WiFi代维培训二数据通信基础要点解析.ppt

4种组网方式比较 几个案例 一、 radius配置导致认证错误案例 二、用户获取不到DHCP地址池案例 三、业务VLAN错误导致用户无法上网案例 四、Bras重定向配置错误案例 五、瘦AP无法注册操作法 一、radius配置导致认证错误案例 障碍现象 信息学院的WLAN热点有用户报障，称WLAN站点有无法登陆的现象 解决过程 解决过程 能否获取到IP地址？?能 能否通过拨号上网？?能 能否通过WEB认证？?有时能有时不能 何时不能通过WEB认证？?当用户获取的IP地址为“/23”地址段 为何该地址段地址不能通过WEB认证？?地址池漏配，未添加到radius的认证域 结果 将“/23”地址段添加到BRAS认证域，再次到现场测试，障碍消失。 二、用户获取不到DHCP地址池案例 经验 总结 障碍 现象 原因 分析 解决 方法 轻工学院连接WLAN网络时，有时不能获取到IP地址。即使是同一台电脑、同一个区域，也有时正常有时不正常 对于WLAN系统而言，AC和瘦AP只是起到一个通道作用。若在配置相同的情况下出现有时能正常上网、有时不能的情况，通常是网络侧数据产生问题。 - AC上所有AP配置相同，排除AC配置问题 - 现场测试，发现DHCP地址池有问题，很多IP地址都显示为“conflict”，导致地址不可用 手工删除这些冲突地址 将bras上用户地址池从1个C扩展到3个C 问题 某学院所有用户获取不到DHCP地址，显示受限制或无连接； WEB页面和PPPoE方式都无法认证。 解决步骤 AP可以ping通，证明无线路故障 所有用户都不能上网，说明业务不通。业务不通一般是bras配置或ONU上业务配置有误 BRAS上检查配置无误，同一地址池有其他热点的用户上线，最终将问题定位到二层接入网络层面 查看ONU配置，发现ONU每个端口允许通过的业务VLAN与实际该口连接AP配置VLAN不同 措施 现场或远程修改AP配置，使之业务VLAN与相应ONU 口上设置允许通过的业务vlan相同，问题解决。 三、业务VLAN错误导致用户无法上网案例 四、Bras重定向配置错误案例 障碍定位 用户不需认证，多可能认证bras配置错误，可能原因： 1、端口数据未做成WLAN数据 2、端口数据虽做了WLAN数据，但重定向配置错误 经检查，bras重定向策略配置有误，少了几行不允许用户访问其他用户访问其他网页的命令，从而使得用户在认证前域不需认证即能访问外网资源 问题 某热点发现用户不需认证即能访问internet网页。 解决 在bras上添加相关配置，问题解决。 五、瘦AP无法注册操作法 第一步 整体资源，首先确保充足 第二步 电脑测试，初判障碍层面 第三步 测试正常，常为A P问题 第四步 网线问题，虽小但易忽略 第五步 接入端口，往往不易判断 第六步 接入设备，需要重点检查 第七步 汇聚层面，确保数据一致 第八步 上述无误，则为上层问题 集线器（HUB）工作原理很简单：从任何一个接口收到的数据帧（不管是单播还是广播）不加选择地转发给其它的任何端口（除接收的那个端口外）。 故可以这样说集线器（HUB）和中继器仅仅改变了以太网的物理拓扑，如此而已。 HUB没有用MAC地址，只是对数据进行复制转发，没有过滤功能。 * 相比较HUB而言,交换机是工作在数据链路层的设备。为什么这么说呢? 主要是以太网交换机或者网桥需要完成二个基本功能： MAC地址学习； 转发和过滤决定； * * RADIUS协议是NAS和RADIUS服务器之间的通信协议 NAS(Network Access Server)是网络接入服务器简称。当用户想要通过某个网络与 NAS建立连接从而获得访问其他网络的权利时, NAS起到了过问和接入用户的作用。NAS负责把用户的验证，授权，记账信息传递给RADIUS服务器。 * IP地址分类 1 Class A: Bits: 0NNNNNNN Host Host Host 8 9 16 17 24 25 32 范围 (1-126) 1 Class B: Bits: 10NNNNNN Network Host Host 8 9 16 17 24 25 32 1 Class C: Bits: 110NNNNN Network Network Host 8 9 16 17 24 25 32 1 Class D: Bits: 1110MMMM Multicast Group Multicast Group Multicast Group 8 9 16 17 24 25 32 范围 (224-239) 范围 (128-191) 范围 (192-223) VLSM和CIDR CIDR的概念：忽略A、B、C类