WLAN售后服务及常见故障处理PPT课件

1 WLAN项目培训课程 WLAN系统故障案例 领先技术支持部林泽龙 常见问题与故障分析 常见问题与故障分析 常见问题与故障分析 常见问题与故障分析 常见问题与故障分析 业务故障现象 在酒店会议区或校园的AP覆盖区域 相当大面积的覆盖范围内出现用户终端出现上网速度慢 有的用户终端则出现己动态获取到了IP地址 但出现打不开WEB网页 有的用户终端则出现关联SSID困难或者连接受限情况 故障原因 热点的接入带宽资源不够 解决方案 将热点的接入带宽加大问题解决 建议 对工程站点应充分考虑用户数需求和接入带宽的需求 对WLAN信号覆盖的重要场所或会议场馆应进行必要的的规范性WLAN测试 如压力测试 带宽测试等 案例1 接入带宽问题 业务故障现象 在校园的AP覆盖区域 一个楼层布放了有2个AP 相比之下在用户数较多的那个AP所覆盖的区域 用户数上网速度慢 而另外的一个AP的情况则较好 解决方案 对于这种情况 一般可以通过AP扩容解决 案例2 AP容量问题 业务故障现象 用户终端PPPoE不能正常拨号 在拨号过程频繁出现错误678 故障原因 1 有的学生宿舍WLAN信号覆盖区域信号强度过弱 在 80dbm或以下 2 接AP的物理网线与ONU配置数据的端口连接不一致 解决方案 1 调大AP的功率或增补AP或天线的方式 2 调整天线方向和角度 3 将物理线路与ONU设备的端口连接正确 案例3 信号质量问题 组网示意图 故障现象 有主备两台AC 刚开通时设备运行一直稳定 后期也陆续开通了部分热点 但之后发生了一次主备切换事件 结果造成大面积的AP加不到AC管理平台 造成用户搜不到信号 案例4 AP的MAC地址导入问题 故障现象 由于后期在开通站点时 只是将AP的MAC地址只导入到了主AC中 并没有导入到备AC中 结果在发生主备事件后 主AC切换成备AC 而由于主AC的配置并没有配置成抢占模式 这样 当原主AC恢复正常工作后 并不会主动去抢占成为主用设备 这样 后期开通的热点的AP会出问题 出现获取不到WLAN配置的情况 解决方法 两台主备AC均导入AP的MAC地址 案例4 AP的MAC地址导入问题 案例5 汇聚交换机配置问题 组网示意图 故障现象 有主备两台AC 刚开通时设备运行一直稳定 后期也陆续开通了部分热点 但之后发生了一次主备切换事件 结果造成某个热点的AP加不到AC管理平台 造成用户搜不到信号 主备切换事件发生 案例5 汇聚交换机配置问题 1 QuidwayS9306 2汇聚交换机Vlan配置 见红色字体部分 routerid120 192 164 127 vlanbatch101to120200300 注意 没有创建VLAN121 aclnumber2000rule0permitsource211 137 179 00 0 0 63 问题配置 案例5 汇聚交换机配置问题 2 QuidwayS9306 2汇聚交换机上行链路Vlan透传配置 示例 interfaceGigabitEthernet1 0 1descriptionTO SDYAT WLAN AC01 WM2004 G1 25 0 1Gportlink typetrunkundoporttrunkallow passvlan1porttrunkallow passvlan101to121200300 允许vlan121通过 案例5 汇聚交换机配置问题 案例6 接入交换机配置问题 组网示意图 说明 AC只作管理AP使用 热点的接入交换机作DHCP服务器 给瘦AP分配地址 AP通过Option43的方式发现AC 故障现象 有个别热点存在有整栋楼层下的接入交换机所挂的AP全部不能加入到AC管理平台 其AP不能获取WLAN配置 放不出信号 造成用户搜不到WLAN信号 不能正常上网 案例6 接入交换机配置问题 现场思路 1 检查AP的物理链路状态是否正常 如果物理链路存在问题 则要进行物理链路的整改 2 用串口方式进入AP 检查AP是否获取了从接入交换机上分配的地址 如果AP没有获取地址 则要检查接入交换机的AP地址池的配置和确认AP的型号和软件版本是否支持此款型号交换机通过DHCP方式获取地址 3 在串口模式下 检查AP的MAC地址和型号是否在AC管理平台上配置正确 如果没有配置正确 则重新配置正确 4 通过命令查看AP是否通过Option43方式获取了AC管理平台的地址 如果没有成功 则要检查接入交换机的option43的参数配置项是否OK和确认AP的型号和软件版本是否支持Option43方式 5 在串口模式下Ping测试AC管理平台的地址是否通 如果不通 则有可能是AP与AC之间的路由配置存在问题 要检查AP与AC管理平台的静态路由配置 案例6 接入交换机配置问题 远程协助处理方法 1 先Ping测试该地市AC管理平台的地址能否在公网上可以Ping通 如下所示 问题一 公网不能Ping通 就表明AC管理平台不能登录吗 答案是否定的 案例6 接入交换机配置问题 2 在该地市去找一台能公网远程登录的设备 当然最好是我们地市安装的自己的OMC网管服务器 如下所示 案例6 接入交换机配置问题 问题二 为什么都是在同一个地市 AC管理平台不能公网Ping通 而OMC网管服务器就可以公网直接Ping通呢 这是因为有些地市的运营商为了安全起见 对某些设备地址或地址段作了ACL访问控制策略 加到了他们所称作的 保垒主机 如下所示 已经登录到OMC网管服务器 案例6 接入交换机配置问题 3 再在OMC网管服务器上去Ping测试AC管理平台的地址 发现可以Ping通 如下所示 因OMC网管服务器与AC管理平台地址之间没有做ACL访问控制策略 同一地市的设备的互联地址可以互通 案例6 接入交换机配置问题 4 通过OMC网管服务器 可以登录到AC管理平台 如下所示 案例6 接入交换机配置问题 5 再通过AC管理平台去登录热点接入交换机的私网地址 如下所示 案例6 接入交换机配置问题 6 在热点接入交换机 Quidway系列 通过disdhcpserverip in useall 查找IP地址与MAC地址对应关系 如下所示 案例5 接入交换机配置问题 7 通过上面命令查看的AP的MAC地址与IP地址对应关系 以SSH方式登录到AP 查看AP获取AC管理平台地址和WLAN配置情况 如下所示 发现该交换机下的所有AP均没有获取AC管理平台的地址 AC IP 空 AP也没有获取WLAN配置 案例6 接入交换机配置问题 8 在热点接入交换机 Quidway系列 通过discur命令检查交换机的Option43配置 热点接入交换机并没有进行Option43选项的配置 所下所示 案例6 接入交换机配置问题 9 在热点接入交换机进行Option43的配置 如下所示 案例6 接入交换机配置问题 10 退出接入交换机 在AC管理平台重新通过SSH登录方式登录到AP 查看AP获取WLAN的情况 AP能成功地获取WLAN配置了 再查看交换机的其他AP也可以获取WLAN配置了 案例5 接入交换机配置问题 故障现象 有个别热点存在接入交换机所挂的部分AP不能加入到AC管理平台 其AP不能获取WLAN配置 放不出信号 造成用户搜不到WLAN信号 不能正常上网 案例7 网线质量和工艺问题 问题一 网线工艺问题1 检查AP的Link指示灯的工作状态是否正常 如下所示 正常情况下 AP的Link指示灯是常亮的 有数据时则会出现不断闪烁 上述的AP正作正常 案例7 网线质量和工艺问题 2 用串口方式登录到问题AP 去Ping测试AP的网关 出现如下现象 上述表明 AP自身不断收到与自己MAC地址相同的免费ARP包的响应 网络中存在AP的MAC地址冲突 案例7 网线质量和工艺问题 3 检查接入交换机端口学习到Ap的MAC地址情况 如下所示 正常情况下 交换机用于接AP的端口只能学习到该AP的一个MAC地址 上述交换机端口却学习到了其他AP的MAC地址 学习到其他AP的MAC地址是不正常的 案例7 网线质量和工艺问题 4 拔掉交换机的异常端口 再用串口登录AP方式去Ping测试AP的网关 表现正常 AP也能正常获取地址 5 用测线仪进行网线测试 发现存在有指示灯有异常 疑为水晶头的内部接触可能存在短路 重新做水晶头 该问题解决 被影响的其他AP也正作正常了 案例7 网线质量和工艺问题 问题二 网线质量问题问题现象 相同版本和型号的AP在经过布线长度不超过100m有质量问题的网线 AP的Link指示灯会出现不亮或出现一闪一灭的现象 不能建立链路的连接 AP也不能获取WLAN配置 换根好的网线接到AP上 AP就能正作正常 用测线仪测试有问题的网线 指示灯也显示全部OK 将有问题的网线用于接AP的端口强制成10M工作模式 LINK指示灯一般可以工作正常并可以将AP获取WLAN配置的问题解决 说明和建议 用测线仪只能测试网线的连通性 但并不能测试网线的传速率和阻抗等参数指标 对于这种情况 最直接有效的方法就是换好的网线 案例8 端口速率匹配问题 故障现象 由于机房条件因素 只能用AC的1000M光口经过1000M的光信号转成电信号的光电转换器 先接到网线配线架 再经网线配线架的中转到对端设备 问题现象是设备之间有光 但不能走数据 案例8 端口速率匹配问题 网线配线架 AC控制器 案例8 端口速率匹配问题 解决方法 与局方协商解决1000M的光口资源或换用电转光的1000M的SFP模块 与局方协商解决1000M的电口资源 案例9 路由发布和ACL问题 组网示意图 案例9 路由发布和ACL问题 故障现象 在组网图中 新增了AC3设备 结果AC3下的用户可以获取AC分配的公网地址 但打不开PORTAL页面 重定向OK 故障处理 1 通过公网获取AC分配的地址后在控制台去Ping测试Portal服务器地址 再在串口模式下去Ping测试Portal服务器和DNS服务器 如果用串口方式可以Ping通 而控制台Ping不通则要检查用户地址池的回程路由 需要协商运营商排查 案例9 路由发布和ACL问题 如果是市公司 则需要协商市公司搞清是对公网用户地址的回程路由配置正确了没 同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了没 3 需要确认是否做了端口策略限制和AC NAME是否在PORTAL服务器上注册了 处理结果 1 用户的公网地址在市公司的回程路由做了 但省公司没有发布 处理好这个问题 结果出现DNS服务器和Portal服务器都能Ping通 但打不开Portal页面 AC NAME也在Portal服务器上注册了 直接用AC的上行端口互联地址上网都不能打不开页面 2 后经省公司确认 是其对WEB端口做了ACL限制 案例10 设备对接问题 故障现象 热点用户能正常获取地址 但在打开浏览器中输入域名进行重定向后 也能弹出Portal页面 但提示 获取用户逻辑端口失败 如下所示 案例10 设备对接问题 处理方法 在AC上行的汇聚交换机上配置监控端口和镜像端口 将AC的端口镜像到监控PC的监控端口上 在监控PC上运行Wireshark抓包工具 再用户终端输入域名进行重定向的整个过程进行有线侧抓包 抓包用例图如下所示 案例10 设备对接问题 抓包的结果如下所示 说明 SYN是TCP IP建立连接时使用的握手信号 在客户机和服务器之间建立正常的TCP网络连接时 客户机首先发出一个SYN消息 服务器使用SYN ACK应答表示接收到了这个消息 最后客户机再以ACK消息响应 这样在客户机和服务器之间才能建立起可靠的TCP连接 数据才可以在客户机和服务器之间传递 上述AC与PORTAL服务器通信 AC并没有返回PORTAL服务器的ACK应答包 处理方法 由于AC的内核文件版本问题 导致AC与PORTAL服务器不能建立正常的TCP连接 AC不能对接PORTAL服务器所致 需要对AC的内核文件进行升级 案例10 设备对接问题 案例11 运营商错单问题 故障现象 省移动公司给市移动公司发邮件称xx年xx月xx日在xx地市产生了xx次错单 热点上报的NAS ID成为了AC设备默认的字符串 问题