深信服WAC无线FAQ与故障分析

目录第1章无线FAQ与故障分析_对外版本........................................................................................................21.1.控制台与后台调试............................................................................................................................21.1.1.WEBui方式登录WAC控制台.................................................................................................21.1.2.Telnet方式登录WAC和AP....................................................................................................21.1.3.利用AP诊断工具（troubleshoot.exe）登录设备...............................................................31.1.4.串口登录AP............................................................................................................................41.2.AP不能自动发现WAC.......................................................................................................................41.3.AP发现WAC后，激活AP不在线....................................................................................................71.4.AP掉线排查........................................................................................................................................81.4.1.集体掉线排查.........................................................................................................................81.4.2.个别掉线...............................................................................................................................101.5.终端获取不到IP地址.....................................................................................................................111.6.无法连接上网络..............................................................................................................................121.7.连上网络无法上网..........................................................................................................................141.8.终端容易掉线..................................................................................................................................151.9.认证页面弹出与跳转......................................................................................................................151.10.认证后页面跳转不出....................................................................................................................171.11.关于注销和再认证........................................................................................................................171.11.1.主动注销.............................................................................................................................171.11.2.被动注销.............................................................................................................................181.11.3.二（再）次认证：.............................................................................................................191.11.4.各种认证方式详解：.........................................................................................................201.12.WEBui相关.....................................................................................................................................23第2章无线优化............................................................................................................................................25第1章无线FAQ与故障分析_对外版本————201408121.1.控制台与后台调试1.1.1.WEBui方式登录WAC控制台可以使用ping、udpconnect、tcpconnect等命令测试IP和UDP以及TCP端口联通性。1.1.2.Telnet方式登录WAC和AP开启ssh与telnet方式登录设备，其中telnet的密码为WAC控制台管理员的联动密码。注意：ssh方式登录后台仅提供给厂家工程师维护使用，渠道与客户后台调试设备仅开放telnet权限，当控制台上关闭ssh功能时，厂家工程师也无法登录后台。1.1.3.利用AP诊断工具（troubleshoot.exe）登录设备在笔记本上采用该工具时，需要确保AP与笔记本处于同网段的一个广播域环境中，登录密码是WAC的控制器密码，默认admin。1.1.4.串口登录AP串口登录AP时，115200波特率，且都不需要勾选flowcontrol。密码采用WAC控制台密码，默认是admin。1.2.AP不能自动发现WAC1、WAC上AP的授权个数为0，需要开授权2、AP接在了10M的交换机与集线器上，而AP不支持10M的速率设备，导致AP无法获取IP和通讯。3、检测AP的供电情况，供电不正常，POE供电网线是否线序错乱或缺失。4、首次激活自动发现，由于AP没有默认IP地址，首次使用，内网需要有DHCP服务a）通过WAC（NAC）或其他设备或工具（dhcpsrv）搭建DHCP服务器，并确保AP与WAC的Ip地址能互通（可以登录串口后台验证）。b）如果AP获取到了非法DHCP服务器分配的IP地址不能与WAC互通，是无法正常有效激活的。c）内网必须要有dhcp-option43,DNS,与2层广播三种方式，让AP自动发现WAC。采用DNS解析返回的方式：a)DNS服务器需要配置A记录（信锐的采用该域名）指向WAC（NAC），由于配置NS记录或其他记录，导致无法正确解析。b)对于采用DNS方式解析时，可以在PC上“nslookup–dnsserver”的方式指定DNS服务器测试是否正常配置DHCP-option43时c)采用Windows2003配置DHCP时，添加选项option43时，配置了过多的字符，比如空格或点号.。d)采用交换机方式配置DHCP-option43选项时，要选择ASCII方式填写IP,而不是在IPADDRESS选项后面填写IPe)采用dhcp-srv工具时，填写option43字段时，添加的Ip地址，需要加入双引号，才能正常生效广播方式f)采用2层广播的方式发现，但是由于部署不当,AP与WAC不在同一个广播域，导致WAC无法收到广播数据包，比如WAC2层交换口vlan配置错误5、激活后，第二次未自动发现a）首次激活AP时，配置没有成功下发到AP，比如激活时，AP的IP地址并不能与WAC互相通讯，未建立控制隧道，所以配置无法下发。b）首次激活时，给AP写入了固定的IP，以及固定的控制器IP，但是AP放入到网络中，两者路由不通。c）首次激活时，没有给AP配置固定IP，配置了固定的控制器IP，但是AP在内网自动获取到了非法DHCP服务器分配的非法IP，路由不到WAC。d）给AP提前配置的固定IP地址，但与网络中的其他设备出现IP冲突现象e）提前配置的固定IP地址，放入到网络中时，配置了不合理或错误的网关与IP，以及网络中无路由，导致AP无法与WAC通讯f）提前配置的固定IP，该IP与WAC通讯时，udp7777被网络中的防火墙拦截了g）登录AP后台（串口或AP诊断工具），检测AP的IP是否可以ping通WAC，并且测试udp7777端口联通性。h）AP到WAC的2层网络环境中，配置了错误的vlan或trunk，导致AP无法与WAC通讯窍门：由于WAC的webui自身支持写HOSTS，而且也可以做DNS代理，所以在客户环境测试，无法配置DNS或dhcp-option43选项时，可以修改客户的DHCP服务中DNS服务器为WAC，当AP的dns请求到达WAC时，也是可以让AP自动发现WAC的。1.3.AP发现WAC后，激活AP不在线1、先看上一小节，检测自动发现功能是否正常可用2、WAC上，AP的授权数不够，此时AP可以发现WAC