常见故障处理方法 >> 【无线】AP离线问题排查 >> |
故障可能原因
1)AP未正常启动
2)AP物理端口无法UP
3)AP工作在胖模式
4)AP未获取到地址或者获取到错误IP地址
5)AP和AC路由不可达
6)AP数量达到AC上限
7)和在线AP重命名
8)版本升级失败
9)有线网络存在丢包
排查步骤
1、排查AP是否正常启动
1)在AP外观上查看指示灯“Status”“Powers”“Radio”,如果全部都不亮则设备未供电,可以通过替换供电适配和网线进行确认。如果更换了网线和供电适配设备指示还是不亮则可以对AP进行硬件更换。
2)在AP外观上查看指示灯,如果只有“Status”在闪烁,则AP未正常启动。通常是由于软件版本丢失导致AP无法正常启动,需要使用console登入到AP然后在ctrl层下进行升级。
3)在AP外观上查看指示灯“Status”“Powers”“Radio”全部都有亮并且使用console线登入到AP有“Ruijie>”提示则AP已经正常启动,这时AC仍无法和AP建立隧道则进入下一步排查。
|
2、排查AP物理端口是否UP
使用console线登入到AP,通过“show interface”查看AP物理端口是否处于UP状态。如果物理端口未处于UP则需要确认POE供电模块是否为百兆(早期POE供电模块120为百兆),尝试强制交换机物理端口为100M、10M,强制百兆100M、10M无效之后采用替换物理端口、网线、POE供电模块、AP的方法进行排查。如果端口可以UP,但是还是不能建立隧道则进入下一步排查。
Ruijie>show interfaces
========================== GigabitEthernet 0/1 ========================
Index(dec):1 (hex):1
GigabitEthernet 0/1 is UP , line protocol is UP
Hardware is BCM4748-SGMII GigabitEthernet, address is 1414.4b13.c249
(bia 1414.4b13.c249)
Interface address is: 100.1.1.5/24
ARP type: ARPA, ARP Timeout: 3600 seconds
MTU 1500 bytes, BW 1000000 Kbit
Encapsulation protocol is Ethernet-II, loopback not set
|
3、确认AP工作模式
在AP上"show ap-mode"确认AP工作模式,如果工作在fat模式下需要登入全局模式下进行胖瘦切换"ap-mode
fit"。如果AP工作fit模式下,仍然无法建立隧道则进入下一步排查。
Ruijie>show ap-mode
current mode: fit //fit代表瘦AP模式,fat代表胖AP模式
|
4、排查AP是否获取到IP地址
1)在AP上show ip route及show ap-statistic aclist 确认AP获取到的物理接口IP地址及AC IP地址。
Ruijie>show ip route
Codes: C - connected, S - static, R - RIP, B - BGP
O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default
Gateway of last resort is 192.168.1.1 to network 0.0.0.0
S* 0.0.0.0/0 [1/0] via 192.168.1.1
C 192.168.1.0/24 is directly connected, GigabitEthernet 0/1
C 192.168.1.3/32 is local host. //192.168.1.3为ap获取到的ip地址
Ruijie>show ap-statistic aclist
My AP name: AP620H
IP address priority isconfig APidle STAidle AC name God_ID
1.1.1.1 7 FALSE 128 4096 Ruijie_Ac_001aa97e9dcd 0(0) //1.1.1.1代表获取到的ac的ip地址
ac list not sorted:
IP address priority isconfig APidle STAidle AC name God_ID
1.1.1.1 0 FALSE 127 4096 Ruijie_Ac_001aa97e9dcd 0(0)
2)如果AP物理接口IP地址及AC IP地址未获取则需要检查交换机DHCP配置及option 138 属性配置是否正确。
service dhcp //开启DHCP服务
ip dhcp pool ap //定义地址池
option 138 ip 1.1.1.1 //AC IP地址
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
vlan 10 //定义vlan
interface vlan 10 //配置网关
ip address 192.168.1.1 255.255.255.0
3)如果AP地址获取正确,仍无法建立隧道则进入下一步排查。
|
5、排查AP和AC是否路由可达
在AP上Ping AC loopback地址,确认AC、AP路由是否可达。如果无法ping通则需要检查路由添加是否正确。如果可以Ping通仍无法建立隧道则进入下一步排查。
|
6、确认AP数量是否达到AC上限
在AC上“show ap-config
summary”确认在线AP数量、“show ac-config”确认AC允许接入AP最大数量、“show license”确认AC授权的最大AP数。
WS5708#show ap-config summary
========= show ap status =========
Radio: E = enabled, D = disabled, N = Not exist
Current Sta number
Channel: * = Global
Power Level = Percent
Online AP number: 1 //目前有1个AP在线
Offline AP number: 19
AP Name IP Address Mac Address Radio 1 Radio 2 Up/Off time State
---------------------------------------- --------------- --------------
------------------- ------------------- ------------- -----
AP620H 100.1.1.5 1414.4b13.c248 E 0 6* 100 D 0 165* 100 0:02:32:37 Run
WS5708#show ac-config
AC Configuration info:
max_wtp :128 //AC最大可以管理128个AP
sta_limit :4096
license wtp max :128
license sta max :4096
supp_psk_cer :Disable
WS5708#show license
Serial Number : 8652DHC460004
No. Activation Key AP Number
-------------------------------------------------------
-------------------------------------------------------
Total 128 access points are supported. //AC被授权可以管理128个AP
|
7、确认AP命名是否已经被使用
在AP上“show
ap-statistic aclist ”确认AP的命名,然后在AC上“show ap-config summary | inc [AP命名]”确认AP这个命名是否是“Run”。如果看到AP是“Run”状态需要将“Run”状态的AP进行重命名。如果没有看到AP或者状态为“Quit”则进入下一步排查。
|
8、确认AP和AC版本是否一致
分别在AC和AP上“show version”确认AC和AP版本是否一致,如果版本不一致则需要在AC上配置自动升级。升级方法可以参考《版本发行说明》。特别注意的是AP目前有两种版本,请认真核对《版本发行说明》里面对应的版本,确认使用的版本是否正确。如果版本是一致的,则进入下一步排查。
|
9、确认AP数据报文是否被过滤
检查AP和AC之间的设备是否有配置了ACL或者防攻击策略,如果有则暂时去掉这些配置,看看AP和AC是否可以正常建立隧道。如果还是不能建立隧道则进入下一步排查。
|
10、收集信息后,请联系4008111000协助处理
拨打4008111000寻求技术支持,收集如下故障信息,进行故障进一步处理。
· 需要收集的信息:
1)在AC上收集如下信息:
show version
show running
show ap-config sum
show capwap sta
show ip route
show ip int b
2)在AP上收集如下信息:
show version
show ap-mode
show capwap sta
show ip route
show log
show ap-statistic aclist
3)收集中间交换机的配置、物理端口及VLAN信息。
show run
show inter
show vlan
4)在AP上联口配置镜像抓包,并使用PC进行抓包。
· 需要收集的信息解释:
AC
show version:AC版本信息
show running:AC配置信息
show ap-config sum:AP状态信息
show capwap sta:隧道状态
show ip route:路由信息
show ip int b:三层端口信息
AP
show version:AP版本信息
show ap-mode :AP工作模式
show capwap sta:AP隧道状态
show ip route :AP路由信息
show log :AP日志信息
show ap-statistic aclist:AC IP地址
交换机
show run:交换机配置信息
show inter:物理端口状态
show vlan :VLAN 信息