AP无法上线故障排查PPT课件.pptx

AP无法上线故障排查方法修订记录修订日期修订版本修订描述作者2013-9-121.0新建李苗 二层组网排查思路及方法三层组网排查思路及方法附录：tcpdump常用参数 二层组网拓扑图：AP通过dhcp server获取地址后，广播发现AC。　ACEth1-510.10.10.1AP10.10.10.2二层交换机AP的dhcp server AP无法二层接入AC—排查思路AC采用tcpdump分析capwap接入过程未收到 discovery收到 discovery未回复是否AP是否获取地址AC未配置WTP信息 检查AC——AP链路胖APAc license未安装或未分配（企业网不存在）AP配置静态地址AP指定AC地址AC支持的AP型号是否存在 常见故障及相应操作：物理层连接出现故障，检查网线是否连接；可以使用如下检查方法：查看AP的网口灯是否闪烁； 使用测线仪检测。链路不通；抓包分析（如下图），AC端口没有收到数据包。? 此现象为链路不通。 需检查交换机的vlan 配置：交换机上行到AC链路未透传AP管理vlan；交换机下行AP接入端口配置为封装AP管理vlan标签。 3. AP未获得ip地址；在config或hansi节点下，使用show dhcp-lease命令查看地址分配情况，没有地址分配记录。如图：查看地址池配置， dhcp server未使能在config节点下，使用命令：ip dhcp server enable，使能dhcp sever，查看AP获得地址（如下图）并上线。 4. AP发现AC过程，AC未响应； 抓包得到报文如下：说明：AP的IP为10.10.10.2，AP尝试广播发现AC，但未得到回应。如果报文过多，可以使用tcpdump moniter –i eth1-5 port 5246 （5246是AC上接收AP管理报文的udp端口）过滤也可以基于AP的mac地址、ip的过滤:基于mac地址过滤： tcpdump moniter –i eth1-5 host 10.10.10.2基于IP地址过滤： tcpdump moniter –i eth1-5 ether src 00:1F：64:23:45:67 AC未响应的原因有以下几种：如果采用自动接入，AC未打开自动接入开关，如下图；使用命令：ip dhcp server enable ,开启AP自动接入开关，检查wtp表项， AP正常上线。如果为手动配置wtp接入，未配置wtp信息，如下图：手动配置wtp，使用以下命令：create wtp 1 wtp1 modelmac AE5000-E2AN2T mac 00:1F：64：E8:4E：21config wtp 1wtp apply interface eth1-５wtp usedexit c）AC未分配license；查看各hansi下license分配前和分配后情况，如下图：分配前： 可分配的license数目1024为hansi 0分配数目为0 使用命令：license assign type 1 num 100 tohansi 0，为hansi 0分配license，分配后：AC分配license后，检查wtp表项，发现AP上线。可分配的license数目1024为hansi 0分配的license数目100 d）AC不支持该型号AP的接入； 查看尝试接入AC的AP型号：在config节点下， 查看AP型号查看AC支持接入的AP型号（如下图），对比查找，没有此AP型号 此时，升级ＡＣ版本到必威体育精装版版本，AP正常上线。e）特殊原因，由于AC与AP的版本匹配问题，需咨询厂商工程师。 二层组网排查思路及方法三层组网排查思路及方法附录：tcpdump常用参数 三层组网拓扑图：AP通过option43 获得AC的ip地址，在路由可达的条件下，单播发现AC。ACEth1-5三层交换机DHCP SERVERAP AP无法三层接入AC—排查思路AC采用tcpdump分析capwap接入过程未收到 discovery收到 discovery未回复是否AP是否获取地址AC未配置WTP信息 检查AC——AP链路胖APAc license未安装或未分配AP配置静态地址AP指定AC地址AC支持的AP型号是否存在Option43是否正确AC是否配置到AP网段路由 常见故障及相应操作物理层连接出现故障，网线未连接；检查方法：查看AP的网口灯是否闪烁 ；使用测线仪检测。链路不通； 在AC上ping三层交换机，发现链路不通； 检查路由器或三层交换机配置，更改配置，AP正常上线。AP没有分到ip地址； 通过wireshark抓取三层交换机上的报文： 原因：三层交换机上的dhcp server功能未使能 使能dhcp s