AP常见故障及处理

1、AP故障处理新邮通信设备有限公司1常见故障排查1.1 现场用户无法找到WLAN1号1.1.1 查看AP设备的指示灯状态AP正常工作时灯是蓝色状态，1.1.2 AP天馈连接问题检查AP的无线发射口与天线（或馈线）连接是否松动，如果松动，可能信号比较弱。检查天馈系统，在客户允许的前提下，暂时拔下天馈接口，在AP发射口附近用无线笔记本电脑测试，如果有信号，检查天馈系统；1.1.3 隐藏ESSID或wlan服务没有开的问题取消隐藏功能：#ConfigwlanID#HideessidNO检查相应WLAN是否激活，如果没有，则进行激活；#configwlanID#serviceenable1.2 现场有信

2、号，但用户无法关联1.2.1 用户获取IP地址问题确认其他用户是否可以正确获取地址，如果可以检查笔记本配置；检查用户终端ip地址获取方式是否为自动获取ip地址，如果不是，改为动态获取方式；如果其他用户也不能获取IP地址，在检查AC内置的DHCP服务是否启用，如果没有启用,需要重启该服务；点击控制fDHCP-DHCP配置WKjj>1.，产rFb-4-bC-*¥¥-«营hBfLjjJL子冏麓第ass.2K!Ln：KE.居£弱乐然凯界%"iJt-b.JLpJ.ii都比流!L痴,IM255.第乩华4泉凯赢翳&。检查DHCPPool是否够用

3、，如果没有，则在客户允许的前提下，增加IPPool;点击控制一DHCP一详细信息/0性助瑟*骷】将口（：典六马臼七国It1检1£1L4出1咒4M1T£1H.1U1UC期比小二”心趣的时同餐止用问36UX炉檄FE;11工制EaL3制阳-珈11：553kM色h,:ll：tbhL#柑711：2由3出"2工7'良：lt!tl!l3W?r）TZSl-301U2W1.3portal页面问题1.3.1 用户无法推出portal1 .确认终端能ping通网关，且查看丢包情况2 .确认是否能和portal服务器正确连接，可使用ping命令检查3 .确认portal服务器地址

4、加入白名单点击认证一portal认证一白名单4.确认portal的URL地址是否正确1.3.2强制访问portal可以登录1.终端浏览器中直接访问portal的URL地址，如果可以，检查配置portal的URL地址是否正确CffptlTWPfITtnl餐;N疗拓/吊尸二里巴仃0M诩;vuaD及,IMMJIM.IC/£47r.l1*MBSgLc-相匚皿ICC1I矶Einjg：21*GPttWFn<13.确认captiveportal配置中的重定向ip/端口和eag的重定向监听ip/端口是否一致CaptivePoTik】；y.：即定±-限消拄入蜗户管理网好/理击Pqrtg

5、l囱里里君毕PortalFtp患Radius置电M后确射只允许无线用户餐录里谈F他信息上下行冷空属性左转郎毡最大相应w厅请求欢物E呜tWiN*1%生定向使听全定向值听端口IA5ISK*SPortIB会察点3aB2口DZEEOOHMEfl重需舞舞胪诩置匚町1*亶TortiLID>0昆应博工方"2t白右单EM>iSS接人用户日里它建挣ParkUEl里用户包专吗璃认都认江版芳号IF1|211.*2-L6.这'JttJM*为，耻渤!据的出口里名单认还跣酬1口.gwo的空表示使用默口港口）FwEFtp回*M3lLD.a.j/lfi相口已征使用.uo势RiJi选音理皿8硼林口

6、小吁*cbrLbr31mA19LBSigq10/Z4ZLL.L36.ZJfl.132/251T2.L7.253.W2SIDSDl.6.2«WA17222.12.l/?3授口已被使用01.4认证问题1.4.1终端用户无法认证1 .确认portal服务器上已经添加了AC的相关数据2 .确认eag的radius配置是否正确，并确认radius服务器上已经添加了AC的相关数据3 .在AC上抓包确认portal服务器向AC发起了请求（通常为2000端口）.抓包确认Radius服务器回复了AC的认证请求.如以下报文17:47:05.613022IP172.20.L20.32763>152,

7、158,245.3.radius：RADIUS,AccessRequest(1),id：0x25length:1C217:47:06.492711IP192,168.249.3.radius>1T2.20,L20.3276B:RADIUS.AccessReject(3),id：0x25length:6217:47:IF.815809IP0.327S8>.radius：RADIUS,AccessRequcct(1),id:0x27length;16117:47:15,3331IP19工L6氏困9.3.radius>

8、0.32768：RADIUS,AccessAccept(2),id：0x27length:E417:47:15.84223IP0*3799>192.1G8.243.3.radius-acct:RADIUSjAccount!ngRequestid:0x06length:14217:47:15.867680IP19E.163.249.3.radius-acct>172,20,1,20.3799;RADIUS,AccountingResponse，id：0x061enth：381.4.2认证加密方式要匹配1.AC和radius交互报文的认证方式要匹配ZAifort&#

9、177;1J三茱忌由工US服务器RADIUS备用“若黑认证端口认证赛郡计费湍口RADIUS密钥最大空闲时间二UU:221.1T9.9.19：221p1T9.9,IQ：1612:«'CWFAP：1813：Hellin：9001.5AP无法上线问题1.5.1 物理链路问题1 .测线仪器测试网线的连通性2 .确认AC和AP的link等正常（绿灯常亮，黄灯闪烁）1.5.2AP的问题1 .检查AP上盖上的指示等，若蓝色，则为胖AP模式2 .检查AP是否获得地址，命令为ifconfig#ifconfignh.0-1LinkencaiPLElhernetHWaddr00：14：D5：FB：

10、C7'2BUPBRO必峪TRUNNINGHULTIC蛉TNTU：1500Hetric：!RXpackets：errorsdropped;0overruns:0frame:0TXpackets：438903errors:0dropped:58overruns:0carrier:0ccllisions：0TiqueueLen：100双bytes:0(0.0B)IXbytes：24694736(23.5HiB)dt2001Linkencap：EthernetHWaddr00:14:D5:FB:C7:27UPBROADCASTRUNNINGKULTICASTNTU:1500letric:1RX

11、packets:438920errors:0drapped:0overruns:0frarw:0TXpacketserrors：0dropped：Qoverruns：0carrier：0celli.sions：0txaueuelen：0RXbytes：1S55O8O8(1L6HiB)Pibytes：0S.OB)lefaultLinkencapiStharnat照ad由00:14:D5:FB:C7:27inetaddr：172.16.117.L44Feast:172.16.11T.255Wask:2SUP曲DADCJ国“斑fflNI琳舞曲血ASTm：1600Ketri=

12、:lRXpackets：335372errors:0dropped:0overruns:0frame：。TXpackets:16276errors:0dropped:0verrunszOcarrier:0collisions:0lSQueuelen:0EXbytes：16127259(15.3IiB)TKbytes：960646(938.1KiS)注：默认AP的地址为001.5.3AC配置的原因1. DHCPSERVER是否启用词匕DTIT1F吟曲洞口川ZP培tlcp1蛭MGd-r雕工和I*”rvlvr1蛭*中2. WTP的配置型号是否符合实际AP的型号createw

13、tp1autcapnodel&mac旭2010-Hdac口O：lF：64：EQ：DD：7gconfigwtp1wtpapplyinterfaceebr6setwtpsn01010082xitcanfigradio4radioapply<vlan3txpower203. 确认WTP绑定了AC的接口createwtp1autoar)modelfenacAJQ2010-Hmac00:1F:64:EO:DD:78confix同士办1Mtpapplyinterfaceebr6setwtpsnUlUlUUSZAi4iUy«U01SSexitcanfigra

14、dio4radioapplyMian3txpawer20尸nr；十1.5.4AP型号和AC配置文件型号问题1.若以上配置信息无误，但AP还是不能关联，可以查看AP上报到AC的信息，命令为shac-access-wtp-infolist。如3DGZ-MA-RFSW095-WLANH3HD(configJ#shac-access-wtp-infolistwtpaccesslistsummary：1 WTPsattemptaccessingWTF'MACWTPIPAPCodeVersionCodeTagIFNAJIE00ilF:64:E0:93：AS172.1S.252.2242010V21

15、.1.10LocalHostSN:01010020：以上信息表明，已经有AP正在接入AC,而AC的配置信息不对，导致AP无法接入2 .确认AC上AP的配置模板信息，命令showmodellist。如IX1L-1X1AIX1Xi-Ii-Ii-l1±1±_1X1XlxTJ-veAW胡Aw蒯蒯蒯糊糊糊糊Aw蒯蒯糊棚棚Aw糊蛹IXIX1L-t-I1Xi-Ii-Ii-l-lx.1=1-gggggmnlInnlm+1*i-1i-1i-1sgmm-x-11888888888888888888mIOgggiimmm-1i-11-lxtlT-1±Tl-&#

16、171;11-.QQQQQQQQQQQQQQQQ1XI-IT-Ioo"IXi-li-l1XModelOpcodeCodeTagAQ2110-AG2110-AG1.Z1AQ2010-H2010-H1.1.10AQ2010V22010V21.2.10AQ3120-H3120-H1.1.9AQ3110-H3110-H1.1.9AQ3120-N3120-N1.1.9AQ3110f3110-N1,1,9AQ312031201.1,9AQ311O3110LL9AQ2120-H2120-H1.L9AQ2110-H2110-H1.1.9AQ2120-N2120-N1.1.9AQ2110-N2110-

17、N1.1.gAQ212O21201.1.9AQ2U021101,1,9A0201020101.1,9AQ1110-N1110-NLL9AQ111O11101.L9AQ10101010j1.1.9-DG2-MA-RFSW095-WLANH3HD(config)#shmodellistCsupportversionlistsumiDary注：当AP上报的Apcode对应showmodellist看到的Apcode,AP才可以接入AC。1.5.5正常AP状态的检查1. AP上盖指示灯为蓝色常亮2. AC上查看状态为run,不正常为quitSDGZ-MA-RFSW095-WLAN-QHD(config

18、)#shwtplistwtplistsummary:43SWTPsOnline0WTPJoinstate0WTPConfigurestate0町PDatacheckstate435WTFRunstate1WTPImagedatastate0WTPBak_runstate190WTPQuitstateiVTPIDWTPMACWTPIPRunStateState00:lF:64:E0:DD:7889:32763runused00:lF:64:E0:DD:6A172.IS.248,190132763runused00:lF:64:E0:DC:4E3:327

19、68quitused3.登录AP检查空口信息，命令ifconRg#iwennfigLonowirelessextensions.teqlOnowirelessextensions.vifiOnowirelessextensions.3thOnotirelessextensions.defaultnowirelessextensions.ith.o-lIEEE002.11gESSIDrace"Nickname：Mode:HasterFrequency:2.437GHzAccessPoint:00：M;D5：FB：CT:28BitRate：0kb/sTn-Power-3dBmSensit

20、ivity=l/1Retry：offRTSthr=2346BFragmentthr：offEncryptionkey：offPowerNanagenient：offLinkQuality=0/70Signallevel=-96dBmNoiselevel=-196dBmR*invalidnwid:32Rxinvalidcrypt：0RxinvalidfragiOTkexcessiveretries：!)Invalidmisc：0Missedbeacon：0注：可以看到ssid为“CMCC”1.6vrrp问题1.6.1 sta无法ping通虚网关1 .查看vrrp运行状态，正常主为master,备

21、为back。命令如下MASTER(config)#shhansiHANSI1STATE-PRI-ADVERT-PREEMPT-UPLINKIPDOWNLINKIPMASTER1002Neth0-2eth0-2HEART-BEAT-LINKeth0-2 .查看接口是否处于UP状态MASTER(config)#shhansi1detailHANSI1detailinfo:STATE:MASTERaction:MASTERLOOPdetal:masterloopPRIORITY:100ADVERTISEMENTTIMER:2(s)PREEM