WLAN基础培训初稿

WLAN基础培训WLAN基础lWLAN基本知识l亚运场馆的WLAN结构及设备l基本的维护技能l故障处理WLAN基本知识lWLAN基本概念lWLAN技术标准lWLAN组网模式lWLAN安全技术WLAN基本概念lWireless Local Area Network (WLAN)无线局域网lWiFi是Wireless Fidelity (无线高保真)的简称，主要指WiFi论坛组织，负责设备的互操作性的认证（非强制性）l基本服务集内的基站叫做接入点AP（Access Point）,其作用和网桥相似。基本概念热点、热区l现在很多地方，如办公室、机场、快餐店等等都能向公众提供有偿或无偿接入WiFi的服务。这样的地点叫做热点（hot spot）l由许多热点和AP连接起来的区域叫做热区。热点也就是公众无线入网点。相关术语与缩写语解释AP Access Point 接入点AC Access Controller接入控制器 AS Authentication Server 鉴权服务器STA Station 无线局域网终端 SSID Service Set Identification服务集标识 CMNET China Mobile Network 中国移动互联网 SNMP Simple Network Management Protocol 简单网络管理协议 WAPI WLAN Authentication and Privacy Infrastructure 无线局域网络鉴别与保密基础构架 WLAN Wireless Local Area Network 无线局域网 传输频段（ISM频段）lISM：工业（Industrial）、科学（Scientific）与医疗（Medical）l一般来说世界各国均保留一些无线频段，以用与工业，科学研究和微波医疗方面的应用。应用这些频段无需许可证，只要遵守一定的发射功率（一般低于1W），并且不要对其它频段造成干扰即可。l2.4GHz为各国共同ISM频段。频率规划l和移动电话通信网一样，为了扩大覆盖范围和提高频谱利用率，WLAN也必然引入蜂窝结构。l相邻AP工作在不同频道，以1、6、11三个频道实现全方位的覆盖。亚运场馆信道分配l中国移动：1、6、149、153、157l中国电信：11、12、13、161、165组网模式AD-HOClAD-HOC是一种比较特殊的组网模式，它通过把一组需要互相通讯的无线网卡的ESSID设为同值来组网，这样就可以不必使用AP，构成一种特殊的无线网络应用模式。几台计算机装上无线网卡，即可达到相互连接，资源共享的目的。组网模式二-Infrastructurel即为通过AP互脸的工作模式，也就是可以把AP看作传统局域网中的Hub(集线器)。这是目前最为常用的组网模式。组网模式三-Bridgel即桥模式，可分为点对点、点对多点、中继三种。l目前流行的Mesh技术（无线网格网络）就是基于点对多点桥模式。胖AP与瘦APl胖AP：具备一定的认证、被网管等功能的AP（一般家庭用的无线路由器都是胖AP）l瘦AP：仅提供WLAN无线接入，无其它任何功能的AP，故需配合无线控制器（AC或无线交换机）接入网络。（如亚运场馆用的AP）。亚运场馆整体网络结构图设备构成l核心交换机（Cisco 6500系列）l汇聚交换机（Huawei 5300系列）l接入交换机（Huawei 2300系列）l无线交换机（AC）（Motorola RFS7000）l无线接入点（AP）（Motorola AP300）基本维护技能l无线交换机(AC)的配置l无线接入点APlPING包测试AC的配置l MGMT口 使用网线连接至AC(RFS7000)的MGMT口（管理地址是10.1.1.100/24）.l Console口 使用配置线通过串口连至AC的console口，以Cli命令形式进行配置。超级终端的波特率要设为19200.l Twlnetl WEB(需JAVA支持) 可通过浏览器ULI界面进行管理。默认User ID:admin 默认password: superuser无线接入点 AP状态802.11a（黄色）802.11b/g(绿色)启动中黄色LED每秒闪烁3次在启动中终端无法连接绿色LED每秒闪烁3次在启动中终端无法连接正常被采用后，黄色LED稳定在有802.11a数据流时闪烁被采用后，绿色LED稳定在有802.11b/g数据流时闪烁错误黄色LED每秒闪烁1次绿色LED每秒闪烁1次PING包测试l PING命令格式 PING IP地址或主机名-t -n count -l size 参数含义：-t不停地向目标主机发送数据 -n count指定要ping多少次，具体次数由count来指定 -l size指定发送到目标主机的数据包的大小 ping命令的意义 不成功：网线故障、网络适配器配置不正确、IP地址不正确。 成功但网络仍不可用：网络系统的网络配置有问题。Ping成功只能保证本机和目标主机间存在一条连通的物理路径。故障处理l故障处理思路l分析过程l常见故障问题故障处理思路l 对故障问题的分析是以故障现象作为起点，按照上行链路的方向，对系统进行逐级分析，因此，我们将优先级确定为三个层面： 先分析接入端，后分析系统。 先分析无线侧，后分析网络侧。 先分析硬件，后分析软件。按照亚运场馆网络图，故障处理思路一般是由下向上分析过程WLAN网络故障的归类l 热点接入设备故障：主要包括负责用户接入的AP、交换机等。l 核心网设备故障：主要包括交换机、路由器、AC等。l 传输设备故障l 终端设备故障l 业务类故障AP类故障 l故障现象：通过AP上不了网，但AP的发射信号正常。l处理过程：这种情况大多数是由于AP出现“假死”造成的，可以重新启动AP(先断AP电源再通电)；不行的话可以对AP进行复位操作，再进行配置。l经验总结：目前使用的“胖”AP设备均会存在端口运行一段时间内，由于长时间运行端口数据拥塞引起周期性封死现象，需要断电重启临时解决，如出现此类故障频繁则需要更换AP设备。AP类故障l 故障名称：AP硬件故障l 故障现象：覆盖区域没有无线信号覆盖，无法正常上线。l 处理过程：一般检查AP设备即可，发现AP可以登入管理页面，但是没有射频信号输出，重启复位AP软件设置重新配置还是无法解决，说明AP硬件出现故障，需要更换AP设备解决。l 经验总结：此类故障比较容易排查，一般的解决方法都是直接更换AP设备。AP类故障l l故障现象：AP当作无线网桥时，无线链路不通。l处理过程：这种情况大多是AP性能不稳定，重新启动AP即可，如果不行，则应拆下这两个AP，用电脑通过双绞线连到其中一个AP，然后PING另一个AP，不通则复位这两个AP，再对AP重新配置，如果还不行则应该更换AP，通了话，就要查馈线和天线的问题。当然，以上都是基于AP的数据配置无误的前提。l经验总结：AP用作无线网桥用稳定性不佳，受到周围环境以及距离多方面限制，建议不采用AP用作无线网桥使用。 AP类故障l故障现象：无线AP发射信号充足，用户端无线网卡可以正常的关连至AP，但无法获得DHCP分配的IP地址。l处理过程：交换机类故障l故障现象：用E1转换器做传输的热点，AC从公网ping不通。l处理过程：首先到现场检查AC，AC的端口状态正常，能正常分配地址，于是把电脑直接接E1，地址设成AC的WAN口地址，从电脑上ping AC的网关，发现不通，怀疑是传输故障，传输部门挂表测试后显示传输链路正常，于是怀疑是wlan中心接入交换机对应该热点的端口故障，更换一个端口后恢复正常，AC从公网可以ping通了。l经验总结：交换机端口故障一般比较难发现，经过无线跟有线测试之后才能发现问题，一般发现交换机下无法正常获取IP地址上线，先通过有线连接交换机进行测试，看交换机有没问题，如交换机运行正常，还需特别主意交换机某些端口故障，会引起组网内链路不通，影响正常的网络运营。交换机类故障l故障名称：交换机VLAN故障l故障现象：热点设备不通，WLAN业务不能正常使用，传输链路均比较正常。 l处理过程：经过与传输部门以及数业部门排除故障问题，发现为热点交换机划分VLAN设置问题引起业务不通，正确设置VLAN数据之后测试上网正常。l经验总结：目前类似大学城所有站点均采用划分VLAN这种模式进行本地认证，从而站点的AP设备和交换机设备均需要设置数据业务中心提供的VLAN数据才能正常使用WLAN业务，虽然对于设备和用户管理比较有利，但是对于设备不通现场排除存在一定的难度，而且会造成排除故障历时比较长，某些交换机和AP设备如有VLAN数据设置问题，又无法登入设备进行重新，则需要更换设备处理，这样势必造成现场无线设备维护的工作效率，影响了热点的无线网络的稳定性。 交换机类故障l故障现象：交换机接入网络中，网内所有网络设备无法PING通l处理过程：交换机类故障l故障现象：交换机接入网络中，网内所有网络设备无法PING通l处理过程：干扰类故障l故障现象：区域内用户的笔记本终端频繁掉线，比较明显的认证方式是本地认证。 l处理过程：AirMagnet区域内测试分析可得，该位置可搜索到的无线信号比较多，而且存在多个楼层的信号渗透，而且接受的无线信号强度均比较强，测试可得的数据分析发现干扰系数出来告警，说明区域内干扰问题严重，不仅存在同频干扰，邻频干扰均比较突出，一般解决方法可以通过信道重新规划，以及各个AP的输出功率重新调节便能解决。l经验总结：对于一般的频繁掉线问题，可以直接查干扰问题，本地认证对于不同AP直接的切换非常敏感，容易发生掉线现象，优化角度分析建议在一定区域内布放多个AP的方式可以选用“瘦”AP系统进行覆盖，如某些高楼大厦没有考虑容量问题，可以选择单AP加功放耦合天馈系统的方式进行全楼覆盖，这样出来的AP信号比较单一，不会存在严重干扰问题。 干扰类故障l故障现象：当用户连接上CMCC信号上网时，信号时强时弱，且出现掉线现象。l 处理过程：规划类故障l故障名称：覆盖不足l故障现象：大学城某些校区内宿舍楼和教学楼信号差，区域内无线上网不稳定。 l处理过程：这些热点均采用室外AP打向室内方式覆盖全楼，由于室外AP和天线的发射功率不足、天线部署的位置受限制，加上波瓣的角度和2.4G信号的穿透能力有限，无论是从覆盖范围，还是从覆盖区域内的信号强度都存在缺陷，还需重新从网络优化设计的角度出发，结合建筑的结构和模测效果进行合理的规划。l经验总结：WLAN初期规划非常重要，类似的站点由于覆盖效果差，用户投诉多，加上容量受限制，此类场景的覆盖采用室内型AP加天馈的方式进行覆盖，这样既能解决用户容量不足问题，还能就非常突出的信号覆盖效果不佳等问题尽可能地避免了。 规划类故障规划类故障其他故障（网线、E1、光电转换器）l故障名称：光电转换器故障其他故障其他故障l故障名称：网线故障其他故障l故障名称：天馈系统故障l故障现象：覆盖范围内突然没有CMCC信号，无法上网。 l处理过程：远程监控AC、网管交换机、热点AP设备均没有出现故障问题，故而怀疑为站点网络天馈系统问题引起不能正常出现CMCC无线网络信号，登入该覆盖楼层AP设备，发现没有用户IP连入，说明AP设备正常，初定为从AP到终端之间的天馈系统覆盖有问题引起，天馈系统检查发现中间一个合路器坏掉引起AP与GSM天馈系统网络耦合不成，从而引起用户终端无法在体验厅位置搜索到AP的无线WLAN信号上线。 l经验总结：AP设备正常，但现场没有WLAN信号输出，经过登录AP的管理页面，发现完全没有用户IP连接到该AP，而远端AC、交换机均没有出现故障的时候，基本上可以判断为现场覆盖天馈系统问题引起。这是AP耦合天馈系统的WLAN组网模式下的故障处理方法，若热点为单AP组网方式，可以怀疑为AP设备射频输出问题引起，这种情况下只能通过更换AP设备处理，AP故障还分硬件故障和软件故障的，需逐步排除。其他故障l故障名称：热点内传输光纤故障传输设备故障l故障名称：传输链路故障终端设备故障设置类故障l故障名称：代理设置故障l故障现象：多用户接入使用无线上网正常，个别用户投诉个人笔记本终端WLAN上线异常。l处理过程：用户正常获取用户IP地址，但是无法正常推送到Portal登录页面，查看查看浏览器（IE）设置里面是否取消代理服务器，正确使用WLAN业务应当取消代理。设置类故障l故障名称：IP地址设置故障l故障现象：多用户接入使用无线上网正常，个别用户投诉个人笔记本终端WLAN上线异常。l处理过程：用户正常网络连接正常，但无法但是无法正常推送到Portal登录页面，查看查看浏览器（IE）设置里面无设置代理服务器，使用IPCONIFG ALL命令查看后，发现用户自行配置了IP地址。将无线网络连接设置为自动获取IP地址后业务正常。设置类故障l故障名称：IP设置故障l故障现象：多用户接入使用无线上网正常，个别用户投诉个人笔记本终端WLAN上线异常。l处理过程：用户正常网络连接正常，但无法但是无法正常推送到Portal登录页面，查看查看浏览器（IE）设置里面无设置代理服务器，使用IPCONIFG ALL命令查看后，发现用户自行配置了IP地址。将无线网络连接设置为自动获取IP地址后业务正常。 硬件类故障l故障名称：硬件设备冲突l故障现象：多用户接入使用无线上网正常，个别用户投诉个人笔记本终端WLAN上线异常。l处理过程：经过检查发现其笔记本同时开启EDGE和迅驰无线功能，造成冲突，禁用EDGE之后WLAN上网正常。硬件类故障l 故障名称：硬件驱动故障l 故障现象：多用户接入使用无线上网正常，个别用户投诉个人笔记本终端WLAN上线异常。l 处理过程：重启操作系统系统不能解决，重装内置迅驰无线网卡的驱动之后解决。硬件类故障l 故障名称：硬件性能故障l 故障现象：多用户接入使用无线上网正常，个别用户投诉个人笔记本终端WLAN信号微弱。l 处理过程：无法正常获取IP地址，搜索到WLAN信号一直显示差状态，重装内置网卡驱动不能解决，外接无线网卡之后一直没有出现问题。业务类故障l故障名称：传输链路故障l故障现象：客户正常弹出登录页面，但输入帐号出错提示。l处理过程：正常获取IP地址，客户的终端已经正常弹出登录页面，说明无线网络运行正常，没有异常故障，提示密码出错问题一般跟客户帐号问题有关，建议一线的客服人员跟客户解释，一般建议客户重置自己的手机帐号密码，并相隔半个小时之后重新尝试登录即可，如还不能及时解决，则需及时反映给相关数据技术部门（如数据业务中心）去跟进处理。谢谢聆听！