《WLAN系统故障案例.ppt》由会员分享，可在线阅读，更多相关《WLAN系统故障案例.ppt（50页珍藏版）》请在三一办公上搜索。
1、WLAN项目培训课程 WLAN系统故障案例,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,常见问题与故障分析,业务故障现象：在酒店会议区或校园的AP覆盖区域，相当大面积的覆盖范围内出现用户终端出现上网速度慢，有的用户终端则出现己动态获取到了IP地址，但出现打不开WEB网页，有的用户终端则出现关联SSID困难或者连接受限情况。故障原因：热点的接入带宽资源不够。解决方案：将热点的接入带宽加大问题解决。（建议：对工程站点应充分考虑用户数需求和接入带宽的需求，对WLAN信号覆盖的重要场所或会议场馆应进行必要的的规范性WLAN测试，如压力测试，带宽测试等）,案例1：接入
2、带宽问题,业务故障现象：在校园的AP覆盖区域，一个楼层布放了有2个AP，相比之下在用户数较多的那个AP所覆盖的区域，用户数上网速度慢，而另外的一个AP的情况则较好。解决方案：对于这种情况，一般可以通过AP扩容解决。,案例2：AP容量问题,业务故障现象：用户终端PPPoE不能正常拨号，在拨号过程频繁出现错误678。故障原因：1.有的学生宿舍WLAN信号覆盖区域信号强度过弱，在-80dbm或以下。2接AP的物理网线与ONU配置数据的端口连接不一致。解决方案：1.调大AP的功率或增补AP或天线的方式。2.调整天线方向和角度。3.将物理线路与ONU设备的端口连接正确。,案例3：信号质量问题,组网示意图
3、：故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生了一次主备切换事件，结果造成大面积的AP加不到AC管理平台，造成用户搜不到信号。,案例4：AP的MAC地址导入问题,故障现象：由于后期在开通站点时，只是将AP的MAC地址只导入到了主AC中，并没有导入到备AC中。结果在发生主备事件后，主AC切换成备AC，而由于主AC的配置并没有配置成抢占模式。这样，当原主AC恢复正常工作后，并不会主动去抢占成为主用设备。这样，后期开通的热点的AP会出问题，出现获取不到WLAN配置的情况。解决方法：两台主备AC均导入AP的MAC地址。,案例4：AP的MAC地址导入问题,案例
4、5：汇聚交换机配置问题,组网示意图：故障现象：有主备两台AC，刚开通时设备运行一直稳定，后期也陆续开通了部分热点。但之后发生了一次主备切换事件，结果造成某个热点的AP加不到AC管理平台，造成用户搜不到信号。,主备切换事件发生,案例5：汇聚交换机配置问题,（1）Quidway S9306-2汇聚交换机Vlan配置，见红色字体部分：#router id 120.192.164.127#vlan batch 101 to 120 200 300/注意：没有创建VLAN 121#acl number 2000 rule 0 permit source 211.137.179.0 0.0.0.63.,问
5、题配置：,案例5：汇聚交换机配置问题,（2）Quidway S9306-2汇聚交换机上行链路Vlan透传配置：示例：interface GigabitEthernet1/0/1 description TO-SDYAT-WLAN-AC01-WM2004-G1/25.0-1G port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 101 to 121 200 300/允许vlan 121通过#,案例5：汇聚交换机配置问题,案例6：接入交换机配置问题,组网示意图：,说明：AC只作管理AP使
6、用，热点的接入交换机作DHCP服务器，给瘦AP分配地址，AP通过Option43的方式发现AC。,故障现象：有个别热点存在有整栋楼层下的接入交换机所挂的AP全部不能加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到WLAN信号，不能正常上网。,案例6：接入交换机配置问题,现场思路：1.检查AP的物理链路状态是否正常，如果物理链路存在问题，则要进行物理链路的整改。2.用串口方式进入AP，检查AP是否获取了从接入交换机上分配的地址。如果AP没有获取地址，则要检查接入交换机的AP地址池的配置和确认AP的型号和软件版本是否支持此款型号交换机通过DHCP方式获取地址。3.在串口模
7、式下，检查AP的MAC地址和型号是否在AC管理平台上配置正确。如果没有配置正确，则重新配置正确。4.通过命令查看AP是否通过Option43方式获取了AC管理平台的地址。如果没有成功，则要检查接入交换机的option43的参数配置项是否OK和确认AP的型号和软件版本是否支持Option43方式。5.在串口模式下Ping测试AC管理平台的地址是否通。如果不通，则有可能是AP与AC之间的路由配置存在问题，要检查AP与AC管理平台的静态路由配置。,案例6：接入交换机配置问题,远程协助处理方法：1.先Ping测试该地市AC管理平台的地址能否在公网上可以Ping通，如下所示：,问题一：公网不能Ping通
8、，就表明AC管理平台不能登录吗?答案是否定的。,案例6：接入交换机配置问题,2.在该地市去找一台能公网远程登录的设备，当然最好是我们地市安装的自己的OMC网管服务器，如下所示：,案例6：接入交换机配置问题,问题二：为什么都是在同一个地市，AC管理平台不能公网Ping通，而OMC网管服务器就可以公网直接Ping通呢？这是因为有些地市的运营商为了安全起见，对某些设备地址或地址段作了ACL访问控制策略，加到了他们所称作的”保垒主机”。如下所示，已经登录到OMC网管服务器：,案例6：接入交换机配置问题,3.再在OMC网管服务器上去Ping测试AC管理平台的地址，发现可以Ping通，如下所示：,因OMC
9、网管服务器与AC管理平台地址之间没有做ACL访问控制策略，同一地市的设备的互联地址可以互通。,案例6：接入交换机配置问题,4.通过OMC网管服务器，可以登录到AC管理平台，如下所示：,案例6：接入交换机配置问题,5.再通过AC管理平台去登录热点接入交换机的私网地址，如下所示：,案例6：接入交换机配置问题,6.在热点接入交换机（Quidway系列）通过dis dhcp server ip-in-use all，查找IP地址与MAC地址对应关系，如下所示：,案例5：接入交换机配置问题,7.通过上面命令查看的AP的MAC地址与IP地址对应关系，以SSH方式登录到AP，查看AP获取AC管理平台地址和W
10、LAN配置情况，如下所示：,发现该交换机下的所有AP均没有获取AC管理平台的地址，AC_IP=空!，AP也没有获取WLAN配置。,案例6：接入交换机配置问题,8.在热点接入交换机（Quidway系列）通过dis cur命令检查交换机的Option 43配置，热点接入交换机并没有进行Option43选项的配置，所下所示：,案例6：接入交换机配置问题,9.,在热点接入交换机进行Option43的配置，如下所示：,案例6：接入交换机配置问题,10.退出接入交换机，在AC管理平台重新通过SSH登录方式登录到AP，查看AP获取WLAN的情况,AP能成功地获取WLAN配置了，再查看交换机的其他AP也可以获
11、取WLAN配置了。,案例5：接入交换机配置问题,故障现象：有个别热点存在接入交换机所挂的部分AP不能加入到AC管理平台，其AP不能获取WLAN配置，放不出信号，造成用户搜不到WLAN信号，不能正常上网。,案例7：网线质量和工艺问题,问题一:网线工艺问题1.检查AP的Link指示灯的工作状态是否正常，如下所示：,正常情况下，AP的Link指示灯是常亮的，有数据时则会出现不断闪烁，上述的AP正作正常。,案例7：网线质量和工艺问题,2.用串口方式登录到问题AP，去Ping测试AP的网关，出现如下现象：,上述表明，AP自身不断收到与自己MAC地址相同的免费ARP包的响应，网络中存在AP的MAC地址冲突
12、。,案例7：网线质量和工艺问题,3.检查接入交换机端口学习到Ap的MAC地址情况，如下所示：,正常情况下，交换机用于接AP的端口只能学习到该AP的一个MAC地址，上述交换机端口却学习到了其他AP的MAC地址！学习到其他AP的MAC地址是不正常的。,案例7：网线质量和工艺问题,4.拔掉交换机的异常端口，再用串口登录AP方式去Ping测试AP的网关，表现正常，AP也能正常获取地址。5.用测线仪 进行网线测试，发现存在有指示灯有异常，疑为水晶头的内部接触可能存在短路。重新做水晶头，该问题解决，被影响的其他AP也正作正常了。,案例7：网线质量和工艺问题,问题二:网线质量问题 问题现象：相同版本和型号的
13、AP在经过布线长度不超过100m有质量问题的网线，AP的Link指示灯会出现不亮或出现一闪一灭的现象，不能建立链路的连接，AP也不能获取WLAN配置。换根好的网线接到AP上，AP就能正作正常。用测线仪测试有问题的网线，指示灯也显示全部OK。将有问题的网线用于接AP的端口强制成10M工作模式，LINK指示灯一般可以工作正常并可以将AP获取WLAN配置的问题解决。说明和建议：用测线仪只能测试网线的连通性，但并不能测试网线的传速率和阻抗等参数指标，对于这种情况，最直接有效的方法就是换好的网线。,案例8：端口速率匹配问题,故障现象：由于机房条件因素，只能用AC的1000M光口经过1000M的光信号转成
14、电信号的光电转换器，先接到网线配线架，再经网线配线架的中转到对端设备，问题现象是设备之间有光，但不能走数据。,案例8：端口速率匹配问题,网线配线架,AC控制器,案例8：端口速率匹配问题,解决方法：与局方协商解决1000M的光口资源或换用电转光的1000M的SFP模块，与局方协商解决1000M的电口资源。,案例9：路由发布和ACL问题,组网示意图：,案例9：路由发布和ACL问题,故障现象：在组网图中，新增了AC3设备，结果AC3下的 用户可以获取AC分配的公网地址，但打不开PORTAL页面，重定向OK。,故障处理：1.通过公网获取AC分配的地址后在控制台去Ping测试Portal服务器地址，再在
15、串口模式下去Ping测试Portal服务器和DNS服务器，如果用串口方式可以Ping通，而控制台Ping不通则要检查用户地址池的回程路由，需要协商运营商排查。,案例9：路由发布和ACL问题,如果是市公司，则需要协商市公司搞清是对公网用户地址的回程路由配置正确了没，同时也要协商市运营商与省公司沟通搞清用户的公网地址发布了没.3.需要确认是否做了端口策略限制和AC-NAME是否在PORTAL服务器上注册了。,处理结果:1.用户的公网地址在市公司的回程路由做了，但省公司没有发布。处理好这个问题，结果出现DNS服务器和Portal服务器都能Ping通，但打不开Portal页面，AC-NAME也在Por
16、tal服务器上注册了，直接用AC的上行端口互联地址上网都不能打不开页面。2.后经省公司确认，是其对WEB端口做了ACL限制。,案例10：设备对接问题,故障现象：热点用户能正常获取地址，但在打开浏览器中输入域名进行重定向后，也能弹出Portal页面，但提示“获取用户逻辑端口失败”，如下所示：,案例10：设备对接问题,处理方法：,在AC上行的汇聚交换机上配置监控端口和镜像端口，将AC的端口镜像到监控PC的监控端口上,在监控PC上运行Wireshark抓包工具，再用户终端输入域名进行重定向的整个过程进行有线侧抓包，抓包用例图如下所示：,案例10：设备对接问题,抓包的结果如下所示：,说明：SYN是TC
17、P/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时，客户机首先发出一个SYN消息，服务器使用SYN-ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接，数据才可以在客户机和服务器之间传递。上述AC与PORTAL服务器通信，AC并没有返回PORTAL服务器的ACK应答包。,处理方法：由于AC的内核文件版本问题，导致AC与PORTAL服务器不能建立正常的TCP连接，AC不能对接PORTAL服务器所致，需要对AC的内核文件进行升级。,案例10：设备对接问题,案例11：运营商错单问题,故障现象：省移动公司给市移
18、动公司发邮件称xx年xx月xx日在xx地市产生了xx次错单，热点上报的NAS-ID成为了AC设备默认的字符串。,问题造成的原因总结：1,AC上配置的热点VLAN对应的或IP对应的NAS-ID字符串信息与省移动规定的不一致,造成错单.2.在AC上配置热点的VLAN对应的NAS-ID时，已经有用户通过了省公司的RADIUS认证,这样用户并没有带NAS-ID属性,造成错单.3.现场测试人员在如瘦AC上开设端口方便测试，结果这个端口并没有带任何热点的VLAN NAS-ID属性，造成错单.,WLAN常见投诉问题总结,WLAN故障/投诉处理及优化,WLAN优化处理流程示意图：,WLAN故障/投诉处理及优化,常用的WLAN优化方法,常用的WLAN优化方法,谢谢！,
