亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        排查無(wú)線網(wǎng)連接故障

        2018-03-03 05:54:50
        網(wǎng)絡(luò)安全和信息化 2018年6期
        關(guān)鍵詞:列表視圖無(wú)線網(wǎng)絡(luò)

        故障現(xiàn)象

        筆者單位無(wú)線網(wǎng)絡(luò)中,某些無(wú)線客戶無(wú)法正常上網(wǎng)。該無(wú)線網(wǎng)絡(luò)采用隧道轉(zhuǎn)發(fā)方式,為了提高連接的安全性,采用了WPA2的安全策略,通過(guò)配置802.1X認(rèn)證,使用安全性較高的AES加密方式,來(lái)驗(yàn)證無(wú)線用戶的身份。相關(guān)的AC和Radius服務(wù)器等設(shè)備掛接到匯聚交換機(jī)上,AP設(shè)備連接到接入交換機(jī)上。匯聚交換機(jī)連接到路由器上,讓內(nèi)網(wǎng)用戶可以訪問(wèn)Internet。這里使用的均為華為的某款A(yù)C和AP設(shè)備。在使用過(guò)程中,有用戶反映無(wú)法正常訪問(wèn)外網(wǎng)。

        故障排查

        對(duì)于以上問(wèn)題,需要從兩個(gè)環(huán)節(jié)入手:一是AP設(shè)備是否正常連接到了AC,二是終端是否可以順利關(guān)聯(lián)AP。首先檢測(cè)AP的狀態(tài),對(duì)于AP無(wú)法上線的故障,排查方法是先查看AP的狀態(tài),如果處于Fault狀態(tài),說(shuō)明該AP存在問(wèn)題,可以更換AP設(shè)備來(lái)解決。如果AP處于正常狀態(tài),就需要檢查AP是否能夠獲取IP地址,如果不能獲取,就需要檢測(cè)DHCP配置情況。當(dāng)AP已經(jīng)獲取了IP地址,就需要測(cè)試AP和AC是否可以連通。如果存在問(wèn)題,需要查看兩者之間的網(wǎng)絡(luò)配置情況。否則的話,就需要查看AP是否通過(guò)了AC認(rèn)證,如果沒(méi)有通過(guò)認(rèn)證,則需要將AC的MAC地址加入到AC的白名單中。

        如果AP認(rèn)證沒(méi)有問(wèn)題,需要查看AP是否超出了AC的連接數(shù),解決方法是申請(qǐng)并加載License。最后需要檢測(cè)AP的MAC/SN是否存在重復(fù)問(wèn)題,處理方法是更改AP參數(shù)。通過(guò)Console口登錄到AC上,在用戶視圖下執(zhí)行“display ap all”命令,查看AP的連接狀態(tài)。在AP列表中發(fā)現(xiàn)目標(biāo)AP并沒(méi)有上線,說(shuō)明該AP工作異常,與之連接的客戶機(jī)自然無(wú)法上網(wǎng)。對(duì)該AP設(shè)備進(jìn)行查看,主要通過(guò)觀察AP的表面的指示燈,直觀地查看其工作狀態(tài)。不同的AP雖然外觀不同,但是一般都包含無(wú)線狀態(tài)、鏈路狀態(tài)、系統(tǒng)狀態(tài)、電源等指示燈。相關(guān)指示燈亮起表示開(kāi)啟對(duì)應(yīng)的功能,閃爍表示數(shù)據(jù)傳輸或者相關(guān)功能啟動(dòng),熄滅表示對(duì)應(yīng)功能關(guān)閉。這里從該AP的指示燈顯示情況看,其并不存在故障現(xiàn)象。接著檢測(cè)該AP是否獲取了IP地址,因?yàn)檫@里的AC設(shè)備是作為DHCP服務(wù)器使用的,所以在AC上執(zhí)行“display ip pool name xxx used”命令,顯示地址配置情況,其中的“xxx”為地址池的名稱。在“Network section”欄中顯示地址池的范圍,在AP地址列表中顯示已經(jīng)獲取IP的設(shè)備信息,其中可以看到存在問(wèn)題AP的MAC地址和對(duì)應(yīng)的IP地址,說(shuō)明該AP已經(jīng)獲取了地址。之后在AC上執(zhí)行“display ap global configuration”命令,顯示當(dāng)前的認(rèn)證模式信 息。 在“AP auth-mode”欄中顯示“MAC-auth”字樣,說(shuō)明當(dāng)前AP的認(rèn)證模式為MAC認(rèn)證。

        如果該AP沒(méi)有通過(guò)認(rèn)證,自然無(wú)法順利上線。 執(zhí) 行“display ap unauthorized record”命令,查看AP未認(rèn)證列表。在其 中 的“AP MAC address”欄中果然發(fā)現(xiàn)目標(biāo)AP的MAC地址,說(shuō)明該AP的沒(méi)有通過(guò)認(rèn)證。在AC上執(zhí)行“system-view”和“wlan”命令,切換到WLAN視圖。執(zhí)行“ap-mac xxxx-xxxx-xxxx”命令,將該AP添加到認(rèn)證列表中,其中的“xxxx-xxxxxxxx”為該AP的MAC地址。之后再次執(zhí)行“display ap all”命令。發(fā)現(xiàn)該AP已經(jīng)正常上線。

        當(dāng)AP的故障排除后,發(fā)現(xiàn)客戶端依然無(wú)法正常關(guān)聯(lián)AP,說(shuō)明問(wèn)題出在終端到AP的連接環(huán)節(jié)上。在終端上打開(kāi)網(wǎng)絡(luò)和共享中心窗口,點(diǎn)擊“更改適配器設(shè)置”項(xiàng),先禁用無(wú)線網(wǎng)卡設(shè)備,之后再將其啟用,發(fā)現(xiàn)問(wèn)題依舊。如果終端周邊存在較強(qiáng)的干擾信號(hào),就會(huì)造成WLAN信號(hào)質(zhì)量較差,就可能造成信號(hào)差、連接失敗、自動(dòng)斷線、網(wǎng)絡(luò)緩慢等問(wèn)題。運(yùn)行inSSIDer這款檢測(cè)工具,在SSID列表中的“SIGNAL”列中查看目標(biāo)AP的干擾情況,發(fā)現(xiàn)其WLAN的信號(hào)情況良好。

        之后在AC上執(zhí)行“display access-usernum”命令,查看允許連接的最大并發(fā)用戶數(shù)和在線用戶數(shù)量,在和目標(biāo)AP射頻口相關(guān)的“max-usernum”列中顯示允許最大用戶 數(shù),在“online-usernum”列中顯示在線的用戶數(shù),兩者加以比對(duì),說(shuō)明沒(méi)有超過(guò)目標(biāo)AP的最大連接數(shù)。執(zhí)行“display sta-blacklist-Profile all” 和“display stawhitelist-profile all”命令,顯示針對(duì)用戶的黑白名單信息,這里均為空白。

        接著需要檢測(cè)和DOT1X認(rèn)證相關(guān)的配置情況,在AC的WLAN視圖下執(zhí)行“vap-profilefile name xxx”命令,進(jìn)入VAP模板配置界面,其中的“xxx”為模板名稱。

        執(zhí)行“display this”命令,查看VAP模板的配置信息。在AC的WLAN視圖下執(zhí)行“security-profile name xxx”命令,進(jìn)入安全模板配置界面。執(zhí)行“display this”命令,查看安全模板配置信息。之后對(duì)認(rèn)證模板配置進(jìn)行查看,經(jīng)過(guò)比較分析,發(fā)現(xiàn)和DOT1X認(rèn)證的相關(guān)配置不存在問(wèn)題。在AC系統(tǒng)視圖下執(zhí)行“display dot1x”命 令,查 看 全 局DOT1X認(rèn)證參數(shù),并沒(méi)有發(fā)現(xiàn)任何問(wèn)題。如果終端用戶名和密碼不正確,也不能順利連接。在AC上執(zhí)行“test-aaa username passwprd radiustemplate xxx”命令,對(duì)用戶名和密碼進(jìn)行檢測(cè),其中的“username”為用戶名,“password”為 密 碼,“xxx”為Radius服務(wù)器模板名稱。在返回信息中顯示“Account test succeed”字樣,說(shuō)明檢測(cè)通過(guò)。

        故障解決

        排除了以上問(wèn)題,就需要在終端上檢測(cè)802.1X認(rèn)證的配置信息了。打開(kāi)網(wǎng)絡(luò)和共享中心窗口,進(jìn)入無(wú)線網(wǎng)絡(luò)管理界面,點(diǎn)擊工具欄上的“添加→手動(dòng)創(chuàng)建網(wǎng)絡(luò)配置文件”項(xiàng),在手動(dòng)連接到無(wú)線網(wǎng)絡(luò)窗口中輸入網(wǎng)絡(luò)名(即目標(biāo)AP的 SSID名稱),安全類型(這 里 選 擇“WPA2-企業(yè)”)和加密類型(這里選擇“AES”),點(diǎn)擊“下一步”創(chuàng)建該無(wú)線連接。打開(kāi)該無(wú)線連接的屬性窗口,在“安全”面板中的“選擇網(wǎng)絡(luò)身份驗(yàn)證方法”列表中選擇“Microsoft受保護(hù)的 EAP(PEAP)”項(xiàng)。

        點(diǎn)擊“高級(jí)設(shè)置”按鈕,在打開(kāi)窗口列表中選擇“安 全 密 碼(EAP-MSCHAP V2)”項(xiàng),點(diǎn)擊右側(cè)的“配置”按鈕,在彈出窗口中不要選擇“自動(dòng)使用Windows登錄名和密碼(以及域,如果有的話)”項(xiàng)。之后在無(wú)線連接面板中點(diǎn)擊該連接項(xiàng),在彈出的網(wǎng)絡(luò)身份驗(yàn)證窗口中輸入用戶名和密碼,確認(rèn)后順利連接到了無(wú)線網(wǎng)絡(luò)中。

        經(jīng)驗(yàn)總結(jié)

        總結(jié)以上排查過(guò)程,問(wèn)題出在兩個(gè)關(guān)鍵點(diǎn)上,一個(gè)是目標(biāo)AP沒(méi)有啟用MAC認(rèn)證,另一個(gè)是因?yàn)榭蛻舳藳](méi)有正確配置802.1X認(rèn)證,才導(dǎo)致故障的發(fā)生。

        猜你喜歡
        列表視圖無(wú)線網(wǎng)絡(luò)
        巧用列表來(lái)推理
        學(xué)習(xí)運(yùn)用列表法
        擴(kuò)列吧
        濾波器對(duì)無(wú)線網(wǎng)絡(luò)中干擾問(wèn)題的作用探討
        5.3 視圖與投影
        視圖
        Y—20重型運(yùn)輸機(jī)多視圖
        SA2型76毫米車載高炮多視圖
        無(wú)線網(wǎng)絡(luò)的中間人攻擊研究
        TD-LTE無(wú)線網(wǎng)絡(luò)高層建筑覆蓋技術(shù)研究與應(yīng)用
        日韩精品熟女中文字幕| 处破痛哭a√18成年片免费| 久久精品免费一区二区喷潮| 中文字幕无码专区一VA亚洲V专| 国产精品欧美韩国日本久久| 亚洲伊人伊成久久人综合| 欧美高清精品一区二区| 亚洲午夜成人精品无码色欲| 国产真实乱对白精彩| 成年人黄视频大全| 熟女人妻丰满熟妇啪啪| 一本色道久久综合亚洲精品蜜臀| 国产一区二区av在线免费观看| 久久久久人妻精品一区三寸| 亚洲人成网站18禁止久久影院| 久久精品国产亚洲av忘忧草18| 亚洲国产欧美久久香综合| 日韩精品成人一区二区在线观看| 色噜噜亚洲精品中文字幕| 琪琪色原网站在线观看| 亚洲一区二区三区播放| 欧美丰满熟妇乱xxxxx图片| 91老司机精品视频| 亚洲精品99久91在线| 久久久久av综合网成人| 精品无码国产一区二区三区av| 真实国产老熟女粗口对白| 中文文精品字幕一区二区| 中文字幕有码高清| 国产黑丝美女办公室激情啪啪 | 91精品国产乱码久久中文| 成人美女黄网站色大免费的| 精品四虎免费观看国产高清| 中文字幕色婷婷在线视频| 手机在线播放av网址| 色哟哟最新在线观看入口| 国产熟女高潮视频| 国产亚洲高清不卡在线观看| 毛片av中文字幕一区二区| 亚洲成人精品在线一区二区| 美女mm131爽爽爽|