(3)常见WLAN故障维护手册

【运营商】WLAN故障维护手册一、WLAN使用常见问题处理建议问题一：用户无线网卡无法搜索到无线信号1、问题描述用户打开无线连接发现无法搜索到无线信号2、原因分析初步预判可能原因：1）确认当地环境存在无线网络覆盖2）用户网卡已经被禁用；打开“网络连接”选中无线网卡将其启用3）用户笔记本电脑无线网卡的硬件开关没有打开；当前很多主流笔记本电脑都有无线网卡的硬件启用开关，或者键上有热键开启无线网卡4）用户开启了无线网卡软件配置客户端；例如用户是Intel网卡、当其开启了Intel配置网卡软件和其它无线网络配置软件，那么可能在Windows无线网络配置栏中显示：此时只能使用网卡自带的配置软件来配置，如果需要使用windows来配置其无线网络需要在网卡中勾选“用Windows配置我的无线网络设置”。如下图：局方判断可能原因：1）AP掉电在AC上查看设备运行状态或代维人员现场查看2）AP数据配置问题，请核对标准数据脚本AP模板的配置方式中主要注意service-templateenable//使能无线模板service-template1vlan-idXXX//无线模板和vid对应3）AP发出信号非常弱，导致用户无法搜到无线信号A．AP天馈线或天线接触问题或线路硬件故障B．使用室分系统的局点合路器故障或合路器输入输出馈线接反4）AP自身硬件问题现场工程师可用AP自带天线替换测试，正常情况替换后附近无遮挡处一般信号强度在-20dbm至-40dbm。问题二：用户无法获得IP地址1、问题描述用户连接无线时无法获得IP地址2、原因分析初步预判可能原因：1）运行“cmd”---“ipconfig/renew”尝试查看“ipconfig”是否解决2）客户端网卡故障，禁用后启用网卡或者重启PC尝试解决局方判断可能原因：1）AP掉电在AC上查看设备运行状态或代维人员现场查看2）业务vlan不通，需要各二层设备透传业务vlan数据维护部门确认3）DHCPserver的IP地址池中地址用完4）AP自身硬件问题导致不转发报文LAN接入方式现场工程师可以在交换机上配置端口portaccessvlanXX并接入有线网卡的客户端来判断或排除无线网络问题。问题三：用户无法打开Portal认证页面1、问题描述用户可以获取IP地址，但无法打开portal认证页面（以IE为例）2、原因分析初步预判可能原因：1）用户无线网卡手工设置了IP地址，应该改为自动获取IP地址2）用户IE浏览器设置了代理服务器，如下图：3）用户IE浏览器设置了“受限站点”（这种可能性很小），如下图：4）用户浏览器故障或其它设置导致，恢复浏览器默认设置或重启PC尝试解决。5）如果认证服务器允许，可以尝试PPPOE拨号的方式认证。局方判断可能原因：Portal认证服务器故障，可以尝试pingPortal服务器地址。如果认证服务器允许，可以尝试PPPoE拨号的方式认证问题四：上网速度变慢1、问题描述上网过程中，出现网络速度变慢的问题2、原因分析初步预判可能原因：1）用户上网位置环境发生较大变化、环境信号强度和质量降低2）用户无线网络环境突然存在干扰，无线网卡附近存在微波炉、开启了其它AP设备或其它无线客户端设备（客户端存在ADHOC的干扰情况）局方判断可能原因：1）一台AP上接入用户数量超过了20个用户此问题可以在AC上查看2）有线网络带宽问题，上层设备是否有带宽限制3）有线网络存在丢包，可以尝试pingAP或交换机管理地址来判断4）确认AP的配置是否存在带宽限制的配置与标准配置比较，AP默认不会设置带宽限制5）用户上网位置环境发生较小的变化、但环境信号强度降低portal认证服务器故障问题五：网络中断问题1、问题描述用户上网过程中，出现网络中断问题2、原因分析初步预判可能原因：1）用户上网位置环境发生较大变化、环境信号强度和质量降低2）用户无线网络环境突然存在干扰，无线网卡附近存在微波炉、开启了其它AP设备或其它无线客户端设备（客户端存在ADHOC的干扰情况）3）网卡是否还连接在无线网络上，是不是已经切换到其它ssid局方判断可能原因：1）提示“系统检测连接已断开”，重新认证是否能恢复，如果能恢复需要在portal认证服务器上查找相关帐号异常或失败记录2）在AC上查看用户是否正常连接在AC上通过命令displaywlanclient查看在线用户情况，此处可能需要在得到用户登录帐号后，通过认证服务器关联查找到用户的MAC地址来确认其连接情况。3）是否跨越不同vlan之间漫游造成问题六：FitAP无法正常注册问题1、问题描述AC＋FitAP出现FitAP无法正常注册问题2、原因分析初步预判可能原因：1）是否AP供电发生变化，例如POE交换机或本地供电盒损坏2）观察连接AP交换机的指示灯，是否有频繁切换的现象或指示灯狂闪的现象，需要排除是否有网络广播风暴或环路的可能3）AC和AP的版本是否正常匹配4）网线是否正常5）交换机工作是否正常（是否掉电）6）交换机上联光路是否连同局方判断可能原因：1）查看AP是否能够正确获得IPv4地址，并ping通。观察AP的射频指示灯是否正常闪烁。2）在AC上通过命令查看AP运行状况，查看相关log信息。3）切断相关AP电源，观察AP是否能够恢复注册。4）查看AP上联交换机是否关闭STP功能。5）查看端口流量，观察AP、上联端口等环节的报文统计变化。6）打开LWAPP的调试开关，观察是否启动LWAPP程序。7）查看DHCPServer是否正常运行。二、WLAN开通故障处理问题一：FitAP二层组网没有注册成功的快速排查步骤步骤：二层组网的WLAN排查的基本原则：1)FitAP是否上电；2）FitAP网线是否接错（检查是否接入在以太网口，而不是Consle口）；3)交换机配置是否正确；4)该VLAN网络中是否存在唯一的DHCP服务器；5)AC上是否为已经安装的FitAP配置了对应的接入AP模版；6)AP模版的序列号和类型配置是否正确；7)AC上是否已经存在AP对应的版本文件；基本情况下，如果能够保证上面的信息正确，FitAP设备应该能够成功和AC建立连接。但是本小节还是在考虑异常角度，关注FitAP和AC之间为二层组网连接情况下，如何进行网络排查使AP恢复和AC的注册：对于排查中的1-3就不再进行多余的描述。步骤4：等待一段时间的原因为“当AP设备一次没有能够成功和AC建立连接，则AP会有一个周期的链接尝试，这个时间大约为4分钟，所以建议等待一段时间以便收集到全面的信息”；步骤5：该过程可以参见“查询网络中是否存在没有配置的AP”章节的描述。主要通过调试信息检查一下网络中是否存在“游离于AC”之外的AP，以便及时更新AC的AP配置，解决这些AP的注册问题；步骤6：通过前面5个步骤的处理，相信99%的软件问题已经可以排除掉了。随后需要逐步确定AP安装是否存在问题以及直联的交换机是否存在问题。对于步骤6之后的操作，需要一个前提“能够获得AP的安装情况，也就是希望定位的AP链接的交换机（如果能够知道AP的接入端口将更方便）”，当然如果能够知道AP的MAC地址，对于问题定位也会有很大的帮助。但是实际的组网应用中，由于AP数量比较多，可能不太容易获得上面的信息，但是至少可以分片了解AP的链接的交换机以便定位。另外：在WLAN网络中存在根据序列号管理AP的情况，这样需要对可以在AC上比较已经注册成功的AP序列号，确定哪些序列号的AP没有注册成功。之后，根据安装信息可以逐步确定这些AP的安装位置以及链接的交换机，并逐步进行定位。问题二：FitAP三层组网没有注册成功的快速排查步骤步骤：三层组网的WLAN排查的基本原则：1)FitAP是否上电；2)FitAP所接入的VLAN网络是否可以动态获得地址；3)FitAP所在的网络中的DHCP服务器是否唯一；4)确定AC和FitAP所在的网络三层可达；5)如果使用DHCPoption43功能，则需要确定DHCP服务器上对于AC地址列表配置正确；6)如果使用DNS方式，需要确定DHCP服务器上的DNS服务器和域名配置正确；并确定FitAP所在的网络和DNS服务器为三层可达；7)AP模版的序列号和类型配置是否正确；8)AC上是否已经存在AP对应的版本文件；基本情况下，如果能够保证上面的信息正确，FitAP设备应该能够成功和AC建立连接。但是本小节还是在考虑异常角度，关注FitAP和AC之间为三层组网连接情况下，如何进行网络排查使AP恢复和AC的注册：：对于除了步骤2外的操作，不再进行特殊说明，具体参见“二层组网没有注册成功的AP快速排查”；对于三层组网的WLAN网络，网络互通、通过DHCP服务器下发正确的信息（AC地址列表、或者DNS服务器地址以及域名）以及可以通过DNS服务器获取合法的AC地址列表是后续AP注册的前提；对于使用DHCPoption43组网的WLAN网络，需要关注服务器的Option43的配置，步骤2.1主要关注服务器的配置。H3C设备的DHCP服务器对应配置为“option43hex80070000010a010101”（07表示总长度但是不包含“8007”，第一个01表示后面的地址个数，该配置携带一个IP地址10.1.1.1）。对于通过DNS方式组建的WLAN网络，需要同时关注DHCP服务器的配置以及DNS服务器的配置。步骤2.2中，首先包含确定DHCP服务器为AP指定合法的DNS服务器以及实际规划的DNS域名；其次要确定DNS服务器已经根据DHCP服务器设置的域名指定了网络中的AC设备；例如，DHCP服务器配置的域名为“h3ctest.com”以及DNS服务器的地址为10.1.1.2，则AP设备会使用[e-mail]向10.1.1.2申请AC的地址列表。如果DHCP没有指定域名，则AP设备会使用[e-mail]向10.1.1.2申请AC的地址列表。步骤2.3的目的，用来检查网络是否可达。可以通过AC设备和DNS服务器使用ping测试AP接入的网络的网关地址是否可达。三、H3CWLAN产品供电说明1、H3CWA1208E支持的供电方式H3CWA1208E支持两种供电方式，分别是以太网PoE供电和本地电源供电。其中本地电源采用48V/0.5A直流电，可以通过电源适配器变交流为直流的方式实现。2、H3CWA1208E采用PoE供电时的要求和限制H3CWA1208E采用PoE供电方式，即通过网线供电，可以通过PoE交换机或者PoE模块实现。在采用PoE供电时，建议PoE供电端到AP受电端距离不要超过80米，网线为超五类以上，同时注意水晶头的质量（保证没有被氧化）。3、H3CWA1208E的PoE受电方式为空闲线还是信号线H3CPoE交换机供电方式都是采用信号线供电，大部分PoE供电模块是采用空闲线供电方式。WA1208E对于这两种供电方式都支持。4、H3CWA1208E指示灯的状态说明H3CWA1208E面板上的三个指示灯，两个无线指示灯，一个电源/系统状态指示灯。电源指示灯慢闪表示设备正常上电运转，快速闪烁表示内存自检不通过，如果出现常亮或者常灭现象，表示设备出现故障。其他两个无线指示灯处于常亮状态时表示链路正常，快速闪烁表示有数据收发，如果出现灭的状态表示无线链路未初始化或者出现故障，需要进行排查。注：指示灯状态出现异常时，也不排除指示灯本身损坏的可能。四、H3C无线产品日常维护建议1、H3C无线产品日常维护建议1）无线设备的使用涉及到多种业务知识，应安排受过专业培训的专人进行日常维护。2）保持机房清洁干净，防尘防潮，防止虫鼠进入。3）每天参照《H3C无线产品日常维护指导书》中内容对设备进行例行检查和测试，并记录检查结果。4）用于系统管理、设备维护和业务操作的用户名和口令应该严格管理，定期更改，并只向特定相关人员发放。5）严禁向设备维护终端和WEB客户端主机装入业务无关软件，严禁用设备维护终端和WEB客户端主机玩游戏。维护终端和WEB客户端主机应该定期杀毒。6）遇有不明原因告警，请迅速与维护工程师或者H3C