WLAN系统故障案例.ppt

wlan项目培训课程 wlan系统故障案例 常见问题与故障分析 常见问题与故障分析 常见问题与故障分析 常见问题与故障分析 常见问题与故障分析 业务故障现象： 在酒店会议区或校园的ap覆盖区域，相当大面积的覆盖范围内出现用户终端出 现上网速度慢，有的用户终端则出现己动态获取到了ip地址，但出现打不开web 网页，有的用户终端则出现关联ssid困难或者连接受限情况。 故障原因：热点的接入带宽资源不够。 解决方案：将热点的接入带宽加大问题解决。（建议：对工程站点应充分考虑 用户数需求和接入带宽的需求，对wlan信号覆盖的重要场所或会议场馆应进行 必要的的规范性wlan测试，如压力测试，带宽测试等） 案例1：接入带宽问题 业务故障现象： 在校园的ap覆盖区域，一个楼层布放了有2个ap，相比之下在用户数较多的那个 ap所覆盖的区域，用户数上网速度慢，而另外的一个ap的情况则较好。 解决方案：对于这种情况，一般可以通过ap扩容解决。 案例2：ap容量问题 业务故障现象： 用户终端pppoe不能正常拨号，在拨号过程频繁出现错误678。 故障原因： 1. 有的学生宿舍wlan信号覆盖区域信号强度过弱，在-80dbm或以下。 2接ap的物理网线与onu配置数据的端口连接不一致。 解决方案： 1. 调大ap的功率或增补ap或天线的方式。 2. 调整天线方向和角度。 3. 将物理线路与onu设备的端口连接正确。 案例3：信号质量问题 组组网示意图图： 故障现象：有主备两台ac，刚开通时设备 运行一直稳定，后期也陆续 开通了部分热点。但之后发 生了一次主备切换事件，结果造成大面积的ap加不到ac管理平台，造成用户搜不到信号。 案例4：ap的mac地址导入问题 故障现象： 由于后期在开通站点时，只是将ap的mac地址只导入到了主ac中，并没有导 入到备ac中。结果在发生主备事件后，主ac切换成备ac，而由于主ac的配置 并没有配置成抢占模式。这样，当原主ac恢复正常工作后，并不会主动去抢 占成为主用设备。这样，后期开通的热点的ap会出问题，出现获取不到 wlan配置的情况。 解决方法： 两台主备ac均导入ap的mac地址。 案例4：ap的mac地址导入问题 案例5：汇聚交换机配置问题 组组网示意图图： 故障现象：有主备两台ac，刚开通时设备 运行一直稳定，后期也陆续 开通了部分热点。但之后发 生了一次主备切换事件，结果造成某个热点的ap加不到ac管理平台，造成用户搜不到信号。 主备切换事件发生 案例5：汇聚交换机配置问题 （1）quidway s9306-2汇聚交换机vlan配置，见红色字体部分： # router id 120.192.164.127 # vlan batch 101 to 120 200 300 / 注意：没有创建vlan 121 # acl number 2000 rule 0 permit source 211.137.179.0 0.0.0.63 . . . 问题问题 配置： 案例5：汇聚交换机配置问题 （2）quidway s9306-2汇聚交换机上行链路vlan透传配置： 示例： interface gigabitethernet1/0/1 description to-sdyat-wlan-ac01-wm2004-g1/25.0-1g port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 101 to 121 200 300 /允许vlan 121通过 # 案例5：汇聚交换机配置问题 案例6：接入交换机配置问题 组组网示意图图：说明：ac只作管理ap使用，热点的接入交换 机作dhcp服务器，给瘦ap分配地址，ap通过 option43的方式发现 ac。 故障现现象： 有个别热点存在有整栋楼层下的接入交换机所挂的ap全部不能 加入到ac管理平台，其ap不能获取wlan配置，放不出信号，造 成用户搜不到wlan信号，不能正常上网。 案例6：接入交换机配置问题 现场 思路： 1.检查 ap的物理链路状态是否正常，如果物理链路存在问题 ，则要进行物理链路的整改。 2.用串口方式进入ap，检查 ap是否获取了从接入交换机上分配的地址。如果ap没有获取地址，则要检查 接入交换机的ap地址池的配置和确认ap的型号和软件版本是否支持此款型号交换机通过dhcp方式获取地 址。 3.在串口模式下，检查 ap的mac地址和型号是否在ac管理平台上配置正确。如果没有配置正确，则重新配 置正确。 4. 通过命令查看ap是否通过option43方式获取了ac管理平台的地址。如果没有成功，则要检查 接入交换 机的option43的参数配置项是否ok和确认ap的型号和软件版本是否支持option43方式。 5.在串口模式下ping测试 ac管理平台的地址是否通。如果不通，则有可能是ap与ac之间的路由配置存在问 题，要检查 ap与ac管理平台的静态路由配置。 案例6：接入交换机配置问题 远程协助处理方法： 1.先ping测试该 地市ac管理平台的地址能否在公网上可以ping通，如下所示： 问题 一：公网不能ping通，就表明ac管理平台不能登录吗 ? 答案是否定的。 案例6：接入交换机配置问题 2.在该地市去找一台能公网远程登录的设备 ，当然最好是我们地市安装的自己的omc网管服务器，如下所 示： 案例6：接入交换机配置问题 问题 二：为什么都是在同一个地市，ac管理平台不能公网ping通，而omc网管服务器就可以公网直接ping 通呢？这是因为有些地市的运营商为了安全起见，对某些设备 地址或地址段作了acl访问 控制策略，加到 了他们所称作的”保垒主机”。如下所示，已经登录到omc网管服务器 ： 案例6：接入交换机配置问题 3. 再在omc网管服务器上去ping测试 ac管理平台的地址，发现 可以ping通，如下所示： 因omc网管服务器与ac管理平台地址之间没有做acl访问 控制策略，同一地市的设备 的互联地址可以互通。 案例6：接入交换机配置问题 4. 通过omc网管服务器，可以登录到ac管理平台，如下所示： 案例6：接入交换机配置问题 5.再通过ac管理平台去登录热 点接入交换机的私网地址，如下所示： 案例6：接入交换机配置问题 6.在热点接入交换机（quidway系列）通过dis dhcp server ip-in-use all，查找ip地址与mac地址对应 关系， 如下所示： 案例5：接入交换机配置问题 7. 通过上面命令查看的ap的mac地址与ip地址对应 关系，以ssh方式登录到ap，查看ap获取ac管理平台地 址和wlan配置情况，如下所示： 发现该 交换机下的所有ap均没有获取ac管理平台的地址，ac_ip=空!，ap也没有获取wlan配置。 案例6：接入交换机配置问题 8.在热点接入交换机（quidway系列）通过dis cur命令检查 交换机的option 43配置，热点接入交换机并没 有进行option43选项 的配置，所下所示： 案例6：接入交换机配置问题 9. 在热点接入交换机进行option43的配置，如下所示： 案例6：接入交换机配置问题 10.退出接入交换机，在ac管理平台重新通过ssh登录方式登录到ap，查看ap获取wlan的情况 ap能成功地获取wlan配置了，再查看交换机的其他ap也可以获取wlan配置了。 案例5：接入交换机配置问题 故障现现象： 有个别热点存在接入交换机所挂的部分ap不能加入到ac管理平 台，其ap不能获取wlan配置，放不出信号，造成用户搜不到 wlan信号，不能正常上网。 案例7：网线质量和工艺问题 问题 一: 网线工艺问题 1.检查 ap的link指示灯的工作状态是否正常，如下所示： 正常情况下，ap的link指示灯是常亮的，有数据时则 会出现不断闪烁 ，上述的ap正作正常。 案例7：网线质量和工艺问题 2. 用串口方式登录到问题 ap，去ping测试 ap的网关，出现如下现象： 上述表明，ap自身不断收到与自己mac地址相同的免费arp包的响应，网络中存在ap的mac地址冲突。 案例7：网线质量和工艺问题 3. 检查 接入交换机端口学习到ap的mac地址情况，如下所示： 正常情况下，交换机用于接ap的端口只能学习到该ap的一个mac地址，上述交换机端口却学习到了其他ap 的mac地址！学习到其他ap的mac地址是不正常的。 案例7：网线质量和工艺问题 4. 拔掉交换机的异常端口，再用串口登录ap方式去ping测试 ap的网关，表现正常，ap也能正常获取地址。 5.用测线仪 进行网线测试 ，发现 存在有指示灯有异常，疑为水晶头的内部接触可能存在短路。重新做水 晶头，该问题 解决，被影响的其他ap也正作正常了。 案例7：网线质量和工艺问题 问题 二: 网线质 量问题 问题现 象：相同版本和型号的ap在经过 布线长 度不超过100m有质量问题 的网线，ap的link指示灯会出现 不亮或出现一闪一灭的现象，不能建立链路的连接，ap也不能获取wlan配置。换根好的网线接到ap上， ap就能正作正常。用测线仪测试 有问题 的网线，指示灯也显示全部ok。将有问题 的网线用于接ap的端口 强制成10m工作模式，link指示灯一般可以工作正常并可以将ap获取wlan配置的问题 解决。 说明和建议：用测线仪 只能测试 网线的连通性，但并不能测试 网线的传速率和阻抗等参数指标，对于这 种情况，最直接有效的方法就是换好的网线。 案例8：端口速率匹配问题 故障现现象： 由于机房条件因素，只能用ac的1000m光口经过1000m的光信号 转成电信号的光电转换 器，先接到网线配线架，再经网线配线架 的中转到对端设备，问题现 象是设备之间有光，但不能走数据。 案例8：端口速率匹配问题 网线配线架 ac控制器 案例8：端口速率匹配问题 解决方法： 与局方协商解决1000m的光口资源或换用电转光的1000m的sfp模 块，与局方协商解决1000m的电口资源。 案例9：路由发布和acl问题 组组网示意图图： 案例9：路由发布和acl问题 故障现现象： 在组网图中，新增了ac3设备 ，结果ac3下的 用户可以获取ac分配的公网地址 ，但打不开portal页面，重定向ok。 故障处处理： 1. 通过公网获取ac分配的地址后在控制台去ping测试 portal服务器地址，再在串口 模式下去ping测试 portal服务器和dns服务器，如果用串口方式可以ping通，而 控制台ping不通则要检查 用户地址池的回程路由，需要协商运营商排查。 案例9：路由发布和acl问题 2.如果是市公司，则需要协商市公司搞清是对公网用户地址的回程路由配置正 确了没，同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了 没. 3. 需要确认是否做了端口策略限制和ac-name是否在portal服务器上注册了。 处理结果: 1. 用户的公网地址在市公司的回程路由做了，但省公司没有发布。处理好这个 问题 ，结果出现dns服务器和portal服务器都能ping通，但打不开portal页面 ，ac-name也在portal服务器上注册了，直接用ac的上行端口互联地址上网 都不能打不开页面。2. 后经省公司确认，是其对web端口做了acl限制。 案例10：设备对接问题 故障现现象： 热点用户能正常获取地址，但在打开浏览 器中输入域名进行重定向后，也能弹出portal页面，但提示“获 取用户逻辑 端口失败”，如下所示： 案例10：设备对接问题 处处理方法： 在ac上行的汇聚交换机上配置监控端口和镜像端口，将ac的端口镜像到监控pc的监控端口上,在监控pc上运 行wireshark抓包工具，再用户终 端输入域名进行重定向的整个过程进行有线侧 抓包，抓包用例图如下所示： 案例10：设备对接问题 抓包的结果如下所示： 说明：syn是tcp/ip建立连接时使用的握手信号。在客户机和服务器之间建立正常的tcp网络连接时，客户机首先发出一个syn消息， 服务器使用syn-ack应答表示接收到了这个消息，最后客户机再以ack消息响应。这样在客户机和服务器之间才能建立起可靠的tcp连 接，数据才可以在客户机和服务器之间传递。上述ac与portal服务器通信，ac并没有返回portal服务器的ack应答包。 处理方法： 由于ac的内核文件版本问题，导致ac与portal服务器不能建立正常的tcp连接，ac不能对接 portal服务器所致，需要对ac的内核文件进行升级。 案例10：设备对接问题 案例11：运营商错单问题 故障现现象： 省移动公司给市移动公司发邮件称xx年xx月xx日在xx地市产生了xx次错单，热点上报的nas-id 成为了ac设备默认的字符串。 问题造成的原因总结： 1,ac上配置的热点vlan对应的或ip对应的nas-id字符串信息与省移动规定的不一致,造成错单. 2.在ac上配置热点的vlan对应的nas-id时，已经有用户通过了省公司的radius认证,这样用户并没 有带nas-id属性,造成错单. 3.现场测试人员在如瘦ac上开设端口方便测试，结果这个端口并没有带任何热点的vlan nas-id属 性，造成错单. 用户 投诉问题 处理的投诉原因（例举部分） 投诉1：输入刚购买的上网点卡的帐号，登录提示密码错 误 用户没有区分点卡上的字母o与数字0 投诉2： 网速慢，有时出现打不开网页 ap的容量不够，需扩容 投诉3：经常掉线，网络不稳定 室内信号场强偏低，需增补信号 投诉4：在一次正常下线后，再次登录时提示用户己经登 录 用户的密码被他人盗用 投诉5：搜取不到周边的cmcc无线信号用户的无线零配置功能关闭，要开