企业无线掉线不稳定解决办法(原创)

无线用户异常掉线、不稳定处理办法
2022.10
目录
一、故障现象 (3)
二、故障可能原因 (3)
三、故障处理流程 (4)
四、故障处理步骤 (5)
一、故障现象
无线用户在使用无线网络过程中，出现异常掉线，通信不稳定。

二、故障可能原因
1）关闭保活页面
2）无线信号弱
3）流氓AP 启用了反制功能
4）无线同频干扰严重
5）无线网络存在ARP攻击
6）无线网卡问题
7）版本不稳定
三、故障处理流程
四、故障处理步骤
步骤1：确认终端是否关闭保活页面（适用于Web一代renzheng）
确认AC是否使用了Web一代renzheng。

目前大部分手机终端不支持多进程，在访问其他网页的时候保活页面将自动关闭，出现这种情况的时候可以关闭eportal服务器的页码保活功能或者将Web一代renzheng更改为Web二代renzheng。

eportal关闭流量保活操作：
如果关闭了eportal流量保活功能问题仍不能解决，则进入下一步排查。

步骤2：排查无线用户的信号强度
在AP上show dot11 associations all-client查看RSSI，如果小于等于20，则AP收到sta信号已经低于默认阀值，可以通过调低rssi阀值改善用户接入的稳定性，若修改了rssi后用户接入无线稳定，则问题定位为无线用户信号强度太弱，此问题的根本原因是信号覆盖过弱，如果要彻底解决的话需要增强信号覆盖，比如新增AP、把全向天线更换为定向天线、更换AP的位置让AP更靠近STA、将放装型部署更改为智分部署；也可以采用调整RSSI的方式临时解决，若修改RSSI后仍接入不稳定，则进入下一步骤排查。

WS5708(config)#ap-config AP型号
WS5708(config-ap)#response-rssi 10 radio 1 //将RSSI调整为10(-
95+10=-85dB)，即STA 为-85dB的信号强度也可以允许接入。

步骤3：排查是否存在流氓AP 启用了反制功能
如果AP收到STA信号很好，STA无线连接仍异常断开，并在AP上看到STA还是在线的状态，则被流氓AP反制的可能性很大（除客户方合法AP 外，其他的AP我们都认为是流氓AP，比如学生私自架设的D-Link或TP-Link无线AP）。

如果有无线抓包网卡也可以进行无线抓包，发起反制的AP 通常会广播出大量解关联或者解认证报文如下图所示。

这些流氓AP将导致无线射频环境不可控，需要和客户协商将流氓AP关闭，若关闭流氓AP后无线连接稳定，则问题定位为流氓AP的反制功能影响了用户使用，此时可以把流氓AP关闭，或是关闭反制功能，若关闭流氓AP后仍不稳定，则进入下一步骤排查。

解认证
解关联
步骤4：排查是否存在无线同频干扰
使用WirelessMon等无线扫描软件扫描当前射频环境，排查是否存在同频干扰（多个ap的信道同时是1或是6或11，并且信号高于-75dB），若存在同频干扰，则调整当前无线的工作信道使其工作在非同频信道。

该命令示例如下，如下为调整radio 1的信道至信道1，若调整信道后无线接入稳定，则问题定位为无线同频干扰，通过合理划分信道从而避免同频干扰，若调整后仍不稳定，则进入下一步骤排查。

AC(config)#ap-config 001a.a9bf.ffdc
You are going to config AP(001a.a9bf.ffdc), which is not on line now.
AC(config-ap)#channel 6 radio 1
（取值范围1、6、11；如果2.4G需要信道不重叠，可以尝试三个参数达到最优效
果）
1信道同频干扰严重
步骤5：确认是否存在ARP攻击
登到网关设备确认网关的MAC地址，出现掉线的时候在PC DOS界面下输入“arp -a”确认网关MAC地址是否已经变更。

如果被改变则网络里存在了ARP攻击，可以通过在DOC上静态绑定网关MAC地址“arp -s 192.168.33.1 xx-xx-xx-xx-xx-xx”或者在网络里部署防ARP攻击。

如果网络没有APR攻击但是仍然出现掉线，则进入下一步排查。

网关在交换机的确认方式：
SW#show interfaces vlan 10
Index(dec):4106 (hex):100a
VLAN 10 is UP , line protocol is UP
Hardware is VLAN, address is 0000.5e00.0185 (bia 0000.5e00.0185) //确认网关MAC地址
Interface address is: 192.168.33.1/24
ARP type: ARPA, ARP Timeout: 3600 seconds
MTU 1500 bytes, BW 1000000 Kbit
步骤6：排查个体无线网卡问题
若以上排查方法均无效，则考虑是否是个体无线网卡的问题，此时采用替换法，一是更换笔记本进行测试，二是把无线网卡驱动升级到官方最新版进行测试，最新无线网卡驱动可以在无线网卡官方网站下载或是用驱动精灵等驱动下载软件，若更换笔记本或是升级驱动后问题解决，则此问题定位为个体无线网卡的问题，后续通过升级网卡驱动进行解决，若更换笔记本后更新驱动后仍无法解决，则进入下一步骤排查。

步骤7：排查AC/AP版本是否为最新版本
登陆产品管理系统：产品官网
查看最新版的AC/AP版本发行说明里是否有解决此类问题，若有解决此类问题，则尝试升级至最新版本进行观察和测试，升级后问题解决，则此问题定位为软件版本问题，若仍无法解决，则进入下一步排查。

步骤8：收集信息后，请寻求售后协助处理
寻求售技术支持，收集如下故障信息，进行故障进一步处理：
·需要收集的信息：
1）在AC上收集如下信息：
show version
show version all
show running
show ap-config run
show ap-config sum
show logging
2）在AP上收集如下信息：
show dot11 associations all-client
show dot11 wireless 1/0
show dot11 wireless 2/0
show interface
show logging
3）无线终端的操作系统：比如window xp、window 7、安卓、黑莓、iphone
4）无线网卡型号和驱动版本号：比如Intel(R) Centrino(R) Advanced-N 6200 AGN 驱动版本号：14.2.0.10
5）现场射频环境截图：用WirelessMon等信号扫描软件扫描到的射频环境截图、信道分布、场强大小
6）AP部署点位图
·需要收集的信息解释：
AC
show version：AC版本信息
show version all：AP版本信息
show running：AC配置信息
show ap-config run：AP配置信息
show ap-config sum：AP状态
show logging：AC日志信息
AP
show dot11 associations all-client ：无线用户状态信息
show dot11 wireless 1/0 ：查看射频卡1信息
show dot11 wireless 2/0 ：查看射频卡2信息
show interface ：查看物理接口及射频卡流量
show logging：AP日志信息。