14.AC常见故障分析v1.1

1、AC常见故障分析V2011-01固网产品支持部1目 录故障处理流程接口用户无法获取IP地址WEB无法认证用户上网速度慢用户异常掉线故障处理流程3处理问题的一般思路检查物理连接；检查用户终端网卡属性设置；检查数据配置；根据具体业务和故障进行针对性的处理。4Page 5检查项目1、对端设备的运行情况 2、光纤、网线的类型检查 3、本端设备物理层检查show interface 查看接口1.接口连接状态中断为“down” 2.接口连接状态正常为“up”查看指示灯1.线路连接指示灯LINK 2.数据转发指示灯ACT 3.工作模式指示灯STATUS接口5Page 6接口（典型现象）网线问题BAS上的电口

2、模式相当于switch，所以，根据“同性相斥，异性相吸”的原则，与Router/pc用直通网线，与switch用交叉网线。ARP丢失现象：端口显示up，但是数据不通。诊断：在BAS上用BNAS#show ip arp查看arp表，看是否有对端设备接口的arp，一般情况下，此种现象均是没有ARP了造成的。解决：需要手工添加对端设备接口的ARP，使用BNAS# arp entry ip mac6Page 7接口（典型现象）双方端口匹配问题在工程实施中，此检查为必要工作流程。因为涉及到用户上网速度等等问题。方法：1）在advanced里面打开端口详细信息开关BNAS(advanced)# check

3、-portdetail 2）查看接口信息BNAS# show interface 主要检查信息中的0(0)bytes input errors0(0)bytes output errors0(0)bytes collisions 看是否错误和冲突有增加，如果有，则调整双方接口模式，直至出没有冲突报文增加。3）查看完毕之后，关闭详细信息开关，原因是此功能要耗系统资源。BNAS(advanced)# no check-portdetail 7Page 8用户无法获取ip地址8Page 9WEB无法认证对于个体有问题的时候，主要是检查用户PC，用户帐号属性，用户密码等。对于整体有问题的时候，主要是检

4、查BAS平台的相关配置，Radius server是否可达，AAA是否生效。9Page 10用户上网速度慢整体1）前面所讲到过的接口匹配2）查看当前cpu，BNAS# show cpu3）如果CPU较平时高很多，用BNAS # show statistics packet reset查看当前上传cpu的报文异常情况，通过调整advanced参数来改善情况。4）用BNAS # show statistics port portid 12，查看指定接口的报文上传情况。5）用BNAS # show statistics current maxflowuser usernum 5 delay 60，查

5、看当前上下行最大的用户，通过此命令判断是否是个别用户的异常流量导致的。个体对于NAT用户来说，可以show nat inside ip查看nat链接是否满了，如果将满或者满了的话，用户上网肯定有问题，这说明用户应该是有病毒了。10Page 11用户异常下线整体（一般情况是设备异常重启了）用BNAS# show version 查看设备运行时间查看Reset 1 times, Running 270 days, 00:29:01说明：前面的重启次数如果是0，一般情况是设备由于断电重启了。用BNAS# show nvramlog查看设备异常记录。个体（一般是终端用户的问题）还有一种情况，可能是BN

6、AS的断线检测功能失效了。11故障排除1.如何知道设备的MAC地址？MAC地址是网络设备的唯一标识，有两种方法可以得到这个答案：在每台设备的底部有一个小标签，上面贴着该设备的MAC地址可以通过登录设备的Web管理页面，查看设备的基本信息，了解设备的MAC地址12故障排除2.为什么无线终端无法连接AP?一般无线终端连接需要经过查找可用AP，认证，连接等几个步骤，所以无线终端如果无法连接AP可从以下几个方面排查：1) 无线终端支持的信道是否与AP相同。如果AP使用了无线终端不支持的信道，无线终端将无法找到AP。此时，可以更换AP的信道。2) 无线终端没有使用与AP相同的认证和加密方式。如果认证和加

7、密方式不一致，无线终端将无法通过认证，从而造成无法连接。3) 相同设备的干扰。查看周围是否存在无线设备，尝试关闭其它设备，查看情况是否改善。将产生干扰的设备进行屏蔽，或位置调整。4) 其它设备的干扰。查看周围是否有干扰源，如微波炉，2.4G的其它大功率设备，它们会严重影响设备的工作。如果可能，尝试关闭其它设备，查看情况是否改善。5) 无线终端和AP之间存在兼容性问题。无线终端有可能不符合802.11协议规范，所以无法与AP连接。13故障排除3.为什么无线网络连接建立后带宽不高? 设备的带宽不高，多数是环境干扰所致，但也有可能是设备老化，发送功率降低的原因。您可以尝试以下方法进行调整： 1) 无

8、线信道。尝试选择其它信道，速率可能会有明显的提高；2) 无线干扰。查看周围是否存在无线设备，尝试关闭其它设备，查看情况是否改善。将产生干扰的设备进行屏蔽，或位置调整。3) 检查天线。查看天线是否松动。4) 查看信号强度。检查无线终端连接AP的信号强度，如果很低，有可能是天线松动，或设备老化输出功率降低。5) 检查网卡。有可能网卡本身功率很低，可以试着靠近AP进行测试带宽。 14故障排除4.无线网络架设好后工作正常，可是一段时间后出现链路不稳定现象，如延时增大，丢包？此种现象很可能是由于设备工作的无线环境受到干扰，您可以进行以下几个步骤来排除问题：1)检查设备各部分连接是否完好（如有线端网线连接

9、，天线的连接）？2) 断电后重新启动设备；3) 将设备恢复默认值后再重新配置；4) 查看AP的有线和无线端的设备是否有病毒入侵；经过以上工作后，问题依旧，请和经销商联系。15故障排除5、908建立隧道不通排查方法AP和AC之间抓包确定AP把STA的关联信息上报给了管理平台，AP发送STA关联信息的目的IP为管理平台地址，目的端口为5246管理平台和接入平台之间抓包确定管理平台把STA关联信息发送给了接入平台，管理平台和接入平台一般是内部连接，不好接HUB抓包。 可在管理平台上使用tcpdump命令抓包，示例命令如下：tcpdump udp port 4603 -s 0 X 表示抓取udp 46

10、03端口的报文，不截断并打印到终端。如果发现管理平台没有下发消息到接入平台，可以查看配置文件/icac/conf/access.conf 和/icac/conf/forwaid.conf这2个配置文件是否正确，修改后需重启accomm才能生效16故障排除接入平台数据接收开关是否打开查看接入平台配置wireless data-sync是否配置为enable，如果没有enable，接入平台对管理平台下发的报文不做处理 同时可以打开数据接收调式命令debug wireless-data-sync 接入平台会打印管理平台下发的STA信息查看接入平台无线用户信息表 执行命令show wireless stati