【课件】WLAN维护培训.ppt

2）另外，也可调整电脑的无线网卡的灵敏度，来减少无线网卡的自动重选网络的主动性。具体做法是在无线网/常规/配置/高级中， “漫游主动性”一项，将其灵敏度值改低即可。如果在同一热点，投诉信号弱的用户比较多，则转无线中心，按照“信号弱，AP 未达到有效覆盖”处理。 故障原因分析：宽带故障 能获取公网IP 地址，web 认证通不过，提示IP 地址尚未注册 【故障原因】WLAN域中地址池配错，或者是地址池未与相应BRAS绑定。 【处理过程】在web 认证通不过时，PPPoE 拨号认证通过并能正常上网，从障碍现象看用户能获取公网IP，但获取的IP 不是WLAN 平台所属的IP。检查BRAS配置，发现将普通的PPPoE 拨号的地址池添加到WLAN 域中，将该段地址删除，web认证还是通不过，请省公司将地址池与BRAS 绑定，认证能通过。 漫游的帐号认证通不过 【故障原因】BAS接口上未填加漫游域。 【处理过程】在热点覆盖区用本地帐号测试业务正常，怀疑BRAS对漫游设置有问题，检查BRAS配置，发现BRAS接口上未将漫游域填加上去，添加漫游域后认证能通过。 同一BAS 接口同一VLAN 下的用户不能三层互访。 【故障现象】华为MA5200G 下带的AP 下，出现两个WLAN 用户互访不正常，但访问外网正常。 【故障原因】同一BRAS 接口下的用户按照VLAN 严格隔离，必须把ARP 代理功能打开，才能互访。 【处理过程】网络结构为AP 上连的汇聚交换机双上到不同BRAS，同一AP 下的用户有时能互访，有时不能互访。经测试，总结规律如下：获取到不同IP 地址段,能够互访，原因为两个WLAN 用户拨到不同BRAS 上；获取到相同IP 地址段，不能够互访，原因为两个WLAN 用户拨到相同BRAS 上，共用了同一BAS 接口下同一VLAN。 【经验总结】华为MA5200G 上的ARP 代理最好打开。 用户未论证就可以直接上网 【故障现象】用户接入无线网络后，无需进行论证，可以直接上网。 【故障原因】由故障现象判断，应该是BAS 上的论证前域的用户受限策略出了问题。 【处理过程】1、查看ACL 规则配置是否正确。通常设备做了两个ACL，一个是设备允许访问的IP 地址，另外一个是禁止其他任何地址的访问。经查看，两个ACL 中规则正确无误；2、查看策略中的类与行为的关联是否正确，即检查对ACL 中允许的规则是否进行了允许操作，对ACL 中的禁止的规则是否进行了禁止操作。经查看，类、行 为以及策略配置都正常；3、查看策略的应用情况，即查看策略是在全局上引用的还是在接口上引用。经查看，设备在接口和全局下都没有引用策略，将策略引用后，故障恢复。 AP 的网管不通 情况1：不能远程访问AP，不能ping 通，也不能telnet。在BRAS 上网管IP也没上线。 【故障原因】AP 的网管地址加入的域错误。 【处理过程】查看AP 的网管配置数据，核对配置的子接口，网管VLAN、QinQVLAN 以及所属域的情况。经查，在建AP 网管静态用户时，误将其加入了其他的网管域，重新加入到AP 的网管域后，AP 的网管恢复正常。 情况2：不能远程访问AP，不能ping 通，也不能telnet。但在BAS 上能看到AP 网管IP 在线，也可以ping 通。 【故障原因】AP 网管IP 地址的路由未发布出去。 【处理过程】在BAS 上查看AP 的网管IP 情况，可以看到AP 网管IP 在线，也可以telnet；检查BAS 设备上路由的发布情况，在BGP 中发现没有将AP 网管IP网段的路由发布出去。在BGP 中重新将该网段的路由发布出去，可以在远程ping通设备，也可以远程telnet 了。在处理该类障碍时，需考虑另一种情况，即无线侧的AP 未正确配置IP 默认路由，也会产生相同的障碍现象。 情况3：不能远程访问AP，不能ping 通，也不能telnet。在BAS 上能看到AP网管IP 在线，但不能ping 通。 【故障原因】误将受限的用户组配入AP 的网管域中。 【处理过程】首先核实在BAS 上AP 的网管IP 静态用户配置情况，并检查AP网管IP 路由的发布情况，都正确无误；检查AP 网管域的配置情况，发现在网管域的配置中多了一个用户组的配置，该用户组通常是加入用户论证前的域中的，当该用户组加入网管域后，网管域中的所有的IP 地址都成了受限地址，因此，就不能访问该AP 了。将该用户组从该域中删除后，还是不能进行访问，将该AP 下线后重新上线后，就可以访问了，因为该AP 网管地址在线时已经是受限了，当下 线重新上线后就不再受限了。 能够获取公网地址，WEB认证能通过，但PPPoE 不能通过 【故障原因】 BARS 接口设置端口下用户未采用PPP 认证方式。