小贝优选——某局点手机无法连接wifi案例

某局点反馈部分手机终端无法连接无线网络，但另一部分用户始终可以连接。

针对该问题，通过问题终端与连接正常的手机终端进行对比后，在排除了问题终端版本以及连接等问题后，开始着手排查设备问题。

• 检查诊断日志

         首先收集ER3260G3的诊断信息，通过日志检查是否存在异常。检查日志中发现问题时设备存在大量DHCP地址池耗尽日志。

        但通过检查DHCP服务器配置以及DHCP已分配列表，发现DHCP服务器使用一个C的24位掩码地址池，且当前已分配地址仅有40个左右。

• 检查异常配置

        在与现场确认并进行测试后，问题终端无法获取IP地址的现象符合设备报地址池耗尽的日志。通过逐一检查设备配置后，设备并未配置静态DHCP表项，DHCP服务器中也没有排除地址。在对网络安全等模块进行排查后，发现在静态ARP管理中存在大量绑定表项。

• 问题原因确认

         通过对比正常连接终端和问题终端，确认正常终端均为ARP静态表项，而问题终端则不在表项中。由于DHCP服务器配置为一个C的地址段，而静态ARP表项数量已占满整个地址段。

        从设备逻辑层面分析，当配置了静态ARP后，设备不会再将静态ARP中的地址通过DHCP分配出去，只允许表项中对应MAC的终端获取地址，而大量的静态ARP表项直接限制了DHCP地址池。

       后续与客户沟通中客户不清楚该配置的存在，在不清楚配置的用途时，不对现场配置做删减操作。通过修改DHCP地址池范围进行规避解决，并与客户说明问题原因。

       PS：在设备的动态ARP管理中，可以对当前学习到的动态APR进行固化操作，若对动态表项进行全选并进行固化，则有可能出现上述情况。