壞的可能性不大，懷疑是交換機(jī)數(shù)據(jù)的問題，查看交換機(jī)數(shù)據(jù)，發(fā)現(xiàn)數(shù)據(jù)正常，和其他正常工作的站點(diǎn)沒什么明顯不一致，于是聯(lián)系華為交換機(jī)工程師到現(xiàn)場，反復(fù)檢查，最后發(fā)現(xiàn)：從交換機(jī)上ping9306或ping我們的AC都能ping通，但延時(shí)很大，有的甚至超過500ms，據(jù)此華為工程師認(rèn)為從熱點(diǎn)交換機(jī)到機(jī)房的路由有問題，造成數(shù)據(jù)產(chǎn)生環(huán)路，從而使數(shù)據(jù)延時(shí)很大，通移動(dòng)數(shù)據(jù)中心溝通后，做了數(shù)據(jù)調(diào)整，AP正常工作，用

7、戶正常上網(wǎng)。,案例4： 文登齊魯小商品城，現(xiàn)場用戶上網(wǎng)正常，但AC的管理平臺(tái)顯示此站點(diǎn)的AP是“idle”狀態(tài)。 處理過程：透過在web頁面看到的AP的ip地址，從管理平臺(tái)ping此AP，發(fā)現(xiàn)能ping通，正常情況下，AP處于“idle”狀態(tài)是ping不通的，登錄該ip地址后發(fā)現(xiàn)，此ip對應(yīng)的AP的mac地址和web頁面里的mac不一致，即ip已經(jīng)不是原web頁面里的AP的了，這種情況下，只能通過交換機(jī)，登錄交換機(jī)的電口后，把交換機(jī)的poe供電關(guān)掉，然后再打開，即給AP斷電，使AP重啟，重啟后AP正常顯示“運(yùn)行”狀態(tài)。 總結(jié)分析：此問題是AP的和AC的同步問題，可以通過升級(jí)AC管理平臺(tái)軟件來解

8、決。,案例5: 威海移動(dòng)數(shù)據(jù)機(jī)房，移動(dòng)做測試實(shí)驗(yàn),通過GPON下掛國人AP,發(fā)現(xiàn)AP不能正常上線. 解決過程: 現(xiàn)象是AP能獲得地址,用串口線連AP,發(fā)現(xiàn)AP能ping通AC,反之也正常,即從AC也能ping通AP,但在AC上就是看不到AP的mac地址,最后通過抓包發(fā)現(xiàn),在9312上的下行口可以抓到AP的capwap報(bào)文, AP已經(jīng)發(fā)出報(bào)文了,攜帶的地址信息也正確,但不能到達(dá)AC,雖然能ping通,但應(yīng)該還是路由或策略有問題,最終查出是9312上做了一條策略,該策略可以允許ping的報(bào)文通過,但限制了我們AP的capwap報(bào)文通過,取消該策略后,AP正常工作.,案例6: 威海海運(yùn)學(xué)院，每天有大

9、量投訴反映經(jīng)常無法正常上網(wǎng).有時(shí)沒信號(hào),有時(shí)連接受限. 處理過程: 多次現(xiàn)場測試后發(fā)現(xiàn),此站點(diǎn)AP正常工作,但經(jīng)常出現(xiàn)搜索不到信號(hào)的情況,原因是應(yīng)移動(dòng)要求,此站點(diǎn)在AC上做了限時(shí)策略,每天22:006:30時(shí)間段需關(guān)閉AP射頻,不允許學(xué)生在此時(shí)間段上網(wǎng),登錄后臺(tái)查看發(fā)現(xiàn),每天22:00此站點(diǎn)AP的射頻能自動(dòng)關(guān)閉,但第二天早上6:30查看有很多AP的射頻沒有自動(dòng)打開,只有手動(dòng)對每個(gè)AP進(jìn)行重啟操作,AP才能正常打開射頻,發(fā)現(xiàn)此問題后,聯(lián)系同事。對AP進(jìn)行了版本升級(jí),但問題沒有解決, 后來通過研發(fā)找到原因,是AC上的限時(shí)策略有bug,在AC上打了軟件補(bǔ)丁后,AP正常工作.,案例7: 威海古寨家家悅

10、超市，集成商和華為的工程師都反映,他們的數(shù)據(jù)和工程都沒有問題,AP能獲得地址,但不能獲得配置,用戶無法上網(wǎng). 處理過程:到現(xiàn)場用串口線登錄AP,用iwconfig命令查看AP沒有獲得配置,但獲得了ip地址,ping我們AC地址不通,查看交換機(jī)數(shù)據(jù)發(fā)現(xiàn),里面配置了錯(cuò)誤的options43信息,修改后AP正常工作,案例8: 5個(gè)AP中有4個(gè)能正常工作,其中一個(gè)測試網(wǎng)線沒有問題,但AP無法上線. 處理過程: 到現(xiàn)場查看問題AP的mac地址發(fā)現(xiàn),此mac地址和AC中寫入的mac地址不符.修改后,AP正常上線. 分析總結(jié): 我們的AP必須在AC中正確寫入,AC才會(huì)給AP下發(fā)配置,這就要求我們往AC里做數(shù)

11、據(jù)的時(shí)候,務(wù)必保證mac地址的準(zhǔn)確性,大多數(shù)mac地址都是集成商手抄報(bào)給我們的,難免會(huì)出現(xiàn)錯(cuò)誤,比較有效的方法就是登陸交換機(jī)學(xué)習(xí)AP的mac地址,這樣既可以檢查AP到交換機(jī)路由是否暢通,又可以準(zhǔn)確的核對AP的mac地址.其次AP的mac地址在AC中是以分組的形式注冊的,并不是以單個(gè)AP的形式注冊的,即一個(gè)熱點(diǎn)的mac地址寫到一個(gè)分組里面,再把此分組的名稱在AC里注冊,寫入相應(yīng)的SSID,VLAN等信息,我們還須認(rèn)真仔細(xì),保證建立的分組名和在AC中注冊的分組名一致,否則也會(huì)導(dǎo)致AP無法正常上線.,案例9： 德州某站點(diǎn)，在AC管理平臺(tái)上顯示此站點(diǎn)AP在線且已獲取到IP地址，但現(xiàn)場AP卻沒有信號(hào)放出

12、。 處理過程： 遠(yuǎn)程登錄到AP上，用iwconfig命令查看AP發(fā)現(xiàn)AP沒有獲取到配置，然后重啟AP后現(xiàn)場AP正常。 分析總結(jié)： 此站點(diǎn)AP在MAC地址加入AC之前就已經(jīng)加電很長時(shí)間，導(dǎo)致長時(shí)間獲取不到配置，在站點(diǎn)施工時(shí)最好在AP加電之前上報(bào)AP的MAC地址或AP得MAC地址加入AC后重啟AP。,案例10： AP連接正常，交換機(jī)數(shù)據(jù)沒有問題，從匯聚交換機(jī)上能看到AP已獲取到AP地址，但AP不上線。 處理過程： 如果AP能獲取到地址，即使沒有獲取到AC下發(fā)的配置，AP也會(huì)在AC上顯示狀態(tài)，這種情況只能說明，AC上AP的固件版本信息沒加，導(dǎo)致AC無法識(shí)別AP。重新添加AP版本后，AP馬上上線。 分

13、析總結(jié)： AC數(shù)據(jù)問題，在設(shè)備開通初期一定要盡可能全的把AP的版本信息加入到AC里。,案例11： 眾誠數(shù)碼廣場，熱點(diǎn)共有6個(gè)AP，但只起來5個(gè)，另外一個(gè)未起來。 處理過程： 用串口線接AP查到，AP無法獲取IP地址，原以為是網(wǎng)線問題，但把筆記本用無問題的短網(wǎng)線接到交換機(jī)上，也無法獲取地址，可確定是地址數(shù)據(jù)問題，但這臺(tái)交換機(jī)又有上線的AP，因此可確定為地址池不夠用，通過聯(lián)系傳輸工程師確認(rèn)，傳輸?shù)玫降墓紊希摕狳c(diǎn)只有5個(gè)AP，因此地址池只有5個(gè)可用，導(dǎo)致另外一個(gè)不能獲取地址，傳輸人員將地址池?cái)U(kuò)容后問題解決。,案例13： AP有電且連接交換機(jī)的端口指示燈正常，但AP不上線，或者重啟后沒多久就掉線。

14、 處理過程： 考慮網(wǎng)線或水晶頭問題。登錄交換機(jī)輸入命令“display interface brief”查看交換機(jī)端口狀態(tài)，發(fā)現(xiàn)一般問題AP連接的交換機(jī)端口顯示UP但錯(cuò)誤數(shù)據(jù)包太多，導(dǎo)致端口堵死，數(shù)據(jù)不通，重新做水晶頭后問題解決。,案例14： AC割接或交換機(jī)割接后，AP上線時(shí)間很慢，大概半個(gè)小時(shí)到一個(gè)小時(shí)。 處理過程： 網(wǎng)絡(luò)割接可能會(huì)導(dǎo)致AP的iP地址和配置發(fā)生更改，如果割接完后AP還占用以前的ip地址，則AP就顯示不在線，只有等待以前的ip地址租約期滿，重新獲取新的地址才會(huì)上線，這個(gè)租期根據(jù)配置從幾分鐘到幾小時(shí)不等，如果想盡快上線，只能重啟AP。 分析總結(jié)： 目前山東采取的方式是在交換機(jī)上做地址池，一旦交換機(jī)上的地址池變化時(shí)，目前采取的解決方法只能是對所有的AP斷電重啟，更好的解決辦法只能通過軟件升級(jí)的方法去完善。,案例15： 用戶可以正常獲取IP地址，但是上網(wǎng)速度很慢。 處理過程： 在現(xiàn)場首先使用Network Stumbler軟件測試WLAN場強(qiáng)，測試結(jié)果為-56dbm，符合場強(qiáng)要求。使用我們隨身攜帶的筆記本，在測