ZXV10_W908-A1000 0无线接入控制器 维护手册.doc

ZXV10 W908-A10000无线控制器维护手册 声 明本资料著作权属中兴通讯股份有限公司所有。未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。侵权必究。和是中兴通讯股份有限公司的注册商标。中兴通讯产品的名称和标志是中兴通讯的专有标志或注册商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商名。在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下，本手册不以任何方式授予阅读者任何使用本手册上出现的任何标记的许可或权利。本产品符合关于环境保护和人身安全方面的设计要求，产品的存放、使用和弃置应遵照产品手册、相关合同或相关国法律、法规的要求进行。由于产品和技术的不断更新、完善，本资料中的内容可能与实际产品不完全相符，敬请谅解。如需查询产品的更新情况，请联系当地办事处。若需了解最新的资料信息，请访问网站意见反馈表为提高中兴通讯用户资料的质量，更好地为您服务，希望您在百忙之中提出您的建议和意见，并请传真至或邮寄至：深圳市高新技术产业园科技南路中兴通讯大厦中兴通讯学院文档开发部收，邮编：518057，邮箱：。对于有价值的建议和意见，我们将给予奖励。资料名称ZXV10 W908-A10000无线控制器维护手册产品版本V1.1资料版本20091228 R1.0您单位安装该设备的时间为了能够及时与您联系，请填写以下有关您的信息姓名单位名称邮编单位地址电话E-mail您对本资料的评价好较好一般较差差总体满意工作指导查阅方便内容正确内容完整结构合理图表说明通俗易懂您对本资料的改进建议详细说明内容结构内容详细内容深度表达简洁增加图形增加实例增加FAQ其 他您对中兴通讯用户资料的其他建议前 言手册说明本手册是用于工程人员在施工过程中参考使用。内容介绍主要介绍设备的安装，上电，板卡安装等内容。本书约定介绍符号的约定、键盘操作约定、鼠标操作约定以及四类标志。1符号约定带尖括号“ ”表示键名、按钮名以及操作员从终端输入的信息；带方括号“ ”表示人机界面、菜单条、数据表和字段名等，多级菜单用“”隔开。如文件新建文件夹多级菜单表示文件菜单下的新建子菜单下的文件夹菜单项。2键盘操作约定格式意义加尖括号的字符表示键名、按钮名。如Enter、Tab、Backspace、a等分别表示回车、制表、退格、小写字母a键1+键2表示在键盘上同时按下几个键。如Ctrl+Alt+A表示同时按下“Ctrl”、“Alt”、“A”这三个键键1，键2表示先按第一键，释放，再按第二键。如Alt，F表示先按Alt键，释放后，紧接着再按F键3鼠标操作约定格式意义单击快速按下并释放鼠标的左键双击连续两次快速按下并释放鼠标的左键右击快速按下并释放鼠标的右键拖动按住鼠标的左键不放，移动鼠标4标志本书采用四个醒目标志来表示在操作过程中应该特别注意的地方。注意、小心、警告、危险：提醒操作中应注意的事项。目 录第1章 系统硬件11.1 ZXV10 W908-A10000硬件部分11.1.1 ZXV10 W908-A10000硬件总体结构11.1.2 ZXV10 W908-A10000业务接口性能指标2第2章 例行维护32.1 W908-A10000硬件检查32.2 系统运行检查42.2.1 系统基本运行情况检查42.2.2 配置及版本保存82.2.3 设备清洁9第3章 故障处理103.1 W908-A10000部分103.1.1 系统异常处理103.1.2 各模块功能维护及故障处理111第1章 系统硬件1.1 ZXV10 W908-A10000硬件部分1.1.1 ZXV10 W908-A10000硬件总体结构机框前侧满配置包括2 块CMM（Chassis Management Modular）、2 块交换板、12 块AC板卡和3 个风扇插框。单板从正面竖直地插入机框的上下导轨之间，CMM 和风扇插框水平地插入机框底部。单板、模块、插框和防尘网等硬件可以从机框前面进行更新维护。ATCA 机框的前插槽共有14 个槽位，前插槽16 和914 用于安装业务板和接入板，前插槽78 用于安装交换板。所有模块、组件包括PEM（直流电源模块）、CMM（机框管理模块）、FAN Tray（风扇插箱）、CDM（机框数据模块，专属于CMM）等都是直接在背板上插拔，便于生产维护。图1-1 硬件结构图上吹风式热设计，进风口温度传感器双冗余，直接受CMM控制；出风口温度传感器三组，通过三组Fan Tray中的IPMC按照IPMI协议上报CMM。除了Fan Tray、PEM采用共享I2C总线，其余的IPMB I2C全部为点对点双星冗余设计，避免了总线式硬件故障扩大化的风险。 Fan Tray、PEM设计实现按照最坏情况考虑，即使IPMC控制器死机、通讯中断或者控制板器件失效时仍可以保证不断电，不停转或全速运转，从而保证业务安全。1.1.2 ZXV10 W908-A10000业务接口性能指标 1单端口10/100/1000M以太网接口单板的指标见下表表11 单端口以太网接口单板的指标传输媒质最大传输距离单位5类UTP100米2单端口1000M以太网接口单板的指标见下表表12 单端口1000M以太网接口单板的指标传输媒质最大传输距离单位多模光纤1000Base-Sx550米单模光纤1000Base-Lx10K米串口1000baseT100米第2章 例行维护2.1 W908-A10000硬件检查查看业务板指示灯项目查看设备业务板指示灯检查内容查看设备业务板Act、Link、PWR、ALM、RUN运行指示灯是否正常正常情况Act：亮，收发数据；link：亮，表示接口连接成功；PWR：亮：电源输入正常；ALM：灭 ，板卡无异常报警；RUN：亮，板卡运行正常异常情况ALM：亮，板卡异常报警异常情况处理查看接入板指示灯项目查看接入板指示灯检查内容查看W908-A10000接入板指示灯是否正常正常情况OOS（LED1）：由IPMC控制，功能由程序定义，正常工作时，LED是熄灭的PWR（LED2）：绿色：所有电源都正常。H/S：慢闪：模块插入后，正在激活；快闪：准备进行热插拔；长亮：已经准备好进行热插拔；熄灭：没有任何热插拔操作。异常情况OOS（LED1）：如果LED呈黄色或红色，表示CPB停止工作PWR（LED2）：熄灭：模块没有上电。异常情况处理查看接入板接口指示灯项目查看接入板接口指示灯检查内容查看W908-A10000接入接口板指示灯是否正常正常情况PWR（LED1）：绿色：所有电源都正常。RUN（LED3）: 长亮：设备启动初始化；快闪：接入板正常运行；异常情况PWR（LED1）：熄灭：模块没有上电。RUN（LED3）：熄灭：模块没有运行。异常情况处理查看交换板指示灯项目查看交换板指示灯检查内容查看W908-A10000交换板指示灯是否正常正常情况Base接口指示灯 2. Fabric接口指示灯 3. CMM连接指示灯 4. 复位按键 5. 串口 6. FE网口 7. 热插拔指示灯 8. HOST指示灯 9. ACT指示灯 10. OK指示灯 11. OOS指示灯 均按照用户手册所述方式亮或灭异常情况有指示灯未按用户手册所述方式亮或灭异常情况处理2.2 系统运行检查2.2.1 系统基本运行情况检查 W908-A10000l 查看设备配置信息项目查看设备配置信息检查内容使用show running-config命令查看AC的配置信息正常情况正常情况下，能看到类似下面的信息。配置信息应当完整，且与用户实际配置一致ZCZWLAN-AC-1-BACKUP# show running-configthis is the running config file config terminal hostname CZWLAN-AC-1-BACKUP system mode fit-ap system data-tunnel layer2 wireless data-sync enable wireless ap-tunnel-port 5248 wireless local-tunnel-ip 01 igmp-proxy turn on wireless unicast-separate ip dhcp server 8interface GigabitEthernet 1/1.0 description CONN-TO-SE800*1 duplex full port-trunk interface GigabitEthernet 1/0.0 duplex full description TO-C7609*G3/12 ip address 8 52 port-access interface GigabitEthernet 1/2.0 ip address 01 52 ip-pool wtp-1 l3 ipnetwork 7 alloc-mode localdhcp default-router reservedip max-lease 30 option-60 ac-manage-ip 02 option-60 enterprise-code 3902 option-43 ip-list 02 available-interface port 0 ip route 7 异常情况1配置信息丢失不完整。2配置信息显示与用户实际配置不符异常情况处理1如果配置信息丢失不完整，首先检查业务是否正常，如果业务正常，那么更换登录方式查看，如果是使用串口登录，确认登录软件为WINDOW系统自带超级终端，更换PC机测试，如果仍然看不到信息，尝试TELNET登录进行查看。如果以上操作后，配置信息依然显示不完整，可能是软件出现异常，请联系ZTE客户支持中心，做进一步处理。2如果是配置信息显示与实际配置不符，首先检查用户实际配置是否生效，如不生效，可能是没有配置上去，尝试重新配置。如果配置已经生效，但是没有显示，查看手册，检查是否该项为默认配置，默认配置在show run中不显示。如果配置已经生效，而显示的配置与实际生效配置相反，不一致，那么可能为此版本显示问题，请联系ZTE客户支持中心，做进一步处理l 查看接口信息项目查看接口信息检查内容使用show interface命令查看接口状态 正常情况能看到类似下方的接口信息。需要带业务接口状态均为UPCZWLAN-AC-1-BACKUP# show interface GigaEthernet 1/0:= Ethernet address is 00:25:12:99:12:7e Line link state is UP Admin state is UP Work mode is 1000m, full 606028(591.844k) packets received 64bytes: 67687(66.103k) 65-127bytes: 84851(82.883k) 128-255bytes: 84042(82.074k) 256-511bytes: 66013(64.477k) 512-1023bytes: 122897(120.017k) 1024-1518bytes: 180538(176.314k) 1519-1530bytes: 0(0) 509823(497.895k) packets sent 64bytes: 10917(10.677k) 65-127bytes: 92811(90.651k) 128-255bytes: 82161(80.241k) 256-511bytes: 23526(22.998k) 512-1023bytes: 57151(55.831k) 1024-1518bytes: 243257(237.569k) 1519-1530bytes: 0(0) 49899(48.747k) multicast packets received 0(0) multicast packets sent 0(0) input errors, 0(0) output errors 0(0) drops rcvd rate is 2(2)packets/s, 128(128)/s sent rate is 2(2)packets/s, 129(129)/s ge (unit number 1/0.0): Flags: (0x63) UP BROADCAST ARP RUNNING Type: ETHERNET_CSMACD Internet address: 8 Broadcast address: 9 Netmask 0xffffff00 Subnetmask 0xfffffffc异常情况1端口状态为DOWN 异常情况处理1端口状态为DOWN，可能是对应的接口做了shutdown操作，进入到接口配置模式下，执行no shut命令。3如果端口状态为up，但是端口仍然无法正常工作，可查看端口协商模式，确认端口与对端协商模式一致。l 查看端口流量项目查看端口流量检查内容查看端口流量也是日常维护时需要做的，主要目的是查看相关端口流量是否正常，若端口出现流量异常，很可能导致端口流量拥塞，使正常业务受到影响。查看端口信息的命令为show interface XX正常情况端口GigaEthernet 1/0:= Ethernet address is 00:25:12:99:12:7e Line link state is UP Admin state is UP Work mode is 1000m, full 606028(591.844k) packets received 64bytes: 67687(66.103k) 65-127bytes: 84851(82.883k) 128-255bytes: 84042(82.074k) 256-511bytes: 66013(64.477k) 512-1023bytes: 122897(120.017k) 1024-1518bytes: 180538(176.314k) 1519-1530bytes: 0(0) 509823(497.895k) packets sent 64bytes: 10917(10.677k) 65-127bytes: 92811(90.651k) 128-255bytes: 82161(80.241k) 256-511bytes: 23526(22.998k) 512-1023bytes: 57151(55.831k) 1024-1518bytes: 243257(237.569k) 1519-1530bytes: 0(0) 49899(48.747k) multicast packets received 0(0) multicast packets sent 0(0) input errors, 0(0) output errors 0(0) drops rcvd rate is 2(2)packets/s, 128(128)/s sent rate is 2(2)packets/s, 129(129)/s ge (unit number 1/0.0): Flags: (0x63) UP BROADCAST ARP RUNNING Type: ETHERNET_CSMACD Internet address: 8 Broadcast address: 9 Netmask 0xffffff00 Subnetmask 0xfffffffc异常情况1端口流量不正常2多次show interface发现数据包急增异常情况处理1查看端口状态，确认链路是否工作正常，并确认下行用户数及并发流量，确认链路带宽是否足够，是否需要扩容数据。2多次show interface发现数据包急增，首先检查业务是否正常，如果此时业务也不正常，查看系统告警，如果有大量IP不同的地址漂移告警，很可能就是下面的网络中发生的广播风暴或者有病毒攻击，请检查该接口下的网络环境，确保没有环路，并可以通过下层设备的端口流量和MAC地址确定攻击源l 查看CPU及内存使用情况项目查看CPU及内存使用情况检查内容在特权模式下，使用show cpuusage命令查看CPU以及内存使用情况正常情况CZWLAN-AC-1-BACKUP# show cpuusage CPU usage rate is: 17.73%CPU history information:System running time: 31 days, 13:00:14, CPU usage rate: 18.44%System running time: 31 days, 12:55:14, CPU usage rate: 18.41%System running time: 31 days, 12:35:14, CPU usage rate: 18.41%System running time: 31 days, 12:05:14, CPU usage rate: 17.38%System running time: 31 days, 11:05:14, CPU usage rate: 17.38%CPU利用率一般不应超过50%异常情况CPU利用率居高不下，达到8090%异常情况处理如果CPU利用率达到8090%，首先检查业务是否受影响，一般来说，在CPU达到8090%甚至更高时，业务多少会受到影响，此时检查设备日志信息，此时如果CPU利用率高，可能是受到网络病毒攻击，重点是查看系统日志，查找攻击源，同时请联系ZTE客户支持中心，做进一步处理l 查看设备路由表项目查看设备路由表检查内容在特权模式下，使用show ip route命令查看本地路由表是否正常正常情况可以看到各类的路由条目，并且多次用show ip route命令看到显示路由条目数比较稳定异常情况1多次用show ip route命令查看路由条目时，动态路由条目变化频繁。2路由学习不正确，应该学习到的路由没有被学习到异常情况处理1多次用show ip route命令查看路由条目时，如果动态路由条目变化频繁，说明网络中存在路由振荡，容易导致网络丢包和间隙性的通断。需要察看具体协议的配置。2如果路由学习不正确，请检查当前的路由配置，以及对端路由器的配置。如果都确认没有问题，请联系ZTE客户支持中心，做进一步处理l 系统日志检查项目系统日志检查检查内容在特权模式下，通过show logging命令来查看系统记录的日志正常情况可以看到系统的一些告警信息，如端口UP/DOWN等，但是系统没有严重告警show logging Console logging: level 7 Minitor logging: level 7 Log Buffer(22080 bytes):%NetManager-3: 04/06/03 19:03:16 A Remote logout, Name:bnas, IP:0, 2003/4/6 19:3:16CZWLAN-AC-1-BACKUP# %NetManager-3: 04/07/03 11:43:51 A Remote login, Name:bnas, IP:0, 2003/04/07 11:43:51CZWLAN-AC-1-BACKUP# %NetManager-3: 04/07/03 11:44:23 A Remote logout, Name:bnas, IP:0, 2003/4/7 11:44:23异常情况看到异常告警异常情况处理根据不同告警日志，分析处理l 拨号业务检查项目拨号业务检查检查内容在radius认证、本地认证和不认证情况下由用户进行PPP拨号正常情况在radius认证情况下用户根据正确的用户名和密码能通过认证，错误的用户名和密码出现691错误；本地认证时只能根据本地配置的用户名和密码才能通过认证，否则出现691错误；不认证时输入任何非空用户名密码都能通过认证异常情况用户使用正确的用户名/密码不能通过认证1出现691错误2出现678错误异常情况处理1若出现691错误则是用户名/密码错误，可检查设备是否要求用户拨号时带正确域名，用户帐号在radius服务器是否显示已经在线，ip pool配置是否正确及够用，与radius的通信是否正常。2若出现678错误则是客户端PC未能发现AC设备，可检查下连端口配置情况及下联交换机VLAN配置情况，并检查ZXUAS设备是否有CPU资源可响应用户接入请求。若还不能定位，请联系ZTE客户支持中心，做进一步处理l 固定IP业务检查项目固定IP业务检查检查内容固定IP用户的上网情况正常情况固定IP用户在手动配置IP地址后即可正常上网异常情况用户手动配置IP地址后无法上网异常情况处理1查看ip-host配置是否正确2查看接用户的子接口VLAN配置是否正确3检查下连设备看用户是否处于正确的VLAN中4检查AC和用户客户端是否进行了静态ARP绑定5检查用户终端IP地址及网关、DNS是否配置正确若还不能定位，请联系ZTE客户支持中心，做进一步处理l DHCP业务检查项目DHCP业务检查检查内容用户获取DHCP情况正常情况用户电脑能正确获取IP地址并能正常上网异常情况用户电脑不能正确获取IP地址或者获取到IP地址后无法上网异常情况处理1检查DHCP配置是否正确2检查用户是否处于正确的VLAN中3检查用户端是否设置禁止自动获取IP地址4若用户能正确获取IP地址却不能上网可检查是否做了限制访问策略5是否给用户分配了正确的DNS若还不能定位，请联系ZTE客户支持中心，做进一步处理l Radius对接状态检查项目Radius对接状态检查检查内容检查与radius服务器的通信是否正常正常情况telnet或者串口登陆AC，使用ping命令能ping通radius认证和计费服务器，用户使用正确的用户名/密码能通过认证并正常计费异常情况无法与radius服务器通信、认证状态或者计费状态异常异常情况处理1检查AC到radius服务器路由是否可达并畅通2检查AC上与radius服务器对接的协议参数是否正确3检查radius服务器是否可正确识别AC设备若还不能定位，请联系ZTE客户支持中心，做进一步处理2.2.2 配置及版本保存 配置及版本保存l .2W908-A10000项目配置及版本保存检查内容定期保存设备的配置，尤其在版本升级或者修改配置后，对配置和版本进行保存，以便日后出现问题时进行配置的对比和版本使用情况对比，更快的定位故障正常情况异常情况无异常情况处理无2.2.3 设备清洁 设备定期清洁项目设备定期清洁检查内容为了设备运行的稳定，减少环境因素对设备造成的不必要损坏和影响，建议定期现场检查设备，做好清洁工作正常情况AC机架配置有独立风扇，一般不需要拆除清洁，但是要定期检查机房环境，温度湿度均应该满足设备要求异常情况无异常情况处理无本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 -16-第3章 故障处理3.1 W908-A10000部分3.1.1 系统异常处理 设备无法启动项目设备无法启动检查内容设备启动正常情况设备可以正常从FLASH启动异常情况设备在重启时无法从FLASH正常启动异常情况处理W908-A10000不能正常启动：W908-A10000启动时需要5分钟左右，如果5分钟后，设备还不能完成启动，说明设备出现异常，使用串口连接设备的CONSOLE口，收集启动信息，插拔管理板和业务版，再看设备能否启动，如海不行，尝试更换板卡，同时尽快准备备件BUPC并联系ZTE客户支持中心，做进一步处理 设备内存占用异常项目设备内存占用异常检查内容在全局模式多次下使用show mcbinfo命令查看内存占用情况正常情况内存占用率稳定，不超过80%异常情况设备内存占用异常，达到8090%甚至90%以上，多次查看内存占用率，发现内存占用在增长异常情况处理如果内存一直保持增长，可能是设备软件出现故障引起内存泄漏。此时应立即联系ZTE客户支持中心，做进一步处理 CONSOLE口无法登录项目CONSOLE口无法登录检查内容使用串口连接设备的CONSOLE口正常情况可以使用电脑的串口通过配置电缆与设备CONOLE口相连，通过软件登录设备查看设备运行情况异常情况串口不能登录设备或者串口显示乱码异常情况处理1如果串口不能正常登录，首先检查配置线缆，最好使用发货配套的配置电缆，其他厂家的配置电缆，有一些虽然外形相同，但是内部线序是不同的，不能通用。2其次检查终端串口配置，终端参数检查，应该按照用户手册说明上的参数对进行配置。如果串口显示乱码，多数就是应为串口设置的波特率可能不匹配造成。W908-A10000 业务版设置：9600.8.无.1无；管理板，115200.8.无.1.无3如果以上设置均没有问题，那么检查登录的终端软件，是否使用的是第三方软件，尝试更换登录软件重新登录，建议使用WINDOWS操作系统自带的超级终端软件进行登录。4如果是使用笔记本电脑的USB口，通过USB转串口的转接线登录设备的话，可能由于该转接线缆的兼容性问题导致不能正常登录，此时最好更换电脑（更换为带有串口的电脑），直接通过串口登录。如果以上操作都不能解决该问题，有可能是设备的串口损坏，请联系ZTE客户支持中心，做进一步处理 设备可以PING通但是无法TELNET项目设备可以PING通但是无法TELNET检查内容通过远程TELNET连接到设备正常情况在路由已经导通的情况下，可以通过远程TELNET连接到设备上异常情况可以PING通该设备，但是无法TELNET登录异常情况处理如果可以PING通该设备的地址，但是无法TELNET，可能的原因及解决方法如下：1地址错误。首先检查TELNET的地址，确认地址无误。2达到TELNET连接上限。W908-A10000宽带接入服务器同时只能允许5个TELNET会话同时在线，在CONSOLE检查，是否5个VTY已满，如果已经达到5个连接，可以通过kick命令将闲置用户踢下，再重新使用TELNET登录 3设备配置了TELNET的访问控制，不允许此地址进行TELNET。此时应该仔细检查设备的配置，确认该地址拥有远程登录的权限，再进行TELNET登录 4设备受到TCP连接攻击。使用show tcp br命令查看设备的TCP连接，如果发现有大量来自同一地址发往本设备的TCP连接，说明设备可能受到TCP连接的攻击，针对该攻击地址和端口做ACL访问控制列表进行过滤。再重新进行TCP连接。如果以上方法均不能判断故障原因，请联系ZTE客户支持中心，做进一步处理3.1.2 各模块功能维护及故障处理 以太网功能维护及故障处理l ARP功能维护项目ARP功能维护检查内容Show ip arp 查看ARP表，使用PING命令测试是否能够互通。正常情况设备能够正常学习到其他设备的ARP，对端设备也可以学习到本端的ARP，设备之间互PING可以PING通 正常情况的sho ip arp示例：异常情况1学习不到对端设备的ARP2对端学习不到本端的ARP异常情况处理1 检查对端接口是否UP2 检查本端接口是否UP如果以上测试定位仍然无法解决问题，请联系ZTE客户支持中心，做进一步处理l DHCP Server功能异常项目DHCP Server功能异常检查内容配置设备为DHCP Server，模拟用户获取IP地址正常情况用户可以获取IP地址以及网关等信息异常情况用户获取不到IP地址异常情况处理1检查用户PC的操作系统中，DHCP client服务是否被禁用。2检查DHCP server配置正确性：有没有enable、是否配置interfac及ip pool e、用户接口vlan属性是否正确。显示DHCP server进程信息show ip-pool。3检查用户接口有没有UP。4检查ip pool地址是否被指定或者已用尽。如果以上步骤无法解决问题，请联系ZTE客户支持中心，做进一步处理l DHCP Relay功能异常项目DHCP Relay 功能异常检查内容配置设备为DHCP RELAY，模拟用户请求IP地址正常情况用户可以获取IP地址以及网关信息异常情况1用户获取不到IP地址2用户可以获取到IP地址，但获取不到网关异常情况处理1如果用户获取不到IP地址：1）检查DHCP Server的设置是否正确。2）检查DHCP Relay的配置是否正确。 3）检查DHCP Server到DHCP Agent所在子网的路由是否可达。2如果用户获取不到网关地址：DHCP Server上配置的gateway地址即为用户的默认网关地址，查看是否配置了；如果配置了，应查看该地址是否和Relay的agent地址在同一网段。如果以上步骤无法解决问题，请联系ZTE客户支持中心，做进一步处理l VRRP主备频繁切换项目VRRP主备频繁切换检查内容show vrrp 正常情况VRRP状态在一组中只有一个为MASTER，其他为BACKUP。在网络没有人为波动时，VRRP状态稳定。异常情况VRRP主备频繁切换异常情况处理检查网线，接口是否正常如果以上做法无法解决问题，那么请联系ZTE客户支持中心，做进一步处理 宽带接入业务异常处理l 拨号用户无法正常接入项目拨号用户无法正常接入检查内容用户能否使用正确的用户名/密码进行拨号正常情况用户能够通过验证异常情况用户不能通过验证异常情况处理1若拨号后出现678错误提示，则表示用户PC未发现UAS，可检查物理层是否良好，已及数据链路层连通性，具体包括UAS子接口上的数据配置和下连交换机的VLAN配置。2若出现691错误则表示用户名/密码错误。可检查用户是否按照UAS要求携带域名拨号，用户帐号是否已经在radius上登记上线，本地ip pool是否配置正确且有空闲IP地址供分配。检查Radius服务器是否可以与UAS设备正常通信若还不能定位，请联系ZTE客户支持中心，做进一步处理l 固定IP用户无法正常上网 项目固定IP用户无法正常上网检查内容固定IP用户在手动设置IP地址后能否正常上网正常情况在手动设置IP地址后能正常上网异常情况用户手动设置IP地址后不能上网异常情况处理1若ping不通网关，则先检查物理链路是否连接良好，子接口配置是否正确，下连设备VLAN是否配置正确。2若能ping通网关但是不能上网，可检查UAS上路由学习情况，以固定IP用户的网关为源地址ping外网能否ping通，用户DNS设置是否正确，是否做了访问控制限制。若还不能定位，请联系ZTE客户支持中心，做进一步处理l DHCP用户无法正常上网 项目DHCP用户无法正常上网检查内容用户能否正确获取到IP地址且能够上网正常情况用户能正确获取到IP地址且能够上网异常情况用户能正确获取到IP地址但不能上网异常情况处理1用户不能ping通网关，可检查用户是否对网关的IP地址做了静态ARP绑定。2用户能ping通网关，检查是否配置了需要web认证。3检查用户获取的IP地址是否公网地址且通过路由发布给了上联设备，若是私网地址则检查是否在上联设备正确配置了NAT。若还不能定位，请联系ZTE客户支持中心，做进一步处理l 动态接入用户无法正常进行portal强推项目动态接入用户无法正常进行portal强推检查内容用户获取到IP地址后打开IE能否自动跳转到指定网页正常情况用户获取到IP地址后打开IE能自动跳转到指定网页异常情况用户获取到IP地址后打开IE不能自动跳转到指定网页异常情况处理1检查AC上配置，具体为查看是否配置了protalserver portal-server prime-dns second-dns 2检查AC对应的的地址池中是否应用portal服务器允许访问策略，条目是否配置正确，是否起用web等定向配置。3检查用户PC Internet属性设置若还不能定位，请联系ZTE客户支持中心，做进一步处理 路由异常处理l 静态路由不生效 项目静态路由不生效检查内容show ip route 正常情况可以看到配置的静态路由，示例： 异常情况静态路由不生效，show ip route看不到配置的路由异常情况处理1检查下一跳地址是否是交换机的直连地址。静态路由要求下一跳地址必须是直连地址，否则不会生效。2检查下一跳地址是否可达。如果下一跳地址不可达，静态路由也不会生效。通过ping、show arp等方式，监测下一跳是否可达。若不可达，请确认是对方原因还是自身原因，做进一步处理。如果以上操作仍然不能定位故障，请联系ZTE客户支持中心，做进一步处理l 静态路由负荷分担不成功 项目静态路由负荷分担不成功检查内容show ip route 正常情况对于要进行负荷分担的目的子网，有N条（具体数目视负荷分担的链路数而定）下一跳地址不同的路由条