WiFi网络侧常见问题处理方法总结.doc

淮安无线维护中心WiFi网络侧常见问题处理方法总结淮安无线维护中心 刘瑞 2012年5月28日【摘要】本文基于无线侧、有线侧两方面，针对WiFi日常维护和优化实践常见问题进行一般性归纳总结，具有一定复制推广价值。关键字：非法AP、射频干扰、DHCP地址池、PPPoE拨号一、无线侧问题1：存在非法AP影响用户业务使用处理方法：1、现场检查，使用软件Network Stumbler软件扫描，查看周围是否存在非法AP，被设置成与我们的AP相同的SSID，影响用户的正常使用。2、一旦发现存在，则协调对该AP进行拆除。问题2：信号强度时好时坏，上网速度时快时慢（频率干扰）处理方法：1、通过网管和现场查看AP工作是否正常；2、检查是否存在AP间的频率干扰：使用无线网检测软件Network Stumbler，检查区域内存在的AP，及AP使用的频点，如发现有其他AP信号很强，而且使用的频率与本AP相同或重合，可考虑更改本AP的频点，以回避频点干扰问题。3、检查附近是否有无绳电话或微波炉等设备在工作：无绳电话、微波炉和 IEEE 802.11b/g 都工作在2.4GHz频率上，每当使用无绳电话或微波炉时，无线网络信号就会变得非常微弱，导致无线通讯失败。建议协调停止使用无绳电话或微波炉，如果不能停用，可尝试修改无线网络所使用的信道。问题3：信号良好，但网速仍达不到理想速率处理方法：1、检查AP的在线用户数量：一些热点区域（如大专院校），有可能用户较多，造成用户的上网速率被分摊，单个用户的上网速率不理想。登陆AP，用display mac-station指令查看接入该AP的用户情况。2、检查宽带速率：将AP断开，修改交换机端口属性为access方式，直接将PC机接入网络中，通过ping网络的网关查看是否有丢包，并检查PC机的上网速率，如果有大量丢包则宽带网络存在问题，转交宽带障碍处理部门解决。3、检查AP是否已设置为802.11g/b模式：IEEE 802.11b模式最高速率只有11Mbps，而IEEE 802.11g具有54Mb/s的传输速度。4、在混合使用802.11b和802.11g无线设备的网络中，上网速率要低于纯粹的802.11g环境。问题4：AP网关设置错误造成无法管理 问题描述：现场用电脑认证上网正常，但远程无法PING通管理地址，但无法远程管理。处理方法：1、起初怀疑是AP问题，恢复出厂设置后重新配置现象依旧。2、检查脚本IP地址配置正确，但网关设置错误，恢复正常设置后现象消除。二、BRAS侧问题1：能获取公网IP地址，web认证通不过，提示IP地址尚未注册 原因分析：WLAN域中地址池配错，或者是地址池未与相应BRAS绑定。处理方法：1、在web认证通不过时，PPPoE拨号认证通过并能正常上网，从障碍现象看用户能获取公网IP，但获取的IP不是WLAN平台所属的IP。2、检查BRAS配置，发现将普通的PPPoE拨号的地址池添加到WLAN域中，将该段地址删除，web认证还是通不过。3、请省公司将地址池与BRAS绑定，认证能通过。问题2：能够获取公网地址，web认证能通过,但PPPoE不能通过原因分析：BARS接口设置端口下用户未采用PPP认证方式。处理方法：1、在web认证通过时，PPPoE认证不通过，拨号提示错误“691”，检查认证信息，未发现用户名错误或者密码错误。2、检查BRAS配置，发现BAS接口设置中认证方式未加入PPP方式，加入PPP认证方式后，用户PPPoE拨号正常。问题3：认证通过，但是不能正常上网（无法打开网页）原因分析：WLAN地址池DNS设置错误。处理方法：1、用户能够通过认证获取公网地址，但是不能正常访问互联网。Ping新浪网站测试，提示“不能找到主机”，说明域名无法解析，DNS可能存在问题。2、ipconfig /all检查获取地址信息发现DNS地址错误，修改BRAS wlan地址池 DNS地址后,用户拨号上网恢复正常。问题4：用户未经认证就可以直接上网原因分析：BAS上的论证前域的用户受限策略出了问题，策略未引用。处理方法：1、查看ACL规则配置是否正确。通常设备做了两个ACL，一个是设备允许访问的IP地址，另外一个是禁止其他任何地址的访问。经查看，两个ACL中规则正确无误。2、查看策略中的类与行为的关联是否正确，即检查对ACL中允许的规则是否进行了允许操作，对ACL中的禁止的规则是否进行了禁止操作。经查看，类、行为以及策略配置都正常。3、查看策略的应用情况，即查看策略是在全局上引用的还是在接口上引用。经查看，设备在接口和全局下都没有引用策略，将策略引用后，故障恢复。三、宽带侧问题1：能连上ChinaNet网络，但连接后显示为受限制连接（PPPOE拨号能拨通）原因分析：这种获取不到DHCP地址，而拨号却能拨上去的情况，表明网络的连接是通的。获不到DHCP地址，无法打开认证页面是由于多媒体在BAS层上的配置有问题，没有把这个端口做到wlan域中。处理方法：用任一帐号拨号，报691用户名密码错。然后同多媒体联系，告知刚才报错的帐号。由多媒体可根据radius中的报错记录，找到该AP端口，然后在BAS设备上进行核对。多媒体修改数据后，我们现场测试，可以获得地址，打开WEB认证界面，能够正常使用问题2：能连上ChinaNet网络，但连接后显示为受限制连接（PPPOE拨号拨不通）原因分析：第一，多媒体数据配置错误；第二，AP数据配置错误。因为如果终端设备是带双层vlan的，则在BAS上是默认为PPPOE自动开通，正常情况下，是能够拨号上来的。所以我们就先用串口线连接AP，检查AP的配置是否有问题。第三，交换机端口问题。处理方法：登陆AP，查看其配置。因为该点是LAN方式接入，应当配置业务vlan，使链接连通。所以在查看AP配置时，应先看是否写入业务vlan。检查后发现，ssid下确实没有写入业务vlan，从而导致链接建立不了，拨不了号，也获不到地址。将业务vlan写入后，AP恢复正常，提供wlan服务。如果以上都不是，或者本身就是ADSL接入，不需要写业务vlan则需要检查物理连接，比如查看猫灯，检查猫不同步，交换机端口是否有问题等