运行维护wlan v2r3故障定位手册c

1、文档名称文档密级所有 ©技术2013。 保留一切权利。非经本公司，任何和个人不得擅自摘抄、本文档内容的部分或全部，并不得以传播。商标和其他商标均为技术的商标。本文档提及的其他所有商标或商标，由各自的所有人拥有。注意您的、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分、服务或特性可能不在您的或使用范围之内。除非合同另有约定，公司对本文档内容不做任何明示或暗示的或保证。由于版本升级或其他，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不任何明示或暗示的担保。技术地址：市龙岗区坂田总部办公楼：518129：客户服务邮箱：C

2、hinaEnterprise_TAC.com客户服务：2021-3-7信息,第2页, 共129页扩散文档名称文档密级修订修订累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 01 (2013-09-27)第一次正式发布。2021-3-7信息,第3页, 共129页扩散文档名称文档密级目录目录41AP管理91.1AP无法上线的常见. 9故障诊断流程101.21.3AP不能正常上线10流程跟踪查看提示信息.2故障排查步骤121.4故障案例241.4.1AP未通过AC认证导致AP无法上线242信号差26测试信号强度262.12.2通过终端初步. 26

3、2.3用扫描工具扫描无线环境27干扰检测282.42.5频谱分析30干扰处理312.63终端上线失败323.1全流程跟踪，查看打印信息32关联失败问题3检查黑白列表40检查是否达到VAP或者AP最大用户数4.3检查终端网卡支持射频模式与AP的射频模式423.2.4检查空口环境43portal认证问题4检查终端是否能ping dns服务器地址44检查终端获取的IP地址是否在portal服务器任IP地址段4.3检查AC是否添加到portal服务器任设备列表452021-3-7信息,第4页, 共129页扩散文档名称文档密级3.3

4、.4隧道转发模式时，检查AP和AC通路上是否让业务vlan通过453.4Radius 认证问题45检查AC是否能够ping通radius服务器4.2检查AC是否添加到radius服务器任设备列表463.4.3检查用户名是否正确46dot1x认证4终端的设置47Windows XP系统4.2Windows 7系统503.6终端无法获取IP地址问题53全流程跟踪5AC侧sta全流程跟踪55AP侧sta关联过程跟踪553.7.24AP升级584.1AP升级失败的常见. 58故障诊断流程5流程跟踪信息59故障排查

5、步骤5故障案例634.3.1AP升级失败63漫游问题6555.1用户不漫游65检查AP信号强度的覆盖6.2检查STA漫游主动性665.1.3强制STA漫游66STA频繁漫游6用户漫游失败67二层漫游与三层漫游675.36网速慢702021-3-7信息,第5页, 共129页扩散文档名称文档密级排查706.1速度慢6.2终端接入速率低处理70AP-AC闪断7377.1观察AP状态，看是否有闪断现象737.2排查有线网络问题引起AP闪断73排查设备引起的AP闪断747.38丢包75ping不同长度的包进行初步758.18.2测试是否信号差导致丢包

6、768.3测试是否因用户过多或低速率用户导致网络性能下降76检查是否有线链路状态差778.48.5故障处理80AP LLDP管理8299.1无法到AP的邻居信息常见. 829.2故障处理步骤82双链路&1+1备份851010.1双链路切换失败85常见85.2故障诊断流程8510.1.3故障处理步骤86故障案例9010.1.410.2双链路未及时切换91常见9.2故障诊断流程9210.2.3故障处理步骤92故障案例9310.2.410.3双链路主AC选择错误94常见95.2故障诊断流程962021-3-7信息,第6页, 共12

7、9页扩散文档名称文档密级故障处理步骤9610.3.310.3.4故障案例9910.4无法建立双链路10110.4.1常见. 10110.4.2故障诊断流程102故障处理步骤10210.4.310.4.4故障案例10410.5双链路热备故障10410.5.1常见. 10410.5.2故障诊断流程105故障处理步骤10510.5.310.5.4故障案例10710.6VRRP热备故障10710.6.1常见. 10710.6.2故障诊断流程108故障处理步骤10810.6.311WDS链路113/middle AP无法关联到ROOT AP11311.1Leaf11.1.1确认leaf AP是否与roo

8、t AP建立了WDS链路11411.1.2root AP上ath30设备不存在的方法116方法11711.1.3leaf AP没有关联到root AP，WDS链路没有建立11.2终端业务不正常122信号正常，业务不正常的排查12211.2.112Mesh链路12312.1Mesh链路管理类123Mesh链路中MP无法正常上线123.2Mesh链路中MP异常掉线12512.2Mesh链路业务类12612.2.1Mesh链路中sta无法关联MPP1262021-3-7信息,第7页, 共129页扩散文档名称文档密级Mesh链路中sta无法关联MP12612.2.213FIT AP

9、配置管理127AC配置后，AP上没有生效12713.113.2AP实际配置与AC不一致128附：流程跟踪打印信息汇总表1292021-3-7信息,第8页, 共129页扩散文档名称文档密级1AP 管理1.1AP 无法上线的常见l配置不正确lAP 未分配到 IP 地址lAP、AC 之间网络不通lAP 认证不通过lAC 最大连接数限制lAP 配置参数(MAC、SN)重复lAP 获取不到地址或 AP 静态地址配置有误l中间网络问题lAP 故障2021-3-7信息,第9页, 共129页扩散文档名称文档密级1.2故障诊断流程1.3AP 不能正常上线1.3.1 流程跟踪查看提示信息流程跟踪是R3版本增加的一

10、种故障排查，通过跟踪某AP或STA的地址，可以看到该设备完整的上线过程，从而故障在哪一个环节出现。在AC全局视图下输入treace enable brief 打开全流程跟踪，然后输入要跟踪对象的MAC地址（可以是AP或终端STA的MAC）trace object mac-address。全流程跟踪能够根据对象的MAC地址或IP等信息进行跟踪，打印显示被跟踪对象与AC或AP的报文交互过程，并打印一些故障信息。AP上线流程跟踪能够查看到的部分故障信息如下表格所示：2021-3-7信息,第10页, 共129页扩散文档名称文档密级正常情况下AP上线流程如下：2021-3-7信息,第11页, 共129页

11、扩散故障信息提示AP的MAC和SN号不一致CAPWAP Mac or sned. CAPWAP The same mac or sn is existed. WDEV AP's Mac does not match with SN number, so AP authorization is been rejected.WDEV AP's SN number does not match withMac, so AP authorization is been rejected.AP的License不足CAPWAP license resources do notsatisfi

12、ed.AP MAC被加入WDEV AP's Mac is in Mac black list, so AP authorization is been rejected.AP SN被加入WDEV AP's SN number is in SN black list,so AP authorization is been rejected.等待服务器回应报文超时（服务器分配地址失败）Wait DHCP OFFER packet timeout.客户端的ARP报文失败（失败客户端的接口链路是否为down）Send gratuitous-Arp request packet fail

13、.客户端收到ARP的回应报文（服务器分配给客户端的地址，该地址已经被其他的客户端使用）Receive arp reply packet, user ip is.(user ip = 54 ).客户端的申请地址请求报文失败（失败客户端的接口链路是否为down）Send DHCP DISCOVER packet to the interface GigabitEthernet2/0/10 failed.Unicast packet to failed.文档名称文档密级可对比正常流程，查看故障AP进行到哪一步骤，然后重点进行排查。全流程跟踪故障提示举例：（1）AC上配置

14、了，导致中的AP不能上线。（2）license不足导致AP不能上线。AC如果没有激活license，默认只能管理4个AP，如果有第5个AP那就会不能上线。可通过跟踪此AP的MAC地址，查看到相关的提示信息license resources do not satisfied 。1.3.2故障排查步骤如果流程跟踪未打印信息，可按如下步骤进行排查。2021-3-7信息,第12页, 共129页扩散文档名称文档密级步骤1检查 AP 状态登录AC，执行display ap all命令，查看AP状态。如果状态为fault，需要进行下一步排查。AP常见的状态主要有以下几种：normal，表示AP在AC上；fa

15、ult，表示AP未能在AC上；download，表示AP正在版本；committing，表示AC正在向AP下发业务；type-not-match，表示AP软件类型与实际类型不匹配。standby，备用AC上AP的状态。ll如果 AP 状态为 fault。需要进行下一步检查。如果 AP 状态为 type-not-match，则修改配置的 AP 类型为实际 AP 类型，后复位 AP。查看结果。如果 AP 状态为 fault，则执行下一步检查。步骤2开局场景，请检查相关配置开局场景，AP不能上线一般是由于AC和中间网络设备上的配置不正确导致。请参考下述经验：（1） WLAN业务配置时，一般是一个管理

16、VLAN，一个或多个业务VLAN。（2） AP自身发出的报文（包括AP DHCP获取地址及与AC交互的CAPWAP报文）默认是不带VLAN TAG信息的，一般我们会在与AP直接相连的交换机接口上为AP发出的报文打上管理VLAN的TAG，然后通过网络中VLAN和路由的，使2021-3-7信息,第13页, 共129页扩散文档名称文档密级报文到达DHCP Server或者AC等。（3） STA发出的报文也是不带TAG的，业务VLAN TAG由AP给报文打上。（4）直接转发时，需保证AP上行接口一直到用户的都要通行业务VLAN，接口一般可以配置为hybrid或者trunk，不能配置为access，同时

17、管理VLAN和业务VLAN通行。例如（以管理vlan10，业务vlan20为例）：port link-type trunkport trunk pvid vlan 10port trunk allow-pass vlan 10 20或port link-type hybridport hybrid pvid vlan 10port hybrid untagged vlan 10port hybrid tagged vlan 20（5） 隧道转发时，由于业务报文被封装在CAPWAP报文中，对外不感知，AP上行接口可仅管理VLAN通行（同时业务vlan可能会出问题哦），此时接口可以设置为acces

18、s、trunk或hybrid。例如（以管理vlan10，业务vlan20为例）：port link-type accessport default-vlan 10或port link-type trunkport trunk pvid vlan 10port trunk allow-pass vlan 10或port link-type hybridport hybrid pvid vlan 10port hybrid untagged vlan 10（6） 当AC与AP之间是三层组网时，由于CAPWAP默认是广播报文，在AP获取地址后，无法发现AC并进行，此时最常用的是使用DHCP的opti

19、on43将AC的IP地址在AP获取地址的同时传递给AP，之后AP会使用CAPWAP单播报文去发现AC，从而完成AC与AP三层组网下的上线。当然还可以使用option15通过DNS信息告知AC的位置。option43的配置方式可以参考 DHCP option43配置方法 这个帖子。2021-3-7信息,第14页, 共129页扩散文档名称文档密级（7） AP获取IP地址有三种方式：DHCP获取、静态IP设置和PPPOE获取， DHCP是最多的，静态IP地址次之，PPPOE用的较少，应该主要在运营商市场用。（8）WDS配置时，在更改AP的bridge（root, middle, leaf）后重启AP

20、才会生效，这一点要注意，否则容易造成AP无法的问题。步骤3检查 AP 是否分配到 IP 地址在dhcp服务器上通过相关命令查看该AP是否分配到IP地址。（1）AC作为dhcp serverl输入命令 display ap-common-info all 查看。如果有地址，尝试ping 该地址，如果能够ping通说明AP确实已经获取到了地址；如果ping不通，说明AP获取的地址已经过期或没有获取到地址。l还可以通过输入命令：display ip pool name/ interface pool-name used，查看已分配的ip地址情况，通过mac地址对比看AP是否已经获取到地址，并用pin

21、g 测试该地址。2021-3-7信息,第15页, 共129页扩散文档名称文档密级（2）其他设备作为DHCP server可以在服务器上查看AP是否已经获取到IP地址。l如果 AP 未分到 IP 地址，则检查 dhcp 服务器及相关设备端口的配置，看是否配置正确。未获取到 IP 地址，需要检查下列情况：1.）AP、AC 之间的线路是否连接完好；2.）AP 到 AC 的各设备上是否都创建了管理 VLAN；3.）AP 报文上行至 AC 的各接口配置是否正确；4.）AP 与 AC 三层组网的情况需检查地址池中是否配置了 option43；5.）AP 上电是否正常；6.）AP 是否损坏。以 AC 做 D

22、HCP server 为例，如果未配址池。可通过全流程跟踪进行查看到 AP 一直discover 报文。（全流程跟踪开启方法见 1.3.1）l如果 AP 已分配到 IP 地址。则执行下一步骤。步骤4打开全流程跟踪，查看相关提示2021-3-7信息,第16页, 共129页扩散文档名称文档密级步骤5查看 AP 是否未通过认证AC上执行display ap-auth-mode，查看当前认证模式（默认AP是MAC-auth模式）。l如果认证模式为 mac 认证或sn 认证。则执行 display unauthorized-ap record 查看是否存在未认证 AP，存在则 wlan视图下执行 ap-

23、confirm 命令或添加 AP 到白中。l如果认证模式为不认证或已将 AP 添加到白中，则执行下一步骤。步骤6查看 AP 的 mac 或 sn 是否与其他 AP或者设置错误通过 display ap id ap-id 命令查看 AP 的 mac 与 sn 信息。ll如果与其他 AP 信息，则根据 AP 信息更改配置。如果与其他 AP 信息不，则执行下一步骤。步骤7查看是否超过 AC 的 license 所支持的连接数未加载license文件时，AC默认支持AP数为4。通过display ap all查看当前状态为normal的AP数量。可以执行display ap-license命令，查看关

24、键字SrvCapability当前业务能力集，关键字ApOnLineNum为当前已经的AP数量，如果达到最大数，则新的AP将无法上线。AC6605display ap-licenseDefault AP Service Capability Number: 4AP Service Capability Number: 42021-3-7信息,第17页, 共129页扩散文档名称文档密级ll如果超过当前的最大连接数，则申请并加载 AP license。如果未超过当前的最大连接数，则执行下一步骤。步骤8检查 AP 与AC 间的网络是否通畅在AC和AP上分别执行ping命令，查看能否相互ping通。l

25、lll如果无法或单方 ping 通，则查看并修改相关配置；如果出现 ping 时延过大或丢包的情况，请检查中间网络是否出现环路（可通过各端口的统计信息进行）；如果无法 ping 通，须检查中间网络设备是否互通，如不能互通，请检查并修正配置。如果 AP、AC 能够互通，进行下一步检查。步骤9确认 AP 上线方式是否是静态 IP 地址如果当前配置了AP上线方式为静态IP地址上线方式，那么需要进行如下排查步骤：1)登录到AP，通过display ap-address-info查看当前AP生效的静态IP地址信息是否正确；2)如果ip信息没有问题，再通过display capwap link state

26、查看capwap链路是否已经创建，如果链路已经创建，则按照1.2的步骤，进行或者找负责capwap lib的同事帮忙；2021-3-7信息,第18页, 共129页扩散参数参数说明Default AP Service Capability NumberAC 上接入的缺省 AP个数。AP Service Capability NumberAC 上接入的实际 AP个数。文档名称文档密级3)如果capwap链路没有创建，则查看AP诊断日志中是否有内容为AP ip modestatic, ip version4, ipaddress, mask, gateway, AC ip number, AC ip

27、 list.的信息，如果没有该信息则说明从flash中获取静态ip信息时出问题或设置接口信息时出问题，可以查看日志中是否有相关错误（异常分支基本有错误记录）。步骤10查看 AP 设备是否故障目测AP，查看电源指示灯、网线指示灯是否正常闪烁。ll如果不正常，请检查电源线、网线连接是否正常。连接正常，则更换设备。正常闪烁，则执行下一步骤。附：室内放装型 AP 指示灯状态说明2021-3-7信息,第19页, 共129页扩散文档名称文档密级室外型 AP 指示灯状态说明2021-3-7信息,第20页, 共129页扩散文档名称文档密级步骤11用替换法排除故障因素若根据上述步骤不能判定，可通过替换法排查故障

28、。（1）更换优质、8 芯全通的网线，进试，看故障是否排除；（2）更换新的 AP，恢复出厂配置状态（长按 default 按键），替换原 AP，看能否正常上线；（3）将 AP 直连到 AC，更改端口配置，看能否正常上线。（4）若用的是室外型 AP，尝试用 eth 口直连 AC，测试能否正常上线。如果上述步骤不能解决，须进行下一步，AP 与AC 间的报文收发是否正常。步骤12查看 capwap 消息首先查看报文数目统计。在诊断视图下，通过debugging wlan wcwp display packets-statics。查看wlan的报文收发统计。<AC6605>debugging

29、 wlan wcwp display packets-staticsSOCK recv all pkt statistics :13891该部分主要是查看接SOCK recv ctrl pkt statistics :9277SOCK recv data pkt statistics :4614收报文与报文的2021-3-7第21页, 共129页保总数是否相等文档名称文档密级SOCKrecverr pktstatistics:0SOCKsendall pktstatistics:13950SOCKsendctrl pktstatistics:9303SOCKsenddata pktstatis

30、tics:4647SOCKsendfail pktstatistics:0FWDrecvall pktstatistics:13887FWDrecvctrl pktstatistics:9273FWDrecvdata pktstatistics:4614FWDrecverr pktstatistics:13FWDrecvfilt pktstatistics:0FWDsendall pktstatistics:13907FWDsendctrl pktstatistics:9260FWDsenddata pktstatistics:4647FWDsenddelpktstatistics:0DTLS

31、sendallpktstatistics:0DTLSrecvallpktstatistics:0步骤13查看链路信息首先查看是否创建链路。用户视图下，执行命令debugging wlan wcwp display all links-list查看当前所有链路状态。<AC6605>debugging wlan wcwp display all links-listLinkid List:151(R) 153(R)There are 2 linkid total, 2 linkid in run state与当前AP数量进行比较。如果AP数量比链路数量多的时，不断执行该命令，查看是否有

32、链路生成。有则执行下一步；无则需要检查网络情况。步骤14配置下发阶段相关上线过程配置下发.docx步骤15AP 无法上线通过debugging wlan wcwp display debug-info-record type 1 from 0 to 100可以将AP的行为。主要是通过搜索如下的信息，通过关键字oristate与ulCouseID初步判定AP不能上线的。<AC6605>debugging wlan wcwp display debug-info-record type 1 from 0 to 1000Debug at File:wdev_ap.c Line:5270

33、Sn :12021-3-7信息,第22页, 共129页扩散文档名称文档密级Debug Info: ApNotifyStateChange:WCWP_FSM_STAT_DTLS_TEARDOWN LinkID:266<Time : 2012-04-10 08:44:20.20 >Debug at File:wcwp_fsm.c Line:2364 Sn :2Debug Info: AP:-1 WCWP_FSM_EnterinTearDown :oristate = JOIN, ulCouseID = 9, ulLinkID = 266<Time : 2012-04-10 08:

34、44:20.20 >couseID表示信息.docx步骤16请收集如下信息，召集相关同事一起讨论和攻关AP相关告警说明.xlsAP迁移到Fault日志信息.xls结束2021-3-7信息,第23页, 共129页扩散命令功能<AC6605>debugging wlan wcwp display packets-statics查看 AC 收发报文统计。保存收集起来。<AC6605>debugging wlan wcwp display debug-info-record type 0 from 0 to 1000查看 AC 的报文下发信息。保存收集起来。<AC6

35、605>debugging wlan wcwp display debug-info-record type 1 from 0 to 1000查看 AP 的状态信息。保存收集起来。AC6605 snmp-agent trap enable 需 要 和 terminal debugging、terminal monitor 一起使用。使能告警，搜集相关告警信息。保存收集起来。<AC6605> display current-configuration查看设备当前配置信息。保存收集起来。<AC6605>dis trapbuffer /<ap-0>dis t

36、rapbuffer收集 Ac 和ap 上的告警信息。<AC6605>dis logbuffer /<ap-0>dis trapbuffer收集 Ac 和ap 上的日志信息。文档名称文档密级1.4故障案例1.4.1 AP 未通过 AC 认证导致 AP 无法上线故障分析AP与AC之间可以ping通，但是通过displayapall无法该AP信息。在 AC 上执行 display unauthorized-ap record 查看有未认证 AP。2021-3-7信息,第24页, 共129页扩散文档名称文档密级操作步骤步骤 1display ap-auth-mode 查看当前认

37、证模式。步骤 2可以通过 wlan 视图下 ap-whitelist mac mac-address | sn ap-sn添加 AP 到白视图下 ap id type-id type-id mac mac-address 离线添加该 AP，解决认证问题。，解决认证。也可以通过通过 wlan步骤 3完成上述步骤后，发现 AP 可以上线。案例总结系统默认的认证方式为 mac 认证，用户可以通过白、离线添加 AP 来解决认证问题。遇到 AP 不能上线的问题，首先得查看配置是否正确。2021-3-7信息,第25页, 共129页扩散文档名称文档密级2信号差用户反馈的信号差，需要进行详细了解现象。一般情况

38、下，用户说的信号差包括两大类：信号强度弱和信号质量差。信号强度较弱导致 STA 不能正常上线或者不能正常上网，一般是因为 AP 功率过低或终端网卡灵敏度过低引起，需要调整 AP 功率或调整 AP 覆盖覆盖情况。信号质量差一般是指无线环境中的干扰严重，导致终端连接时关联、终端反复下线、终端网速较慢转发（ping测试时出现丢包或延时过大）等现象。2.1 测试信号强度信号差最常见的是指信号强度弱，可以用软件扫描周围无线网络的信号强度。以 inSSider 为例，扫描无线信号强度 RSSI，一般区域要求信号强度大于-75dbm，如果信号强度很弱需要调整 AP 功率，同时重新进行网络。如上图 inSSi

39、der 扫描所示，信号强度 RSSI 弱的网络是质量比较差的网络，需要调整 AP 功率。注：如果是因为自动调优引起 AP 功率降低，那需要AP 的信道和功率，采用固定模式，取消自动调优。2.2 通过终端初步信号质量差会严重影响终端用户的业务，一般用户反馈为：信号差、关联不上、自动下线、网速慢等。可按照反馈依次进行排查。(1) 排查关联不上根据 终端上线处理步骤排查是否是因为终端网卡性能、AP 功率过问题导致，终端问题可通过用其它终端替换的办法进行排查；AP 功率过低可通过 inSSider 等扫描工具查看网络信号强度进行排查。如果是终端问题，请更新网卡驱动，更换终端。如果 AP 功率过低，可调

40、整 AP，使得信号扫描 RSSI 满足接入要求。如果不是上述，进行下一步排查。2021-3-7信息,第26页, 共129页扩散文档名称文档密级(2) 排查自动下线同(1)，排查终端网卡问题、AP 功率问题。(3) 网速慢上网速率慢，是用户体验的反馈，故障排查时可用ping进行量化测试，看是否出现时延大、概率性丢包等现象。若出现丢包率高（>5%），平均延时大(>500ms)的情况，则可能存在性能问题。2.3 用扫描工具扫描无线环境如果怀疑因无线环境差导致上述问题，可用信号扫描工具扫描周围无线环境，检查是否存在信道导致的干扰。常见的终端扫描工具有: WirelessMon、inSSid

41、er、Network Stumbler 等，android可安装 wifi 分析仪，ios 有 5Dwifi等。wifi 分析仪的信道扫描如下图所示。2021-3-7信息,第27页, 共129页扩散文档名称文档密级WirelessMon 扫描：2.4 干扰检测如果用扫描工具不能是否有干扰，可通过干扰检测功能进一步排查。2021-3-7信息,第28页, 共129页扩散文档名称文档密级WLAN 网络的无线信道经常会受到周围而导致服务质量变差。通过配置干扰检测，设备如果检测到同频、邻频或STA 干扰达到指定值，则向 AC告警消息则触发告警信息。干扰检测可以检测的干扰类型包括：AP 同频干扰、AP 邻

42、频干扰和 STA 干扰。lAP 同频干扰：两个工作在相同频段上的 AP 之间的相互干扰。例如，对于规模较大的 WLAN 网络（例如高校），同一信道常常需要被不同 AP 使用。当这些 AP 之间存在着重复区域时，就存在同频干扰问题，大大降低网络性能。lAP 邻频干扰：两个中心频率不同的 AP 的发射频宽有重叠的部分，形成了邻频干扰。因此，邻频设备距离太近或信号太强时，会导致整体的噪声变高，影响网络性能。lSTA 干扰：如果 AP 周围存在过多的非本 AP 管理的 STA，可能会对本 AP 下的 STA 的业务造成干扰。如下图，为同频干扰和 STA 干扰的告警。干扰检测的配置方法如下：1.执行命令

43、 system-view，进入系统视图。2.执行命令 wlan，进入 WLAN 视图。执行命令 radio-profile id profile-id | name profile-name *，进入射频模板视图。3.4.执行命令 interference detect enable，使能干扰检测功能。缺省情况下，干扰检测功能处于未使能状态。5.（可选）执行如下命令，配置干扰检查门限值：o执行命令 set ap common-frequency interference threshold threshold-value，配置同频干扰的告警门限值。缺省情况下，同频干扰告警门限值为 50%。20

44、21-3-7信息,第29页, 共129页扩散文档名称文档密级o执行命令 set ap adjacent-frequency interference threshold threshold-value，配置邻频干扰的告警门限值。缺省情况下，邻频干扰告警门限值为 50%。o执行命令 set station interference threshold threshold-value，配置 STA 干扰的告警门限值。缺省情况下，STA 干扰的告警门限值为 32。6. 执行命令 quit，返回 WLAN 视图。7. 执行命令 commit all | ap ap-id ，提交配置到 AP注意：如需查

45、看告警打印，需要在用户视图下开启 terminal monitor，如下图所示。2.5 频谱分析由于 WLAN 的工作频段为 ISM 频段，随着蓝牙、红外、微波炉等无线应用的增加，非 WLAN 设备对 WLAN 网络的干扰问题日益突出。频谱分析是指通过频谱分析服务器对到的无线信号进行特征分析，识别出 Non-WiFi 干扰设备，进而对干扰设备进行，实现对 WLAN 网络的调优。通过配置频谱分析功、全面的检测出 WLAN 网络中的非WLAN 干扰，提升用户的体验。2021-3-7信息,第30页, 共129页扩散文档名称文档密级AC6605-wlan-viewdisplay wlan non-wi

46、fi-device ap 0 r 12.6 干扰处理通过上述步骤检测出来干扰源后，可通过调整来无线环境质量。（1）WIFI 干扰对于检测到的同频或临频干扰，可通过重划调整信道和功率来质量。如果无线环境中信道干扰较多，信道无法错开，只能通知客户将其它 wifi 设备进行位置调整。如下图，通过 channel 20mhz XX 调整信道，power-level 调整功率。（2）非 wifi 干扰非 wifi 干扰是指蓝牙、无绳等干扰，只能让客户协调，将设备的使用时间避开 AP 正常使用时段，或将设备移开。2021-3-7信息,第31页, 共129页扩散文档名称文档密级3终端上线失败终端上线失败的有

47、：lll关联失败认证失败终端无法获取 IP 地址通常采用给无线终端配置一个静态IP地址方法出终端上线失败是在获取IP地址阶段前出问题还是获取IP地址阶段出现问题。如果配置静态IP地址之后，用户能够稳定，则由于用户无法获取IP地址接入不了，否则则是用户无法关联或者认证失败。3.1 全流程跟踪，查看打印信息在AC全局视图下输入treace enable brief打开全流程跟踪，然后输入要跟踪对象的MAC地址（可以是AP或终端STA的MAC）trace object mac-address。全流程跟踪能够根据对象的MAC地址或IP等信息进行跟踪，打印显示被跟踪对象与AC或AP的报文交互过程，并打印

48、一些故障信息。开启流程跟踪，跟踪故障STA的地址，查看相关信息。目前能够显示的故障信息如下：2021-3-7信息,第32页, 共129页扩散分类故障打印信息终端上线失败STA 关联失败WPA+802.1x 认证 4 次握手失败WPA+PSK 认证 4 次握手失败WPA+PSK2 认证 4 次握手失败WAPI ASU ip address was error.WSEC Process 4-way handshake of WPA(802.1x) failed. WSEC Process 4-way handshake of WPA(PSK) failed. WSEC Process 4-way handshake of WPA2(PSK) failed.WAPI STA输入错误WAPI Send USK request to STA timeout: PSK password iswrong.WPA 加密，STA MIC 认校验失败WPA Client verifies error, because of invalid EAPOL-Key文档名称文档密级2021-3-7信息,第33页, 共129页扩散MIC.WPA 加密，生成 WPA IE 信息失败WPA Client generates IE info error.WPA 加密