WLAN维护文档格式.docx

WLAN维护文档格式.docx

《WLAN维护文档格式.docx》由会员分享，可在线阅读，更多相关《WLAN维护文档格式.docx（12页珍藏版）》请在冰点文库上搜索。

（1）询问用户是否通过WLAN的WEB认证页面提供的正规途径获得上网帐号。

如果不是，提示用户获得帐号的正确途径

●用户不能连接上CMCC

【步骤一】检查是否能收到CMCC无线网信号

1）在“网络连接”文件夹中，检查无线连接是否启动

2）双击无线连接，检查无线网卡是否接收到CMCC无线网信号。

【步骤二】如果不能收到CMCC无线网信号，检查该区域是否属于我们WLAN网络已覆盖的热点区域，如果是，转AP告警的障碍处理流程。

【步骤三】如果能收到CMCC无线网络信号，检查是否能连接上CMCC无线网络，做法是在无线网络选项卡的可用网络框中，单击您的网络，然后单击连接。

●能连接上CMCC但不能触发WEB认证页面

【步骤一】询问用户的IP地址是否设置为自动获取方式。

设备IP地址为自动获取的具体做法是：

1选择无线连接，点击鼠标右键，选择“属性”，确认安装了TCP/IP协议；

2TCP/IP协议，请点击“协议”-->

“TCP/IP”安装；

3确认选中了“自动获得IP地址”和“自动获得DNS服务器地址”选项

【步骤二】询问用户连接CMCC后，无线连接是否显示为受限制连接

如果用户获取IP方式正确，而连接CMCC后显示为受限制连接，转数据维护人员，按照“能连上网络，但连接后显示为受限制连接”处理。

【步骤三】询问用户是否打开了连接上INTERNET网页的页面。

WEB页面的触发，需要试着连上某个网页（任何网页都行），来促使电脑连上网络。

有些人将浏览器设定在一开始时开启空白页，而不是启始某个页面。

这样笔记本电脑便无法触发WEB认证页面。

在确认用户正确获取地址的情况下，如果不能触发到认证页面，请用户检查是否IE浏览器能否自动跳转页面，在安装某些软件的情况下页面不能自动跳转，可以手动输入认证地址https:

//wlan.********.com/browser_index.html。

【步骤四】询问用户是否将有线网络的网线拔出

如果用户同时连接在有线网络上，往往不能触发认证页面，需要提示用户将网线拔出，这一问题在工作环境中比较常见。

【步骤五】怀疑有可能存在非法AP，转无线中心处理

●能正常连接CMCC，正确获取IP，但无法认证上网

【步骤一】询问用户电脑是否安装VISTA系统，目前系统中的某些AP比如H3C-WA1208E设备不支持VISTA系统。

建议用户解决办法：

在确认网卡类型后，在系统中将网卡删除后，然后下载WINDOWSXP的驱动程序，对网卡进行重新安装，选择XP驱动中的驱动文件安装，安装后可以正常上网，安装过程中系统会提示可能会影响系统稳定性，忽略即可。

（需要说明的是，不知道是否所有的VISTA系统都支持XP的驱动，安装后是否对系统造成不良影响，是否稳定？

昀好的解决还是厂家对AP软件版本进行支持升级解决。

）

【步骤二】询问用户的无线网卡是否为老型号的网卡

一些老型号的无线网卡与无线AP之间的兼容性不太好。

Wi-Fi联盟的一个主要工作就是测试那些基于IEEE802.11（包括IEEE802.11b、IEEE802.11a和802.11g）标准的无线设备，以确保Wi-Fi产品的互操作性。

经过Wi-Fi认证的产品，方能确保它能和不同厂的产品互相操作。

【步骤三】提示用户检查或升级电脑中的无线网卡驱动程序

调测中发现，一些兼容性的无线网卡驱动程序，虽然能让无线网卡工作，但是往往存在一些隐性问题，如不能自动获取无线网的DNS服务器，难以通过WEB认证，或者通过认证后不能正常上网等，建议安装电脑原厂方提供的无线网卡驱动程序。

【步骤四】建议用户检查电脑，是否存在电脑病毒，病毒入侵也可能造成无线网卡工作的隐性不正常。

●信号弱，上网速度极慢或上网经常断线

对于该问题，需要请用户检查该处的Wlan信号强度是否足够大，在“连接状态”中，有一个信号强度表，用它可以检查Wlan的信号强度。

如果用户信号强度较强，则转无线中心，按照“信号强，上网速度仍达不到理想速率”，或者“信号强度时好时坏，上网速度时快时慢”的障碍进行处理。

如果信号强度较弱，按以下步骤建议用户：

1Wlan信号较弱，且附近存在其他较强的无线信号，建议在“无线网络配置”窗口中，将CMCC上移，成为首选连接，可降低因电脑自动切换到首选网络而造成的断线。

2）另外，也可调整电脑的无线网卡的灵敏度，来减少无线网卡的自动重选网络的主动性。

具体做法是在无线网/常规/配置/高级中，“漫游主动性”一项，将其灵敏度值改低即可。

如果在同一热点，投诉信号弱的用户比较多，则转无线中心，按照“信号弱，

AP未达到有效覆盖”处理

第三节宽带障碍

●能获取公网IP地址，web认证通不过，提示IP地址尚未注册

【故障原因】WLAN域中地址池配错，或者是地址池未与相应BRAS绑定。

【处理过程】在web认证通不过时，PPPoE拨号认证通过并能正常上网，从障碍现象看用户能获取公网IP，但获取的IP不是WLAN平台所属的IP。

检查BRAS配置，发现将普通的PPPoE拨号的地址池添加到WLAN域中，将该段地址删除，web认证还是通不过，请省公司将地址池与BRAS绑定，认证能通过。

●漫游的帐号认证通不过

【故障原因】BAS接口上未填加漫游域。

【处理过程】在热点覆盖区用本地帐号测试业务正常，怀疑BRAS对漫游设置有问题，检查BRAS配置，发现BAS接口上未将漫游域填加上去，添加roam-domainwlan.js后认证能通过。

●同一BAS接口同一VLAN下的用户不能三层互访。

【故障现象】华为MA5200G下带的AP下，出现两个WLAN用户互访不正常，但

访问外网正常。

【故障原因】同一BAS接口下的用户按照VLAN严格隔离，必须把ARP代理功

能打开，才能互访。

【处理过程】网络结构为AP上连的汇聚交换机双上到不同BRAS，同一AP下的用户有时能互访，有时不能互访。

经测试，总结规律如下：

获取到不同IP地址段,能够互访，原因为两个WLAN用户拨到不同BRAS上；

获取到相同IP地址段，不能够互访，原因为两个WLAN用户拨到相同BRAS上，共用了同一BAS接口下同一VLAN。

【经验总结】华为MA5200G上的ARP代理昀好打开。

●用户未论证就可以直接上网

【故障现象】用户接入无线网络后，无需进行论证，可以直接上网。

【故障原因】由故障现象判断，应该是BAS上的论证前域的用户受限策略出了

问题。

【处理过程】

1、查看ACL规则配置是否正确。

通常设备做了两个ACL，一个是设备允许访问的IP地址，另外一个是禁止其他任何地址的访问。

经查看，两个ACL中规则正确无误；

2、查看策略中的类与行为的关联是否正确，即检查对ACL中允许的规则是否进行了允许操作，对ACL中的禁止的规则是否进行了禁止操作。

经查看，类、行为以及策略配置都正常；

3、查看策略的应用情况，即查看策略是在全局上引用的还是在接口上引用。

经查看，设备在接口和全局下都没有引用策略，将策略引用后，故障恢复。

●AP的网管不通

情况1：

不能远程访问AP，不能ping通，也不能telnet。

在BAS上网管IP也没上线。

【故障原因】AP的网管地址加入的域错误。

【处理过程】查看AP的网管配置数据，核对配置的子接口，网管VLAN、QinQVLAN以及所属域的情况。

经查，在建AP网管静态用户时，误将其加入了其他的网管域，重新加入到AP的网管域后，AP的网管恢复正常。

情况2：

但在BAS上能看到AP网管IP在线，也可以ping通。

【故障原因】AP网管IP地址的路由未发布出去。

【处理过程】在BAS上查看AP的网管IP情况，可以看到AP网管IP在线，也可以telnet；

检查BAS设备上路由的发布情况，在BGP中发现没有将AP网管IP网段的路由发布出去。

在BGP中重新将该网段的路由发布出去，可以在远程ping通设备，也可以远程telnet了。

在处理该类障碍时，需考虑另一种情况，即无线侧的AP未正确配置IP默认路由，也会产生相同的障碍现象。

情况3：

在BAS上能看到AP

网管IP在线，但不能ping通。

【故障原因】误将受限的用户组配入AP的网管域中。

【处理过程】首先核实在BAS上AP的网管IP静态用户配置情况，并检查AP网管IP路由的发布情况，都正确无误；

检查AP网管域的配置情况，发现在网管域的配置中多了一个用户组的配置，该用户组通常是加入用户论证前的域中的，当该用户组加入网管域后，网管域中的所有的IP地址都成了受限地址，因此，就不能访问该AP了。

将该用户组从该域中删除后，还是不能进行访问，将该AP下线后重新上线后，就可以访问了，因为该AP网管地址在线时已经是受限了，当下线重新上线后就不再受限了。

●能够获取公网地址，web认证能通过,但PPPoE不能通过

【故障原因】BARS接口设置端口下用户未采用PPP认证方式。

【处理方法】在web认证通过时，PPPoE认证不通过，拨号提示错误“691”，检查认证信息，未发现用户名错误或者密码错误；

检查BRAS配置，发现BAS接口设置中认证方式未加入PPP方式，加入PPP认证方式后，用户PPPoE拨号正常。

●认证通过，但是不能正常上网

【故障原因】WLAN地址池DNS设置错误。

【处理方法】用户能够通过认证获取公网地址，但是不能正常访问互联网。

Ping新浪网站测试，提示“不能找到主机”，说明域名无法解析，DNS可能存在问题；

ipconfig/all检查获取地址信息发现DNS地址错误，修改BRASwlan地址池DNS地址后,用户拨号上网恢复正常。

●能连上网络，但连接后显示为受限制连接

1）PPPOE拨号能拨通【障碍分析】：

这种获取不到DHCP地址，而拨号却能拨上去的情况，表明网络的连接是通的。

获不到DHCP地址，无法打开认证页面是由于多媒体在BAS层上

的配置有问题，没有把这个端口做到wlan域中。

【处理方法】用任一帐号拨号，报691用户名密码错。

然后同多媒体联系，告

知刚才报错的帐号。

由多媒体可根据radius中的报错记录，找到该AP端口，然

后在BAS设备上进行核对。

多媒体修改数据后，我们现场测试，可以获得地址，打开WEB认证界面，能够正常使用。

另有一种情况是AP或交换机的业务VLAN设置错误，AP管理虽然正常，但会导致用户无法正确获取地址。

可能通过检查业务VLAN的设置是否正确来排查障碍。

2）PPPOE不能拨上去【障碍分析】：

有几种可能性。

第一，多媒体数据配置错误；

第二，AP数据配置错误。

因为如果终端设备是带双层vlan的，则在BAS上是默认为PPPOE自动开通，正常情况下，是能够拨号上来的。

所以我们就先用串口线连接AP，检查AP的配置是否有问题。

第三，交换机端口问题【处理方法】登陆AP，查看其配置。

因为该点是LAN方式接入，应当配置业务vlan，使链接连通。

所以在查看AP配置时，应先看是否写入业务vlan。

检查后发现，ssid下确实没有写入业务vlan，从而导致链接建立不了，拨不了号，也获不到地址。

将业务vlan写入后，AP恢复正常，提供wlan服务。

如果以上都不

是，或者本身就是ADSL接入，不需要写业务vlan则需要检查物理连接，比如查看猫灯，检查猫不同步，交换机端口是否有问题等

●ADSL猫吊死引发无法上网

【障碍现象】ADSL猫指示灯正常，终端连接正常，但无法获取IP地址。

【处理方法】在终端直接连接ADSL猫时能ping通网关、DNS服务器，但无法浏览网页，首先怀疑是DSLAM端口的问题，但重换端口后现象依旧，怀疑是终端获取IP时出错，IP修复获取后现象依旧。

后将ADSL猫按RESET键恢复出厂设置后，现象消失，认证、上网正常。

●管理VLAN划分时VLANID不对应造成无法管理

【障碍现象】连接正常，认证上网正常，但无法PING通管理地址，但无法远程管理。

【处理方法】起初怀疑是AP问题，恢复出厂设置后重新配置现象依旧，换AP后现象依旧，检查脚本IP地址配置正确，但管理VLANID1000错误设置为100，恢复设置为1000后现象消除。

●宽带ADSL故障

【障碍现象】网管AP断告警或用户申告无法上网。

【处理方法】现场查修，发现AP和ADSL猫电源正常，猫的指示灯显示ADSL同步失败，转入正常ADSL故障处理流程。

故障回单及复测：

ADSL恢复后，猫指示灯正常，现场维修人员电话联系网管，确认AP连接恢复，AP的各项运行状态正常，现场维修人员回单。

第四节AP故障

●怀疑存在非法AP

现场检查，使用软件netstumbler软件，查看是否存在非法AP，被设置成与我们的AP相同的SSID，影响用户的正常使用。

一旦发现存在，则协调对该AP进行拆除。

●信号强度时好时坏，上网速度时快时慢

排除无线设备为AP的器件损坏，信号强度时好时坏的原因，往往是由于频率干扰所至

【步骤一】检查是否存在AP间的频率干扰

使用无线网检测软件，检查区域内存在的AP，及AP使用的频点，如发现有其他AP信号很强，而且使用的频率与本AP相同或重合，可考虑更改本AP的频点，以回避频点干扰问题。

如上图中，在“通道”一栏，如果存在两个甚至两个以上强信号的AP，这两个AP之间将存在频率干扰。

【步骤二】检查附近是否有无绳电话或微波炉等设备在工作

无绳电话、微波炉和IEEE802.11b/g都在2.4GHz频率上，每当使用无绳

电话或微波炉时，无线网络信号就会变得非常微弱，导致无线通讯失败。

建议协调停止使用无绳电话或微波炉，如果不能停用，可尝试修改无线网络所使用的信道。

●信号弱，AP未达到有效覆盖

检查AP放置位置，调整AP到合适位置。

WLAN用户对于无线信号的接收要求较高，因此AP单独布放时需要注意无线信号能够充分均匀地分布到预计覆盖范围内，同时要保持AP的隐蔽与美观。

●信号强，上网速度仍达不到理想速率

【步骤一】检查AP的在线用户数量

一些热点区域，尤其是一些室内分布合路的热点，有可能用户较多，造成用户的上网速率被分摊，单个用户的上网速率不理想。

登陆AP，用displaymac-station指令查看接入该AP的用户情况。

当用户数据较多时，可考虑将该AP的用户数量做限制（华三1208E建议接入用户数为20，我们习惯性昀大可以设成30。

当用户很多，又无法增加AP进行扩容的时候，则可以适当增加一定用户数，但同时要对用户进行限速。

【步骤二】检查宽带速率

将AP断开，修改交换机端口属性为access方式，直接将PC机接入网络中，通过ping网络的网关查看是否有丢包，并检查PC机的上网速率，如果有大量丢包则宽带网络存在问题，转交宽带障碍处理部门解决。

【步骤三】检查AP是否已设置为802.11g/b模式

IEEE802.11b模式昀高速率只有11Mbps，而IEEE802.11g具有54Mb/s的传输速度

【步骤四】在混合使用802.11b和802.11g无线设备的网络中，上网速率要低于纯粹的802.11g环境。

在纯802.11g环境中，昀高可达54Mbps的数据通带宽，实际TCP吞吐量约为22-24Mbps,但是在混合使用802.11b和802.11g无线设备的网络中，实际速率要

有所降低。

802.11b和802.11g采用不同的调制技术，802.11b采用CCK技术，802.11g采用OFDM技术，在混合使用802.11b和802.11g无线设备的网络中，为保证兼容性，802.11g协议同时支持OFDM和CCK两种调整技术，同时，采用802.11g“保护”机制，采用了“RTS/CTS”技术。

无线局域网设备在发送数据前，都要先发送一个RTS（RequestToSend）帧给无线AP，请求使用无线资源，如果这时AP没有和其它设备通信，就发送一个CTS（ClearToSend）帧给该设备，通知它可以跟无线AP进行通信。

这样，使802.11g的实际上网吞吐量有所降低，但一般昀高也可达到15Mbps。

●AP网关设置错误造成无法管理

【障碍现象】现场用电脑认证上网正常，但远程无法PING通管理地址，但无法远程管理。

【处理方法】起初怀疑是AP问题，恢复出厂设置后重新配置现象依旧，检查脚本IP地址配置正确，但网关设置错误，恢复正常设置后现象消除。

●AP停电故障

【处理方法】现场查修，发现AP和猫停电，若为开关跳闸则尝试送电，若为市电停电，则直接回单并注明原因，若为电源部分故障，则安排电源施工队伍处理。

对于AP经常停电的障碍，建议改造成远供POE供电方式来解决。