《无线局域网应用技术（华为版）（第4版）》项目1 办公区无线网络的故障排查

项目1办公区无线网络的故障排查故障描述随着Jan16公司业务的发展以及办公人员数量的增加，越来越多的员工开始携带笔记本电脑进行办公，但是公司原有的网络只进行了有线网络部署，无法满足员工的移动办公需求。鉴于此，公司购买了无线AC、无线AP、交换机、PoE适配器等设备，对办公区域进行无线部署。实习生小蔡根据网络拓扑图（图1-1）和规划表（表1-1至表1-7）实施本项目，但配置完成后发现AP2无法上线。为此，小蔡请求网络售后实施工程师远程协助排除此故障。图1-1网络拓扑图表1-1VLAN规划VLAN-IDVLAN命名网段用途VLAN10guest192.168.10.0/24来访用户网段VLAN20office192.168.20.0/24办公用户网段VLAN99AP-Guanli192.168.99.0/24AP网段表1-2设备管理规划设备类型型号设备命名用户名密码无线接入点AP7050DNBGS-AP7050-1N/AN/ABGS-AP7050-2N/AN/A无线控制器AC6005ACadminHuawei@123表1-3端口互联规划本端设备本端端口端口配置对端设备对端端口BGS-AP7050-1G0/0/0N/AACG0/0/1BGS-AP7050-2G0/0/0N/AG0/0/2ACG0/0/1trunkBGS-AP7050-1G0/0/0G0/0/2trunkBGS-AP7050-2G0/0/0表1-4IP规划设备接口IP地址用途ACLoopback01.1.1.1/32与AP建立CAPWAP隧道VLANIF10192.168.10.1/24~192.168.10.253/24DHCP分配给来访用户终端192.168.10.254/24参展用户网段网关VLANIF20192.168.20.1/24~192.168.20.253/24DHCP分配给办公用户终端192.168.20.254/24办公用户网段网关VLANIF99192.168.99.1/24~192.168.99.253/24DHCP分配给AP设备192.168.99.254/24AP管理地址网关BGS-AP7050-1G0/0/0DHCPAP管理地址BGS-AP7050-2G0/0/0DHCPAP管理地址表1-5VAP规划VAPVLANSSID密码是否广播guest-vap10guest无是office-vap20office无是表1-6AP组规划AP-GroupVAPWLAN-IDRadio-IDBGSguest-vap101office-vap201表1-7AP规划AP名称MAC地址AP-GROUP频率与信道功率BGS-AP7050-100e0-fc43-6ae0BGS2.4GHz,自动调优5GHz,自动调优100%BGS-AP7050-200e0-fcea-5d80BGS2.4GHz,自动调优5GHz,自动调优100%典型故障原因与排障思路1.无线网络AP无法上线典型故障类型和检测方法无线网络AP无法上线典型的故障类型和检测方法如表1-8所示：表1-8无线网络AP无法上线典型故障类型与检测无线网络AP无法上线故障典型故障类型故障发现手段连接AP的端口VLAN划分错误通过“displayportvlan”命令查看接口的VLAN划分。AP-ID绑定了错误的AP的MAC地址通过“displayapall”命令查看AP-ID绑定的AP的MAC地址和状态。AP-ID没有绑定AP-Group组通过“displayapall”命令查看AP-ID绑定的AP的Group信息。连接AP的端口VLAN划分错误若连接AP的端口VLAN划分错误，AP发送的注册请求、数据报文等无法抵达AC，导致AP与AC之间通信链路中断，就像道路被阻断，AP的上线请求无法传达到AC，从而无法完成上线流程。在AC设备上通过“displayportvlan”命令查看接口的VLAN划分。AP-ID绑定了错误的AP的MAC地址AP-ID是AP的逻辑标识，MAC地址是其物理身份凭证，二者正确绑定才能确保网络系统准确识别AP。当AP-ID绑定错误的MAC地址，AC接收AP上线请求时，会因身份信息不符而拒绝AP接入，如同出示错误证件无法通过安检，导致AP无法完成身份验证与注册流程，进而无法上线。在AC设备上通过“displayapall”命令查看AP-ID绑定的AP的MAC地址和状态。AP-ID没有绑定AP-Group组AP-Group组用于对AP进行统一配置与管理，AP-ID绑定AP-Group组后，AP才能获取相应配置信息。若AP-ID未绑定AP-Group组，AP将缺失基础配置，如SSID、认证方式、信道参数等，没有这些关键配置，AP无法正常工作与上线，就像汽车缺少关键零件无法启动。在AC设备上通过“displayapall”命令查看AP-ID绑定的AP的Group信息。2.排障思路在办公区无线网络应用中，可以通过以下方式进行排障：（1）在AC设备上查看与AP相连端口的信息，是否因为端口VLAN配置错误导致AP无法上线。（2）如果AC设备上的端口划分没有问题，则查看AP的上线状态，是否因为AP-ID绑定了错误的AP的MAC地址导致无法上线；或是否因为AP-ID没有绑定AP-Group信息导致AP无法上线。排障过程任务1-1锁定故障范围任务描述根据故障描述，两台AP，只有AP2无法上线，在AC上先查看连接AP的端口是否VLAN划分错误，锁定故障范围。任务实施在AC设备上使用“displayportvlan”命令查看接口的VLAN划分。[AC]displayportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk991102099GigabitEthernet0/0/2trunk991102099GigabitEthernet0/0/3hybrid1-GigabitEthernet0/0/4hybrid1-GigabitEthernet0/0/5hybrid1-GigabitEthernet0/0/6hybrid1-GigabitEthernet0/0/7hybrid1-GigabitEthernet0/0/8hybrid1-Wlan-Dbss0hybrid0-Wlan-Dbss1hybrid0-Wlan-Dbss2hybrid0-Wlan-Dbss3hybrid0-可以看到连接AP的两个端口是一样的VLAN划分，所以将故障范围缩小到WLAN的配置上。任务1-2确定故障原因任务描述根据任务1-1锁定的故障范围，即AC的WLAN配置存在问题；检查其配置，以确定故障原因。任务实施（1）在AC上使用“displayapall”命令查看AP的上线情况和绑定信息，情况如下。[AC]disapallInfo:Thisoperationmaytakeafewseconds.Pleasewaitforamoment.done.TotalAPinformation:idle:idle[1]nor:normal[1]--------------------------------------------------------------------------------------------------IDMACNameGroupIPTypeStateSTAUptime--------------------------------------------------------------------------------------------------100e0-fc43-6ae0BGS-AP4050-1BGS192.168.99.168AP4050DN-Enor041M:40S200e0-fcea-5d81BGS-AP4050-2BGS--idle0---------------------------------------------------------------------------------------------------Total:2可以看到两台AP都绑定了AP-Group信息。在AC上查看学习到的MAC地址，情况如下。[AC]displaymac-address-------------------------------------------------------------------------------MACAddressVLAN/VSILearned-FromType-------------------------------------------------------------------------------00e0-fc43-6ae01/-GE0/0/1dynamic00e0-fc43-6ae099/-GE0/0/1dynamic00e0-fcea-5d8099/-GE0/0/2dynamic-------------------------------------------------------------------------------Totalitemsdisplayed=3可以看到G0/0/2接口的MAC地址与AP-ID2上绑定的MAC地址是不同的，由此可以确定故障原因是AP-ID绑定了错误的AP的MAC地址。任务1-3修复故障任务描述根据任务1-2所确定的故障原因，即AP-ID绑定了错误的AP的MAC地址，并对其进行修复。任务实施进入WLAN视图，将原本的AP-ID2删除，再重新绑定AP-ID2的MAC地址，配置AP的名字，绑定AP-Group信息。[AC]wlan[AC-wlan-view]undoapap-id2Warning:DeletingtheAPwillinterruptuserservices.Continue?[Y/N]:yInfo:NowstartingtodeleteAP(s).done.[AC-wlan-view]ap-id2ap-mac00e0-fcea-5d80[AC-wlan-ap-2]ap-nameBGS-AP4050-2[AC-wlan-ap-2]ap-groupBGSWarning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:yInfo:Thisoperationmaytakeafewseconds.Pleasewaitforamoment..done.[AC-wlan-ap-2]quit排障验证（1）修改后在AC上检查AP的上线情况，情况如下所示。[AC]disapallInfo:Thisoperationmaytakeafewseconds.Pleasewaitforamoment.done.TotalAPinformation:nor:normal