解決公司無線AP故障的一起案例

公司倉庫因為WMS系統上線，將原來的無線網絡進行改造，絕大部分AP換成了華為的4050DN，AC使用6005-8，新上的POE交換機是S2700-26TP-PWR-EI。 由于WMS使用的是無線打印機，并且連接方式是無線網絡連接，默認在華為的AC上開啟了三層漫游的功能，導致PDA綁定的打印機無法獲取指定的IP，而是到了另一個網段。接下來需要解決這個問題：

一、 關閉漫游

打開無線AC控制器，找到配置--AP配置--AP組配置，將三層漫游調到OFF狀態，應用，保存配置。

接下來似乎可以完成任務了，但部門的WMS同時擔心還存在問題，建議將兩個倉庫合并成一個網段 。

二、 修改配置，將2#倉庫的網段更改到vlan 66

1. 在2#倉庫的POE交換機上創建VLAN

vlan 66

2. 在連接AP的端口，允許VLAN66通過

interface Ethernet0/0/1
  port link-type trunk
  port trunk pvid vlan 100
  undo port trunk allow-pass vlan 1
  port trunk allow-pass vlan 66 100

3. POE交換機連接三層交換機的接口允許VLAN66通過

interface GigabitEthernet0/0/2
  port link-type trunk
  port trunk pvid vlan 100
  undo port trunk allow-pass vlan 1
  port trunk allow-pass vlan 2 to 4094
#

4. 在AC的VAP模板中，將業務VLANID更改為66

5. 接下來，將位于2#這個組的AP進行重啟，以便快速生效

重啟后，20個AP有2臺顯示為fault,沒法上線，其他AP工作正常，能獲取到VLAN66的對應的IP地址。

三、定位故障AP，排障

1.  故障AP是哪幾臺（ID），MAC地址是多少

點擊這一步可以獲得AP的ID、MAC相關的信息，有故障的AP如下

63   c4ff-1ff8-45c0

74   002e-c701-cd60

2. 結合表格以及圖紙，定位AP的物理位置

表格包括了：APID、 MAC地址、連接的交換機的物理接口等信息，這個表格應該在AP完成部署以后就要做好

我這邊的實際環境是做了兩張表，一張記錄AP的信息，另一張記錄了POE交換機接口的信息，這兩張表格合起來以后就包括了標識號，而CAD的布局圖上就包括了該標識的AP安裝的位置，按理來講，很快就能定位到AP的物理位置了。

3. 現實生產環境中的問題

可結果我一查完表格，再Telnet到交換機，發現悲劇了，交換機物理端口和AP的對應關系完全錯亂了，讓我一下煩燥起來。接下來想了一下，應該是上次供應商來換過設備，在我做完表格以后，他們更換設備，將網線插亂了。

那就只能Telnet到交換機上，display macaddress ether 0/0/1,這樣一個接口一個接口去看Up接口的MAC地址了，通過網管平臺發現Up的接口如下

這個Up接口的數量和AP的數量可以對應起來，說明現在接口都是Up的，接下來就需要查MAC地址了。

沒有學習到MAC地址的端口有ethernet 0/0/17 和0/0/20,Show的時候，MAC表是空的

<3#_POE-9TP_E>display mac-address Ethernet 0/0/17
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI                          Learned-From        Type     
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------
Total items displayed = 0

存在Mac地址的端口如下，我們需要找出的MAC是POE交換機接入端口的PVID所在VLAN的MAC，這個MAC就是交換機的MAC地址，而業務VLAN的MAC是客戶端PC以及手機、PDA的MAC。

<2#_POE_26TP_N>display mac-address Ethernet 0/0/7
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI                          Learned-From        Type     
-------------------------------------------------------------------------------
0008-22f1-3b2f 66/-                              Eth0/0/7            dynamic  
c4ff-1ff8-8f00 100/-                             Eth0/0/7            dynamic  

-------------------------------------------------------------------------------
Total items displayed = 2

按照如下的方法將原來的兩張表格完善，定位到了交換機的端口、通過布局圖定位了AP的物理位置

3. 解決故障

A. 從穩妥起見，我將ethernet 0/0/17以及ethernet 0/0/20關閉，再開啟，17口的交換機可以上線了。而20口一開啟就自動為Down了

B.通過查看交換機接口信息發現，17口和20口的接口入方向有很多錯誤，所以覺得可能網線有問題

InUti/OutUti: input utility/output utility
Interface                          PHY    Protocol InUti OutUti      inErrors  outErrors
Ethernet0/0/1               down   down        0%     0%           0                 0
Ethernet0/0/17               down  down        0%     0%         12345          0
Ethernet0/0/20               down  down        0%     0%          22345          0

C. 到現場使用測線儀測試，發現20端口的1號線不通，重做水晶頭后，AP可以正常上線，到此故障解決

從曲折的解決過程中，有一些感悟：

1.  工程完成以后，相應的文檔以及圖紙要完善，以方便故障排除時使用。

2. 對無線網絡的基本原理要弄清，比如AP不能上線的原因是什么：AC和AP的版本要匹配、能正常供電、能從DHCP池中獲取到正常的管理IP