解决公司无线AP故障的一起案例

公司仓库因为WMS系统上线，将原来的无线网络进行改造，绝大部分AP换成了华为的4050DN，AC使用6005-8，新上的POE交换机是S2700-26TP-PWR-EI。 由于WMS使用的是无线打印机，并且连接方式是无线网络连接，默认在华为的AC上开启了三层漫游的功能，导致PDA绑定的打印机无法获取指定的IP，而是到了另一个网段。接下来需要解决这个问题：

一、 关闭漫游

打开无线AC控制器，找到配置--AP配置--AP组配置，将三层漫游调到OFF状态，应用，保存配置。

接下来似乎可以完成任务了，但部门的WMS同时担心还存在问题，建议将两个仓库合并成一个网段 。

二、 修改配置，将2#仓库的网段更改到vlan 66

1. 在2#仓库的POE交换机上创建VLAN

vlan 66

2. 在连接AP的端口，允许VLAN66通过

interface Ethernet0/0/1
  port link-type trunk
  port trunk pvid vlan 100
  undo port trunk allow-pass vlan 1
  port trunk allow-pass vlan 66 100

3. POE交换机连接三层交换机的接口允许VLAN66通过

interface GigabitEthernet0/0/2
  port link-type trunk
  port trunk pvid vlan 100
  undo port trunk allow-pass vlan 1
  port trunk allow-pass vlan 2 to 4094
#

4. 在AC的VAP模板中，将业务VLANID更改为66

5. 接下来，将位于2#这个组的AP进行重启，以便快速生效

重启后，20个AP有2台显示为fault,没法上线，其他AP工作正常，能获取到VLAN66的对应的IP地址。

三、定位故障AP，排障

1.  故障AP是哪几台（ID），MAC地址是多少

点击这一步可以获得AP的ID、MAC相关的信息，有故障的AP如下

63   c4ff-1ff8-45c0

74   002e-c701-cd60

2. 结合表格以及图纸，定位AP的物理位置

表格包括了：APID、 MAC地址、连接的交换机的物理接口等信息，这个表格应该在AP完成部署以后就要做好

我这边的实际环境是做了两张表，一张记录AP的信息，另一张记录了POE交换机接口的信息，这两张表格合起来以后就包括了标识号，而CAD的布局图上就包括了该标识的AP安装的位置，按理来讲，很快就能定位到AP的物理位置了。

3. 现实生产环境中的问题

可结果我一查完表格，再Telnet到交换机，发现悲剧了，交换机物理端口和AP的对应关系完全错乱了，让我一下烦燥起来。接下来想了一下，应该是上次供应商来换过设备，在我做完表格以后，他们更换设备，将网线插乱了。

那就只能Telnet到交换机上，display macaddress ether 0/0/1,这样一个接口一个接口去看Up接口的MAC地址了，通过网管平台发现Up的接口如下

这个Up接口的数量和AP的数量可以对应起来，说明现在接口都是Up的，接下来就需要查MAC地址了。

没有学习到MAC地址的端口有ethernet 0/0/17 和0/0/20,Show的时候，MAC表是空的

<3#_POE-9TP_E>display mac-address Ethernet 0/0/17
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI                          Learned-From        Type     
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------
Total items displayed = 0

存在Mac地址的端口如下，我们需要找出的MAC是POE交换机接入端口的PVID所在VLAN的MAC，这个MAC就是交换机的MAC地址，而业务VLAN的MAC是客户端PC以及手机、PDA的MAC。

<2#_POE_26TP_N>display mac-address Ethernet 0/0/7
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI                          Learned-From        Type     
-------------------------------------------------------------------------------
0008-22f1-3b2f 66/-                              Eth0/0/7            dynamic  
c4ff-1ff8-8f00 100/-                             Eth0/0/7            dynamic  

-------------------------------------------------------------------------------
Total items displayed = 2

按照如下的方法将原来的两张表格完善，定位到了交换机的端口、通过布局图定位了AP的物理位置

3. 解决故障

A. 从稳妥起见，我将ethernet 0/0/17以及ethernet 0/0/20关闭，再开启，17口的交换机可以上线了。而20口一开启就自动为Down了

B.通过查看交换机接口信息发现，17口和20口的接口入方向有很多错误，所以觉得可能网线有问题

InUti/OutUti: input utility/output utility
Interface                          PHY    Protocol InUti OutUti      inErrors  outErrors
Ethernet0/0/1               down   down        0%     0%           0                 0
Ethernet0/0/17               down  down        0%     0%         12345          0
Ethernet0/0/20               down  down        0%     0%          22345          0

C. 到现场使用测线仪测试，发现20端口的1号线不通，重做水晶头后，AP可以正常上线，到此故障解决

从曲折的解决过程中，有一些感悟：

1.  工程完成以后，相应的文档以及图纸要完善，以方便故障排除时使用。

2. 对无线网络的基本原理要弄清，比如AP不能上线的原因是什么：AC和AP的版本要匹配、能正常供电、能从DHCP池中获取到正常的管理IP