资源预览内容
第1页 / 共50页
第2页 / 共50页
第3页 / 共50页
第4页 / 共50页
第5页 / 共50页
第6页 / 共50页
第7页 / 共50页
第8页 / 共50页
第9页 / 共50页
第10页 / 共50页
亲,该文档总共50页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
WLAN项目培训课程 WLAN系统故障案例,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,业务故障现象: 在酒店会议区或校园的AP覆盖区域,相当大面积的覆盖范围内出现用户终端出现上网速度慢,有的用户终端则出现己动态获取到了IP地址,但出现打不开WEB网页,有的用户终端则出现关联SSID困难或者连接受限情况。 故障原因:热点的接入带宽资源不够。 解决方案:将热点的接入带宽加大问题解决。(建议:对工程站点应充分考虑用户数需求和接入带宽的需求,对WLAN信号覆盖的重要场所或会议场馆应进行必要的的规范性WLAN测试,如压力测试,带宽测试等),案例1:接入带宽问题,业务故障现象: 在校园的AP覆盖区域,一个楼层布放了有2个AP,相比之下在用户数较多的那个AP所覆盖的区域,用户数上网速度慢,而另外的一个AP的情况则较好。解决方案:对于这种情况,一般可以通过AP扩容解决。,案例2:AP容量问题,业务故障现象: 用户终端PPPoE不能正常拨号,在拨号过程频繁出现错误678。 故障原因: 1. 有的学生宿舍WLAN信号覆盖区域信号强度过弱,在-80dbm或以下。2接AP的物理网线与ONU配置数据的端口连接不一致。 解决方案: 1. 调大AP的功率或增补AP或天线的方式。 2. 调整天线方向和角度。3. 将物理线路与ONU设备的端口连接正确。,案例3:信号质量问题,组网示意图: 故障现象:有主备两台AC,刚开通时设备运行一直稳定,后期也陆续开通了部分热点。但之后发生了一次主备切换事件,结果造成大面积的AP加不到AC管理平台,造成用户搜不到信号。,案例4:AP的MAC地址导入问题,故障现象:由于后期在开通站点时,只是将AP的MAC地址只导入到了主AC中,并没有导入到备AC中。结果在发生主备事件后,主AC切换成备AC,而由于主AC的配置并没有配置成抢占模式。这样,当原主AC恢复正常工作后,并不会主动去抢占成为主用设备。这样,后期开通的热点的AP会出问题,出现获取不到WLAN配置的情况。 解决方法:两台主备AC均导入AP的MAC地址。,案例4:AP的MAC地址导入问题,案例5:汇聚交换机配置问题,组网示意图: 故障现象:有主备两台AC,刚开通时设备运行一直稳定,后期也陆续开通了部分热点。但之后发生了一次主备切换事件,结果造成某个热点的AP加不到AC管理平台,造成用户搜不到信号。,主备切换事件发生,案例5:汇聚交换机配置问题,(1)Quidway S9306-2汇聚交换机Vlan配置,见红色字体部分: #router id 120.192.164.127 #vlan batch 101 to 120 200 300 / 注意:没有创建VLAN 121 # acl number 2000rule 0 permit source 211.137.179.0 0.0.0.63 . . .,问题配置:,案例5:汇聚交换机配置问题,(2)Quidway S9306-2汇聚交换机上行链路Vlan透传配置: 示例: interface GigabitEthernet1/0/1description TO-SDYAT-WLAN-AC01-WM2004-G1/25.0-1Gport link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 101 to 121 200 300 /允许vlan 121通过 #,案例5:汇聚交换机配置问题,案例6:接入交换机配置问题,组网示意图:,说明:AC只作管理AP使用,热点的接入交换机作DHCP服务器,给瘦AP分配地址,AP通过Option43的方式发现AC。,故障现象:有个别热点存在有整栋楼层下的接入交换机所挂的AP全部不能加入到AC管理平台,其AP不能获取WLAN配置,放不出信号,造成用户搜不到WLAN信号,不能正常上网。,案例6:接入交换机配置问题,现场思路: 1.检查AP的物理链路状态是否正常,如果物理链路存在问题,则要进行物理链路的整改。2.用串口方式进入AP,检查AP是否获取了从接入交换机上分配的地址。如果AP没有获取地址,则要检查接入交换机的AP地址池的配置和确认AP的型号和软件版本是否支持此款型号交换机通过DHCP方式获取地址。 3.在串口模式下,检查AP的MAC地址和型号是否在AC管理平台上配置正确。如果没有配置正确,则重新配置正确。 4. 通过命令查看AP是否通过Option43方式获取了AC管理平台的地址。如果没有成功,则要检查接入交换机的option43的参数配置项是否OK和确认AP的型号和软件版本是否支持Option43方式。 5.在串口模式下Ping测试AC管理平台的地址是否通。如果不通,则有可能是AP与AC之间的路由配置存在问题,要检查AP与AC管理平台的静态路由配置。,案例6:接入交换机配置问题,远程协助处理方法: 1.先Ping测试该地市AC管理平台的地址能否在公网上可以Ping通,如下所示:,问题一:公网不能Ping通,就表明AC管理平台不能登录吗? 答案是否定的。,案例6:接入交换机配置问题,2.在该地市去找一台能公网远程登录的设备,当然最好是我们地市安装的自己的OMC网管服务器,如下所示:,案例6:接入交换机配置问题,问题二:为什么都是在同一个地市,AC管理平台不能公网Ping通,而OMC网管服务器就可以公网直接Ping通呢?这是因为有些地市的运营商为了安全起见,对某些设备地址或地址段作了ACL访问控制策略,加到了他们所称作的”保垒主机”。如下所示,已经登录到OMC网管服务器 :,案例6:接入交换机配置问题,3. 再在OMC网管服务器上去Ping测试AC管理平台的地址,发现可以Ping通,如下所示:,因OMC网管服务器与AC管理平台地址之间没有做ACL访问控制策略,同一地市的设备的互联地址可以互通。,案例6:接入交换机配置问题,4. 通过OMC网管服务器,可以登录到AC管理平台,如下所示:,案例6:接入交换机配置问题,5.再通过AC管理平台去登录热点接入交换机的私网地址,如下所示:,案例6:接入交换机配置问题,6.在热点接入交换机(Quidway系列)通过dis dhcp server ip-in-use all,查找IP地址与MAC地址对应关系,如下所示:,案例5:接入交换机配置问题,7. 通过上面命令查看的AP的MAC地址与IP地址对应关系,以SSH方式登录到AP,查看AP获取AC管理平台地址和WLAN配置情况,如下所示:,发现该交换机下的所有AP均没有获取AC管理平台的地址,AC_IP=空!,AP也没有获取WLAN配置。,案例6:接入交换机配置问题,8.在热点接入交换机(Quidway系列)通过dis cur命令检查交换机的Option 43配置,热点接入交换机并没有进行Option43选项的配置,所下所示:,案例6:接入交换机配置问题,9.,在热点接入交换机进行Option43的配置,如下所示:,案例6:接入交换机配置问题,10.退出接入交换机,在AC管理平台重新通过SSH登录方式登录到AP,查看AP获取WLAN的情况,AP能成功地获取WLAN配置了,再查看交换机的其他AP也可以获取WLAN配置了。,案例5:接入交换机配置问题,故障现象:有个别热点存在接入交换机所挂的部分AP不能加入到AC管理平台,其AP不能获取WLAN配置,放不出信号,造成用户搜不到WLAN信号,不能正常上网。,案例7:网线质量和工艺问题,问题一: 网线工艺问题 1.检查AP的Link指示灯的工作状态是否正常,如下所示:,正常情况下,AP的Link指示灯是常亮的,有数据时则会出现不断闪烁,上述的AP正作正常。,案例7:网线质量和工艺问题,2. 用串口方式登录到问题AP,去Ping测试AP的网关,出现如下现象:,上述表明,AP自身不断收到与自己MAC地址相同的免费ARP包的响应,网络中存在AP的MAC地址冲突。,案例7:网线质量和工艺问题,3. 检查接入交换机端口学习到Ap的MAC地址情况,如下所示:,正常情况下,交换机用于接AP的端口只能学习到该AP的一个MAC地址,上述交换机端口却学习到了其他AP的MAC地址!学习到其他AP的MAC地址是不正常的。,案例7:网线质量和工艺问题,4. 拔掉交换机的异常端口,再用串口登录AP方式去Ping测试AP的网关,表现正常,AP也能正常获取地址。 5.用测线仪 进行网线测试,发现存在有指示灯有异常,疑为水晶头的内部接触可能存在短路。重新做水晶头,该问题解决,被影响的其他AP也正作正常了。,案例7:网线质量和工艺问题,问题二: 网线质量问题问题现象:相同版本和型号的AP在经过布线长度不超过100m有质量问题的网线,AP的Link指示灯会出现不亮或出现一闪一灭的现象,不能建立链路的连接,AP也不能获取WLAN配置。换根好的网线接到AP上,AP就能正作正常。用测线仪测试有问题的网线,指示灯也显示全部OK。将有问题的网线用于接AP的端口强制成10M工作模式,LINK指示灯一般可以工作正常并可以将AP获取WLAN配置的问题解决。 说明和建议:用测线仪只能测试网线的连通性,但并不能测试网线的传速率和阻抗等参数指标,对于这种情况,最直接有效的方法就是换好的网线。,案例8:端口速率匹配问题,故障现象:由于机房条件因素,只能用AC的1000M光口经过1000M的光信号转成电信号的光电转换器,先接到网线配线架,再经网线配线架的中转到对端设备,问题现象是设备之间有光,但不能走数据。,案例8:端口速率匹配问题,网线配线架,AC控制器,案例8:端口速率匹配问题,解决方法:与局方协商解决1000M的光口资源或换用电转光的1000M的SFP模块,与局方协商解决1000M的电口资源。,案例9:路由发布和ACL问题,组网示意图:,案例9:路由发布和ACL问题,故障现象:在组网图中,新增了AC3设备,结果AC3下的 用户可以获取AC分配的公网地址,但打不开PORTAL页面,重定向OK。,故障处理:1. 通过公网获取AC分配的地址后在控制台去Ping测试Portal服务器地址,再在串口模式下去Ping测试Portal服务器和DNS服务器,如果用串口方式可以Ping通,而控制台Ping不通则要检查用户地址池的回程路由,需要协商运营商排查。,案例9:路由发布和ACL问题,如果是市公司,则需要协商市公司搞清是对公网用户地址的回程路由配置正确了没,同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了没. 3. 需要确认是否做了端口策略限制和AC-NAME是否在PORTAL服务器上注册了。,处理结果:1. 用户的公网地址在市公司的回程路由做了,但省公司没有发布。处理好这个问题,结果出现DNS服务器和Portal服务器都能Ping通,但打不开Portal页面,AC-NAME也在Portal服务器上注册了,直接用AC的上行端口互联地址上网都不能打不开页面。2. 后经省公司确认,是其对WEB端口做了ACL限制。,案例10:设备对接问题,故障现象: 热点用户能正常获取地址,但在打开浏览器中输入域名进行重定向后,也能弹出Portal页面,但提示“获取用户逻辑端口失败”,如下所示:,案例10:设备对接问题,处理方法:,在AC上行的汇聚交换机上配置监控端口和镜像端口,将AC的端口镜像到监控PC的监控端口上,在监控PC上运行Wireshark抓包工具,再用户终端输入域名进行重定向的整个过程进行有线侧抓包,抓包用例图如下所示:,案例10:设备对接问题,抓包的结果如下所示:,说明:SYN是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时,客户机首先发出一个SYN消息,服务器使用SYN-ACK应答表示接收到了这个消息,最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接,数据才可以在客户机和服务器之间传递。上述AC与PORTAL服务器通信,AC并没有返回PORTAL服务器的ACK应答包。,
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号