某局点计划升级AC的版本到最新的R5205P02 版本。AC的型号是WX3510H,升级前的版本为R5109P05。AC 升级重启后,出现了所有的终端无法加入网络的情况。该局点所有的SSID都是采用PSK加密。
终端提示:无法加入网络。
AC 升级之前终端关联正常,AC升级之后出现了所有终端无法关联的现象。正常情况下,AC 升级后所有的配置都会继承保持不变,升级之后终端关联不上定是有某个地方发生了改变,于是做了以下步骤的排查:
1. 对比AC 升级前后的配置,有关终端关联的关键配置都没有发生变化,应该不是配置产生影响。且通过display wlan client可以看到终端已经获取到了正确的vlan属性。终端能够关联上说明终端到AC 之间的网络连通性并没有问题,关联过程也是正常。终端之所以无法加入网络是因为后续获 IP取地址有问题。终端获取不到地址导致wifi断开。
2. 给终端手动指定静态IP地址后终端能成功关联上网。说明终端到DHCP服务器的路径无异常的。
3. 在AC 上再新建一个服务模板,释放clear模式的ssid,发现终端能够正常关联获取地址。归纳问题现象为:采用明文的方式能够正常关联获取地址,采用密文的方式终端就无法正常关联获取地址。
4、登录到AP 上查看发现AP的版本还依然是很老的R5109P05版本。查看AC 上发现在AP组下配置了fireware-update disable命令。
[sysname] wlan AP-groupde dault-group
[sysname-AP-group-office] firmware-update disable
因为AC上配置了fireware-update disable命令,导致AP 的版本并没有随着AC的版本升级一起升级。怀疑造成终端关联失败的原因是AP 和AC的版本跨度太大。新老版本关于加密认证的实现方式有所差别。
AC上将firmware-update disable修改为firmware-update enable,重启所有AP 。AP 版本全部升级到最新的5205P02后,所有终端都能够正常关联加入网络了。
对某些局点报采用加密认证所有终端无法关联网络,或是AC 升级后出现所有终端无法加入网络、关联后获取地址失败等现象,可以尝试新建一个clear的ssid。如果终端通过clear的ssid关联加入网络正常,导致终端无法正常关联加入网络最可能的原因就是AC 和AP 的版本不匹配。此时应该查看AP 和AC的版本是否匹配。如果不匹配,同步升级AP 的版本即可。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作