• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点无线终端无法关联AP WA6320-C故障案例

2021-07-31 发表
  • 0关注 ,287浏览
单畅 五段
粉丝:0人 关注:0人

组网及说明

基本二层注册组网,AC型号WX3520H,AP型号WA6320-C,AP集中转发。


问题描述

现场有6AP有故障,能放出信号,但是终端无法关联,看AP的诊断beacon是在增长的。现场共100多台同型号AP,其他同型号AP正常。



过程分析

测试终端: f49f-xxxx-907f,故障时收集debug并分析:

查看AC上debug:

发现AC上收到终端发来的Probe Request帧请求,且进入到了链路层认证authentication阶段,并且链路层认证阶段成功,重复此阶段;但是一直没有进入到association阶段。

[13-56-02] *Jul  2 13:54:59:071 2021 19F-AC-WX3520-11 STAMGR/7/PktRcv: [APID: 114] Received a frame from f49f-xxxx-907f (Length=41)
[13-56-02]  B0 00 00 00 74 50 4E E9 0B 94 F4 9F F3 FE 90 7F
[13-56-02]  74 50 4E E9 0B 94 10 00 00 00 01 00 00 00 DD 09
[13-56-02]  00 0F E2 09 01 EF 00 00 00
[13-56-02] *Jul  2 13:54:59:071 2021 19F-AC-WX3520-11 STAMGR/7/Event: [APID: 114] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b94] The Sta had exist when proc auth request.
[13-56-02] *Jul  2 13:54:59:072 2021 19F-AC-WX3520-11 STAMGR/7/FSM: [APID: 114] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b94] Received authentication request in the Auth state.
[13-56-02] *Jul  2 13:54:59:072 2021 19F-AC-WX3520-11 STAMGR/7/PktSend: [APID: 114] Sent a frame to f49f-xxxx-907f (Length=30)
[13-56-02]  B0 00 00 00 F4 9F F3 FE 90 7F 74 50 4E E9 0B 94
[13-56-02]  74 50 4E E9 0B 94 00 00 00 00 02 00 00 00
[13-56-02] *Jul  2 13:54:59:072 2021 19F-AC-WX3520-11 STAMGR/7/Event: [APID: 114] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b94] Processed authentication request successfully, and sent authentication response.
[13-56-02] *Jul  2 13:54:59:072 2021 19F-AC-WX3520-11 STAMGR/7/Timer: [APID: 114] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b94] Refreshed state timer.
[13-56-03] *Jul  2 13:54:59:249 2021 19F-AC-WX3520-11 STAMGR/7/PktRcv: [APID: 114] Received a frame from f49f-xxxx-907f (Length=41)

AP上面debug:

提示ssid不可用:

[10-57-07] *Jul  2 10:56:02:549 2021 7450-xxxx-0b80 STAMGR/7/PktRcv: [APID: 1] Received a frame from f49f-xxxx-907f (Length=41)

[10-57-07]  B0 00 3A 01 74 50 4E E9 0B 94 F4 9F F3 FE 90 7F

[10-57-08]  74 50 4E E9 0B 94 30 00 00 00 01 00 00 00 DD 09

[10-57-08]  00 0F E2 09 01 04 02 00 00

[10-57-16] *Jul  2 10:56:11:907 2021 7450-xxxx-0b80 STAMGR/7/Event: [APID: 1] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b91] [Radio:2, Code:0] R[10-57-25]

[10-57-26] <7450-xxxx-0b80>*Jul  2 10:56:21:965 2021 7450-xxxx-0b80 STAMGR/7/Event: [APID: 1] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b91] [Radio:2, Code:0] Responsed broadcast probe request frame of invlaid ssid.

[10-57-26] *Jul  2 10:56:21:966 2021 7450-xxxx-0b80 STAMGR/7/Event: [APID: 1] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b92] [Radio:2, Code:0] Responsed broadcast probe request frame of invlaid ssid.

[10-57-26] *Jul  2 10:56:21:966 2021 7450-xxxx-0b80 STAMGR/7/Event: [APID: 1] [MAC: f49f-xxxx-907f, BSSID: 7450-xxxx-0b94] [Radio:2, Code:0] Responsed broadcast probe request frame of invlaid ssid.

也就是终端链路层认证成功,但是无法关联。这个就怀疑是AC上有特殊配置导致无法进行到关联的步骤。


检查发现AC上面误配置了静态ARP,且10.16.98.14 这个ip地址是AP 7450-xxxx-0b80 的,不是AC配置里配置的这个Mac对应的AP的。由于ARP绑定关系错误,导致终端只能通过链路层认证的阶段,后续关联过程涉及到IP报文交互,故没有产生相应的debug。

arp static 10.16.98.14 8465-xxxx-3d60 98 Bridge-Aggregation2//AP 7450-xxxx-0b80 的IP地址和其他AP的MAC进行绑定了



解决方法

将静态ARP绑定关系改成正确AP的MAC+IP地址/删除绑定关系,问题解决。

由于AP数量一般较多,后续需要注意在AC或POE上尽量不要绑定AP的MAC+IP地址 表项,如果绑定的话一定要检查绑定关系的对应性。


0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作