[WLAN使用方法及常见故障处理1.pptVIP

案例1 投诉情况：8月20号某用户投诉在酒店有WLAN信号却无法使用WLAN业务。 排查过程：经我公司工程人员到现场勘查，发现用户所在房间能够搜索到CMCC的WLAN信号，且信号质量良好，但笔记本终端始终未能获得IP地址，无论使用WEB方式或是SIM方式用户都无法上网。 初步判定为AP正常工作，而AC工作异常，或AP到AC之间通信故障。 由于当时此AP所属AC工作正常，因此判定为AP到AC之间通信故障。 最后查明AP后的小交换机意外断电，加电重启后系统恢复正常，用户上网成功。 案例1 经验：WLAN信号良好表明AP工作正常，无论使用WEB认证还是SIM认证，IP地址的分配都是由AC通过DHCP协议实现。有信号却不能正常获取IP时，应该重点考察AP和AC之间链路、以及AC的工作情况。 案例2 投诉情况：11月2日某写字楼大量用户投诉能够搜索到WLAN信号却无法使用WLAN业务。 排查过程：经我公司工程人员勘察发现，在该楼办公室WLAN信号质量良好，终端能够成功获得IP地址，但无法推出portal页面。 首先怀疑Portal Server发生故障，登陆Portal Server后发现工作正常，有其它AC用户认证成功的log不断产生，排除Portal故障可能。 然后怀疑此AC到Portal的网络链接存在问题，但接入此AC的终端可以ping通Portal Server 8，表明网络没有问题. 案例2 最后怀疑AC与DNS通信出现故障，无法解析portal主页IP地址，认证不能进行。 经查为该省DNS服务器出现故障，排除故障后系统恢复正常，用户上网成功。 经验：故障现场有良好WLAN信号，且终端能够获取IP地址，说明终端到AC之间的通信正常。无法推出Portal页面，说明WEB认证还未开始通信已经存在故障，应重点考察与AC相连Portal Server、DNS Server的工作情况。 案例3 投诉情况：11月3日某用户投诉几小时前还能在在办公室通过WLAN成功上网，当时无法通过WEB认证。 排查过程：我公司工程人员通过电话详细询问了用户故障情况，用户所在办公室WLAN信号良好，能够成功获取IP地址，并推出Portal页面，输入用户名和密码后认证不能通过。用户强调不久以前刚用此帐号成功上网，并且未修改终端做任何设置。 根据用户描述，初步排除AP到AC、AC到Portal之间的通信存在故障的可能。 经查发现故障用户所在AC下还有别的用户正在正常上网，因此怀疑是用户个人行为导致故障发生，由于用户一再强调未对终端做任何设置，基本上排除硬件故障的可能。 案例3 进一步详细了解，发现用户上午上网成功后，将portal登陆页面8/wlan/bin/login添加到IE收藏夹，下午上网直接链接到登陆页面，而不是首先访问其它地址强制到Portal页。 虽然用户可见的界面没有区别，但观察IE源代码可以看到，第一种方式没有AC对地址重定向的过程，不能将wlanacnanme这个参数带到Portal Server，导致后续认证流程无法进行。 指导用户键入强制到Portal，重新输入用户名、密码，认证通过。 案例3 经验：强制过程在Portal协议中是必须的，不少用户认证不成功均由此种错误操作引起，在排查故障时若发现能够成功推出Portal但认证无法通过，并且用户有成功上网经验的情况下，应首先考虑此种错误。 案例4 投诉情况：10月份某省公司投诉当地一AC接入的大量用户WEB认证方式无法通过。 排查过程：该省公司同事反映，能够ping通Portal Server和Radius Server，Portal能够成功推送登陆页面到用户终端，但WEB认证无法完成。 分析集团Portal Server的日志发现，该AC接入得用户能够成功完成challenge的过程，但不能收到radius认证的成功结果，因此认证失败。 省公司同事抓包发现，Radius应答消息access accept延迟过大，达到了s的量级，而AC认证超时时限为500ms，导致认证无法通过。 经查Radius和AC之间的路径存在故障，时延过大导致WEB认证失败。 案例4 经验：网络时延过大可能造成认证无法通过，适当增大AC认证超时时限和重试次数可以降低此类故障的发生率。省公司判断故障原因的较好方法是直接到AC上行口抓包。 案例5 投诉情况：多个省公司发现用户上网WEB认证通过率低。 排查过程：投诉省公司在测试时均能成功完成WEB认证。但用户反映认证成功率明显低于正常情况。 因为多个省公司同时上报类似故障，初步排除单个AC故障的可能。 Portal Server的log中，认证成功数明显低于历史值。经查为连接Portal Server的交换机出现故障，丢失了Portal Server的MAC