1-1排查无线网络信号强度是否达标
当终端在信号很弱的情况下,会导致无线链路非常不稳定。无线网络传输会对每个报文进行物理层的确认,在整个交互过程中,任何一方出现问题都会导致终端接入失败的现象,如何判断网络信号强度是否达标,共有以下几种方法可以尝试(测试信号强度低于-80dbm为不达标):
①通过抓包工具Omnipeek等软件,分别在AP和STA处抓包查看对方的信号强度
②通过信号勘测软件Network Stumbler、inSSIDer、WiFi魔盒分析AP信号强度。
③将终端放到AP附近测试是否关联,直接排除弱信号的情况,以便快速定位问题。
④需要注意客户端的信号强度Rssi值,有些高功率AP会使终端收到AP的信号非常强,但终端的发射功率有限,AP接收到终端的信号弱,可能导致终端虽然看起来信号很强,但任然无法关联。
⑤排查AP的接入信号强度阈值是否设置的特别高,无线终端连接AP的时候刚好信号强度低于AP的接入阈值导致关联不上
1-2增强问题区域信号覆盖
①排查当前问题AP是否使用最大发射功率,弱没有则将发射功率调整至最大值
②在确定AP工作状态一切正常前提下,问题区域信号任然弱,则通过调整AP位置或增加AP方式,改善问题区域信号覆盖。
2-1用户无法搜索到信号
首先判断问题AP的无线终端关联和设置的无线客户端—最大客户端数量,当用户关联到AP的最大客户端数量后,AP将会隐藏该SSID,此时新的无线终端就扫描不到AP的SSID,这种情况可以通过手动设置增大AP最大客户端数量,或者增加新增AP方式解决
然后判断AP运行是否正常,配置是否正常,可能的原因有:POE交换机故障,AP供电不正常;网线或者AP网口故障;无线终端与AP距离过远;无线终端的无线本身故障;AP的功率设置太低,SSID被修改或者被隐藏,射频被关闭等;排查步骤如下:
①观察AP设备指示灯,查看电源指示灯是否正常工作,若指示灯未正常工作,则检查POE交换机是否正常供电,检查AP POE电口是否正常,AP上联口网线是否正常;
②如果AP运行正常,则观察AP的WiFi灯是否正常工作,若WiFi灯没亮则设备的射频可能关闭或者无线模块异常;
③如果AP运行正常,WiFi灯正常工作,重启无线终端的WiFi;
④经过上述排查后仍然扫描不到无线,可将设备恢复出厂后重新配置,或者收集环境拓扑,终端类型型号、AP版本信息灯debug信息反馈至开发解决人员。
2-2信号时有时无
AP的信号时有时无可能的原因有:AP供电不正常,一直重启;AP上联口或上联口网线接触不良;AP软件问题;排查步骤如下:
①观察AP设备指示灯,看设备是否在一直重启;
②更换AP上联口网线保证上联口网线连接正常,AP供电正常
③通过Omnipeek抓包,抓取无线关联交互过程空口报文,看是否有完整流程
④收i就环境拓扑、终端类型型号、AP版本信息、空口抓包灯debug信息反馈至开发解决人员。
2-3有信号但是连接失败,终端提示网络拒绝接入、密码错误灯信息
可能原因为终端连接到最大客户端数量、终端被加入无线访问控制、AP设置信道的干扰源太多、软件问题,排查步骤如下:
①检查AP最大客户端数量设置
②检查AP无线访问控制
③通过信道扫描工具inssider、WiFi魔盒无线扫描工具等扫描无线干扰情况,将AP信道/频宽调整或关闭周围干扰源后,终端再连接到AP无线
④若输入设置的密钥,终端连接AP无线一直提示密码错误,大概率为软件问题,则通过Omnipeek抓包工具,抓取无线关联交互过程空口报文,将抓取报文后反馈至开发解决人员。
3-1排查当前SSID是否采用明文方式,是否是安全模式与终端不兼容
常见的SSID分为明文不加密方式和WEP、WPA、WPA2、WPA3等安全模式,其中安全模式和加密规则可能导致终端不兼容连接失败,因此在排查问题时,我们需要先明确当前网络采用的中文SSID编码格式、安全模式与加密规则。
3-2修改当前SSID安全模式,测试终端能否关联成功
当我们遇到终端接入故障时,可以修改当前SSID的安全模式和加密规则,测试终端能否关联成功;
如果原有SSID不便于修改规则可以新建一个明文不加密SSID,看终端是否正常连接。
4-1排查是否由于获取不到IP地址导致
在实际问题处理中终端关联不上,有很多是因为获取不到IP地址,导致表面上看起来是关联失败的问题。
配置问题:无线用户VLAN没有配通,交换配置了snooping但是没有配置信任端口
DHCP服务器异常:比如地址池占满,DHCP服务未开启,DHCP服务器异常,可以静态配置一个IP地址测试下。
网络环境问题:存在攻击,广播域太大,环路等导致终端不能获取到地址。
4-2用户获取到IP地址但是不能上网
原因分析;外网不通故障;用户获取的ip地址;DNS地址解析故障;终端被拉入黑名单,被加入MAC地址过滤、行为管理;用户被网速控制,处理步骤如下:
①检查外网是否正常
②检查终端是否获取到正确IP地址,是否获取的网关地址和DNS服务器地址;
③跳过DNS解析,直接通过网站IP地址访问资源,排查是否为DNS解析故障
④检查用户是否被加入黑名单,MAC地址过滤,行为管理
⑤检查用户是否被网速控制,限速很低导致上网异常。