解决公司无线AP故障的一起案例
公司仓库因为WMS系统上线,将原来的无线网络进行改造,绝大部分AP换成了华为的4050DN,AC使用6005-8,新上的POE交换机是S2700-26TP-PWR-EI。 由于WMS使用的是无线打印机,并且连接方式是无线网络连接,默认在华为的AC上开启了三层漫游的功能,导致PDA绑定的打印机无法获取指定的IP,而是到了另一个网段。接下来需要解决这个问题:
一、 关闭漫游
打开无线AC控制器,找到配置--AP配置--AP组配置,将三层漫游调到OFF状态,应用,保存配置。
接下来似乎可以完成任务了,但部门的WMS同时担心还存在问题,建议将两个仓库合并成一个网段 。
二、 修改配置,将2#仓库的网段更改到vlan 66
1. 在2#仓库的POE交换机上创建VLAN
vlan 66
2. 在连接AP的端口,允许VLAN66通过
interface Ethernet0/0/1
port link-type trunk
port trunk pvid vlan 100
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 66 1003. POE交换机连接三层交换机的接口允许VLAN66通过
interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 100
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 2 to 4094
#
4. 在AC的VAP模板中,将业务VLANID更改为66
5. 接下来,将位于2#这个组的AP进行重启,以便快速生效
重启后,20个AP有2台显示为fault,没法上线,其他AP工作正常,能获取到VLAN66的对应的IP地址。
三、定位故障AP,排障
1. 故障AP是哪几台(ID),MAC地址是多少
点击这一步可以获得AP的ID、MAC相关的信息,有故障的AP如下
63 c4ff-1ff8-45c0
74 002e-c701-cd60
2. 结合表格以及图纸,定位AP的物理位置
表格包括了:APID、 MAC地址、连接的交换机的物理接口等信息,这个表格应该在AP完成部署以后就要做好
我这边的实际环境是做了两张表,一张记录AP的信息,另一张记录了POE交换机接口的信息,这两张表格合起来以后就包括了标识号,而CAD的布局图上就包括了该标识的AP安装的位置,按理来讲,很快就能定位到AP的物理位置了。
3. 现实生产环境中的问题
可结果我一查完表格,再Telnet到交换机,发现悲剧了,交换机物理端口和AP的对应关系完全错乱了,让我一下烦燥起来。接下来想了一下,应该是上次供应商来换过设备,在我做完表格以后,他们更换设备,将网线插乱了。
那就只能Telnet到交换机上,display macaddress ether 0/0/1,这样一个接口一个接口去看Up接口的MAC地址了,通过网管平台发现Up的接口如下
这个Up接口的数量和AP的数量可以对应起来,说明现在接口都是Up的,接下来就需要查MAC地址了。
没有学习到MAC地址的端口有ethernet 0/0/17 和0/0/20,Show的时候,MAC表是空的
<3#_POE-9TP_E>display mac-address Ethernet 0/0/17
-------------------------------------------------------------------------------
MAC Address VLAN/VSI Learned-From Type
--------------------------------------------------------------------------------------------------------------------------------------------------------------
Total items displayed = 0
存在Mac地址的端口如下,我们需要找出的MAC是POE交换机接入端口的PVID所在VLAN的MAC,这个MAC就是交换机的MAC地址,而业务VLAN的MAC是客户端PC以及手机、PDA的MAC。
<2#_POE_26TP_N>display mac-address Ethernet 0/0/7
-------------------------------------------------------------------------------
MAC Address VLAN/VSI Learned-From Type
-------------------------------------------------------------------------------
0008-22f1-3b2f 66/- Eth0/0/7 dynamic
c4ff-1ff8-8f00 100/- Eth0/0/7 dynamic-------------------------------------------------------------------------------
Total items displayed = 2
按照如下的方法将原来的两张表格完善,定位到了交换机的端口、通过布局图定位了AP的物理位置
3. 解决故障
A. 从稳妥起见,我将ethernet 0/0/17以及ethernet 0/0/20关闭,再开启,17口的交换机可以上线了。而20口一开启就自动为Down了
B.通过查看交换机接口信息发现,17口和20口的接口入方向有很多错误,所以觉得可能网线有问题
InUti/OutUti: input utility/output utility
Interface PHY Protocol InUti OutUti inErrors outErrors
Ethernet0/0/1 down down 0% 0% 0 0
Ethernet0/0/17 down down 0% 0% 12345 0
Ethernet0/0/20 down down 0% 0% 22345 0
C. 到现场使用测线仪测试,发现20端口的1号线不通,重做水晶头后,AP可以正常上线,到此故障解决
从曲折的解决过程中,有一些感悟:
1. 工程完成以后,相应的文档以及图纸要完善,以方便故障排除时使用。
2. 对无线网络的基本原理要弄清,比如AP不能上线的原因是什么:AC和AP的版本要匹配、能正常供电、能从DHCP池中获取到正常的管理IP