• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

某局点AP掉线、无法获取地址排查案例

2021-05-31 发表
  • 0关注
  • 0收藏,66浏览
粉丝:0人 关注:4人

组网及说明

AC旁挂于核心交换机,核心交换机作为网关、DHCP服务器;

AP三层注册,由核心下发Option 43字段,AP三层访问AC注册上线;




问题描述

反馈升级版本后,AP整体呈掉线的趋势,且在线AP数量由1300+逐渐掉至900+,且仍在掉线

Total number of APs: 1347 

Total number of connected APs: 704 

Total number of connected manual APs: 704


AC侧display logbuffer:

CWS/4/CWS_AP_DOWN: CAPWAP tunnel to AP 17D-2F-211 went down. Reason: Neighbor dead timer expired.

APMGR/6/APMGR_AP_OFFLINE: AP 17D-2F-211 went offline. State changed to Idle.

CWS/4/CWS_AP_DOWN: CAPWAP tunnel to AP MBWY-3FB-314 went down. Reason: Failed to retransmit message.

APMGR/6/APMGR_AP_OFFLINE: AP MBWY-3FB-314 went offline. State changed to Idle.

怀疑AP到AC有线链路存在环路、丢包或网络震荡;

过程分析

查看AP统计隧道的记录,display wlan ap statistics tunnel-down-record;

Neighbor dead timer expire (较为多数)

Failed to retransmit message

Processed join request in Run state(AP重新上线的情况)

排查有线链路,AP获取地址情况;


使用一个测试的AP,将其重新上电,核心交换机(DHCP server)开启debug dhcp server packet:




发现DHCP服务有回复offer报文,未收到来自AP的进一步的Request报文,于是需要去下联的设备,确认是否有丢包;

接入交换机上发现了丢包,查看汇聚设备和接入设备的接口下开启了DHCP Snooping;



监听DHCP-Request和DHCP-ACK报文,记录DHCP Snooping表项;消耗接入交换机性能,导致获取地址异常,未转发DHCP Client的报文;


解决方法

进一步确认PoE交换机性能较弱,开启dhcp snooping后dhcp报文上送CPU被丢弃,导致AP和终端的地址无法获取。

接入和汇聚交换机侧关闭DHCP Snooping,减少设备处理负载;关闭后,获取地址正常,AP上线无线业务恢复。                     


0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作