锐捷网络常见故障维护手册.doc

此文档收集于网络，如有侵权，请联系网站删除SU维护手册目 录第一部分 纯客户端认证问题处理3一、和服务器通讯建立连接之后，又出现认证失败3二、认证过程中出现认证失败，禁用modem拨号！5三、打开锐捷客户端，出现请检查当前客户端是否以兼容模式运行6四、启动认证客户端后，点击“连接”没有任何反应7五、锐捷认证成功之后，上网出现丢包，过一会出现掉线。8六、系统认证失败处理8七、认证客户端提示重启处理9第二部分 非客户端认证问题处理17一、同宿舍就他一个人掉线，其他人不掉线17二、整个宿舍都出现掉线17三、宿舍其他人不丢包，就他一台笔记本丢包19四、整个宿舍都出现丢包19五、客户端认证上去后无法打开网页20第三部分 无线维护常用命令21一、无线ap配置全过程21二、ap查看常用命令25三、ap操作常用命令27精品文档第一部分 纯客户端认证问题处理一、和服务器通讯建立连接之后，又出现认证失败1、问题描述认证过程中，出现短暂的连接上，QQ 上线之后又马上下线，之后出现如下问题。网卡型号：2、故障原因及解决方法（1）客户端启用了防火墙导致异常（可登录到sam上查看该账号认证日志，发现提示“兼容性异常”）：禁用个人防火墙，或者卸载诺顿防火墙，重启即可正常认证。（2）网络上存在同样mac地址的客户端， 导致ip地址获取失败：更改客户端mac地址后，问题解决。（3）AC上身份验证和加密方式导致部分xp客户端获取ip地址失败：更改AC配置，由WPA验证方式+TKIP加密方式更换为RSN验证方式+AES加密方式，更改后，xp客户端能够正常认证。二、认证过程中出现认证失败，禁用modem拨号！1、问题描述2、故障原因及解决方法经检查，发现此台电脑装有天翼上网客户端，出现调用无线网卡冲突解决办法，卸载天翼上网客户端，重启电脑即可。三、打开锐捷客户端，出现请检查当前客户端是否以兼容模式运行1、问题描述2、故障原因及解决方法锐捷客户端以兼容模式运行：（1）取消兼容模式，如果还是不能正常运行，执行第二步；（2）检查电脑原来安装有锐捷有线认证客户端，卸载时注册表中残留有线认证客户端信息。需在注册表里搜索ruijie，找到含有ruijie的注册表，删去重启。然后重新安装锐捷认证客户端即可。四、启动认证客户端后，点击“连接”没有任何反应1、问题描述打开锐捷认证客户端，点击连接，没有任何反应2、故障原因及解决办法经检查该电脑为64位操作系统，而安装的客户端为32位的，因此重新安装一个64位的锐捷客户端就可以了。五、锐捷认证成功之后，上网出现丢包，过一会出现掉线。1、问题描述部分电脑安装锐捷客户端，认证成功之后，上网出现掉线、丢包。2、故障原因及解决方法下载一个驱动精灵，将无线网卡驱动更新到最新，并且禁用有线网卡，重新打开锐捷客户端即可。六、系统认证失败处理1、问题描述笔记本出现认证失败的问题2、故障原因及解决方法：（1）客户端驱动问题：升级驱动重启就可以了；（2）客户端上来的认证报文没有被ap正常转发：去掉影响ap转发认证报文的限速策略，问题解决。七、认证客户端提示重启处理1、问题描述正常使用认证客户端一段时间后,打开认证客户端提示重启:2、故障原因及解决方法：这是4.34客户端版本的一个缺陷,采取的解决方式主要有:(1) 到”服务”里面启动认证客户端服务,具体操作步骤如下:鼠标移动到”我的电脑”上,点击鼠标右键,选择”管理”此时再到桌面,点击锐捷认证客户端一般就能正常使用.如果还不能正常打开客户端,请执行步骤(2)(2) 鼠标右键客户端属性:使用鼠标把8021x.exe拖拽入黑色界面：回车后，客户端就能正常打开认证。第二部分 非客户端认证问题处理一、同宿舍就他一个人掉线，其他人不掉线1、问题描述：同宿舍不掉线，就这台笔记本会出现掉线、丢包。2、故障原因及解决方法：同宿舍其他电脑使用正常，说明为客户端本身问题，升级驱动到最新，问题一般能解决，也可能因为客户端网卡性能限制信号接受强度低导致掉线，解决办法可更换网卡。二、整个宿舍都出现掉线1、问题描述：整个宿舍都出现掉线。2、故障原因及解决方法：（1）无线信号强度较低：通过加大ap发射功率解决；（2）存在同频干扰（指其他ap发射过来的同信道的rssi值大于75db）：通过手工规划信道和适当调整其他ap的发送功率解决问题；（3）电脑上节电和漫游导致：三、宿舍其他人不丢包，就他一台笔记本丢包1、问题描述：宿舍其他人上网都不丢包，就他一台笔记本出现丢包。2、故障原因及解决方法：同宿舍其他电脑使用正常，说明为客户端本身问题，升级驱动到最新，问题一般能解决，也可能因为客户端网卡性能限制信号接受强度低导致丢包，解决办法可更换网卡。四、整个宿舍都出现丢包1、问题描述：整个宿舍都出现丢包。2、故障原因及解决方法：（1）帧聚合配置丢数据包进行缓冲，部分低性能网卡拖垮了整个网速：通过去除帧聚合配置no 802.11b 11nsupport a-mpdu tx priority 0解决，如果还不行，则执行第二步；（2）ap上配置的限速策略导致：去除限速策略后，客户端上网不丢包。五、客户端认证上去后无法打开网页1、问题描述：客户端认证上去后只能上qq不能打开网页，但是可以ping通网关和网址。2、故障原因及解决方法：IE上开启了代理导致：去掉代理服务器后，问题解决。第三部分 无线维护常用命令一、无线ap配置全过程1、需求描述：需完成一台无线瘦ap配置。2、配置思路及命令：（1）配置思路： FIT AP: AP所有功能零配置 Capwap AP： 零配置 起机首先要获取IP地址（通过有线方式，需要在网络中部署AP的DHCP Server） DHCP Server下发Option 138选项，供AP发现AC，并与其建立隧道 AC： 配置Loopback接口 （建立capwap的源） 配置路由能与AP获得的IP地址直接 创建WLAN 创建WLAN SSID 创建VLAN 创建AP Group和映射 对指定的AP配置 核心交换机上添加对应无线用户vlan的网关 汇聚设备上添加ap地址的网关 接入设备上创建用户vlan、划分ap所在的接口到ap的管理vlan上。（2）配置命令： Capwap 建立所需配置 AP：零配置 DHCP server（这里是在网络设备上全局模式下配置）： ip dhcp pool AP_POOL_F3 option 138 ip 10.20.0.254 (Ac的loopback地址) Network 10.51.111.0 255.255.255.0 dns-server 222.246. 129.80 default-router 172.16.56.97 AC: interface Loopback 0 ip address 10.20.0.254 255.255.255.255 ip route 0.0.0.0 0.0.0.0 10.20.0.1 WLAN 创建WLAN SSID wlan-config 1002 ruijie_wireless enable-broad-ssid VLAN VLAN 1002 interface VLAN 1002-三层口必须打开，否则无法映射 no ip proxy-arp 创建AP Group和映射 ap-group AP_1005 interface-mapping 1002 1002 radio 1 对指定的AP配置： （AP加入组/AP name/location/国家代码/信道/功率/beacon属性） ap-config AP_2F_4bu(3) radio-type 2 802.11a radio-type 1 802.11b sta-limit 32 location location default ap-group AP_2000 核心交换机上添加对应无线用户vlan的网关 Vlan 1002 Exit Int vlan 1002 Ip add 10.51.111.254 255.255.255.0 exit 汇聚设备上添加ap地址的网关 Vlan 512 Ip add 172.20.3.254 255.255.255.0 Exit 接入设备上创建用户vlan、划分ap所在的接口到ap的管理vlan上 Vlan 512 Name vlan-ap-manager Exit Vlan 1002 Name vlan-user Exit Int gi0/1 Poe enable Sw acc vlan 512 Des connect-to-ap exit二、ap查看常用命令1、需求描述：需查看ap是否在线，ap的ip地址，在线时间长度，ap上主机数，ac上全部在线ap数量，客户端所关联的ap位置，已知ap的天线mac地址查看对应的ap。2、配置命令：（1）查看ap是否在线（这里指和ac能正常建立capwap隧道）：全局模式下输入ap-config 001a.a979.3e40不在线提示：You are going to config AP(001a.a979.3e40), which is not on line now.在线提示：You are going to config AP(001a.a979.3e40), which is on line now.（2）查看ap上相关信息：show ap-config cb 001a.a94e.d31b（3）查看ac上全部在线ap数和主机数：show ac-config（4）查看客户端所关联的ap位置：show ac-config client summary by-sta-mac | include 6d60（5）已知ap的天线mac地址查看对应的ap：show ap-config summary radio 1 | include ad2b三、ap操作常用命令1、需求描述：需重启ap，配置限速，手工指定信道、功率。2、配置命令：（1）重启ap：Ac-c模式下输入resetsingle001a.a979.39a4（2）配置限速：configure terminal wlan-config wlan-idwlan-based per-user-limit down-stream