修復損壞的無線LAN連線

簡介

本檔案所提供的資訊可協助辨識無線LAN中的常見問題並疑難排解，此無線區域網路至少有一個存取點(AP)和一個或多個無線使用者端。

必要條件

需求

思科建議您瞭解以下知識：

• 對乙太網、TCP/IP和LAN連線性的基本瞭解

• 熟悉並能夠透過控制檯連線或Web瀏覽器訪問裝置的管理頁面

採用元件

本文檔中的資訊基於Cisco Aironet裝置。

為所有元件安裝最新版本的軟體後，Cisco Aironet裝置將處於最佳運行狀態。在故障排除過程早期升級到最新版本的軟體。

注意：您可以從Cisco無線下載下載最新的軟體和驅動程式。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

問題定義

清楚瞭解任何問題是找到解決方案的第一步。這適用於網路問題。網路由許多元件組成，這些元件相互合作以實現共同的目標—互連。您必須瞭解每個片段對互連的貢獻，以及每個片段可能遇到的故障。

故障排除的通用方法也很重要。本文檔採用的方法之一是開放式系統互連(OSI)模型。此方法逐層查詢和解決問題，不會跳過各層或跳到立即結論。

本文檔在故障排除中向後退了一步。本文檔不只介紹射頻(RF)連線，還會檢查整個網路中協同工作的適當網路元件。

本文檔介紹兩種連線問題案例：

• 連線問題— AP到有線LAN

• 連線問題-無線客戶端到AP/基站（無線電鏈路）

什麼改變了？

要對運行正常然後停止的無線LAN進行故障排除，請返回並詢問「What changed？」

• AP或基站乙太網(BSE)中的韌體是否已更改？

• 使用者端驅動程式變更了嗎？

• 您是否更改了韌體或客戶端實用程式？

如果升級客戶端軟體的任意部分，如Aironet客戶端實用程式(ACU)、網路驅動程式介面規範(NDIS)驅動程式或無線電韌體，請將其他兩個部分升級到同時發佈的修訂版。有關最新軟體版本，請參閱Cisco無線下載。

連線問題— AP到有線LAN

本文檔首先介紹無線存取點到有線LAN連線問題，這是由網路分層結構造成的。通常，AP和客戶端之間的RF連線確實可以正常工作，但實際上，流量從客戶端透過AP流向網路的其它部分。如果AP與LAN的其餘部分之間出現問題，則此問題可能會無法辨識，直到客戶端嘗試透過AP而不是僅向AP傳遞流量。

篩選條件

如果在AP的乙太網端或無線電端配置了任何過濾器，請暫時將其停用，直到您解決連線問題為止。此停用有助於判斷篩選器是否造成問題。當過濾器仍然是配置的一部分時，可以從介面停用過濾器。如果過濾器較長或較複雜，請分階段重新啟用它們，以隔離導致問題的情況。有關如何在AP中啟用過濾器的資訊，請參閱適用於Cisco Aironet存取點的Cisco IOS軟體配置指南的配置過濾器部分。

IP定址

雖然IP編址是一個基本問題，但此主題需要加以評論。如果AP或無線客戶端是靜態定址的，請確保靜態地址確實與LAN其餘部分位於同一網路中。AP透過分配給BVI介面的IP地址與網路的其餘部分通訊。您必須確保IP地址的編號與此類似，且具有相同的子網掩碼。AP不是路由器，不會執行任何路由功能。因此，切勿將AP視為網路的預設網關。請勿將任何裝置上AP的IP地址配置為該裝置的預設網關。

在大多數情況下，AP和客戶端透過DHCP獲取IP地址。如果AP配置為透過DHCP接收IP地址，但未從DHCP伺服器收到有效響應，則AP會執行以下操作：

• 使用預設地址10.0.0.1

• 重新使用DHCP伺服器分配給AP的最後一個地址

徹底調查無法接收動態地址的情況。請務必檢查：

• DHCP伺服器服務運行

• DHCP作用域尚未用盡

• 相同網段上的其他有線使用者端可以透過動態方式成功定址

• AP所連線的集線器或交換機上的埠的特性和配置

• AP和交換機之間的佈線

• AP上乙太網介面的配置

• 以下兩者之傳輸和接收端的乙太網路統計資料：

  • AP

  • AP連線的集線器或交換機上的埠

  註：有關如何分析乙太網統計資訊的資訊，請參閱本文檔的統計分析部分。

根與中繼器配置

在IEEE 802.11網路和AP以及相關子集標準中，根裝置是指物理連線到有線LAN的裝置。如果AP配置為中繼器，則該AP上的乙太網介面將被停用。這是透過設計和功能符合標準來實現的。如果使用內聯電源，則不會停用乙太網介面的電源連線。您可以從AP瀏覽器介面的Summary Status窗口中檢視乙太網埠的狀態。當您調查AP與有線LAN的連線問題時，請確保AP配置了正確的模式，根模式或中繼模式。

配置為根裝置的AP具有以下特性：

• 接受關聯並僅與客戶端和中繼器通訊

• 不與其他根裝置通訊

• 每個RF系統可以是多個根裝置之一

配置為非根裝置或中繼器裝置的AP具有以下特性：

• 與根或另一個與根相關聯的非根相關聯並與之通訊

• 如果AP已註冊到根，則接受關聯並僅與客戶端和中繼器通訊

在當前軟體版本中，在網橋模式下配置的AP還可以關聯無線客戶端。但是，對於正常的無線連線，必須在根模式下配置AP。有關詳細資訊，請參閱Cisco IOS軟體配置指南的配置無線電設定部分。

裝置組態

確保AP連線的交換機埠配置正確。如果在AP上配置了多個VLAN，請將交換機埠配置為中繼埠。如果所有無線客戶端都屬於同一個VLAN，則可以將交換機埠配置為接入埠。確保中繼埠上允許無線VLAN，否則VLAN的流量將不允許透過交換機。有關如何配置交換機的詳細資訊，請參閱將VLAN用於Cisco Aironet無線裝置。

埠注意事項

儘量匹配速度和雙工功能。速度和雙工的硬設定值通常比自動協商值更有效。對AP所連線的埠和AP乙太網埠給予同等關注。將AP硬設定為特定速度和雙工值時，還要在交換機或集線器上硬設定AP所連線的埠。當使用10/100-Mbps自動感應集線器等難以管理的裝置時，請務必謹慎。在同一個集線器中混合使用這兩種速率時可能會出現問題。本文檔的統計分析部分描述了集線器或交換機上的埠可能受到懷疑的情況。為了隔離問題，可能需要更改集線器、交換機或電纜的埠或換線。

實體連線

物理連線通常是開始點。確保AP透過直通電纜連線到集線器或交換機。如果AP已插入上行鏈路埠或直接連線到終端PC，則需要使用交叉電纜。使用長度至少為1公尺（約3英呎[英呎]）的電纜。請勿超出下表中的乙太網電纜長度建議：

電纜類型	長度
同軸電纜10BASE-2	185公尺/607英呎
5類10BASE-T	100公尺/328英呎

連線問題-無線客戶端到AP/基站（無線電鏈路）

對客戶端問題進行故障排除時，必須隔離症狀是顯示在單個客戶端上還是顯示在所有客戶端上。如果所有客戶端的症狀都相同，則問題可能是AP配置或其與有線LAN的連線，而不是客戶端。如果對到有線LAN的AP連線有疑問，您可以在本文檔的連線問題- AP到有線LAN部分花些時間解決問題。

關聯

確定無線電鏈路是否正常工作。確定此情況最簡單和最常見的方法是打開ACU、ADU、基站客戶端實用程式或AP管理頁面，檢視是否與IP地址關聯。此示例顯示了ACU的外觀：

如果使用者端關聯到MAC位址而非IP位址，則最常見的問題是有線等效保密(WEP)金鑰不符。重新配置AP/基站和客戶端卡上的WEP。請確保以下內容匹配：

• 金鑰值和長度

• 金鑰輸入方法

  金鑰輸入方法為十六進位或ASCII。

• 驗證

  無論是開放式、共用式或可延伸驗證通訊協定(EAP)，驗證都必須相同。

以下是與MAC位址關聯但不與IP位址關聯的使用者端範例：

注意：對於某些非Cisco AP，此窗口可顯示與MAC地址關聯的AP。在這種情況下，請仔細檢查配置，然後繼續執行IP地址檢查。有關IP地址檢查過程，請參閱本文檔的IP編址部分。

如果客戶端沒有關聯，請務必檢查：

• AP日誌中的任何條目

  這些條目可以指示客戶端未關聯的原因。

• 檢查客戶端的訊號強度。良好的訊號強度對於正確的通訊至關重要。為了獲得良好的訊號強度，您可以提高AP的功率電平或更改客戶端位置以獲得關聯。

  注意：AP上的電源過大，將覆蓋範圍擴展到所需區域之外，這可能會引發網路暴露風險。

• 在客戶端中配置的服務集識別符號(SSID)是否與AP中配置的SSID匹配

  檢查AP瀏覽器介面的Express Setup頁。

暫時停用WEP/Light EAP (LEAP)/EAP，直到解決連線問題為止。停用功能有助於判斷驗證的某些部分是否造成問題。您可以停用來自AP和客戶端的身份驗證，同時它們仍然是配置的一部分。如果身份驗證很複雜，請分階段重新啟用身份驗證，以隔離導致問題的身份驗證方面。

RF問題

安裝無線網路需要進行站點勘察。在正常運行條件下，對所有庫存現場進行現場勘測。此類調查非常重要，因為射頻行為會隨站點的物理屬性而變化。如果不進行現場勘測，就無法準確預測行為。在某些位置或某些環境條件下（例如，下雨後木質屋頂變濕時），可能會出現間歇性連線。斷斷續續的連線可能表示未執行站點勘察，或者站點勘察未考慮這些因素。要瞭解有關站點勘察的詳細資訊，請參閱無線站點勘察常見問題解答。

如果使用ACU之PC上的使用者端配接卡來檢查訊號強度，請在感興趣的點執行ACU中的「站台調查」選項。

IP定址

客戶端可以靜態定址，也可以透過DHCP動態定址。如果基站處於有線、數字使用者線路(DSL)或乙太網PPP (PPPoE)模式，則基站充當無線網路的DHCP伺服器。預設情況下，AP確實會將DHCP資料包從乙太網端傳送到無線端。

如果WEP金鑰不匹配，則DHCP不起作用。請參閱本文檔的連線問題—無線客戶端到AP/基站（無線電鏈路）部分。

要檢查使用Microsoft Windows作業系統的PC上的IP地址，請完成以下步驟：

1. 選擇Start > Run以打開命令窗口。

2. 發出相應命令（如本步驟中所列），然後按一下OK。

   • Windows ME、Windows 2000、Windows NT和Windows XP—cmd

   • Windows 98和Windows 95—命令

3. 在命令窗口中發出相應的命令（如本步驟所列）以顯示IP地址。

   • Windows ME、Windows 2000、Windows NT和Windows XP—ipconfig

   • Windows 98和Windows 95—winipcfg

   顯示的結果類似以下兩個範例之一：

   

   

獲得類似以下範例的輸出時，請執行這些步驟以確認連線：

1. 確認所有欄位均已填寫。

   如果並非所有欄位都完整，則您的DHCP伺服器可能出現問題。或者，如果您使用靜態配置，則您的IP配置可能有問題。

2. 驗證LAN上所有裝置的子網掩碼是否相同。

3. Ping預設網關IP地址以驗證與預設網關的連線。

   從命令窗口發出ping x.x.x.x命令。

   注意：在該命令中，x.x.x.x是預設網關的IP地址。

   如果ping操作失敗，請參閱本文檔的連線問題— AP到有線LAN 部分。

4. 發出ping www.cisco.com命令以驗證是否連線到Internet。

   如果此ping成功，則表示您與Internet的連線正常，允許您瀏覽網頁。如果ping不成功，您的瀏覽器設定可能會出現問題。請轉至步驟5。

5. 如果步驟4中的ping失敗，請嘗試ping IP地址198.133.219.25。

   注意：這是Cisco.com的IP地址。

   如果此ping成功，則說明網域名稱系統(DNS)有問題。最可能的問題是不列出DNS伺服器。在命令窗口中發出ipconfig /all命令，並驗證是否至少列出了一個DNS伺服器。如果未列出DNS伺服器，請檢查下列專案：

   • DHCP伺服器（如果使用DHCP）

     DHCP伺服器應分配DNS伺服器地址。

   • 您的Windows IP配置（如果使用靜態配置）

如果客戶端未配置任何身份驗證，則分析客戶端和AP傳送和接收端的無線電統計資訊。有關無線電統計分析的資訊，請參閱本文檔的統計分析部分。

客戶端未從DHCP伺服器接收IP地址

也可以將AP配置為DHCP伺服器，以便為無線客戶端提供IP地址。但是，有時AP被配置為DHCP伺服器，即使IP地址池定義正確，無線客戶端仍無法獲取IP地址。其中一個原因是，定義的AP和IP地址池上的介面BVI IP地址可能不在相同的IP地址範圍內。在這種情況下，請在AP的乙太網介面上使用ip helper命令，以便將AP指向網路上的DHCP伺服器。

ap(config)#interface fastethernet 0
        ap(config-if)ip helper <ip address of the DHCP server>

將AP配置為DHCP伺服器時，它會將IP地址分配給子網上的裝置。這些裝置與子網中的其他裝置通訊，但不會超出子網。如果需要將資料傳遞到子網之外，則必須分配預設路由器。預設路由器的IP地址應與配置為DHCP伺服器的AP位於同一子網上。

驅動程式和韌體問題

同樣重要的是，在客戶端上做好了準備。在客戶端完成以下檢查：

1. 檢查使用者端是否正確安裝在機器上。客戶端卡的狀態可以透過Windows裝置管理器螢幕進行檢查。查詢內容為This device is working properly的消息。如果未安裝，則表示未正確安裝驅動程式。嘗試解除安裝驅動程式並在電腦上重新安裝驅動程式。要解除安裝驅動程式，請在「Device Manager（裝置管理器）」螢幕中按一下右鍵無線介面卡，然後按一下「Uninstall（解除安裝）」。有關如何重新安裝客戶端介面卡的詳細資訊，請參閱適用於Windows的Cisco Aironet 340、350和CB20A無線LAN客戶端介面卡安裝及設定指南的安裝客戶端介面卡部分。

   注意：如果使用ACU配置客戶端卡，請確保未在ACU上停用無線電。此外，在Windows控制台的「網路連線」下檢查卡是否處於已啟用狀態。

2. 有時，電腦無法辨識客戶端卡。在這種情況下，請嘗試使用另一個插槽上的卡。如果它不起作用，請在另一台電腦上嘗試它。有關安裝過程中的問題的詳細資訊，請參閱適用於Windows的Cisco Aironet 340、350和CB20A無線LAN客戶端介面卡安裝及設定指南的故障排除部分。

3. 如果僅發現單個客戶端存在連線問題，請升級該客戶端的驅動程式和韌體。如果您發現大多數客戶端存在連線問題，並且已排除其他問題，請選擇升級AP。

指示燈LED

如果裝置的完整性有問題，指示燈有時可以幫助您確定裝置的狀態。您可以檢查以下任何裝置上的指示燈：

• 使用者端配接器

• AP

• 基站

• 網橋

請參閱每個無線裝置的固定和移動無線解決方案產品文檔，以查詢指示燈的說明。

統計分析

有關如何解釋有線端和無線端統計資訊的詳細資訊，請參閱Cisco Aironet 340系列網橋上的錯誤統計資訊。雖然本檔案的標題暗示有其他含義，但對這兩種產品的統計解釋是相同的。

傳輸統計資料

有線乙太網端可以是全雙工，但無線電端不是全雙工。當無線電有要傳輸的資料包時，在相同通道或相同頻率上的另一無線電傳輸期間，無線電不會傳輸。當出現這種情況時，HOLDOFFS統計資訊計數器將會增加。當裝置繼續在乙太網路介面中接收封包，但因保留而無法透過無線電介面傳輸封包時，設計用來保留傳出封包的緩衝區會非常快速地填滿。緩衝區的填充速度取決於流量和流量。當緩衝區溢位時，多餘的資料包將被丟棄，並且QUEUE FULL DISCARDS統計資訊計數器將增加。消息可以顯示在AP的控制檯上或錯誤日誌中。

當裝置的無線電傳送資料包時，接收裝置必須傳送確認資訊回傳送裝置。然後，傳送裝置可以移至其傳送隊列中的下一個資料包。如果傳送裝置沒有收到確認，該裝置將再次傳送該資料包，直到它從接收裝置收到確認。當裝置多次傳輸同一個資料包時，RETRIES統計資訊計數器將會增加。發生這種情況時，您可以假設以下兩種情況中的任一種：

• 接收裝置未傳送確認。

• 接收裝置傳送了確認，但傳送裝置未收到確認。因此，發射器重新傳送資料包。

這些統計資訊基本上並不表明物理硬體出現故障。所有這些統計資訊都表明AP和客戶端之間的RF鏈路品質存在問題。有關如何建立良好RF鏈路的詳細資訊，請參閱排除Cisco統一無線網路中的客戶端問題的RF問題部分。

接收統計資料

當裝置的無線電裝置成功接收到資料包時，該裝置將確認傳送回傳送裝置。然後，傳送裝置可以移至其傳送隊列中的下一個資料包。如果傳送裝置沒有收到確認，則裝置將再次傳送同一資料包，直到收到來自接收裝置的確認。當裝置多次收到同一個資料包時，DUPLICATE FRAMES統計資訊計數器將會增加。發生這種情況時，您可以假設以下兩種情況中的任一種：

• 接收裝置未傳送確認。

• 接收裝置傳送了確認，但傳送裝置未收到確認。因此，發射器重新傳送資料包。

在裝置的無線電成功收到資料包並成功傳送確認後，裝置將檢查資料包的準確性。裝置計算封包的循環冗餘檢查(CRC)值，並將此CRC值與封包中包含的CRC值進行比較。如果計算的值與資料包中包含的值不匹配，則會丟棄資料包，並且CRC Errors統計計數器會增加。出現CRC錯誤並不一定表示裝置存在硬體問題；裝置在直接收到資料包時並未將其損壞。通常，計算不匹配的CRC值的原因如下：

• 由於RF環境中的干擾和噪音，資料包在傳輸過程中損壞。

• 在資料包的初始構建過程中，始發裝置會錯誤計算CRC值。

無論是哪種情況，接收裝置都只計算接收的資料包上的CRC值。有關錯誤統計資訊顯示內容以及如何更正錯誤的詳細資訊，請參閱Cisco Aironet 340系列網橋上的錯誤統計資訊。

其他疑難排解說明

如需有關連線問題故障排除的其他幫助，請向Cisco技術支援提出服務請求。使用TAC服務請求工具(僅限註冊客戶)。您還可以透過電話800 553-2447聯絡Cisco技術支援。將資訊包含在此清單與您的線上案例中，或在您致電時提供以下資訊：

• 所涉及的每台裝置的序列號

• 所涉及的每台裝置的型號

• 所涉及的每個裝置的韌體版本

• 無線LAN拓撲的簡要說明

相關資訊

• 無線網路現場調查常見問題
• 排除BR350網橋故障
• 無線網橋間歇性連線問題
• 排除Cisco統一無線網路中的客戶端問題
• 無線支援頁面
• 技術支援與文件 - Cisco Systems