无线故障排查与网络优化专题.pdfVIP

第1章 无线故障排查与常见疑问 1.1. 如何在WAC 和在AP 上抓包 1、 在WAC1.5 版本以后，采用tcpdump_dp 命令直接在物理口上抓包，在WAC1.5 版本以 前，需要进入cli 模式下，并进入接口配置模式，采用pcap 方式进行镜像到pcapif1 口 上进行抓包，并且一般分析问题不建议直接在vlanif 口上抓包分析，建议在物理口（镜 像口）上抓包。 2、 在AP 上，直接在eth0 物理口和ath 类型的虚拟口抓包，不需要任何镜像方式。WAC 采 用 22345，AP 采用 22 号端口 SSH 方式登录，115200 波特率，且都不需要配置 flow control 。如果不能直接访问AP 的IP，可以从WAC 上通过ssh 跳转方式登录到AP 进行 抓包，并可以通过sftp 的方式，把数据包从AP 传送到WAC，然后再下载下来分析 抓包 a) 在WAC 上： tcpdump_dp -i eth1 port 7777 -nn 在WAC 上查看是否有收到udp:7777 的自动发现 协议数据包 b) AP 的eth0 口上： tcpdump -i eth0 host WAC’IP –s0 –w /tmp/ap_eth0_toWAC.pcap ，抓取AP 与WAC 控 制器之间的交互数据包，分析AP 与WAC 通讯时，可以采用该方法抓包。 c) AP 的eth0 口上： tcpdump -i eth0 host WAC’IP port 7077 –s0 –w /tmp/ap_eth0_toWAC.pcap ，抓取AP 与 WAC 控制器之间的隧道数据包，在分析隧道数据时，可以采用该方法。 62/dedecms/plus/view.php?aid=3673， 隧道数据分析插件，支 持wireshark 的1.8 版本，目前不支持必威体育精装版版本 1.10，且抓包是一定要确保加了参 数-s0，这样才能分析到完整的数据包。此时抓包等同于在WAC 的物理接口上抓取 该AP 的udp:7077 的数据包。 d) AP 的ath0_1 类型的口上，tcpdump –i ath0_1 –s0 –w /tmp/ap_ath0_1_all.pcap; 抓取AP 上某个SSID 对应的虚拟口上抓所有包。如果是5.8G 频段，需要在ath1_0 类型的接口上抓包，分析问题时，最好单个 SSID 只开单频来分析抓包，避免负载 原因，一个STA 接入双频。在分析DHCP 请求，以及802.1X 认证分析时，需要采用 此方法抓取所有数据包分析。 e) AP 的ath0_1 口：tcpdump –i aht0_0 host sta’IP –s0 –w /tmp/ap_ath0_0_host.pcap ， 在AP 的无线虚拟口上抓取某个 IP 地址的包。只有确保终端获取到 IP 后，才能采 用使用该方法抓包，比如某个终端访问某些业务系统异常时，可以采用该方法抓包 注意：在 AP 上抓包不要抓取太多，且只能保存到/tmp 目录，抓包下载下来后， 及时删掉，释放内存空间，否则容易引起其他不可预知的网络问题。 1.2. AP 不能自动发现WAC，原因与解决方法 1、 WAC 上AP 的授权个数为0，需要开授权 2、 AP 接在了10M 的交换机与集线器上，而AP 不支持10M 的速率设备，导致AP 无 法获取IP 和通讯。 3、 AP 首次使用，必须通过内网DHCP 方式方式获取到IP，但是获取到了非法DHCP 服 务器分配的IP 地址。 4 、 先分析AP 采用4 种自动发现方式中的哪一种发现WAC ，并分析其优先级。 5、 固定AP 的配置文件中WAC 控制器的IP a) 采用提前激活 AP ，然后放到另外的地方使用，但配置并没有正常下发到 AP， 比如激活时，AP 的IP 地址并不能与WAC 互相通讯，未建立控制隧道，所以配置 无法下发。 b) 提前配置的固定IP 地址，放入到网络中时，配置了不合理或错误的网关与IP， 以及无路由，导致AP 无法与WAC