Пользователи WLAN не могут подключиться к Интернет

10 0 0 0

Пользователи беспроводной сети не могут подключиться Интернет для S5710 (V200R005C00SPC300)

 

[Описание]

Пользователи видят сигнал Wi-Fi. После ввода пароля для подключения к Wi-Fi, он не может подключиться.

1. Один недопустимый пользователь отправляет огромные широковещательные пакеты.

2. SW был поражен молнией и порты часто UP / Down.

[Процесс]

1. Проверьте информацию о точках доступа командой «display ap all». А затем обнаружил, что состояние AP является нормальным.

<AC6605>display ap all

  All AP information:

  Normal[20],Fault[3],Commit-failed[0],Committing[0],Config[0],Download[0]

  Config-failed[0],Standby[0],Type-not-match[0],Ver-mismatch[0]

  ------------------------------------------------------------------------------

  AP    AP               AP              Profile   AP              AP

                                         /Region

  ID    Type             MAC             ID        State           Sysname

  ------------------------------------------------------------------------------

  0     AP5030DN         643e-XXXX-1f40    0/0     normal          ap-0

  1     AP5030DN         643e-XXXX-1f00    0/0     normal          ap-1

  2     AP5030DN         643e-XXXX-1e80    0/0     normal          ap-2

  3     AP5030DN         643e-XXXX-2000    0/0     normal          ap-3

  4     AP5030DN         643e-XXXX-1ea0    0/0     normal          ap-4

  5     AP5030DN         643e-XXXX-1e40    0/0     normal          ap-5

  6     AP5030DN         643e-XXXX-2040    0/0     normal          ap-6

  7     AP5030DN         643e-XXXX-1e20    0/0     normal          ap-7

  8     AP5030DN         643e-XXXX-1f20    0/0     normal          ap-8

  9     AP5030DN         643e-XXXX-1f60    0/0     normal          ap-9

  10    AP5030DN         643e-XXXX-1fa0    0/0     normal          ap-10

  11    AP5030DN         9c37-XXXX-6bc0    0/0     normal          ap-11

  12    AP5030DN         9c37-XXXX-6ae0    0/0     normal          ap-12

  13    AP5030DN         9c37-XXXX-6ac0    0/0     normal          ap-13

  14    AP5030DN         9c37-XXXX-6b40    0/0     normal          ap-14

  15    AP5030DN         9c37-XXXX-6b80    0/0     normal          ap-15

  16    AP5030DN         9c37-XXXX-6aa0    0/0     normal          ap-16

  17    AP5030DN         9c37-XXXX-6b20    0/0     normal           ap-17

  18    AP5030DN         9c37-XXXX-6b00    0/0     normal          ap-18

  19    AP5130DN         643e-XXXX-60e0    0/0     normal           ap-19

  20    AP5130DN         643e-XXXX-61a0    0/0     normal          ap-20

  21    AP5130DN         643e-XXXX-6020    0/0     normal          ap-21

  22    AP5130DN         643e-XXXX-6400    0/0     normal          ap-22

  ------------------------------------------------------------------------------

  Total number: 23,printed: 23

 

2. Проверка связи от AC до AP. Процент потерянных пакетов достигает 30% ~ 40%.

3. Проверка связи с AC на ПК. Процент потерянных пакетов достигает 30% ~ 40%.

4. Проверьте информацию TC для основного программного обеспечения.

 

==================================================================

  ===============display stp tc-bpdu statistics===============

==================================================================

 -------------------------- STP TC/TCN information --------------------------

 MSTID Port                        TC(Send/Receive)      TCN(Send/Receive)

 0     GigabitEthernet0/0/1        682/51802             0/0

 0     GigabitEthernet0/0/18       11/0                  0/0

 0     GigabitEthernet0/0/32       6/0                   0/0

 0     GigabitEthernet0/0/46       10/0                  0/0

 0     XGigabitEthernet0/0/1       98747/366             0/0

 0     XGigabitEthernet0/0/2       101125/6              0/0

 0     XGigabitEthernet0/0/3       78481/11              0/0

 0     XGigabitEthernet0/0/4       80836/28              0/0

 0     XGigabitEthernet0/0/5       83175/17              0/0

 0     XGigabitEthernet0/0/6       86282/2               0/0

 

Нашел увеличение TC (Send / Receive) командой «display stp tc-bpdu statistics». Там должны быть порты up/down часто.

5. Настройте bpdu-protection и stp edged-port так же, как показано ниже:

Для основного SW и access SW

#

stp bpdu-protection

#

 

Установите порты, которые связаны с терминалом (например, ПК, сервер и точка доступа), как edged port или отключение STP

#

interface GigabitEthernet X/X/X

stp edged-port enable

#

 

6. Проверьте ловушку ядра SW. Детали, как показано ниже:

Nov 17 2015 22:59:15-05:13 CORE %SECE/3/ARPS_DROP_PACKET_LENTH(l)[16]:Invalid packet length.(PacketLength=1680, SourceMAC=f827-93e6-6de1, SourceIP=10.0.216.70, SourceInterface=XGigabitEthernet0/0/2, DropTime=2015/11/17 22:59:15)

 

Проверьте пользователя (10.0.216.70), является ли он недопустимым пользователем.

7. Проверьте сеть и обнаружите, что один ПК (10.0.216.70) отправил много недопустимых широковещательных пакетов. Настройте широковещательное подавление и защиту процессора, как показано ниже:

а. Введите команду «broadcast-suppression packets 5» в портах, которые соединяются с ПК, которые отправляют недопустимые пакеты.

 

#

broadcast-suppression packets 5

#

 

б. Введите команду для основного ПО

 

#

cpu-defend policy io-board

 car packet-type ttl-expired cir 8

 car packet-type tcp cir 16

 car packet-type fib-hit cir 16

 auto-defend enable

 auto-defend attack-packet sample 5

 auto-defend threshold 30

 undo auto-defend trace-type source-portvlan

 undo auto-defend protocol tcp igmp telnet ttl-expired

auto-defend action deny

auto-defend whitelist 1 interface GigabitEthernet x/x/x  ----that connect with AC

#

cpu-defend-policy io-board global

#

 

8. Проверьте информацию ТС для основного ПО.

 

==================================================================

  ===============display stp tc-bpdu statistics===============

==================================================================

 -------------------------- STP TC/TCN information --------------------------

 MSTID Port                        TC(Send/Receive)      TCN(Send/Receive)

 0     GigabitEthernet0/0/1        852/58792             0/0

 

Нашел увеличение TC (Send / Receive) и порт GE0 / 0/1 получил много TC.

Проверьте оборудование, которое соединяется с GE0 / 0/1.

9. После устранения неполадок выяснилось, что все порты одного ПО портируют порты вверх / вниз. Проверьте журнал найденного ПО: «Оборудование поражено ударом молнии!»

После устранения неполадок выяснилось, что этот SW был поражен молнией и порты UP / Down часто. SW отправил много пакетов TC, что повлияло на производительность сети. После замены неисправного коммутатора проблема для пользователей проводов была решена.

10. Проверка связи от AC до AP. Там нет пакетов были потеряны.

Тест пинга от AC к ПК. Проблема устранена.

 


  • x

Ответ

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход
Быстрый ответ Вверх