网络案列分享-医院无线问题分析

背景：

工作中公司承接的一个项目，主要是要处理医院的无线网络，医院工作人员反馈有些地方（楼层）没有WIFI信号，所以就需要网络工程师去调试优化，并解决这个问题，最后在将医院所有的AP信息就行一个统计，随后交付，医院一共三栋楼（综合楼 体检楼 门诊楼 ），每一层有一个独立的机房，楼层中如果房间过多，需要部署更多的AP就会对该楼层进行分区（如A区机房 B区机房）

接触到的有：

        POE交换机（连接吸顶AP）

        中心AP-M1（连接敏分AP）

        AC控制器（管理所有的AP）

连接情况：

POE交换机--网线--分线架--网线--吸顶AP（下行）和中心AP（下行）

POE交换机和中心AP连接线缆放行所有VLAN

中心AP--网线--分线架--网线--敏分AP（下行）和POE交换机（上行）

首先需要排查每层网络机房中的设备地址配置还有远程连接是否正常，其中中心AP的work-mode（工作模式）采用root模式（主模式），也顺便需要检查中心AP的工作模式

接着在进行记录：

        1.吸顶AP和敏分AP连接在分线架的位置以及在楼层中的位置

                这个前期工人安装时就会记录

        2.确定上面分线架位置之后，确定是POE交换机和敏分交换机的哪个接口

                可以通过登录交换机后，插拔分线架网线判断对应位置

        3.在AC上查询对应的AP是否上线，加入的AP组是否正确

标签打印机：

        机柜还有AP上都需要贴标签，可以通过记录模板参数来快速修改，节约配置时间，在Window自带的记事本中，Ctrl+H可以快速进行替换

        参考格式：

        A0101（A表示A区 01表示处于机柜中的多少U中 01表示当前U数的第一个接口）

        

网络中遇到的故障问题还有修改配置一定要及时记录，光靠自己记忆随时可能忘，也可以节约不少项目处理时间

网络中遇到需要修改配置才能保证网络正常运行的情况是，一定要记录配置修改的过程，并保存下来

最后完成所有任务，对现网中所有的AP在AC控制器中进行统计，并对之前记录的信息，确保所有的AP没问题

AP上线排障：

1.定位不上线AP的MAC地址和对应接口
2.根据定位判断物理链路是否UP
    UP，则查看设备和上行（AC方向是否互通）
    Down，则shutdown物理链路再测试或者更换一根物理链路
3.如果AP物理链路UP了，但是AP一直通过不了认证，根据AP的MAC地址在AC控制器中进行查找（检查是否加入AC中）
    AP在AC控制器中，说明认证通过，但是状态不对，需要检查链路（更换链路）或者根据AP安装位置现场勘测（判断线路好坏）
    AP不在AC控制器中，检查AP上线的认证方式，是否是不认证（MAC认证需要添加AP到白名单当中）

中心AP（M1）

M1设备不上线（中心AP）
查看连接上行的交换机的接口是否放行，以及工作模式是否为主模式（work-mode root）
是否放行了对应的标签
是否拿取到了IP地址

POE交换机

1.Stelnet不和密码并且是否SSH服务
检查user-int vty 0 4  中的远程配置，如协议是否开启，认证是否采用AAA

2.无法ping通网关
上去
系统视图是否开启Stelnet协议服务
AAA配置了用户名LLDP协议检查上行连接汇聚（核心）的接口是否是Trunk（干道模式），是否放行对应的标签，是否需要配置PVID
检查设备的接口地址配置和路由协议的配置
    dis ip int bri
    dis ip route-table

3.登录设备显示Authentication fail
应该是表示认证失败，在登录交换机设备前，该交换机被NCE-Camps纳管导致
需要重置密码：
    1.插拔设备电源
    2.Ctrl+B进入控制视图
    3.输入新密码，并确定
    4.重置密码（6），输入Y确定
    5.清除密码（2），输入Y确定
    6.等待重启之后，输入密码进入设备

AP设备
1.AP假死
在网络中，AP连接上行POE交换机接口协议UP，物理状态UP，但是AP就是无法上线，状态处于Idle状态
    1.在所属楼层中找到对应的AP（一般会有记录AP所在位置的Excel表格），找到之后使用测线仪看下线缆是否正常
    2.将AP拿下来，直接使用跳线接入到交换机中，并查看状态
    3.使用AP规划IP地址（AP设备会有初始地址），进入AP的图形化界面，判断是否拿取到AP地址，如果拿取到IP地址，那么这台AP可以试着重启一下，因为拿取到了IP地址还没上线就可能处于AP假死状态中，重启后再到AC控制器中查看AP的状态信息

2.吸顶AP添加标签信息
工人找到AP设备-拆下设备查看对应的MAC地址表，机房人员通过配线架和接口MAC地址的对应关系，来打印好标签，在给AP设备贴标签前，需要确保AP设备的MAC地址是否对应的是该配线
    确定配线架方法：
        通过在交换机或者中心AP设备中插拔线缆并使用LLDP协议来确定插拔线缆的位置，并在表格中做好对应的关系表
        在确定AP设备是该MAC地址后，先将连接AP设备的配线架线缆拔出，在通过AC设备来确定哪台AP设备下线，并记录MAC地址，判断和之前做的配线架和MAC地址的对应关系是否正确