如何自己免费做网站,学做分类网站,lynda wordpress,大兴做网站的公司号主#xff1a;老杨丨11年资深网络工程师#xff0c;更多网工提升干货#xff0c;请关注公众号#xff1a;网络工程师俱乐部 你们好#xff0c;我的网工朋友。
作为网工#xff0c;咱们都知道无线网络的重要性#xff0c;尤其是对于企业网络来说#xff0c;无线接入点…号主老杨丨11年资深网络工程师更多网工提升干货请关注公众号网络工程师俱乐部 你们好我的网工朋友。
作为网工咱们都知道无线网络的重要性尤其是对于企业网络来说无线接入点AP就是咱们的前线士兵。但你有没有遇到过这样的窘境AP突然无法上线整个无线网络就瘫痪了让人焦头烂额。
从AP获取IP地址的DHCP配置到CAPWAP隧道的建立再到AP的认证和版本匹配每一个环节都可能成为AP无法上线的瓶颈。
这时候可以使用一些实用的命令来应对比如display ap online-fail-record能一键查询AP上线失败的具体原因这对于快速定位问题非常有帮助。
今天咱们就一起来看看AP的故障处理究竟有哪些程序和办法。 今日文章阅读福利《 锐捷无线AP配置手册-1161页 》 说到无线AP部署肯定离不开AP配置手册。今天分享一份锐捷的无线AP配置手册。私信我发送暗号“无线AP”限时获取资源。 01 AP是什么 01 无线接入点
无线接入点Wireless Access Point即无线AP在WLAN网络中为终端设备提供基于802.11标准的无线接入服务起到有线网络和无线网络的桥接作用。无线接入点AP分为FAT AP和FIT AP两种。
胖接入点FAT APFAT Access Point在胖接入点架构中为终端设备提供无线接入服务除了提供基本的无线连接功能外还能提供安全和管理等增强功能。
瘦接入点FIT APFIT Access Point在瘦接入点架构中为终端设备提供无线接入服务区别于传统的FAT AP只提供可靠、高性能的无线连接功能其他的增强功能统一在无线控制器ACAccess Controller上集中配置。在瘦接入点架构中AC对无线局域网中的所有FIT AP进行控制和管理。 02 AR的WLAN工作模式
相应地AR路由器的WLAN工作模式分为FAT AP和AC两种模式不同的模式对应不同的使用场景。
FAT AP模式AR路由器作为FAT AP独立为用户提供WLAN接入服务无线网络的配置在FAT AP上单独配置。FAT AP模式主要用于小型企业、家庭、咖啡厅、SOHO办公等小型场所。
AC模式AR路由器作为AC下接FIT AP两者一起为用户提供WLAN接入服务无线网络的配置在AC上配置FIT AP上不需要配置。AC模式主要用于候车厅、体育馆等大型场所。
在AC模式用户经常会遇到FIT AP无法上线的问题为了帮助用户自助解决问题本文详细介绍了AC模式下FIT AP无法上线的定位思路和解决方法。其中AC指的是AR路由器。 02 ACAP上线配置 01 AP上线过程
在ACFIT AP网络架构中FIT AP需要完成上线过程AC才能对AP进行集中管理和控制。AP的上线过程可以分为如下几个阶段
AP获取IP地址阶段一般都是通过DHCP方式获取IP地址。CAPWAP隧道建立阶段AC通过CAPWAP隧道来实现对AP的集中管理和控制。AP接入控制阶段AC对AP进行接入认证认证成功则允许AP上线认证失败则不允许AP上线。AP的版本升级阶段AP判断当前的系统软件版本是否与AC上配置的一致如果不一致则AP根据AC上配置的AP版本升级方式及指定的版本信息升级自己的版本。CAPWAP隧道维持阶段AP与AC之间通过交互心跳报文来维护CAPWAP隧道的连通状态包括数据隧道和控制隧道。AC业务配置下发阶段AC将AP的业务配置信息下发给AP配置生效后AP即可以正常上线。 02 AP上线配置流程
为了方便用户理解与操作我们将AP上线过程转换成对应的配置流程如下图所示。图1中做标记的部分是影响AP上线成功与否的关键配置如果这些配置操作有误会影响AP上线配置时需格外注意。后续故障定位也是围绕这些关键配置展开的。至于详细的命令行操作请参见WLAN基本业务配置举例。 03 如何判断AP上线失败
正常情况下在AR路由器上配置完WLAN功能并下发后将AP上电等待一小段时间大概1-2分钟后AP即可上线。AP上线后终端搜索到无线SSID输入密码后就可以接入无线网络了。如果终端一直搜索不到SSID则有可能是AP上线失败了此时需要确认一下AP的上线情况。 01 通过指示灯判断AP上线失败
如果AP就在用户的身边此时可以通过AP指示灯的闪烁情况来判断AP的上线情况。以AP2050DN为例如果AP指示灯为绿色快闪4Hz说明AP未正常上线。因为上线成功后指示灯会变成绿色慢闪。不同款型的指示灯状态不一样具体可以查阅对应款型的AP产品描述。如果AP的指示灯为红色说明AP自身出了故障请根据指示灯的说明排除故障若无法排除建议更换AP款型。 02 通过命令行判断AP上线失败
如果AP不在用户身边无法观察AP的指示灯此时可以登录到AR路由器上执行命令查看AP的上线情况。当“State”字段为“fault”时说明AP上线失败。 03 AP上线状态
在AP上线过程中“State”字段记录了AP不同阶段所处的状态如表1所示。如果出现AP一直无法上线的情况也可以根据AP的状态初步排查一下故障。 04 AP无法上线定位思路
在上一章节我们介绍了如何判断AP上线失败以及AP上线失败的初步排障方法。如果初步排障方法无法解决您的问题可以根据本章介绍的内容进行详细的定位。图1是AP无法上线的详细定位思路该定位思路从网络、配置、版本和License四个方面归纳总结了AP无法上线的一些常见原因。 05 一键快速查询AP上线失败原因
为了方便用户定位问题AR路由器提供了一个快速查看AP上线失败原因的命令display ap online-fail-record。当AP上线失败时可以执行该命令查看AP上线失败的具体原因然后根据下表中的措施排除故障。 06 排除AP无法上线原因 01 AP未分配到IP地址 背景信息
在前面的章节里我们介绍了AP的上线流程其中第一步就是AP获取IP地址阶段。因为AP需要获取到IP地址才能和AC之间进行正常的数据转发。如果遇到AP无法上线问题可以检查下AP是否分配到IP地址。AP获取IP地址有两种方式
静态方式登录到AP设备手工配置IP地址该方式操作起来比较麻烦不推荐使用。DHCP方式在AC上配置DHCP服务器功能给DHCP客户端AP自动分配IP地址。在实际应用中一般都是通过DHCP方式获取IP地址。 定位步骤
【1】检查AP是否分配到IP地址。
在设备上执行命令display ap all查看所有AP的信息。关注“IP”字段是否有IP地址如果为“-”表示未分配到IP地址。
Huawei display ap all
Total AP information:
nor : normal [2]
-----------------------------------------------------------------------------------------
ID MAC Name Group IP Type State STA Uptime
-----------------------------------------------------------------------------------------
0 xxxx-xxxx-xxxx area_1 ap-group1 192.168.1.10 AP6010DN-AGN fault 0 4H:49M:11S
1 yyyy-yyyy-yyyy area_2 ap-group2 - AP5010DN-AGN fault 0 -
-----------------------------------------------------------------------------------------
Total: 2
【2】如果AP未分配到IP地址检查DHCP服务器及相关设备接口的配置是否正确。重点关注如下配置是否正确
检查AP和AC之间的线路是否连接正常。检查DHCP服务器配置是否正确。至于如何配置DHCP服务器请参见配置设备作为DHCP服务器示例(基于接口地址池)和基于全局地址池配置DHCP服务器实现为动态客户端和静态客户端分配不同网络参数示例。检查AP和AC之间的网络是否连通详细信息请参见AP与AC之间网络不通。如果使用AC作为DHCP服务器且AC与AP不在同一个网段时需要检查地址池中是否配置了option43字段为AP指定AC的IP地址否则AP无法发现AC从而无法上线。
【3】如果没有配置option43需要执行命令option 43 sub-option 2 ip-address为AP配置AC的IP地址。
Huawei system-view
[Huawei] interface Vlanif 100
[Huawei-Vlanif100] ip address 192.168.1.254 24 //配置AC源接口的IP地址
[Huawei-Vlanif100] quit
[Huawei] capwap source interface Vlanif 100 //指定Vlanif 100接口为源接口
[Huawei] ip pool global1
[Huawei-ip-pool-global1] option 43 sub-option 2 ip-address 192.168.1.254 //将AC源接口的IP地址下发给AP
【4】执行命令commit all提交新的配置重新使AP上线。每一次在AC上对AP的配置进行修改时都需要重新提交配置将新配置下发到AP上否则新配置不生效。
Huawei system-view
[Huawei] wlan ac
[Huawei-wlan-view] commit all
Warning: Committing configuration may cause service interruption, continue?[Y/N]:y 02 AP与AC之间网络不通 背景信息
网络连通是所有业务正常运行的基础在实际组网中首先应该配置网络的连通性只有网络连通了各种业务才能正常工作。所以如果遇到AP无法上线问题需要检查一下基础网络是否连通。
检查基础网络的物理连通性物理连通性主要是指设备之间的物理连线是否正常接口是否都UP。检查基础网络的业务连通性业务连通性主要是指VLAN、IP地址和路由等配置是否正确。
不同的组网需要配置不同的VLAN、IP地址和路由才能互通虽然无法给出一个统一的配置但是我们可以根据实际的经验总结给出一个配置指导和定位思路。 定位步骤
【1】检查AC和AP之间是否能Ping通。
在AC设备上执行命令pingping AP的IP地址查看ping的结果。
Huawei ping 192.168.1.10 PING 192.168.1.10: 56 data bytes, press CTRL_C to break Request time out Request time out Request time out Request time out Request time out --- 192.168.1.10 ping statistics --- 5 packet(s) transmitted 0 packet(s) received 100.00% packet loss
【2】如果AC和AP之间ping不通检查中间网络设备是否连通。中间网络设备不通一般是由于VLAN、IP地址和路由配置错误导致。由于AC和AP之间的网络比较复杂可以是二层网络也可以是三层网络所以网络互通的配置也比较复杂。为了帮助用户解决问题我们汇总了一些经验配置供大家参考
配置WLAN业务时一般需要配置一个管理VLAN一个或多个业务VLAN。其中管理VLAN用于转发AP与AC之间的管理报文业务VLAN用于转发STA与Internet之间的业务报文。由于AP自身发出的报文默认是不带VLAN Tag的一般是由AP对端设备的二层接口为AP发出的报文打上管理VLAN的Tag。STA发出的报文也是不带Tag的但是经过AP时AP会给SAT发出的报文打上业务VLAN的Tag。直接转发时需保证AP上行接口一直到AC的下行接口都要允许管理VLAN和业务VLAN通行。由于管理VLAN和业务VLAN不能相同所以接口一般配置为Trunk类型。隧道转发时由于业务报文被封装在CAPWAP报文中对外不感知AP上行接口一直到AC的下行接口仅允许管理VLAN通行即可。如果和AP直连的是一台傻瓜交换机由于傻瓜交换机无法配置VLAN所以与傻瓜交换机对接的上游设备的二层接口要配置成Access类型剥离VLAN标签具体案例参见表1。缺省情况下设备上只有直连网段的路由如果直连网段路由里有到目标网段的路由则不需要配置静态路由如果没有则需要在设备上配置一条到目标网段的静态路由。
下面我们总结了不同组网的WLAN AC配置案例供大家参考如表1所示。二层接口和三层接口是指AC通过二层接口还是三层接口对接下游设备的。 03 CAPWAP链路故障 背景信息
在前面的章节里我们介绍了CAPWAP隧道在AP上线过程中的重要作用。如果CAPWAP隧道建立失败则会导致AP无法上线。如果遇到AP无法上线问题可以检查下CAPWAP隧道是否建立成功。CAPWAP隧道的作用如下
CAPWAP隧道可以实现AP与AC间的状态维护AC通过CAPWAP隧道对AP进行管理和业务配置下发业务数据经过CAPWAP隧道集中到AC上转发。 定位步骤
【1】检查CAPWAP链路是否已创建。
在诊断视图下执行命令display capwap linkinfo查看所有CAPWAP链路信息。如果已上线AP的数量大于CAPWAP链路个数则重复执行该命令观察CAPWAP链路个数是否在增加。
Huawei system-view
[Huawei] diagnose
[Huawei-diagnose] display capwap linkinfo
Link ID List(R-Run):
------------------------------------------------------------------------------ 0(R) 1(R) 3(R) 8(R) 9(R)
------------------------------------------------------------------------------
5 link ID(s) in total, 5 in run state
【2】如果CAPWAP链路个数没有增加说明CAPWAP链路创建失败或没有创建。此时执行命令display capwap configuration检查CAPWAP的配置信息是否正确。重点关注如下配置是否正确
检查AC源接口下是否配置了正确的IP地址是否被误shutdown。检查CAPWAP心跳检测间隔时间是否小于默认值25。该值小于25可能会影响CAPWAP链路可靠性使AP无法正常上线建议使用默认值。检查CAPWAP心跳检测报文次数是否小于默认值6。该值小于6可能会影响CAPWAP链路可靠性使AP无法正常上线建议使用默认值。检查控制链路DTLS加密功能是否使能。缺省情况下设备上使能了控制隧道DTLS加密功能。如果误操作去使能了该功能会导致DTLS协商失败从而使CAPWAP隧道建立失败。
Huawei display capwap configuration ------------------------------------------------------------ Source interface : vlanif100 //AC源接口 Source ip-address : - //AC源接口的IP地址 Echo interval(seconds) : 25 //CAPWAP心跳检测间隔时间 Echo times : 6 //CAPWAP心跳检测报文次数 Control priority(server to client) : 7 Control priority(client to server) : 7 Control-link DTLS encrypt : enable //控制链路DTLS加密功能是否使能 DTLS PSK value : ****** PSK mandatroy match switch : disable IPv6 status : disable ------------------------------------------------------------
【3】如果CAPWAP配置都正确AP还是无法上线可以执行capwap echo命令将CAPWAP心跳检测间隔时间和报文次数配置大一些后重新让AP上线。
Huawei system-view
[Huawei] capwap echo interval 30 times 10
【4】执行命令commit all提交新的配置重新使AP上线。
Huawei system-view
[Huawei] wlan ac
[Huawei-wlan-view] commit all
Warning: Committing configuration may cause service interruption, continue?[Y/N]:y 04 AP认证失败
在AP上线过程中AC会对AP的身份进行验证只有验证通过的AP才允许上线。因此在配置AP上线时需要在AC上离线添加AP并配置AP的认证模式。例如在添加AP时配置AP的认证模式为MAC认证。当AP上线时AC将对AP的MAC地址进行认证等AP认证成功后才可以上线。
AP有三种认证模式不认证、MAC地址认证和SN认证。为了降低安全风险建议使用MAC地址认证或者SN认证。如果出现AP无法上线问题可以检查下是否因为AP认证失败导致AP上不了线。
如果AP认证模式是MAC地址认证则在离线添加AP时必须输入AP的MAC地址。如果AP认证模式是SN认证则在离线添加AP时必须输入AP的SN序列号您可以在AP设备的外部名牌帖上找到AP的MAC地址和SN信息。 定位步骤
【1】检查AP的MAC地址是否加入了黑名单中如果某个AP的MAC地址被加入了黑名单会导致该AP认证失败。
在设备上执行命令display ap blacklist查看AP黑名单信息。
Huawei display ap blacklist
--------------------------------------------------------------------------------
ID MAC
--------------------------------------------------------------------------------
0 aaaa-aaaa-aaaa
1 bbbb-bbbb-bbbb
2 xxxx-xxxx-xxxx
3 yyyy-yyyy-yyyy
4 zzzz-zzzz-zzzz
--------------------------------------------------------------------------------
Total: 5
【2】如果AP的MAC地址在黑名单中则执行命令undo ap blacklistmac将AP的MAC地址从黑名单中删除。
Huawei system-view
[Huawei] wlan ac
[Huawei-wlan-view] undo ap blacklist mac xxxx-xxxx-xxxx
【3】如果是MAC地址认证或者SN认证但未离线添加AP或未将AP加入白名单中则AP上线时会认证不通过。
执行命令display ap unauthorized record查看是否存在未认证通过的AP。
Huawei display ap unauthorized record
Unauthorized AP record:
Total number: 1
--------------------------------------------------------------------------------
AP type: AP7110SN-GN
AP SN: yyyyyyyyyyyyyyyyyyyy
AP MAC address: xxxx-xxxx-xxxx
AP IP address: 192.168.109.252
Record time: 2015-01-22 17:23:17
--------------------------------------------------------------------------------
【4】如果存在未认证通过的AP则执行命令行ap-confirm all手动允许认证不通过的AP上线或者执行命令ap whitelist将AP加入白名单中。
Huawei system-view
[Huawei] wlan ac
[Huawei-wlan-view] ap-confirm mac xxxx-xxxx-xxxxHuawei system-view
[Huawei] wlan ac
[Huawei-wlan-view] ap whitelist mac xxxx-xxxx-xxxx
【5】检查设备上AP的MAC地址、SN信息以及AP型号是否和AP外观名牌帖上的一致。如果不一致根据名牌帖上的MAC地址、SN信息以及AP型号修改错误的参数。
Huawei display current-configuration | include ap-id
ap-id 0 ap-mac xxxx-xxxx-xxxx ap-sn yyyyyyyyyyyyyyyyyyyy
【6】执行命令commit all提交新的配置重新使AP上线。
Huawei system-view
[Huawei] wlan ac
[Huawei-wlan-view] commit all
Warning: Committing configuration may cause service interruption, continue?[Y/N]:y 05 AP类型不匹配 背景信息
AR路由器作为AC下挂FIT AP为用户提供WLAN接入服务时建议下挂同品牌的AP产品。一下以华为设备为例 定位步骤
检查设备是否支持当前使用的AP型号。
在设备上执行display ap-type all命令查看设备支持的AP型号。不同的AC版本支持的AP型号不同。
Huawei display ap-type all
--------------------------------------------------------------------------------
ID Type
--------------------------------------------------------------------------------
17 AP6010SN-GN
19 AP6010DN-AGN
21 AP6310SN-GN
23 AP6510DN-AGN
25 AP6610DN-AGN
27 AP7110SN-GN
28 AP7110DN-AGN
29 AP5010SN-GN
30 AP5010DN-AGN
31 AP3010DN-AGN
33 AP6510DN-AGN-US
34 AP6610DN-AGN-US
35 AP5030DN
36 AP5130DN
37 AP7030DE
38 AP2010DN
39 AP8130DN
40 AP8030DN
42 AP9330DN
43 AP4030DN
44 AP4130DN
45 AP3030DN
46 AP2030DN
47 AP9131DN
48 AP9132DN
49 AP5030DN-S
50 AP3010DN-V2
51 AP4030DN-E
56 AP6050DN
57 AP6150DN
58 AP7050DE
59 AP7050DN-E
60 AP4030TN
61 AP4050DN-E
62 AP4050DN-HD
64 AP430-E
68 AP1010SN
69 AP2050DN
70 AP2050DN-E
71 AP8130DN-W
73 AP2050DN-S
75 AP4050DN
76 AP4051DN
77 AP4151DN
78 AP4050DN-S
79 AP4051DN-S
80 AP8050DN
81 AP8150DN
82 AP8050DN-S
85 AP1050DN-S
86 AP4051TN
87 AP6052DN
88 AP7052DN
89 AP7052DE
90 AP3050DE
91 AP7152DN
92 AP8050TN-HD
93 AP8082DN
94 AP8182DN
97 AP2051DN
98 AP2051DN-S
99 AP2051DN-E
100 AP7060DN
101 AP5050DN-S
102 AP2030DN-S
103 AP4050DE-M
104 AP4050DE-M-S
105 AP100EC
106 AP200EC
107 AP300EC
108 WA375DD-CE
109 AP4050DE-B-S
110 AP5510-W-GP
111 AP2051DN-L-S
--------------------------------------------------------------------------------
Total: 74 06 AP和AC版本不匹配 背景信息
AP正常上线的一个前提条件是AP的版本必须与AC的版本匹配。因为在AP上线过程中AC会检查当前AP的版本是否是AC支持的版本如果是则允许上线否则不允许上线。如果遇到AP无法上线问题可以查看下AP的版本是否与AC的版本匹配。 定位步骤
【1】检查AC与AP之间的版本是否匹配。
#首先登录到AC设备上执行命令display version查看AC当前的版本信息。
Huawei display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.170 (Router v2.10.10sp7)
Copyright (C) 2011-2020 HUAWEI TECH CO., LTD
Huawei 12 Router uptime is 2 weeks, 0 day, 17 hours, 49 minutes
BKP 0 version information:
1. PCB Version : Router01BAK2B VER.A
2. If Supporting PoE : Yes
3. Board Type : 12
4. MPU Slot Quantity : 1
5. LPU Slot Quantity : 8
……
#Telnet到AP上执行命令display version查看AP当前的版本信息。
Huawei display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.170 (AP4050DN FIT V200R007C20SPCa00)
本例中AC的版本为V200R010C10SPC700AP的版本为V200R007C20SPCa00。
【2】如果无法登录到AP查看其版本信息也可以在AC上执行命令display trapbuffer查看AC记录的告警从而间接获取AP的版本信息。在告警信息中搜索“WLAN/4/AP_SOFTWARE_VERSION_MISMATCH”其中“APSoftWareVersion”参数即为AP的软件版本。
Huawei display trapbuffer
Trapping buffer configuration and contents: enabled
Allowed max buffer size: 1024
Actual buffer size: 256
Channel number: 3, Channel name: trapbuffer
Dropped messages: 0
Overwritten messages: 0
Current messages: 228 #Aug 10 2021 08:28:2300:00 Huawei LINE/4/USERLOGIN:OID 1.3.6.1.4.1.2011.5.25.20
7.2.2 A user login. (UserIndex130, UserNameVTY, UserIP189.44.242.100, UserCha
nnelVTY1)
#Aug 10 2021 07:56:2000:00 Huawei ARP/4/ARP_IPCONFLICT_TRAP:OID 1.3.6.1.4.1.201
1.5.25.123.2.6 ARP detects IP conflict. (IP address189.44.241.126, Local interf
aceGigabitEthernet0/0/0, Local MAC4857-02aa-7501, Local vlan0, Local CE vlan
0, Receive interfaceGigabitEthernet0/0/0, Receive MACd849-0b94-27ee, Receive v
lan0, Receive CE vlan0, IP conflict typeRemote IP conflict). ---- More ---- 07 AP数目已达到License支持的最大AP数 背景信息
不同款型的AR路由器作为AC时允许接入的AP个数不同。有些款型不需要加载无线控制器License就可以接入最大数量的AP有些款型需要加载无线控制器License后才可以接入最大数量的AP。至于每个款型最大支持接入多少个AP可以联系售前工程师咨询。
对于那些需要加载无线控制器License后才可以接入最大数量AP的款型在没有加载License的情况下最多只允许接入4个AP。如果发现AP无法上线可以查看AC设备上当前上线的AP个数是否已达到了最大值。 定位步骤
【1】检查设备上状态为normal的AP的个数。
在设备上执行命令display ap by-state normal查看已上线AP的个数。
Huawei display ap by-state normal
AP information(State-normal):
---------------------------------------------------------------------------------------------------
ID MAC Name Group IP Type State STA Uptime
---------------------------------------------------------------------------------------------------
0 00e0-fcf6-76a0 area_1 ap-group1 192.168.120.254 AP6010DN-AGN nor 0 4H:50M:55S
1 00e0-fc74-9640 area_2 ap-group1 192.168.120.253 AP5010DN-AGN nor 0 6H:5M:24S
---------------------------------------------------------------------------------------------------
Total: 2
【2】访问产品参数介绍网站或者咨询售前工程师查看当前AC款型支持接入的最大AP个数。
【3】比较实际上线的AP个数是否达到AC款型允许接入的最大个数。如果没有达到但是出现了AP数目已达到License支持的最大AP数的问题则根据AC是否需要加载无线License进行如下处理
如果AC不需要加载无线License即可接入最大数量的AP但是上线的AP个数未达到AC允许接入的最大个数此时建议直接联系技术支持人员解决详细信息请参见收集AP无法上线故障信息的步骤2。如果AC需要License才可以接入最大数量的AP但是上线的AP个数已经达到4个。此时如果要接入更多的AP则需要购买无线控制器License对AP个数进行扩容。 整理老杨丨11年资深网络工程师更多网工提升干货请关注公众号网络工程师俱乐部
