无线故障排查与网络优化专题

第1章无线故障排查与常见疑问1.1.如何在WAC和在AP上抓包1、在WAC1.5版本以后，采用tcpdump_dp命令直接在物理口上抓包，在WAC1.5版本以前，需要进入cli模式下，并进入接口配置模式，采用pcap方式进行镜像到pcapif1口上进行抓包，并且一般分析问题不建议直接在vlanif口上抓包分析，建议在物理口（镜像口）上抓包。

2、在AP上，直接在eth0物理口和ath类型的虚拟口抓包，不需要任何镜像方式。

WAC采用22345，AP采用22号端口SSH方式登录，115200波特率，且都不需要配置flow control。

如果不能直接访问AP的IP，可以从WAC上通过ssh跳转方式登录到AP进行抓包，并可以通过sftp的方式，把数据包从AP传送到WAC，然后再下载下来分析抓包a)在WAC上：tcpdump_dp -i eth1 port 7777 -nn在WAC上查看是否有收到udp:7777的自动发现协议数据包b)AP的eth0口上：tcpdump -i eth0 host WAC’IP –s0 –w /tmp/ap_eth0_toWAC.pcap，抓取AP与WAC控制器之间的交互数据包，分析AP与WAC通讯时，可以采用该方法抓包。

c)AP的eth0口上：tcpdump -i eth0 host WAC’IP port 7077 –s0 –w /tmp/ap_eth0_toWAC.pcap，抓取AP与WAC控制器之间的隧道数据包，在分析隧道数据时，可以采用该方法。

http://192.200.200.162/dedecms/plus/view.php?aid=3673，隧道数据分析插件，支持wireshark的1.8版本，目前不支持最新版本1.10，且抓包是一定要确保加了参数-s0，这样才能分析到完整的数据包。

此时抓包等同于在WAC的物理接口上抓取该AP的udp:7077的数据包。

d)AP的ath0_1类型的口上，tcpdump –i ath0_1 –s0 –w /tmp/ap_ath0_1_all.pcap;抓取AP上某个SSID对应的虚拟口上抓所有包。

如果是5.8G频段，需要在ath1_0类型的接口上抓包，分析问题时，最好单个SSID只开单频来分析抓包，避免负载原因，一个STA接入双频。

在分析DHCP请求，以及802.1X认证分析时，需要采用此方法抓取所有数据包分析。

e)AP的ath0_1口：tcpdump –i aht0_0 host sta’IP –s0 –w /tmp/ap_ath0_0_host.pcap，在AP的无线虚拟口上抓取某个IP地址的包。

只有确保终端获取到IP后，才能采用使用该方法抓包，比如某个终端访问某些业务系统异常时，可以采用该方法抓包注意：在AP上抓包不要抓取太多，且只能保存到/tmp目录，抓包下载下来后，及时删掉，释放内存空间，否则容易引起其他不可预知的网络问题。

1.2.AP不能自动发现WAC，原因与解决方法1、WAC上AP的授权个数为0，需要开授权2、AP接在了10M的交换机与集线器上，而AP不支持10M的速率设备，导致AP无法获取IP和通讯。

3、AP首次使用，必须通过内网DHCP方式方式获取到IP，但是获取到了非法DHCP服务器分配的IP地址。

4、先分析AP采用4种自动发现方式中的哪一种发现WAC，并分析其优先级。

5、固定AP的配置文件中WAC控制器的IPa)采用提前激活AP，然后放到另外的地方使用，但配置并没有正常下发到AP，比如激活时，AP的IP地址并不能与WAC互相通讯，未建立控制隧道，所以配置无法下发。

b)提前配置的固定IP地址，放入到网络中时，配置了不合理或错误的网关与IP，以及无路由，导致AP无法与WAC通讯c)提前配置的固定IP地址，与网络中的其他设备出现IP冲突现象d)提前配置的固定IP，该IP与WAC通讯时，udp7777被网络中的防火墙拦截了e)没有在WAC控制台上激活，手动去AP后台修改配置，/wns/config_etc/config/ap/ap_join_wac.xml中的WAC地址，由于配置语法错误或操作问题，比如下载配置文件，上传时文件属性被转换成windows属性或者权限变更等。

6、采用DNS解析返回的方式a)DNS服务器配置A记录指向WAC，由于配置NS记录或其他记录，导致无法正确解析。

b)在DNS服务器（AC或WOC）上写入HOST的方式对外解析，但无法对外提供DNS服务，比如WOC的sangforvpn采用了53号端口，后台禁用了dns解析服务。

c)由于WAC自身可以写HOST，而且也可以做DNS代理，所以在客户环境测试，无法配置DNS或dhcp-option43选项时，可以修改客户的DHCP服务中DNS服务器为WAC，当AP的dns请求到达WAC时，也是可以让AP自动发现WAC的。

d)对于采用DNS方式解析时，可以在PC上“nslookup –dnsserver”的方式测试DNS解析是否正常7、配置DHCP-option43时a)采用Windows2003配置DHCP时，添加选项option43时，不要输入过多字符，比如空格或点号.。

b)采用交换机方式配置DHCP-option43选项时，要选择ASCII方式填写IP,而不是在IP ADDRESS选项后面填写IPc)采用dhcp-srv工具时，填写option43字段时，添加的Ip地址，需要加入双引号，才能正常生效d)采用DHCP-option43方式时，由于DHCP服务器给AP分配了一个DNS服务器，而且DNS服务刚好解析到的，并且返回的IP地址，刚好是另外一台WAC，这样DHCP-option43没有DNS优先，导致AP无法发现WAC。

8、采用2层广播的方式发现，但是由于部署不当,AP与WAC不在同一个广播域，导致WAC无法收到广播数据包9、抓包分析：a)在AP的eth0口上抓包，看是否有udp：7777的数据包发向WAC，并且收到WAC的7777回包，比如被防火墙或AC或交换机ACL给拦截了b)在eth0口抓取DHCP数据包报文，查看DHCP-option43字段是否是WAC的IP地址c)抓取DNS报文，看是否能正常解析1.3.AP在WAC上激活后，AP一直不在线。

1、WAC上，AP的授权数不够，此时AP可以发现WAC，但激活后，AP不能在线。

2、AP到WAC的TCP：7070控制端口不通，被防火墙或AC或交换机给拦截，无法建立控制隧道。

3、AP与WAC版本不匹配，AP激活后，需要自动升降级，但是AP到WAC的TCP：800端口不通，导致AP无法从WAC上下载自动升级包，所以一直无法在线4、网速慢，AP从WAC上下载升级包时（大约有8-10M的大小），比如门店通过公网端口映射，或VPN专线方式下载包时会比较慢，可以通过串口登录AP后台ps方式查看是否有wget进程。

5、激活AP时，在激活页面就修改AP的IP地址，但激活时，AP的IP地址并不能与WAC互相通讯，导致配置未正常下发到AP，网络不通。

（AP和WAC虽然在不同网段，但是同时接在1个2层交换环境下，AP可以自动发现WAC），比如AP从内网私自搭建的非法DHCP服务器获取到IP地址。

6、给AP激活时，虽然给AP写入了正确的WAC的地址，但是AP所在组的主控制器与AP的控制器IP地址不匹配，导致AP一直在寻找AP组中的主控制器。

此种情况大多发送在WAC被人使用和配置过的情况，默认一般不需要配置AP组的控制器。

1.4.少数终端无法连接上网络（会出现感叹号）首先判断是个别终端还是所有终端都无法连接到无线？以下排查方法只针对个别终端无法上网1、先判断是某个区域还是所有区域都无法连上网络，以判断是否是单个AP原因引起的2、然后判断是2.4G的用户还是5.8G的终端无法连接，如果是支持双频的终端，建议WAC同一个SSID配置单频测试，不启用双频。

3、少数情况下，部分终端无法在某个信道正常工作（比如信道1或信道13），此时可以调整AP信道测试4、如果是单一终端连接不上无线网络可以采取如下措施：a)禁用无线网卡——再启用无线网卡b)运行windows的网络诊断工具，更新无线网卡驱动c)重启电脑或重启手机d)升级系统版本或升级系统补丁，比如MAC的IOS 10.8.4版本就出现过WIFI连接不上以及断线问题。

/2013/0827/230085.shtmle)该单一终端是否是欧洲版或美洲版本或日本版的无线终端，查看该区域的wifi频段。

f)删除无线的配置文件，重新连接无线5、在WAC上查看系统日志，比如有DOS攻击触发MAC黑名单，触发WIPS，或有MAC白名单限制，或者企业级认证失败等原因导致无线终端无法连接。

6、该终端的权限限制，有可能前端有AC做了MAC地址绑定，或者被冻结，没有上网权限，或者有ACL拦截了上网数据7、抓包分析8、在网上google该款型号的网卡或终端，看是否有类型问题，判断终端自身问题引起1.5.所有无线终端（大部分）都无法获取IP地址（会出现感叹号）1、部署不当，应该给WAC配置2层交换口的网络环境，却给WAC的物理口配置成为3层口，导致无线终端和DHCP服务器不在同一个广播域中，DHCP服务器无法收到DHCP请求。

比如集中转发下就容易犯此错误，或者采用了外部的DHCP服务。

2、无线终端与DHCP服务器在跨3层的环境下，没有配置DHCP-relay,或者配置的错误的dhcp-relay地址。

3、当启用WEB认证时，认证前的配置默认VLAN无法通讯或无DHCP服务器。

比如本地转发时，一般本地转发时，认证前vlan大部分环境下都需要配置为1（除非AP是trunk模式对接交换机时，需要配置需求对应的vlan）。

4、如果采用的是外部设备作为DHCP-server，DHCP-server或3层交换机的DHCP-relay本身有问题。

5、无线终端数DHCP请求并发数过大，WAC上的DHCP请求无法及时回应。

（可以通过分析同一个SSID中是部分用户还是全部用户无法获取IP来分析）6、AP版本与WAC版本不匹配，或者AP与WAC为β版本，出现过无法获取IP的BUG，先给WAC升级，然后再在AP后台强制给AP升级“sh –x /wns/shell/wns_download_ssu.sh –f“，或在WAC上给AP加载升级包给AP升级。

7、抓包分析a)在AP的ath0_0类型（具体的SSID的接口用iwconfig查看）的接口上抓取DHCP数据包，看AP是否收到DHCP请求包b)本地转发时，在AP的eth0口抓DHCP数据报文，看是否有发出和接收c)集中转发时，在WAC的物理口上通过tcpdump_dp抓包，或镜像到pcapif1接口的方式抓包，然后用wireshark来分析隧道内和隧道外，是否有DHCP请求包和回复包，（CMS上搜索wns_capture.lua安装隧道插件）d)后台查看DHCP服务进程是否在监听,”netstat –lunp | grep dhcpd”8、查看WAC上是否开启了DHCP-snooping,对于外部的DHCP服务器，如果开启该功能，合法的DHCP服务器又不再列表中，会出现IP地址获取不到的情况1.6.STA获取到IP仍然无法上网？(会出现感叹号)1、先判断有线网络是否存在不能上网的情况，以区分是无线部分引起或有线网络本身不能上网2、如果是集中转发，确保WAC能正常上网，在WAC后台能wget网页，且网页是正常的页面（有可能wget到的是AC认证重定向的页面等情况）。