1、Q 13. 一个VLAN里的AP无法上线?Q 14. 瘦AP无法正常关联AC问题?Q 15. 无线终端可以获取到地址，但推送不出portal页面? 8Q 16. 无线终端可以获取IP地址，能打开Portal认证页面，无法认证成功? 9Q 17. 无线用户非正常下线，已经超过了“闲置认证时间”为什么网络未断开? 10WLAN常见案例 7案例1、用户侧无法正常获取地址 3案例2、用户无法正常打开portal服务器 4案例3、WLAN放号过程中，用户反映速率低的故障 5案例4、AP DHCP方式无法上线，手动指定IP地址能够正常上线 6案例5、POE交换机下AP无法正常供电 8案例6、AC页面里无法
2、显示上线AP的版本和信道 9案例7、唐山AP退服故障 10案例8、ONU设备丢弃分片包引起无线故障 11案例9、AP反复上下线问题故障 14图目录图 1 无线网络连接 3图 2 网络认证方式 8图 3 Web认证 9图 4访问控制 9图 5 RADIUS设定 10WLAN运维阶段FAQ请参考以下方法解决：1、 检查AP是否正常供电工作，指示灯是否正常。2、 无线网卡关闭或驱动未正确安装或无线连接被禁用，请打开无线网卡开关、安装正确驱动、启用无线连接，确认PC机的Wireless Zero Configuration服务已经开启。3、 开启了无线网卡软件配置客户端，例如是Intel网卡、当其开启
3、了Intel配置网卡软件和其它无线网络配置软件，那么可能在Windows无线网络配置栏中显示：图 1 无线网络连接此时可以使用网卡自带的配置软件来配置，如果需要使用windows来配置无线网络需要在网卡中勾选“用Windows配置我的无线网络设置” 即可。4、 无线网卡损坏，更换无线网卡或用其他卡片测试验证。5、 AC或AP的参数设置将信道设为12或13信道，但终端不支持，请将信道设置为1-11。6、 AC或AP的参数设置错误，射频开关被关闭，检查射频指示灯是否正常，若被关闭，请打开设置。7、 AC或AP的参数设置中无线模式设置为“仅802.11g模式”，而终端为11b网卡，请将无线模式设置为
4、混合模式。8、 AC或AP的参数设置错误，SSID被禁止广播，请启用SSID广播。9、 AC或AP的参数设置错误，安全配置文件未启用 ，请打开安全配置文件。10、 天馈系统故障导致AP发出信号非常弱，用户无法搜到无线信号，请检查合路器、功分器、馈线等无源器件。1、 AC或AP的参数设置中调低了设备的发射功率。2、 AP的天线松动。3、 AP的天线接口与天线或馈线的接口不匹配，如接头均使用了母头。4、 天馈系统中无源器件故障。5、 终端与天线距离较远或因阻挡导致的衰减过大使信号微弱。1、 AC或AP的参数设置中开启了基于用户数的用户控制模式，此时关联AP的终端已达上限导致终端无法连接，请将接入控
5、制功能关闭或将用户数设置数值做更改。2、 AC或AP的参数设置中开启了基于流量的用户控制模式，此时AP的流量已达上限导致终端无法连接，请将接入控制功能关闭或将流量设置数值做更改。3、 AC或AP的参数设置中开启了基于MAC的访问控制，并且未将其终端的MAC加入，请关闭此功能或正确添加MAC。4、 AP为带放大器设备，终端与发射源过近导致信号强度超过终端的接收阈值，请将终端远离发射源。1、 无线网卡损坏，更换无线网卡或用其他卡片测试验证。2、 业务VLAN没有透传到城域网出口设备，需要运营商数据部门配合。3、 AC或AP软件设置错误，模版中没有添加正确的业务VLAN ID。4、 AC或AP软件设
6、置错误，瘦AP在线列表中没有选用所对应的模板。5、 DHCP server 地址池中地址用完，更改DHCP server的租约时间。6、 认证方式采取PPPOE拨号而非DHCP方式获取IP地址。7、 非明文无线网络由于加密认证信息错误导致。8、 AP与AC之间有三层设备并且未开启DHCP Relay，正确配置即可。1、 检查用户上网位置环境是否发生较大变化、检查环境信号强度和质量是否降低。2、 用户无线网络环境突然存在干扰，无线网卡附近存在微波炉, 开启了其它AP设备或其它无线客户端设备（客户端存在AD HOC的干扰情况）。 3、 无线网卡是否还连接在无线网络上，是不是已经切换到其它SSID。
7、4、 提示“系统检测连接已断开”，重新认证是否能恢复，如果能恢复需要在portal认证服务器上查找账号异常或失败的记录。5、 在AC上查看用户是否正常连接。6、 检查是否跨越不同VLAN漫游造成，FAT AP只能二层漫游。7、 检查是否由于周围无线用户P2P下载造成。1、 用户上网位置环境发生较大变化、环境信号强度和质量降低。2、 用户无线网络环境突然存在干扰，无线网卡附近存在微波炉,开启了其它AP设备或其它无线客户端设备,无线路由器等。3、 一台AP上接入用户数量超过了15个用户，此现象可以在IMC网管上设置条件形成告警提示。4、 有线网络带宽问题，上层设备是否有带宽限制,如果存在带宽限制，
8、则可能造成网速变慢。5、 有线网络质量差存在丢包，可以尝试ping AP或交换机管理地址来判断。6、 确认AP的配置是否存在带宽限制的配置，与标准配置比较，AP默认不会设置带宽限制。7、 用户上网位置环境发生较小的变化,但环境信号强度降低，portal认证服务器故障。1、 AP请采用硬件恢复的方式，设备带电情况下按住复位键15秒左右即可。2、 AC请在设备开机后通过串口进行复位操作，rescue后恢复出厂操作系统后再进行最新版本的升级。1、 AP升级失败后请通过TFTP方式对设备进行升级。2、 AC升级失败后请在设备开机后通过串口进行复位操作，rescue后恢复出厂操作系统后再进行最新版本的升
9、级。1、 检查设备（天线）、三相插座、所连交换机的接地是否良好，可考虑将所有接地逐步去除通过排除法查找原因，有条件可检查接地电阻大小，电阻大小尽可能小，建议5欧姆以下。2、 可测量设备、交换机外壳与保护地之间是否存在电压差，若有请检查干扰源或接地是否良好。3、 检查三相插座的零线和接地线之间是否存在电压，如果电压大于3V，表示三相插座线路存在问题或地线的接地没做好。1、 检查AP与AC的软件版本是否兼容，若不兼容请升级。2、 检查AP与AC之间的物理链路是否通信正常，通过ping包方式进行检测，若有丢包情况，请检查网线与水晶头制作。1、 AC或AP的参数设置错误，没有正确设置trap服务器地址
10、、端口等信息。2、 网管服务器trap端口等设置错误，请检查并与AC/AP一致。3、 AC或AP与网管服务器不在同一管理VLAN。WLAN网络建设阶段1、 检查POE电源适配器工作是否正常,POE电源模块指示灯是否常亮，尝试更换POE电源适配器。2、 检查AP的220V供电是否正常。3、 检查POE电源模块与设备的网线连接是否正确。4、 尝试更换POE电源模块和连接网线。5、 检查AP与POE交换机连接网线的两端水晶头制作是否标准。6、 检查POE交换机端口POE供电功能是否启用。7、 尝试更换POE交换机端口以及 AP与POE交换机间连接网线。1、 检查AP接入交换机数据配置如何。尝试给瘦A
11、P配置静态地址，是否能够从AC上ping通AP，或者用笔记本尝试access端口ping AC。2、 抓包分析链路，在AP采用DHCP获取地址方式下检查AP与AC建立交互的四个过程，dhcp discover、offer、request、ack过程是否完整，查看是否中间环节哪个设备由于协议、策略问题将其中部分报文丢弃过滤导致。3、 通过交换机的风暴侦测机制检查是否由于广播风暴导致。4、 通过交换机的环路检测功能检查链路中是否有环路。5、 排查交换机工作是否正常，指示灯闪烁是否正常等。1、 是否AP供电发生变化导致，例如POE交换机或本地供电盒损坏。2、 观察连接AP交换机的指示灯，是否有频繁切
12、换的现象或指示灯狂闪的现象，需要排除是否有网络广播风暴或环路的可能。3、 AC和AP的版本是否正常匹配，AP版本和AC版本如果相差太多，会导致AP关联不上AC4、 AP是否正确获取到了AC的DHCP地址池的地址。5、 检查AP和AC间的交换机数据配置是否正确，AP的DHCP请求通过交换机是否可以到达AC的LAN口。6、 检查AC的DHCP地址池设置是否正确，“瘦AP端口IP地址1”是LAN口的地址，“DHCP状态”应为“打开”，如果AP与AC跨三层关联，AC上还要设置“静态路由”。7、 通过抓包捕捉AC与AP间的数据交互，可以比较准确的定位AP的DHCP请求到哪个设备，判断出故障所在。1、 用
13、户浏览器故障或其它设置导致如开启代理服务器功能，请恢复浏览器默认设置或重启PC尝试解决。2、 将AC的web认证关掉后，检查用户是否能正常上网。3、 检查AC上关于portal认证的设置是否正确。1） 虚接口应该开启web认证：图 2 网络认证方式2） web认证选项中“web模式”选择“外部portal服务器+外部Radius服务器”，URL配置格式一般如http:/211.138.17.40/index.php（PORTAL服务器对接时，可以向portal服务器厂商了解具体的URL）。“AC Name”是运营商用来定义运行AC，有时也会以IP地址的形式出现。“闲置认证时间”是AC检测到用户
14、在如下的时间没有流量，即强制AC下线，以分为单位。图 3 Web认证3） “web认证前IP访问控制”，需要将portal服务器和Radius服务器的地址添加进来。AC开启了web认证后，AC作为一个接入认证点，无线用户将无法访问没有添加进“web认证前IP访问控制”的公网地址，“允许访问控制列表”要选中，无线用户能ping Portal服务器和Radius服务器的地址。图 4访问控制1、 账号或密码输入错误，重新输入以确认。2、 检查AC上的“Radius设定”配置是否正确，“Radius认证模式”项选择“Radius认证”，检查认证主机IP地址等运营商给的数据是否正确，检查密钥有没有填写，
15、填写是否正确。图 5 RADIUS设定1、 检查电脑上的即时通讯工具是否关闭，AC只有检测到用户在闲置认证的时间没有流量才会强制用户下线。即使少量的上传、下载流量，AC就不会强制用户下线。Q 18. 案例1、用户侧无法正常获取地址【问题描述】 终端STA连在wlan上无法正常获取公网地址。 网络架构图如下：【解决过程】确认用户是否开启DHCP client。本地转发的架构下，可测试有线是否存在该问题。笔记本需配置与业务vlan相同的vlan ID。 1、若有线可正常获取公网地址可通过串口查看AP的SAP0进程是否还在，若不存在，可手动加载SAP0进程， 彻底解决该进程问题，需提交给PM。若存在
16、，可将AC和AP重启，查看问题是否仍在，与此同时，可将AC的版本重新升级一下，仍不行。填写相关故障报告； 2、若有线无法正常获取地址此时，可在局方的配合下，笔记本连接在交换机上进行相应的抓包。查看DHCP的Discover的报文是否有回包。没有，可逐一排除交换机，直至到达最终BRAS。【经验总结】 可先排查有线故障。Q 19. 案例2、用户无法正常打开portal服务器 用户投诉无法正常打开portal所推送的web页面。网络架构图如下：检查用户是否正常接入wlan网络中，在命令提示符中敲入ipconfig /all，检查正常获取公网地址；若正常获取公网地址之后，仍无法打开网页，查找BRAS是
17、否做地址指向。检查该用户电脑的IE浏览器问题，降低其IE浏览器的安全防范级别，并允许正常弹出窗口程序。 可先确认学生笔记本IE浏览器问题。Q 20. 案例3、WLAN放号过程中，用户反映速率低的故障 【问题描述】 用户投诉wlan速率不稳定，经常出现上网掉线，ping包延时很大后者直接丢包。 【解决过程】首先检查用户使用wlan网络位置是否离天馈过远，或者中间存在大量遮挡物，影响wlan信号强度值。通过Network Stumbler软件扫描测试点所连接AP的信号强度值，若过低，速率同时也会降低；其次检测有线网络是否存在该问题。在现场维护中，曾发现wlan网络速率不稳定之际，有线网络也同时不稳
18、定；可以通过管理地址登录AC，查看该用户接入的AP是否已接入大量用户，或在AP的串口下，敲“get wlan association”可显示出该AP上连接的用户及用户的收发包数，存在因用户比较集中，致使过多的用户接入单台热点AP；造成上网速率降低；在AP下方，通过无线空口抓包，查看报文中是否存在54、48、36等大速率存在，若没有，可检查相应的AC设置是否出错，若AC配置正常，可向PM反馈问题。 【经验总结】 WLAN上网速率低，一直是通病。排查问题，也可以多方面去检查。并且在日常wlan测试和验收中，建议大家用单线程下载进行测试。Q 21. 案例4、AP DHCP方式无法上线，手动指定IP地
19、址能够正常上线AP通过DHCP方式无法上线，通过PC配置与AC LAN口地址相同网段的地址ping LAN口地址，检测链路正常。同时，AP配置静态地址，可以正常上线。架构图如下： 在现场遇到DHCP无法上线，可以先确认传输链路是否畅通，最简单的办法笔记本配置与AC LAN口同一网段的地址，ping LAN口。以排除传输链路不通的故障因素。将AP直接连接在AC的LAN口上，AP零配置。查看是否能够上线，以排除我司版本的问题。 此时，可通过配置AP静态地址，接在POE交换机上查看是否能够正常上线，可以确认DHCP过程有问题，进一步缩小问题的范围。此时，应在POE交换机和AP之间进行抓包，确认DHC
20、P的五个交互过程。若发现有Discover报文，没有Offer报文。可至上一层交换机进行抓包，直至DHCP的四个报文 Discover报文、Offer报文、Request报文、Ack报文全部存在。可确认下一层交换机存在问题，经现场经验的反馈，可确认该交换机是否开启DHCP Snooping功能。此时，可将该功能关闭，或者将下行连接AP或前端POE交换机端口设置为trust，也可解决该问题。 DHCP SNOOPING介绍 DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域的DHCP信息。DHCP
21、 Snooping绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。 当交换机开启了 DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息。另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCP Offer报文，而不信任端口会将接收到的DHCP Offer报文丢弃。这样，可以完成交换机对假冒DHCP Server的屏蔽作用，确保客户端从合法的DHCP Server获取IP地址。Q 22. 案例5、POE
22、交换机下AP无法正常供电 AP采用POE方式供电。在AP施工完之后，发现POE交换机并不能对AP正常供电。先检查交换机是否开启供电功能，在辽宁地区常用的交换机来看，华三和华为交换机默认开启POE供电功能，中兴交换机默认关闭供电功能；随即检查该POE交换机功率值是否满足满配AP的总的功率值，在实际应用中，发现部分交换机的功率值过低，因而无法满配（AP满配下，无法供电的分析原因）；检查网线是否严格按照ANSI/TIA/EIA 568-B的标准来制作，在POE的供电标准中，网线要求按照此标准来做；检查POE交换机是否做接地线，因接地不好，POE交换机上产生大量的静电，影响对设备的正常供电；分布型AP
23、可检测室内分布系统，检测天馈系统的接地性能是否良好，室分馈线是否和强电走同一槽位，与此同时，可用专门仪器去检测天馈系统的衰减及信号的正常性。 【经验汇总】 AP供电排查中，首先确认集成商侧没有任何问题，即网线制作、交换机接地等没有问题，再继续检查其他可疑存在的因素。Q 23. 案例6、AC页面里无法显示上线AP的版本和信道 AP能够正常上线，却无法显示版本和信道，从AC侧通过SSH登录到AP到上查看，发现版本仍未最初的出场版本。首先若小部分AP未显示出版本和信道，可先通过AP串口线登录到AP上，重启wltps进程，若是大部分AP为显示出版本和信道，可重启AC的wltps进程，接着观察一段时间，
24、查看AP是否升级。AP仍不能显示出版本和信道，此时可让集成商协助检查网线。现场中发现网线制作的线序存在问题，即普通的两边线序一样的直通线，只能让AP供电，且上线，可无法升级版本，故网线需按照ANSI/TIA/EIA 568-B的标准来制作。检查完网线之后，AP仍不能上线。可在AC的full_control的模式下，ping s 1500 X.X.X.X （X.X.X.X.为不显示版本和信道AP ip地址）。若不通，说明AP与AC之间的MTU值存在问题。接着可将ping包 1500减小继续ping AP，直至ping通。此时得出的值即为该链路的MTU。接着修改AC瘦AP端口的MTU值，命令为：i
25、fconfig br1 mtu * （*为反复ping试出的mtu值）。此时，AP可正常升级版本，不过因该方法，重启AC之后，AC的MTU值会恢复成默认的1500，故要彻底解决该问题，需更改传输链路的MTU值。此时可在AC侧ping -s 1472 X.X.X.X（X.X.X.X为传输链路中各交换机的ip地址），ping至哪台交换机不通，可确认该台交换机MTU值存在问题。或通过PC设置好适当的IP地址执行： ping -f -l 1472 *.*.*.* （和AC里的命令有点区别）。如果出现： Packet needs to be fragmented but DF set. 表示数据包需要拆
26、开来发送。此时，减少数据包长度，再执行上面的ping命令。从1400到1472之间多试几次，就能找到合适的数据包长度了，把数据包长度加上数据包头28字节，就得到MTU的值。 解决AP版本和信道不显示的问题，首先确认网线制作，排除之后，可确认MTU值是否存在问题。Q 24. 案例7、唐山AP退服故障1. AP RF灯亮，但是不闪烁；2. AP Lan灯亮，闪烁；3. 串口没有任何信息；4. ssid中不包含该故障接入点的信息；5. 通过抓包，发现故障AP不向外广播beacon、管理帧、控制帧；6. 从外网ping正常AP，能通；ping故障AP，不通；7. 该AP上联网线重新拔插几下，或者直接重
27、启AP，该故障AP就可以恢复正常；但是通过uptime查看，均有重启迹象；8. 将ONU上联光纤重新拔插一下，AP没有任何反应； 因问题涉及产品面问题，可以咨询PM或者研发。研发分析认为在异常出现时，设备的核心代码仍在工作，但应用层代码已经无法正常运行，我们的设备有一套设备异常监测和修复机制，该机制在内核层和应用层均设有检测点，通过代码分析，这是我们对异常判断设计的缺陷引起的小概率事件。在异常出现时，由于核心监测点仍旧能够正常工作，导致异常监测守护进程未能及时侦测和修复。 通过版本升级优化异常检测机制解决该问题。 遇到该类问题，可先求助公司的专家小组。确认是否为版本问题。Q 25. 案例8、ONU设备丢弃分片包引起无线故障 AP正常上线，并广播SSID，用户可正常接入，可是游览网页和下载速率很差，新扩容的AP可以正常上线，可以无法升级，显示不出信道和版本。 现网网络架构图如下： 现网链路简单配置：各区域的瘦AP通过二层交换机与AC通讯。二层交换机配置AC与AP的管理VLAN（VLAN-I
