无线网络WLAN的常见故障与排除方法江南大学信息化管理中心乐红兵2如果你的无线网络出现了问题,其原因可能是来自各个方面。当你试图解决这一问题时,可能会涉及硬件结构以及网络配置等诸多因素。乱花渐欲迷人眼,如何才能拨开云雾现青天??引入江南大学信息化管理中心乐红兵3了解WLAN网络几种常见问题了解WLAN网络排错思路及方法了解NetworkStumbler的使用了解无线客户端的几种典型配置江南大学信息化管理中心乐红兵4无线网络的排错技巧当一个无线网络发生问题时,应该首先从几个关键问题入手进行排错。1、射频环境2、AP、无线客户端配置3、硬件介绍在不同的网络故障环境下,如何进行无线网络的故障排错。江南大学信息化管理中心乐红兵5无线客户端检测不到信号•排错思路:•单个用户报错:•1、查看报错无线客户端处是否有无线信号。可使用一些专业的器材或软件。•批量用户报错:•1、查看报错无线客户端处是否有无线信号。可使用一些专业的器材。•2、检查相关软硬件是否正确安装。包括AP电源、网卡、驱动等。江南大学信息化管理中心乐红兵6解决方法1、确认报错无线客户端网卡是否正确安装,包括有无适配的驱动程序。2、可以使用NetworkStumbler等软件或专业的信号强度测试仪器查看报错无线客户端周围是否有无线信号,并将无线客户端放置到WLAN信号较好处。3、注意家具的移动,金属文件柜的移动,微波炉的安装或其它使用无线的家电出现。4、靠近AP,并使用NetworkStumbler等软件或专业的信号强度测试仪器确定AP在正常工作。5、如果在AP周围查看到的信号强度较弱,可查看天线安装是否正确。6、如果在AP周围没有查看到信号,可先查看AP是否正常启动,如电源是否安装、无线接口是否正常工作等。如AP工作正常,可查看天线安装是否正确。7、可尝试将AP回复出厂配置后再次配置或重启AP。江南大学信息化管理中心乐红兵7有信号无法连接上AP排错思路:单个用户报错:1、查看无线客户端检测到的WLAN信号强度。可通过查看无线客户端自带的信号强度查看程序。2、查看无线客户端是否做出相应配置。如是否配置SSID、认证加密方式是否正确。3、查看无线客户端处是否有干扰。可通过专业器材或软件查看。批量用户报错:1、查看无线客户端处是否有干扰。可通过专业器材或软件查看。2、查看AP是否工作正常。3、可通过专业器材或软件查看附近是否有“非法”AP。•江南大学信息化管理中心乐红兵8解决方法1、确认报错无线客户端网卡是否正确安装,包括有无适配的驱动程序。2、可以使用NetworkStumbler等软件或专业的信号强度测试仪器查看报错无线客户端周围信号强度是否足够。3、可以使用NetworkStumbler等软件或专业的信号强度测试仪器查看报错无线客户端周围是否有ISM设备的射频干扰。如相邻WLAN设备、微波炉、对讲机等。4、检查报错无线客户端是否配置正确的SSID信息和认证加密方式。如果此处配置与欲连接AP配置不符,无法进行连接。5、测试从AP上是否可以与网关通信。6、可尝试将AP回复出厂配置后再次配置或重启AP。7、查找出是否有“非法”AP配置与“合法”AP相同的SSID。江南大学信息化管理中心乐红兵9连接上后无线客户端无法正常工作排错思路:单个用户报错:1、查看无线客户端检测到的WLAN信号强度,并做评估。可通过查看无线客户端自带的信号强度查看程序。2、查看无线客户端是否做出相应配置。如认证加密方式是否正确。3、查看无线客户端处是否有干扰。可通过专业器材或软件查看。4、客户端是否配置静态IP地址,此静态IP地址是否合法。江南大学信息化管理中心乐红兵10连接上后无线客户端无法正常工作排错思路:批量用户报错:1、查看无线客户端处是否有干扰。可通过专业器材或软件查看。2、查看AP是否工作正常。3、主网络的DHCP等功能是否工作正常。4、AP是否开启用户隔离功能。5、是否有很多用户连接在同一AP上。6、是否用用户在使用P2P等会占用大量带宽的应用程序。7、是否有网络病毒或黑客攻击。8、可通过专业器材或软件查看附近是否有“非法”AP。江南大学信息化管理中心乐红兵11解决方法1、确认无线客户端是否获得正确的IP地址。如没有,可查看主网络DHCP等功能是否工作正常或无线客户端设置的静态IP地址是否正确。2、查看无线客户端所检测到的WLAN信号强弱,如较弱,可将无线客户端放置到WLAN信号较好处。3、查看无线客户端认证加密方法是否与AP匹配。4、查看AP是否配置了用户隔离功能。5、可尝试将AP回复出厂配置后再次配置或重启AP。6、查找出是否有“非法”AP配置与“合法”AP相同的SSID。江南大学信息化管理中心乐红兵12室外覆盖注意点1、从两个不同射频卡连接出的天线不能太靠近,否则会产生干扰,从而引起AP与无线客户端之间流量降低。建议两个AP间的天线在水平方向上间距要超过6米,在垂直方向上超过4米,如果在垂直方向上天线间有金属物体隔离,则距离可以缩至1米,天线不能背靠背安装。一个射频卡连接出的两个天线可以安放在一起。2、当客户端接收到的AP信号强度足够大时,可适当将AP的发射功率调低,以避免超过无线客户端的接收电平所带来的流量降低。馈缆4m馈缆1m江南大学信息化管理中心乐红兵13NetworkStumbler使用方法MAC:AP的MAC地址Channel:AP工作的信道SNR:无线网卡接收到的信噪比江南大学信息化管理中心乐红兵14配置无认证加密情况下Windows客户端无线网络连接属性-添加-关联网络验证:开放式数据加密:已禁用江南大学信息化管理中心乐红兵15配置WEP加密情况下Windows客户端无线网络连接属性-添加-关联网络验证:开放式/共享式;数据加密:WEP;网络密钥:5/13/10/26;密钥索引:与AP一致江南大学信息化管理中心乐红兵16配置802.1x+WPA认证加密情况下的Windows客户端无线网络连接属性-添加-关联网络验证:WPA数据加密:TKIP江南大学信息化管理中心乐红兵17配置802.1x+WPA认证加密情况下的Windows客户端验证-属性-配置可配置EAP类型、是否验证服务器证书以及是否使用windows登录名、密码作为802.1x认证用户名、密码。江南大学信息化管理中心乐红兵18启动WirelessZeroConfiguration服务计算机管理-服务-WirelessZeroConfiguration-启动江南大学信息化管理中心乐红兵19启动WirelessZeroConfiguration服务无线网络连接-无线网络配置Windowsserver2003中的服务和应用配置江南大学信息化管理中心乐红兵21DNS基本概念DNS是域名系统(DomainNameSystem)的缩写,是一个用于网络上寻找计算机和其他资源的命名系统。DNS是域名系统(DomainNameSystem)的缩写,是一个用于网络上寻找计算机和其他资源的命名系统。江南大学信息化管理中心乐红兵22安装DNS1)选择“控制面板”→“添加/删除程序”,在“添加/删除程序”窗口中单击“添加/删除Windows组件”选项,弹出“Windows组件向导”对话框。2)选择“网络服务”选项,单击[详细资料]按钮,弹出网络服务对话框,该对话框列出了网络服务的子组件。3)选择“域名系统(DNS)”复选框。单击[确定]按钮。单击[下一步]按钮,安装程序将自动安装。4)安装完成后,弹出“完成Windows组件向导”对话框,单击[完成]按钮江南大学信息化管理中心乐红兵23设置DNS服务1)打开“开始”菜单,单击“程序”→“管理工具”→DNS命令,打开DNS窗口。2)单击“操作”→“连接到DNS服务器”命令,如果用户要在本机上运行DNS服务器,选择“这台计算机”单选按钮。否则,选择“下列计算机”单选按钮,输入要运行DNS服务器的计算机名称或IP地址。如果用户希望立即与这台计算机进行连接,选中“立即连接到指定计算机”复选框。3)单击[确定]按钮,返回到DNS窗口,这时在控制台目录树中将显示代表DNS服务器的图标和计算机的名称。江南大学信息化管理中心乐红兵24创建DNS区域用户选定了运行DNS服务器的计算机以后,就等于为该服务器选定了硬件设备。而实现DNS域名服务功能还需要软件支持,其中最重要的是为DNS服务器创建区域。该区域其实是一个数据库,它提供DNS名称和相关数据,如IP地址或网络服务间的映射。正向搜索区域使得DNS服务器能够向前查找,对于DNS服务器,必须配置至少一个正向搜索区域。在Windows2003中,可以配置以下3种类型的正向搜索区域:主要区域、辅助区域、存根区域。新创建的区域通常是主要区域类型。选择辅助区域或存根区域类型时,需要指定另一个DNS服务器的IP地址,作为获得此区域的更新信息的源。反向搜索区域把计算机的IP地址映射到对用户友好的域名。江南大学信息化管理中心乐红兵25•配置DNS服务在DNS控制台中选择想要配置属性的DNS服务器,然后单击“操作”→“属性”命令,打开“属性”对话框,如图。其中有8个选项卡。江南大学信息化管理中心乐红兵26DHCP的配置•什么是DHCP动态主机分配协议DHCP(DynamicHostConfigurationProtocol),是一个简化主机IP地址分配管理的TCP/IP标准协议。主要用来给网络客户机分配动态IP地址,这些被分配的IP地址是DHCP服务器预先保留的一个由多个地址组成的地址集,一般是一段连续的地址。江南大学信息化管理中心乐红兵27•DHCP分配地址的方式DHCP服务器有3种为DHCP客户机分配TCP/IP地址的方式。•手工分配方式•自动分配方式•动态分配方式江南大学信息化管理中心乐红兵28安装DHCP1)与安装DNS步骤1)2)完全相同,在步骤3)中选择“动态主机配置协议(DHCP)”复选框,单击[确定]按钮。2)安装完毕后,关闭配置服务器向导,就可以使用服务器软件了。3)单击“开始”→“程序”→“管理工具”→DHCP命令,打开DHCP控制台窗口。4)单击“操作”→“添加服务器”命令,弹出“添加服务器”对话框。在“搜索结果”列表框中选择设置DHCP服务器的计算机和其所在的域。5)单击[确定]按钮,返回到“选择计算机”主对话框,在“输入要选择的对象名称”文本框中填有用户刚才所选的计算机名,单击[确定]按钮,完成安装DHCP服务器的操作。江南大学信息化管理中心乐红兵29授权DHCP服务器1)单击“开始”→“程序”→“管理工具”→DHCP命令,打开DHCP控制台窗口。选择DHCP,并单击“操作”→“管理授权的服务器”命令,弹出“管理授权的服务器”对话框。2)单击[授权]按钮,弹出“授权DHCP服务器”对话框。输入所要授权DHCP服务器的名称或IP地址。3)单击[确定]按钮,弹出确认授权对话框,在名称文本框中输入主机名称。4)单击[确定]按钮,在“管理授权的服务器”中添加了被授权的服务器。5)单击[确定]按钮,完成授权DHCP服务器的操作,在DHCP控制台窗口中列有授权了的DHCP服务器。江南大学信息化管理中心乐红兵30创建DHCP作用域单击“开始”→“程序”→“管理工具”→DHCP命令,打开DHCP控制台窗口。选择要创建作用域的DHCP服务器,单击“操作”→“新建作用域”命令,弹出“新建作用域向导”对话框。按照向导完成即可。江南大学信息化管理中心乐红兵31配置DHCP服务以系统管理员身份登录Windows2003Server,打开DHCP控制台窗口。选择一个授权的DHCP服务器,单击“操作”→“属性”命令,打开服务器属性对话框,有3个选项卡。常规选项卡DNS选项卡高级选项卡江南大学信息化管理中心乐红兵32DHCP服务的测试DHCP服务正式启动后,可以在客户机上进行测试。把客户机的IP地址选项设为“自动获取IP地址”,重新启动客户机。在客户机的“运行”对话框中键入“ipconfig/all”命令,看到DHCP服务器给客户机分配