WLAN主要故障分析和排除.ppt

WLAN主要故障分析和排除 目 录 第1部分：WLAN工程故障处理方法 第2部分：常见故障案例分析 故障处理一般流程 设备调试中常见的故障 检查物理连接 检查用户终端网卡属性设置 检查数据配置 根据具体业务和故障进行针对性的处理 故障处理的一般思路 几种常见故障的处理方法 1）现场有CMCC信号。但是总出现受限制或无连接的问题。 先检查在管理平台的业务VLAN 配置是否正确。其次，如果有条件可 以把接入交换机单独做出一个业务VLAN的端口看是否可以弹出认证页面 。正常来讲我们的笔记本无线网卡的MAC在交换机显示出来，就表示AP 传递没有问题。 2）AP无法获取IP地址. 把AP拔掉，直接将网线插到笔记本上，应该能获取私网地址，看一 下这个地址是否能ping通 AC的管理平台。如果无法ping通，那表示路由 配置有问题，请交换机厂家的人配合修改。另外如果AP获取地址无法上 线，请检查一下option43的配置是否正确，路由是否可达。 3）关于AP 经常上线，下线的问题，从以下几点排查： 查看网线问题。 通过AC ping AP 看是否有明显的延迟和丢包。 观察AP 在管理平台是否有关联分组。 查看日志启动项有无异常，或PS进程有无关键启动项丢失 查看DHCP 地址池是否问题。 查看供电是否有问题。 查看传输设备是否有问题。 查看中间数据配置是否有问题。是否有环路。 4）AP 无法加电 或不能正常运行。 一般来讲POE 交换机给AP供电尽量不要超过70米，另外AP所连接的天线端 要注意不可以带电，如果带电表示有短路，或者合路器接错。 5）AP连接用户和吞吐量不够。 尽量减少同邻频干扰，优化好信道。尽量只使用11G 射频模式。另外网速比 较慢也许是业务VLAN 的问题，建议同一业务VLAN用户控制在100左右。 几种常见故障的处理方法 WLAN常见故障案例分析 案例1： 威海文化名居古玩城AC上看到AP显示为“配置”状态，而且AP的运行时间 很短，AP在不断的重启。 处理过程：到现场后，用串口线连接到AP，用ifconfig命令查看AP状态，发 现AP获得了地址，但从AP上ping我们AC的管理平台的地址 120.192.160.142，发现ping不通，同移动数据中心联系，他们做了路由调 整后，ping正常，AP正常工作。 分析总结：这个问题的解决来看，可以明确判断是移动路由的原因，我们认 为应该是从9306至热点交换机的回程路由没做。AP能获得地址，而且能正常 的ping通AC的管理平台地址是AP正常工作的首要条件。 案例2： 威海东山宾馆，此站点共3台AP,现场都能搜索到“cmcc”信号，但一 台能正常上网，另外两台显示连接受限，用户无法上网。 处理过程：到现场后，首先串口线连接AP,用iwconfig命令查看，发现AP 已正常获得了配置，找到交换机，发现此交换机共连接3个AP,分别连接连 接交换机的1,2,3电口，查看交换机数据，发现3个电口的业务vlan不一致 ，3个电口有3个业务vlan，同华为工程师沟通后得知，移动要求此站点按3 个热点来配数据，所以用了3个业务vlan，但没有通知我们，在AC上把3个 AP配置成了一个vlan，即造成另外2个AP的业务vlan错误，在AC上修改 vlan号后，AP正常工作。 分析总结：业务vlan是AP非常重要的一个数据，只要有一个AP正常工作， 说明从热点到机房的路由是畅通的。因为用户是从bas上获取用户地址， AP只起一个桥梁的作用，发现AP不正常时，首先要和运营商的工程师及时 沟通，因为只有相互配合才能使AP正常工作。在AC上配置数据时，一定 弄清楚该站点业务vlan情况。 案例3： 威海苏宁电器，现场能搜到“cmcc”信号，但用户获取地址困难，偶尔 能上网，大部分时间显示连接受限。 处理过程：此站点共9台AP，同时出现这样的故障现象，所以认为AP坏的可 能性不大，怀疑是交换机数据的问题，查看交换机数据，发现数据正常，和 其他正常工作的站点没什么明显不一致，于是联系华为交换机工程师到现场 ，反复检查，最后发现：从交换机上ping9306或ping我们的AC都能ping通 ，但延时很大，有的甚至超过500ms，据此华为工程师认为从热点交换机到 机房的路由有问题，造成数据产生环路，从而使数据延时很大，通移动数据 中心沟通后，做了数据调整，AP正常工作，用户正常上网。 案例4： 文登齐鲁小商品城，现场用户上网正常，但AC的管理平台显示此站点的 AP是“idle”状态。 处理过程：透过在web页面看到的AP的ip地址，从管理平台ping此AP， 发现能ping通，正常情况下，AP处于“idle”状态是ping不通的，登录该 ip地址后发现，此ip对应的AP的mac地址和web页面里的mac不一致， 即ip已经不是原web页面里的AP的了，这种情况下，只能通过交换机，登 录交换机的电口后，把交换机的poe供电关掉，然后再打开，即给AP断电 ，使AP重启，重启后AP正常显示“运行”状态。 总结分析：此问题是AP的和AC的同步问题，可以通过升级AC管理平台软 件来解决。 案例5: 威海移动数据机房，移动做测试实验,通过GPON下挂国人AP,发现AP不能 正常上线. 解决过程: 现象是AP能获得地址,用串口线连AP,发现AP能ping通AC,反之也正常,即 从AC也能ping通AP,但在AC上就是看不到AP的mac地址,最后通过抓包发 现,在9312上的下行口可以抓到AP的capwap报文, AP已经发出报文了,携带 的地址信息也正确,但不能到达AC,虽然能ping通,但应该还是路由或策略有问 题,最终查出是9312上做了一条策略,该策略可以允许ping的报文通过,但限制 了我们AP的capwap报文通过,取消该策略后,AP正常工作. 案例6: 威海海运学院，每天有大量投诉反映经常无法正常上网.有时没信号,有时 连接受限. 处理过程: 多次现场测试后发现,此站点AP正常工作,但经常出现搜索不到信号的情况, 原因是应移动要求,此站点在AC上做了限时策略,每天22:006:30时间段需 关闭AP射频,不允许学生在此时间段上网,登录后台查看发现,每天22:00此站 点AP的射频能自动关闭,但第二天早上6:30查看有很多AP的射频没有自动打 开,只有手动对每个AP进行重启操作,AP才能正常打开射频,发现此问题后,联 系同事。对AP进行了版本升级,但问题没有解决, 后来通过研发找到原因,是 AC上的限时策略有bug,在AC上打了软件补丁后,AP正常工作. 案例7: 威海古寨家家悦超市，集成商和华为的工程师都反映,他们的数据和工程都 没有问题,AP能获得地址,但不能获得配置,用户无法上网. 处理过程:到现场用串口线登录AP,用iwconfig命令查看AP没有获得配置,但 获得了ip地址,ping我们AC地址不通,查看交换机数据发现,里面配置了错误 的options43信息,修改后AP正常工作 案例8: 5个AP中有4个能正常工作,其中一个测试网线没有问题,但AP无法上线. 处理过程: 到现场查看问题AP的mac地址发现,此mac地址和AC中写入的mac地址 不符.修改后,AP正常上线. 分析总结: 我们的AP必须在AC中正确写入,AC才会给AP下发配置,这就要求我们往 AC里做数据的时候,务必保证mac地址的准确性,大多数mac地址都是集成 商手抄报给我们的,难免会出现错误,比较有效的方法就是登陆交换机学习AP 的mac地址,这样既可以检查AP到交换机路由是否畅通,又可以准确的核对 AP的mac地址.其次AP的mac地址在AC中是以分组的形式注册的,并不是以 单个AP的形式注册的,即一个热点的mac地址写到一个分组里面,再把此分组 的名称在AC里注册,写入相应的SSID,VLAN等信息,我们还须认真仔细,保证建 立的分组名和在AC中注册的分组名一致,否则也会导致AP无法正常上线. 案例9： 德州某站点，在AC管理平台上显示此站点AP在线且已获取到IP地址，但 现场AP却没有信号放出。 处理过程： 远程登录到AP上，用iwconfig命令查看AP发现AP没有获取到配置，然 后重启AP后现场AP正常。 分析总结： 此站点AP在MAC地址加入AC之前就已经加电很长时间，导致长时间获 取不到配置，在站点施工时最好在AP加电之前上报AP的MAC地址或AP得 MAC地址加入AC后重启AP。 案例10： AP连接正常，交换机数据没有问题，从汇聚交换机上能看到AP已获取到 AP地址，但AP不上线。 处理过程： 如果AP能获取到地址，即使没有获取到AC下发的配置，AP也会在AC上 显示状态，这种情况只能说明，AC上AP的固件版本信息没加，导致AC无 法识别AP。重新添加AP版本后，AP马上上线。 分析总结： AC数据问题，在设备开通初期一定要尽可能全的把AP的版本信息加入到 AC里。 案例11： 众诚数码广场，热点共有6个AP，但只起来5个，另外一个未起来。 处理过程： 用串口线接AP查到，AP无法获取IP地址，原以为是网线问题，但把笔 记本用无问题的短网线接到交换机上，也无法获取地址，可确定是地址数据 问题，但这台交换机又有上线的AP，因此可确定为地址池不够用，通过联 系传输工程师确认，传输得到的工单上，该热点只有5个AP，因此地址池只 有5个可用，导致另外一个不能获取地址，传输人员将地址池扩容后问题解 决。 案例13： AP有电且连接交换机的端口指示灯正常，但AP不上线，或者重启后没多 久就掉线。 处理过程： 考虑网线或水晶头问题。登录交换机输入命令“display interface brief” 查看交换机端口状态，发现一般问题AP连接的交换机端口显示UP但错误数据 包太多，导致端口堵死，数据不通，重新做水晶头后问题解决。 案例14： AC割接或交换机割接后，AP上线时间很慢，大概半个小时到一个小时。 处理过程： 网络割接可能会导致AP的iP地址和配置发生更改，如果割接完后AP还占 用以前的ip地址，则AP就显示不在线，只有等待以前的ip地址租约期满， 重新获取新的地址才会上线，这个租期根据配置从几分钟到几小时不等，如 果想尽快上线，只能重启AP。 分析总结： 目前山东采取的方式是在交换机上做地址池，一旦交换机上的地址池变化 时，目前采取的解决方法只能是对所有的AP断电重启，更好的解决办法只 能通过软件升级的方法去完善。 案例15： 用户可以正常获取IP地址，但是上网速度很慢。 处理过程： 在现场首先使用Network Stumbler软件测试WLAN场强，测试结果为- 56dbm，符合场强要求。使用我们随身携带的笔记本，在测