ap认证是什么 ap考试官方网站



文章插图
ap认证是什么 ap考试官方网站

文章插图
AP上线失败的常见原因:
1)AP在获取地址阶段未分配到IP地址或者配置了错误的地址;
2)AP和AC之间的网络不通;
3)AP认证不通过;
4)AC上接入的AP数超过了AC允许接入的最大AP数量;
5)AP设备故障 。
1.故障定位流程
2.检查AP状态
登录AC,执行display ap all命令,查看AP状态:
①normal:AP正常;
②standby:AP在备AC上的正常状态;
③idle:AP和AC建链前的初始状态;
④download:AP正在升级;
⑤fault:AP上线失败;
⑥commit-failed:AP上线后WLAN业务配置下发失败;
⑦config-failed:AP上线过程中的WLAN业务配置下发失败;
⑧name-conflicted:AP名称重名冲突;
⑨XXX-mismatch:AC和AP的XXX参数不匹配;
⑩unauth:AP未通过认证 。
3.AP常见的状态主要有:
1)normal,表示AP在AC上成功注册 。
2)fault,表示AP未能在AC上成功注册 。
3)download,表示AP版本升级加载系统软件中 。
4)committing,表示AC正在向AP下发业务 。
5)config-failed,表示AP初始化配置失败 。
①需检查网络连接是否正常,AC和AP互ping是否丢包 。
②ping长度大于1500的报文检查中间网络MTU值是否过小 。
③如果中间网络配置了NAT穿越,检查NAT通信是否正常 。
【ap认证是什么 ap考试官方网站】④执行命令display cpu-defend statistics wired查看cpu-defend的统计信息中capwap项丢包情况,如果丢包严重,需要看设置的阈值是否合理 。
6)name-conflicted,表示AP名称冲突,在WLAN视图下执行命令ap-rename ap-id ap-id new-name ap-name更改AP名字 。
7)ver-mismatch,表示AP软件类型与AC软件版本不匹配 。使用命令display ap version all检查AP的版本,使用命令display version检查AC的版本,查看AC和AP是否配套 。
8)standby,备用AC上AP的状态 。
9)idle,表示AP处于空闲状态,离线添加AP后AP的状态 。
4.检查AP是否故障
目测AP,查看电源指示灯,网线指示灯是否正常闪烁,如果不正常,请检查电源线、网线连接是否正常,如果连接正常,则更换设备 。
5.检查AP是否分配到IP地址
1)在DHCP服务器上通过相关命令查看该AP是否分配到IP地址 。
2)以AC作为DHCP服务器为例,通过命令display ip pool查看已分配的IP地址情况,通过MAC地址对比看AP是否已经获取到地址,并用ping测试该地址 。
6.检查AP是否分配到IP
1)其他设备作为DHCP server,可以在服务器上查看AP是否已经获取到IP地址 。
2)如果AP未分到IP地址,则检查DHCP服务器及相关设备端口的配置,看是否配置正确 。
3)未获取到IP地址,需要检查下列情况:
①AP、AC之间的线路是否连接完好 。
②AP到AC的各设备上是否都创建了管理VLAN 。
③AP报文上行至AC的各接口配置是否正确,端口管理VLAN是否放通 。
④AP与AC三层组网情况检查地址池中是否配置了option43或option15 。
⑤AP上电是否正常 。
7.检查AP是否通过AC认证
1)AC上执行display ap global configuration,查看当前认证模式 。
2)如果认证模式为MAC认证或SN认证,则执行display ap unauthorized record查看是否存在未认证AP 。
8.检查AP连接数是否超限
1)使用display license resource usage命令,查看关键字resource usage当前业务能力集 。如果normal AP数量达到能力集,新添加的AP将无法上线,需要购买新的License 。
2)AC能够接入AP的数码受以下因素限制:
①License资源项:普通AP+中心AP的总数不超过License资源上限,其中远端单元数量不占用License资源 。
②AC可管理AP的最大数:
普通AP+远端单元的总数不超过AC可管理普通AP+远端单元的最大数 。
中心AP的总数不超过AC可管理中心AP的最大数 。
9.查看CAPWAP链路信息
1)登录AP,在诊断视图下执行命令display capwap link all:
2)关注DstAddr为目的AC的capwap source地址的链路:
如果不存在目的AC的CAPWAP链路信息,关注Type为AC的其他链路状态 。
如果存在链路且状态为RUN,说明AP在其他AC上线,可通过DstAddr找到这台AC 。
10.AP掉线常见原因
1)AP掉线的常见原因是心跳超时,可以通过命令display ap offline-record来查看AP掉线原因,或通过采集AC的log日志查看 。
2)AP掉线后不上线的定位思路和“AP无法上线定位步骤”一样 。