實(shí)驗(yàn)無線網(wǎng)絡(luò)故障排除

實(shí)驗(yàn)無線網(wǎng)絡(luò)故障排除第1頁/共35頁實(shí)驗(yàn)7.5無線網(wǎng)絡(luò)故障排除實(shí)驗(yàn)背景1實(shí)驗(yàn)?zāi)康呐c內(nèi)容2實(shí)驗(yàn)設(shè)備3實(shí)驗(yàn)步驟4第2頁/共35頁實(shí)驗(yàn)背景

隨著4G時(shí)代無線應(yīng)用的日漸豐富，以及無線終端設(shè)備的層出不窮，對(duì)于無線網(wǎng)絡(luò)，尤其是基于802.11技術(shù)標(biāo)準(zhǔn)的Wi-Fi無線網(wǎng)絡(luò)，在802.11n產(chǎn)品技術(shù)應(yīng)用逐漸成為市場(chǎng)主流應(yīng)用的當(dāng)下，基于Wi-Fi技術(shù)的無線網(wǎng)絡(luò)不但在帶寬、覆蓋范圍等技術(shù)上均取得了極大提升，同時(shí)在應(yīng)用上，基于Wi-Fi無線應(yīng)用也已從當(dāng)初“隨時(shí)、隨地、隨心所欲的接入”服務(wù)轉(zhuǎn)變成車載無線、無線語音、無線視頻、無線校園、無線醫(yī)療、無線城市、無線定位等諸多豐富的無線應(yīng)用。第3頁/共35頁實(shí)驗(yàn)?zāi)康呐c內(nèi)容【實(shí)驗(yàn)?zāi)康摹浚?）掌握FITAP注冊(cè)過程中問題的排查思路。（2）了解用戶無線使用常見類問題。（3）了解無線產(chǎn)品的幾個(gè)常見問題。（4）掌握無線用戶ping丟包定位思路及優(yōu)化措施。（5）掌握WDS問題定位思路及方法?！緦?shí)驗(yàn)內(nèi)容】（1）FITAP注冊(cè)問題排查。（2）無線用戶使用常見問題及原因判定。（3）無線產(chǎn)品部分常見問題處理。（4）用戶ping丟包問題排查。（5）無線WDS橋接問題定位。（6）無線部分特性設(shè)置。第4頁/共35頁實(shí)驗(yàn)設(shè)備無線訪問控制器、無線接入點(diǎn)、無線終端等。

第5頁/共35頁實(shí)驗(yàn)步驟1.FITAP注冊(cè)問題排查1）FITAP注冊(cè)失敗造成注冊(cè)失敗的可能原因分析如下：（1）網(wǎng)絡(luò)建設(shè)問題。AP沒有上電和AP連接的網(wǎng)線存在問題。（2）設(shè)備配套問題。AP設(shè)備提供的信息不匹配和AP設(shè)備與AC設(shè)備的版本不匹配。（3）設(shè)備異常帶來的問題：①FitAP設(shè)備出現(xiàn)個(gè)體異常，設(shè)備無法正常啟動(dòng)。②FitAP設(shè)備出現(xiàn)個(gè)體異常，上行接口工作異常。

FitAP設(shè)備的CAPWAP任務(wù)掛起。（4）網(wǎng)絡(luò)配置問題：①AP上聯(lián)的交換機(jī)如果啟動(dòng)STP時(shí)，一定要將AP連接接口設(shè)置為邊緣端口，否 則可能帶來AP注冊(cè)不成功問題，二層網(wǎng)絡(luò)沒有注冊(cè)成功和三層網(wǎng)絡(luò)沒有注冊(cè)成 功快速排查流程詳見圖7.5和圖7.6所示。 ②AP所在的網(wǎng)絡(luò)中沒有DHCP服務(wù)器。 ③AP接入的VLAN網(wǎng)絡(luò)不正確。 ④AP和AC三層組網(wǎng)，但是AP和AC之間網(wǎng)絡(luò)不通。

第6頁/共35頁實(shí)驗(yàn)步驟⑤AP和AC三層組網(wǎng)，但是沒有使用DHCPoption43功能，或者DNS功能為AP指定AC列表。⑥AC上沒有為AP配置對(duì)應(yīng)的模板。⑦網(wǎng)絡(luò)配置變化（如DHCP服務(wù)器配置發(fā)生變化），AP沒有及時(shí)更新相應(yīng)的地址信息或者AC列表。圖7.5二層網(wǎng)絡(luò)沒有注冊(cè)成功AP快速排查示意圖第7頁/共35頁實(shí)驗(yàn)步驟圖7.6三層網(wǎng)絡(luò)沒有注冊(cè)成功AP快速排查示意圖第8頁/共35頁實(shí)驗(yàn)步驟2）AP處于不停下載版本的狀態(tài)出現(xiàn)上面不斷進(jìn)行版本下載的原因可能為：（1）AC上放置的FitAP的版本和AC需要配套的版本不匹配.

（2）AC上沒有FitAP的型號(hào)對(duì)應(yīng)的版本。（3）FitAP設(shè)備上沒有足夠的空間存放下載下來的新版本。對(duì)于前兩種情形，可以通過命令displaywlanap－modelnamewa2100獲知當(dāng)前FITAP應(yīng)該使用的軟件版本號(hào)，設(shè)法獲得并上傳到AC的flash。對(duì)于第三種情況，可以設(shè)法登錄到AP上，通過dir查看flash情況，刪除多余文件。（1）早期AP存在FAT和Fit兩個(gè)版本，如果沒有徹底刪除FAT版本，可能出現(xiàn)此問題。（2）當(dāng)前AP從FAT切換至FIT模式時(shí)必須刪除FAT版本，如果FAT版本意外保留下來，也可能出現(xiàn)FIT版本下載不成功的情況。（3）如果設(shè)備中只有Fat版本，而此時(shí)設(shè)備工作在Fit模式下，AP會(huì)在Bootrom下從AC上下載版本。如果出現(xiàn)此種異常情況（Bootrom下載版本寫入Flash失敗，AP設(shè)備不停的在Bootrom中運(yùn)行），那么直接通過Console接口進(jìn)入Bootrom操作菜單，通過FileControl刪除設(shè)備上存在的無用文件。第9頁/共35頁實(shí)驗(yàn)步驟3）AP鏈接后出現(xiàn)鏈路斷開分析AP和AC使用現(xiàn)有的有線網(wǎng)絡(luò)進(jìn)行連接，所以現(xiàn)有網(wǎng)絡(luò)中的各種沖擊對(duì)于AP和AC設(shè)備同樣存在。當(dāng)一些關(guān)鍵的報(bào)文在網(wǎng)絡(luò)沖擊過程中丟失，會(huì)造成AP設(shè)備和AC失去聯(lián)系，最終導(dǎo)致鏈路斷開（TunnelDown)。（1）通過Logbuffer信息分析AP的運(yùn)行情況，trap信息中記錄了AP上下線的原因碼。例如：%Jul1014:35:52:71320085002LWPS/6/LOG:ConnectionwithAP[wa2100]goesdownbyreasonofNo.1（這個(gè)1就是原因代碼）0：處理出現(xiàn)內(nèi)部錯(cuò)誤引起TUNNELDOWN時(shí)或是TUNNELDOWN不好歸類的原因。1：定時(shí)器超時(shí)引起TUNNELDOWN時(shí)。3：在AC上resetwlanap時(shí)引起的TUNNELDOWN。（2）通過命令displaywlanapnameXXXXverbose查看AP的詳細(xì)信息，如果LatestJoinIPAddres和TunnelDownReason內(nèi)容不為-NA-，那么說明該AP原來和AC成功建立過連接，但是之前出現(xiàn)過鏈接斷開。LatestJoinIPAddress:8//上一次連接使用地址TunnelDownReason:APConfigChange//連接斷開的原因第10頁/共35頁實(shí)驗(yàn)步驟4）AP短暫掉線在網(wǎng)絡(luò)建設(shè)開始，AP可以正常的和AC建立鏈接并提供服務(wù)，但是經(jīng)過一段時(shí)間的運(yùn)行之,AP突然變成Idle狀態(tài)。但是經(jīng)過了一段時(shí)間（通?！靶∮?分鐘”）后，該AP再次和AC建立鏈接，此種情況的AP可以稱為“AP短暫掉線”。（1）收集該AP的上下線信息（Trap信息或者Log信息），如果一臺(tái)AP設(shè)備上下線比較頻繁（例如一天內(nèi)上下線超過5次），說明該AP和AC之間的有線鏈接可能存在問題，需要優(yōu)先分析有線鏈路問題。（2）通過displaywlanapreboot-lognameap-name命令獲取指定的AP設(shè)備上的異常信息。①設(shè)備斷電判斷。通過查看AP運(yùn)行時(shí)間或者POE交換機(jī)運(yùn)行狀況進(jìn)行核實(shí)。②AP斷線原因分析。前主要通過TunnelDownReason、LastRebootReason和Last FailureReason判斷AP設(shè)備上次出現(xiàn)斷線的原因。5）AP永久性掉線定位在網(wǎng)絡(luò)建設(shè)開始，AP可以正常的和AC建立鏈接并提供服務(wù)，但是經(jīng)過一段時(shí)間的運(yùn)行之,發(fā)現(xiàn)AP變成Idle狀態(tài)，而且等待“至少超過15分鐘”之后該AP還是無法和AC建立鏈接，此種情況的AP可以稱為“AP永久性掉線”。第11頁/共35頁實(shí)驗(yàn)步驟（1）盡量想法通過遠(yuǎn)程確定該AP當(dāng)前的情況，收集相關(guān)的信息。①確定當(dāng)前WLAN中的確存在AP沒有成功接入到AC的時(shí)候，判斷是否由于AP無法成功和AC建立鏈接而最終導(dǎo)致假象的“AP永久性掉線”。 ②如果確定AC沒有收到AP的任何信息，根據(jù)AC記錄的AP的LatestJoinIPAddres信息，使用ping測(cè)試當(dāng)前的設(shè)備是否在網(wǎng)工作，是則直接到第四步。 ③如果有條件獲得AP的MAC地址，而且可以訪問DHCP服務(wù)器，可以在DHCP服務(wù)器上查詢是否為AP的MAC地址分配了IP地址，是則直接到第四步。 ④通過telnet方式登錄到AP上進(jìn)行定位，首先確定該AP是否和AC連通、觀察AP的上行接口工作是否正常、通過LWAPP的Debugging調(diào)試AP是否工作正常。（2）AP可能出現(xiàn)了特別嚴(yán)重異常，導(dǎo)致FitAP無法自動(dòng)恢復(fù)，一般情況下AP都可自動(dòng)恢復(fù)正常。有條件的情況下，通過console接口進(jìn)行調(diào)試，收集相關(guān)信息反饋研發(fā)定位。6）AC上顯示AP不停的進(jìn)入或者停滯在JoinACK狀態(tài)以Console或者Telnet方式登錄，通過displayboot-loader命令檢查版本文件名是否正確。下面藍(lán)色的文件名為AP設(shè)備的版本文件名，不同的產(chǎn)品有不同的文件名，例如WA2100文件名為wa2100.bin；WA2200系列AP的文件名為wa2200_fit.bin。第12頁/共35頁實(shí)驗(yàn)步驟<WA2100>disboot-loaderThecurrentbootappis:flash:/wa2100.binTheappthatwillbootuponrebootis:flash:/wa2100.bin如果上面藍(lán)色的文件名為NULL或者不匹配，則可以斷定該問題。由于AP設(shè)備將版本文件名丟失，造成LWAPPclient無法正常進(jìn)入Imagedownload狀態(tài)。處理方法：可以通過嘗試手動(dòng)進(jìn)行AP的版本升級(jí)進(jìn)行恢復(fù)，如果不能恢復(fù)則需要返廠修理。（1）如果能夠通過Console接口升級(jí)，可以直接手動(dòng)進(jìn)行版本升級(jí)。（2）如果只能遠(yuǎn)程操作，則可以先telnet到AP設(shè)備上、關(guān)閉LWAPPclient任務(wù)（保證后面的下載質(zhì)量，防止下載過程中LWAPP將設(shè)備進(jìn)行重新啟動(dòng)），使用tftp或者ftp直接下載版本。2.無線用戶使用常見問題及原因判定(1)用戶無線網(wǎng)卡無法搜索到無線信號(hào)。問題描述：用戶無線網(wǎng)卡無法搜索到無線信號(hào)。第13頁/共35頁實(shí)驗(yàn)步驟客戶端可能原因及解決方法： ①確認(rèn)當(dāng)?shù)丨h(huán)境存在無線網(wǎng)絡(luò)覆蓋。 ②用戶網(wǎng)卡已經(jīng)被禁用。打開“網(wǎng)絡(luò)連接”，選中無線網(wǎng)卡將其啟用。 ③用戶筆記本電腦無線網(wǎng)卡的硬件開關(guān)沒有打開：當(dāng)前很多主流筆記本電腦都有無線 網(wǎng)卡的硬件啟用開關(guān)，或者鍵上有熱鍵開啟無線網(wǎng)卡。 ④用戶開啟了無線網(wǎng)卡軟件配置客戶端。局端可能原因： ①AP掉電。在網(wǎng)管上查看設(shè)備時(shí)候可達(dá)，根據(jù)設(shè)備警告信息判斷。 ②AP數(shù)據(jù)配置問題，請(qǐng)核對(duì)標(biāo)準(zhǔn)數(shù)據(jù)腳本。V5的配置方式中主要注意：

service-templateenable//使能無線模板

service-template1interfaceWLAN-BSS1//無線模板和BSS接口的對(duì)應(yīng) ③AP發(fā)出信號(hào)非常弱，導(dǎo)致用戶無法搜到無線信號(hào)。

·AP天饋線或天線接觸問題或線路硬件故障。

·使用室分系統(tǒng)的局點(diǎn)合路器故障或合路器輸入輸出饋線接反。 ④AP自身硬件問題?，F(xiàn)場(chǎng)工程師可用AP自帶天線替換測(cè)試，正常情況替換后附近無遮 擋處一般信號(hào)強(qiáng)度在-20dbm至-40dbm第14頁/共35頁實(shí)驗(yàn)步驟(2)用戶無法獲得IP地址。問題描述：用戶無法獲得IP地址?？蛻舳丝赡茉颍孩龠\(yùn)行cmd→ipconfig/renew命令嘗試查看ipconfig是否解決。②客戶端網(wǎng)卡故障，禁用后啟用網(wǎng)卡或者重啟PC嘗試解決。局端可能原因：①業(yè)務(wù)vlan不通。需要各二層設(shè)備透?jìng)鳂I(yè)務(wù)vlan數(shù)據(jù)維護(hù)部門確認(rèn)。②DHCPserver的IP地址池中地址用完。③AP自身硬件問題導(dǎo)致不轉(zhuǎn)發(fā)報(bào)文。LAN接入方式現(xiàn)場(chǎng)工程師可以在交換機(jī)上配置端口portaccessvlanXX并接入有線網(wǎng)卡的客戶端來判斷或排除無線網(wǎng)絡(luò)問題。(3)用戶無法打開Portal認(rèn)證頁面。問題描述：用戶可以獲取IP地址，可以打開Portal認(rèn)證頁面，但無法認(rèn)證成功?？蛻舳丝赡茉颍嚎ㄌ?hào)密碼輸入錯(cuò)誤，嘗試重新輸入解決。局端可能原因：portal認(rèn)證服務(wù)器故障。第15頁/共35頁實(shí)驗(yàn)步驟(4)上網(wǎng)速度變慢。問題描述：上網(wǎng)過程中出現(xiàn)網(wǎng)絡(luò)速度變慢的問題。客戶端可能原因：①用戶上網(wǎng)位置環(huán)境發(fā)生較大變化，環(huán)境信號(hào)強(qiáng)度和質(zhì)量降低。②用戶無線網(wǎng)絡(luò)環(huán)境突然存在干擾，無線網(wǎng)卡附近存在微波爐，開啟了其他AP設(shè)備或其他無線客戶端設(shè)備（客戶端存在ADHOC的干擾情況）。局端可能原因：①一臺(tái)AP上接入用戶數(shù)量超過25個(gè)用戶，此現(xiàn)象可以在IMC網(wǎng)管上設(shè)置條件形成告警提示。②有線網(wǎng)絡(luò)帶寬問題，上層設(shè)備是否有帶寬限制。③有線網(wǎng)絡(luò)存在丟包，可以嘗試pingAP或交換機(jī)管理地址來判斷。④確認(rèn)AP的配置是否存在帶寬限制的配置。與標(biāo)準(zhǔn)配置比較，AP默認(rèn)不會(huì)設(shè)置帶寬限制。⑤用戶上網(wǎng)位置環(huán)境發(fā)生較小的變化。但環(huán)境信號(hào)強(qiáng)度降低。⑥portal認(rèn)證服務(wù)器故障。第16頁/共35頁實(shí)驗(yàn)步驟(5)網(wǎng)絡(luò)中斷問題問題描述：用戶上網(wǎng)過程中出現(xiàn)網(wǎng)絡(luò)中斷問題?？蛻舳丝赡茉颍孩儆脩羯暇W(wǎng)位置環(huán)境發(fā)生較大變化，環(huán)境信號(hào)強(qiáng)度和質(zhì)量降低。②用戶無線網(wǎng)絡(luò)環(huán)境突然存在干擾，無線網(wǎng)卡附近存在微波爐，開啟了其他AP設(shè)備或其他無線客戶端設(shè)備（客戶端存在ADHOC的干擾情況）。③網(wǎng)卡是否還連接在無線網(wǎng)絡(luò)上，是不是已經(jīng)切換到其他ssid。局端可能原因：①提示“系統(tǒng)檢測(cè)連接已斷開”，重新認(rèn)證是否能恢復(fù)，如果能恢復(fù)需要在portal認(rèn)證服務(wù)器上查找相關(guān)賬號(hào)異常或失敗記錄。②在AP上查看用戶是否正常連接。在AP上通過命令displaywlanclient(V5)displaymac-station(V3)查看在線用戶情況，此處可能需要在得到用戶登錄賬號(hào)后，通過認(rèn)證服務(wù)器關(guān)聯(lián)查找到用戶的MAC地址來確認(rèn)其連接情況。③是否跨越不同vlan之間漫游造成。FATAP只能二層漫游。第17頁/共35頁實(shí)驗(yàn)步驟3.無線產(chǎn)品部分常見問題處理指導(dǎo)(1)無線控制器“OAP鏈接不成功”問題。問題描述：登錄到無線控制器上以后，試圖通過OAP方式登錄到交換板上進(jìn)行查詢或者配置，卻發(fā)現(xiàn)無法登錄成功，提示TheOAPconnectionisbusy,pleasetryagainlater!。問題原因：一個(gè)交換板僅能支持一個(gè)OAP鏈接，也就是如果Console（或者telnet用戶）接口用戶再使用OAP，那么其他用戶就無法使用，如果試圖鏈接就會(huì)出現(xiàn)上面的信息。處理方法：在用戶視圖下面執(zhí)行freeuser-interface命令踢掉懷疑使用OAP鏈接的用戶，其中參數(shù)VTY和0分別為displayusers中的UI信息。一個(gè)踢出Console接口用戶的命令例子：<h3c-wlan-wx6103-A>freeuser-interfacecon0

如果踢掉用戶成功，再次進(jìn)行OAP應(yīng)該可以連接成功，否則可以踢掉所有的用戶進(jìn)行測(cè)試。如果踢掉所有的用戶也沒有效果，只有重新啟動(dòng)設(shè)備或者聯(lián)系研發(fā)確認(rèn)。應(yīng)用預(yù)防和規(guī)避：第18頁/共35頁實(shí)驗(yàn)步驟①在交換板上避免配置下面的命令：user-interfaceaux0idle-timeout00②使用OAP的時(shí)候盡量養(yǎng)成及時(shí)退出的習(xí)慣。(2)AP無法獲取地址，但是PC能夠獲取地址問題問題描述：①AP無法成功注冊(cè)到AC上。AC收不到任何該AP的報(bào)文，該AP無法動(dòng)態(tài)獲取地址。②使用PC替換AP設(shè)備后，PC可以成功獲取地址和工作。③通過抓包和調(diào)試可以發(fā)現(xiàn)AP已經(jīng)正常發(fā)送了DHCPdiscover報(bào)文申請(qǐng)IP地址，然而卻沒有收到DHCPoffer報(bào)文，而通過DHCPserver信息發(fā)現(xiàn)已經(jīng)收到了Discover報(bào)文并且回應(yīng)offer報(bào)文。問題原因：從DHCPserver到AP位置的有線網(wǎng)絡(luò)的廣播報(bào)文不通（可通過ARP驗(yàn)證）。分析和說明：①PC發(fā)出的discover報(bào)文中的bootpflags為unicast類型，這樣DHCPserver回復(fù)給其的DHCPoffer報(bào)文就以單播unicast方式發(fā)送。②AP發(fā)送的DHCPdiscover報(bào)文中要求DHCPoffer以廣播報(bào)文發(fā)送，此時(shí)DHCP服務(wù)第19頁/共35頁實(shí)驗(yàn)步驟器的回應(yīng)報(bào)文為廣播報(bào)文。綜述：DHCP協(xié)議本身就支持這兩種方式的協(xié)商，但是由于中間網(wǎng)絡(luò)的問題，造成了廣播offer報(bào)文無法到達(dá)AP，導(dǎo)致了AP無法獲取地址，最終無法成功注冊(cè)到AC設(shè)備。(3) 同一臺(tái)PoE交換機(jī)下的部分AP工作不正常。問題描述：部分AP會(huì)自動(dòng)重新啟動(dòng)（和AC的連接斷開）。問題原因：任何的PoE交換機(jī)對(duì)于供電都有各自的供電規(guī)格及預(yù)留空間，所以當(dāng)對(duì)外供電總量超過可以供電量時(shí)，交換機(jī)會(huì)自動(dòng)斷開低優(yōu)先級(jí)的接口而造成AP重啟?？梢酝ㄟ^交換機(jī)上的Log信息確認(rèn)：#Apr611:26:44:3682000YXY-WLAN-04DRV_DEM/5/POEWARNING:-1-Powerbudgetexceeded#Apr611:26:44:4182000YXY-WLAN-04DRV_DEM/5/POEWARNING:-1-PoefunctionofEthernet1/0/6isdisabled.第一個(gè)表示總的功率超過預(yù)算，無法再給新的端口供電；第二個(gè)表示開始進(jìn)行Action了，斷掉了一個(gè)接口。處理方法：只有增加PoE交換機(jī)，或者部分的AP使用PoE模塊進(jìn)行單獨(dú)供電。第20頁/共35頁實(shí)驗(yàn)步驟無線接入和MAC認(rèn)證。問題描述：采用MAC認(rèn)證，IMC配置用戶賬號(hào)時(shí)，如果“在線數(shù)量限制”設(shè)置為1，可能會(huì)帶來漫游不成功問題，甚至嚴(yán)重導(dǎo)致無線鏈接斷開及切換到別的SSID無線服務(wù)的可能。下面介紹一下H3C的無線接入用戶的漫游過程：大部分的網(wǎng)卡在漫游的時(shí)候是不會(huì)和原來已經(jīng)連接的AP斷開（也就是不會(huì)向AP發(fā)送deauthentication報(bào)文或者dis-association報(bào)文，而AP通常也不會(huì)感知用戶離開）。無線客戶端直接選擇一個(gè)新的AP開始建立鏈接?？紤]到網(wǎng)絡(luò)接入的安全性，只有當(dāng)用戶完全和新的AP鏈接成功之后，舊的AP才會(huì)主動(dòng)斷開原來的連接。在整個(gè)漫游過程中，無線控制器將維持兩個(gè)無線客戶端的信息，其中老的AP上是一個(gè)“鏈接成功狀態(tài)”的客戶端，而新的AP上則是一個(gè)“正在鏈接狀態(tài)”的客戶端。最終，整個(gè)無線控制器上只能有一個(gè)“鏈接成功狀態(tài)”的客戶端。處理方法：一定要配置每一個(gè)“MAC認(rèn)證用戶”的“在線數(shù)量限制”至少為大于或者等于2。第21頁/共35頁實(shí)驗(yàn)步驟(5)本地轉(zhuǎn)發(fā)時(shí)AP注冊(cè)成功后一會(huì)斷開鏈接。問題描述：①AP啟用本地轉(zhuǎn)發(fā)。②通過AC可以看出，AP可以進(jìn)入Run狀態(tài)，但是大約30s后又切換為Idle狀態(tài)。③通過debuggingwlanlwappevent可以看到LWPS/7/Event:[APID:3State:Run]Neighbor-Deadtimerexpired調(diào)試信息。問題原因：①目前的FitAP使用VLAN1獲取地址并和AC進(jìn)行注冊(cè)，所以必須保證AP上使用VLAN1能夠成功從網(wǎng)絡(luò)中獲取地址，也就是上行口必須支持VLAN1。②下發(fā)的AP的本地配置文件將上行接口Ethernet的PVID修改了，不再是原來的VLAN1，最終導(dǎo)致AP和AC不通，AC的狀態(tài)機(jī)超時(shí)候斷開鏈接。處理方法：修改本地轉(zhuǎn)發(fā)文件，一定保證上行接口PVID為1。第22頁/共35頁實(shí)驗(yàn)步驟4.用戶ping丟包問題排查綜合指導(dǎo)(1)ping丟包依序分析定位思路。ping丟包依序分析定位思路流程如圖7.7所示。圖7.7ping丟包依序分析定 位流程示意圖第23頁/共35頁實(shí)驗(yàn)步驟(2)初步判斷無線客戶端運(yùn)行狀態(tài)。①通過命令displaywlanclientmac-address0019-d20b-6f4d獲取到的該無線用戶的詳細(xì)信息。②通過命令displaywlanclientroam-trackmac-address獲取到的該無線用戶的漫游信息。(3)判斷無線空口質(zhì)量。登錄到AP設(shè)備上，進(jìn)入隱藏命令收集displayar5drv[1|2]statistics信息進(jìn)行分析，主要判斷丟包率，如果丟包率低于1%說明空口質(zhì)量還可以。實(shí)際使用中涉及其他AP干擾問題、AP自身問題、非WLAN信號(hào)干擾問題等。一個(gè)信道的轉(zhuǎn)發(fā)能力是固定的，當(dāng)多臺(tái)AP使用相同信道并且互相可見的情況下，他們總的空口能力也最多22M左右。因此，當(dāng)空口的轉(zhuǎn)發(fā)能力已經(jīng)飽和時(shí)，必然有的AP就會(huì)出現(xiàn)丟包。另外，不合理的網(wǎng)絡(luò)規(guī)劃會(huì)帶來隱藏節(jié)點(diǎn)問題，AP、Station之間的無謂沖突會(huì)降低空口的性能，增加錯(cuò)包幾率，從而導(dǎo)致丟包；如果進(jìn)入AP的報(bào)文持續(xù)大于空口的發(fā)送能力，必然會(huì)導(dǎo)致發(fā)送隊(duì)列溢出，從而丟包；或者APRadio芯片出現(xiàn)問題，導(dǎo)致報(bào)文發(fā)送不出去；或者對(duì)空口忙閑的判斷出現(xiàn)錯(cuò)誤，導(dǎo)致不發(fā)送報(bào)文。可以使用Netstumbler和Airmagenet對(duì)空口周圍的環(huán)境進(jìn)行相應(yīng)的分析：特別是Airmagnet對(duì)空口進(jìn)行掃描，可以看到信道的占用率和吞吐量，查看信道中AP和Station的數(shù)量，查看空口報(bào)文的速率組成及占用比例。第24頁/共35頁實(shí)驗(yàn)步驟(4)判斷有線網(wǎng)絡(luò)問題。首先用ACpingAP上行網(wǎng)絡(luò)中的其他設(shè)備，看是否丟包嚴(yán)重。①排查是否AP上行鏈路中報(bào)文流量飽和（包括中間設(shè)備），從而淹沒ping報(bào)文。②AC下行有線口上是否存在明顯的錯(cuò)誤統(tǒng)計(jì)。③AP上行有線口上是否存在明顯的錯(cuò)誤統(tǒng)計(jì)。其次，可以從以下幾方面排查，如果還不能定位丟包原因，尋求其他幫助。①用ACping上行網(wǎng)絡(luò)中的其他設(shè)備，看是否丟包嚴(yán)重。②排查是否AC上行鏈路中報(bào)文流量飽和（包括中間設(shè)備），從而淹沒ping報(bào)文。③AC上行有線口上是否存在明顯的錯(cuò)誤統(tǒng)計(jì)。第25頁/共35頁實(shí)驗(yàn)步驟(5)丟包信息采集命令分析。空口信息采集：①執(zhí)行resetcountersinterface，清除所有統(tǒng)計(jì)信息。②隱藏模式下執(zhí)行displayar5drv2statistics，連續(xù)執(zhí)行多次。③隱藏模式下執(zhí)行displayar5drv2queueall，連續(xù)執(zhí)行多次。④隱藏模式下執(zhí)行displayar5drv2stationall，觀察AP當(dāng)前的Station數(shù)量，并且找到出現(xiàn)問題的Station對(duì)應(yīng)AID。再執(zhí)行displayar5drv2station[AID]，連續(xù)執(zhí)行多次。⑤如果有其他Station，同樣執(zhí)行displayar5drv2station[其他stationAID]，連續(xù)執(zhí)行多次，把每個(gè)Station都查看一下。設(shè)備信息采集：執(zhí)行displayinterfaceEthernet，連續(xù)執(zhí)行多次，大概的估計(jì)出有線口報(bào)文的流入速率，即每秒鐘有多少報(bào)文進(jìn)入AP（說明：AP以太口的流量每5分鐘更新一次）。第26頁/共35頁實(shí)驗(yàn)步驟6.無線WDS橋接問題定位指導(dǎo)無線WDS橋接問題定位思路流程如圖7.8所示。圖7.8無線WDS橋接問題定位流程示意圖第27頁/共35頁實(shí)驗(yàn)步驟(1)工程安裝檢查。主要關(guān)注如下方面：①當(dāng)前采用的天線是否和radio匹配。②天線連接是否正確。③各個(gè)鏈接部件之間是否鏈接密切。④天線的極化方式是否一致，可以通過“V”判斷。⑤WDS兩端天線是否對(duì)準(zhǔn)（特別是用定向天線時(shí)）。(2)WDS相關(guān)配置檢查。為了減少不必要的問題，對(duì)于出現(xiàn)橋接不上的問題定位時(shí)，可以先花費(fèi)一點(diǎn)時(shí)間仔細(xì)檢查一下配置，保證不要出現(xiàn)低級(jí)錯(cuò)誤。①確定進(jìn)行橋接的兩個(gè)Radio接口配置為相同的模式（例如11a），設(shè)置為相同的信道，同時(shí)發(fā)射功率設(shè)置恰當(dāng)（通常使用最大發(fā)射功率）。第28頁/共35頁實(shí)驗(yàn)步驟②檢查Radio接口下面的peer-mac是否已經(jīng)正確指定了對(duì)端的MAC地址。③檢查Radio接口上面綁定mesh-profile，要保證mesh-profile已經(jīng)使能、配置的MeshID相同。④檢查mesh-profile對(duì)應(yīng)的接口下面認(rèn)證算法相同及密鑰相同。⑤對(duì)于需要建立多條鏈路的設(shè)備，需要確認(rèn)最大支持鏈接數(shù)是否設(shè)置正確，默認(rèn)情況最大支持兩條（link-maximum-number）。(3)WDS鏈路建立過程調(diào)試。①通過設(shè)備隱藏命令displaywlanmeshneighborall查看當(dāng)前設(shè)備所有的鄰居信息。[WDS2-hidecmd]diswlanmeshneighborsall②確保作為WDS的設(shè)備作為橋接的空口接口可以成功發(fā)送Beacon報(bào)文，并且能夠成功接收到報(bào)文，必須通過相應(yīng)的檢查和調(diào)整保證橋接設(shè)備能夠獲取到鄰居信息。[WDS1-hidecmd]displayar5drv1statistics可以連續(xù)執(zhí)行幾次該命令，確定RxFrameCnt和BeaconIntCnt是否在不停的增加。第29頁/共35頁實(shí)驗(yàn)步驟③當(dāng)Mesh的鄰居已經(jīng)存在而無法建立鏈接時(shí)，可以使用wlanmesh相關(guān)的調(diào)試開關(guān)進(jìn)行定位分析?！は嚓P(guān)的調(diào)試命令debuggingwlanmeshall/error/event/frame/fsm/timer?！ぎ?dāng)有其他鏈路在運(yùn)行的時(shí)候，可以考慮開啟除了frame之外的其他調(diào)試開關(guān)。④特殊方法判斷設(shè)備空口信號(hào)是否正常；·可以通過AirMagnet掃描到WDS信號(hào)，此時(shí)信號(hào)將被認(rèn)為是AD-Hoc設(shè)備；·可以通過Omnipeek在無法找到鄰居的設(shè)備段進(jìn)行抓包，確定是否能夠抓到對(duì)端發(fā)送的proberequest報(bào)文和beacon報(bào)文?！と绻O(shè)備1無法在mesh鄰居中找到設(shè)備2，那么可以將設(shè)備2的radio接口配置一個(gè)普通的無線接入服務(wù)，然后在1的位置使用筆記本確定是否能夠接收到設(shè)備2的無線信號(hào)（可以直接使用網(wǎng)卡掃描，可以使用Netstumbler或Airmagnet掃描）。第30頁/共35頁實(shí)驗(yàn)步驟(4)WDS鏈路質(zhì)量分析。信號(hào)強(qiáng)度MeanRSSI可以直接體現(xiàn)出鏈路的質(zhì)量，但實(shí)際上RSSI=SNR－底噪。底噪和環(huán)境、干擾相關(guān)，會(huì)時(shí)時(shí)變化；而SNR相對(duì)穩(wěn)定（對(duì)于一個(gè)固定的環(huán)境和發(fā)射功率），可以認(rèn)為和發(fā)射功率、設(shè)備使用的天線、設(shè)備距離、空間衰減等相關(guān)。但是當(dāng)設(shè)備安裝完成以后，SNR往往相對(duì)比較固定。設(shè)備11a默認(rèn)底噪為-105；設(shè)備11g默認(rèn)底噪為-95。在固定的網(wǎng)絡(luò)中，如果底噪增高，那么RSSI會(huì)降低；否則底噪降低，則RSSI會(huì)提高。①鏈路的信號(hào)強(qiáng)度（MeanRSSI）。通過鄰居信息中查看對(duì)應(yīng)鏈路的RSSI，需要保證RSSI超過30，而且接近目標(biāo)信號(hào)強(qiáng)度；或者通過Web