WLAN故障排除手册.docVIP

WLAN排障手册 V1.0 根据现网WLAN的组网方式，当用户发生WLAN不可用时可依据以下方式进行故障定位及恢复。 目前WLAN拓扑： 询问及观察故障现象，初步定位故障网元。 根据用户提供的相关信息判断可能性最高的故障设备 单个AP故障。 排障方法：首先判断物理层检查网线好坏，如网线好，用console线连接故障AP，重启AP观察注册流程是否正确，替换AP最终确定。 某楼宇AP集中掉线 排障方法：故障网元基本可判断是楼宇交换机故障，将笔记本用网线连接至楼宇交换机，检查是否能正常获取IP及ping同WLC地址。 某热点AP集中掉线 排障方法：故障网元可能是热点汇聚交换机或bras设备，首先将汇聚交换机的上联线路直接插到一台AP上，观察是否能正常工作，如可以，则为汇聚交换机问题，重启或替换。如不行，则为上层设备8505或Bras故障，请移动检查VLAN信息等配置或在8505上重做端口进行测试。 某热点AP部分掉线 排障方法：故障网元可能是6509上DHCP分配问题，telnet到AC上检查热点DHCP是否正确，打开DEBUG看该热点DHCP分配流程是否正常，如异常，将DHCP删除重做，如故障反复，建议将该热点AP地址手动改为静态。 用户反映无SSID且初步判断AP注册及工作正常（全网） 排障方法：故障网元应为WLC，通过WEB登录到WLC上，检查WLAN选项配置。 用户反映有SSID可以连接但无法认证上网。 排障方法：故障点可能是WLC配置问题或BRAS上NAT转换问题。此种故障比较难查，路由、访问控制问题都可能引起该故障，排查的时候采用逐级ping通方式来进行判断。如检查WLC配置无异常且可由终端电脑ping至AC与BRAS互联私网地址，则基本可判断为BRAS上NAT转换问题，请移动核查配置。 可打开认证页面但认证失败。（全网） 排障方法：基本可判断为认证服务器或集团protol服务器故障（可能性很小），联系认证服务器厂家工程师共同进行排障，我方在故障端用终端电脑连接WLAN信号，并重复进行登录测试，认证服务器厂家在远端进行抓包分析看认证流程及集团返回数据是否有问题。如其流程无问题则我方在wism上一同抓包，与认证服务器厂家抓的包进行比对，看是否有丢弃的数据包，如有，则检查AC与认证服务器间链路是否有问题，或是由于WLC上定义的认证超时时间过小。 用户反映可可打开认证页面但认证失败或可连接网络但无法弹出认证页面。（某热点） 排障方法：AC或认证服务器进程吊死。AC可能性更大，认证服务器吊死一般会造成全网瘫痪。此时根据分配的DHCP里的OPTION43选项判断故障点AP归属WLC，重启该控制器。 注：在连接上CMCC网络且不认证时可以ping通221.176.1.140该地址可用作测试。 笔记本连接至交换机时可ping通所以私网地址及认证服务器地址。 做ping测试时顺序为：221.176.1.140——网关——WLC地址——AC互联地址 如ping不通221.176.1.140，可traceroute看在哪一条失效，检查路由。