AC、AP故障处理手册.doc

AC、AP故障处理手册2011年6月目 录1AC设备日常维护命令41.1管理用户登陆检查41.2工作环境检查41.2.1温度和风扇转速41.2.2CPU使用率41.2.3Memory使用率51.2.4进程管理61.3AP检查61.3.1AP状态检查61.4AC检查91.4.1AC状态检查91.4.2AC端口状态检查111.4.3AC端口信息检查121.4.4AC路由状态检查131.4.5VLAN状态检查141.4.6WLAN状态检查151.4.7WLAN与VLAN对应关系检查161.4.8WLAN与AP对应关系检查161.5主备AC状态检查171.6station检查171.6.1station在线状态检查171.7网络连通性检查181.7.1AC到Portal服务器的连通性181.7.2AC到RADIUS服务器的连通性181.7.3AC到AP的连通性181.7.4AC到MU的连通性181.7.5主备AC的连通性181.8Log检查181.8.1System Log182常见故障排查192.1现场用户无法找到WLAN信号192.1.1查看AP设备的指示灯状态191.1.1AP天馈连接问题191.1.2隐藏ESSID或wlan服务没有开的问题192.2现场有信号，但用户无法关联192.2.1用户获取IP地址问题192.3portal页面问题202.3.1用户无法推出portal202.3.2强制访问portal可以登陆202.4认证问题222.4.1终端用户无法认证222.4.2认证加密方式要匹配222.5AP无法上线问题222.5.1物理链路问题222.5.2AP的问题222.5.3AC配置的原因232.5.4正常AP状态的检查232.6vrrp问题242.6.1sta无法ping通虚网关241 AC设备日常维护命令1.1 管理用户登陆检查GUI 方式系统用户管理CLI 方式1.2 工作环境检查1.2.1 温度和风扇转速GUI 方式性能系统性能CLI 方式show system environment 显示当前系统环境（FAN）风扇情况运行结果：1.2.2 CPU使用率GUI 方式性能系统性能CLI 方式：命令：show process 动态显示当前系统cpu使用率、内存使用情况，以及系统中各个进程的cpu、内存使用情况1.2.3 Memory使用率 GUI 方式性能系统性能CLI 方式Show memory 显示当前内存情况（注意：在内存状态中有一个cached项，此项是系统中进程曾经用过，但已经释放的内存，linux系统会统一释放，所以这部分内存可以当作是空闲内存）1.2.4 进程管理show process 命令中可以看到当前系统运行的各个进程，以及各个进程的cpu，内存使用情况见2.2.2 cpu使用率节注意这个结果是动态显示，每秒更新的1.3 AP检查1.3.1 AP状态检查1.3.1.1 AP在线状态检查GUI 方式无线无线接入点CLI 方式显示当前系统AP相关信息show wtp (list|all) by snshow wtp WTPIDshow wtp WTPID mac listshow wtp_supported_model 1.3.1.2 AP运行状态检查GUI 方式AP版本：无线无线接入点AP模式AP的ip地址：无线无线接入点CLI 方式show wtp list 显示当前系统中正在运行的AP相关信息1.3.1.3 AP性能检查检查AP下关联的MU的数量，Traffic，RF Status和Error RateGUI 方式无线RF管理CLI 方式show radio (list|all)show radio RADIOIDshow radio info bywtpid WTPID1.4 AC检查1.4.1 AC状态检查CLI 方式show running-config 显示当前系统正在运行的配置show running-config show startup-config 显示当前系统保存的配置who 当前登录用户1.4.2 AC端口状态检查GUI 方式控制端口管理CLI 方式show eth-port list显示当前eth 端口的状态show eth-port PORTNO statisticsshow eth-port PORTNO attributes1.4.3 AC端口信息检查GUI 方式控制端口管理CLI 方式show interface IFNAME 显示接口状态show interface description 显示接口描述show interface wireless_config 显示无线接口状态1.4.4 AC路由状态检查GUI 方式控制端口管理CLI 方式show ip routeshow ip route (connected|kernel|ospf|rip|static)show ip route A.B.C.Dshow ip route A.B.C.D/Mshow ip route A.B.C.D/M longer-prefixesshow ip route summary显示结果：1.4.5 VLAN状态检查GUI 方式控制vlan管理CLI 方式show vlan port-membershow vlan trunk-membershow vlan VLANNAME port-membershow vlan VLANNAME trunk-membershow vlan port-member listshow vlan trunk-member list显示当前vlan状态1.4.6 WLAN状态检查GUI 方式无线wlanCLI 方式显示当前wlan运行状态show wlan (list|all)show wlan WLANIDshow wlan WLANID mac list1.4.7 WLAN与VLAN对应关系检查GUI 方式无线wlan-wlan列表-详细信息CLI 方式show tunnel wlan-vlan information1.4.8 WLAN与AP对应关系检查GUI 方式无线-无线接入点-ap列表-详细配置CLI 方式show wtp id1.5 主备AC状态检查show hansi detail显示主备AC状态1.6 station检查1.6.1 station在线状态检查GUI 方式CLI 方式show sta (list|all)1.7 网络连通性检查1.7.1 AC到Portal服务器的连通性1.7.2 AC到RADIUS服务器的连通性1.7.3 AC到AP的连通性1.7.4 AC到MU的连通性1.7.5 主备AC的连通性CLI 方式ping xxx.xxx.xxx.xxx1.8 Log检查1.8.1 System LogGUI 方式2 常见故障排查2.1 现场用户无法找到WLAN信号2.1.1 查看AP设备的指示灯状态AP正常工作时灯是长亮状态，1.1.1 AP天馈连接问题检查AP的无线发射口与天线（或馈线）连接是否松动，如果松动，可能信号比较弱。检查天馈系统，在客户允许的前提下，暂时拔下天馈接口，在AP发射口附近用无线笔记本电脑测试，如果有信号，检查天馈系统；1.1.2 隐藏ESSID或wlan服务没有开的问题取消隐藏功能：#Config wlan ID#HideessidNO检查相应WLAN是否激活，如果没有，则进行激活；#config wlan ID#service enable2.2 现场有信号，但用户无法关联2.2.1 用户获取IP地址问题确认其他用户是否可以正确获取地址，如果可以检查笔记本配置；检查用户终端IP地址获取方式是否为自动获取IP地址，如果不是，改为动态获取方式；如果其他用户也不能获取IP地址，在检查AC内置的DHCP服务是否启用，如果没有启用，需要重启该服务；点击控制DHCPDHCP配置检查DHCP Pool是否够用，如果没有，则在客户允许的前提下，增加IP Pool；点击控制DHCP详细信息2.3 portal页面问题2.3.1 用户无法推出portal 1. 确认终端能ping通网关，且查看丢包情况 2. 确认是否能和portal服务器正确连接，可使用ping命令检查 3. 确认portal服务器地址加入白名单点击认证portal认证白名单 4. 确认portal的URL地址是否正确2.3.2 强制访问portal可以登陆 1. 终端浏览器中直接访问portal的URL地址，如果可以，检查配置portal的URL地址是否正确 2:请确认captive portal 中是否监听sta所在下行接口3. 确认captive portal配置中的重定向ip/端口 和 eag的重定向监听ip/端口是否一致.2.4 认证问题2.4.1 终端用户无法认证 1. 确认portal服务器上已经添加了AC的相关数据 2. 确认eag的radius配置是否正确,并确认radius服务器上已经添加了AC的相关数据3. 在AC上抓包确认portal服务器向AC发起了请求(通常为2000端口).抓包确认Radius服务器回复了AC的认证请求.如以下报文2.4.2 认证加密方式要匹配 1.AC和radius交互报文的认证方式要匹配2.5 AP无法上线问题2.5.1 物理链路问题 1. 测线仪器测试网线的连通性 2. 确认AC和AP的link 等正常（绿灯常亮，黄灯闪烁）2.5.2 AP的问题 检查AP是否获得地址，命令为 ifconfig注：默认AP的地址为192.168.100.1002.5.3 AC配置的原因 1. DHCP SERVER是否启用 2. 确认WTP绑定了AC的接口2.5.4 正常AP状态的检查 1. AP上盖指示灯为绿色常亮 2. AC上查看状态为 run，不正常为quit 3. 登录AP检查空口信息，命令 ifconfig注：可以看到ssid为“CMCC”2.6 vrrp问题2.6.1 sta无法ping通虚网关1.查看vrrp运行状态，正常主为master，备为back。命令如下MASTER(config)# sh hansi -HANSI 1-STATE-PRI-ADVERT-PREEMPT-UPLINK-IP-DOWNLINK-IP-MASTER 100 2 N eth0-2 192.168.10.1 eth0-2 192.168.10.1 HEART-BEAT-LINK eth0-3 1.1.1.12查看接口是否处于UP状态MASTER(config)# sh hansi 1 detailHANSI 1 detail info:STATE: MASTER action: MASTER LOOP detal : master loopPRIORITY:100ADVERTISEMENT TIMER:2(s)PREEMPT:NoVIRTUAL MAC:NoDOWNLINK INFO : DOWNLINK IFNAM: eth0-2, UP /接口状态为UP状态 REAL IP:192.168.10.2 VIRTUAL IP:192.168.10.1 HEART-BEAT-LINK INFO: IFNAME: eth0-3(UP) IP:1.1.1.1VGATEWAY INFO: NOT ELECTION3查看接口上vrrp虚地址是否生效SYSTEM# sh interface eth1-11Interface eth1-11 is up, line protocol detection is disabled index 4 metric 1 mtu 1500 flags: HWaddr: 00:1f:64:12:01:6e bandwidth 1000000 kbps inet 192.168.8.4/24 broadcast 192.168.8.255 inet 192.168.8.1/24 secondary /正常显示两个地址，第二个为虚地址 inet6 fe80:21f:64ff:fe12