• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C小贝路由故障处理手册-6W100

01-正文

本章节下载 01-正文  (2.03 MB)

01-正文

  录

1 简介

1.1 型号介绍

1.2 故障处理注意事项

1.3 设备网管主页组网信

1.4 设备指示灯状态

1.5 收集设备日志信息

1.5.1 无线客户端信息clientinfo

1.5.2 地址池分配信息dhcplist

1.5.3 云连接日志h3ccloud.log

1.5.4 系统监控日志h3cmonitor.log

1.5.5 网络接口信息ifinfo

1.5.6 IP规则ipruleinfo

1.5.7 内存信息memory.log

1.5.8 网络表项信息network.log

1.5.9 认证日志oauth.log

1.5.10 系统运行时间日志system.log

1.5.11 时间同步日志timesyn.log

1.5.12 PPP拨号日志ppp.log

1.5.13 网络状态日志uplinkquality.log

1.5.14 设备配置信息h3cconfig

1.6 故障处理求助方式

2 故障处理

2.1 搜不到无线服务

2.1.1 故障描述

2.1.2 故障处理步骤

2.2 无线终端无法上网

2.2.1 故障描述

2.2.2 故障处理步骤

2.3 网速慢

2.3.1 故障描述

2.3.2 故障处理步骤

2.4 设备未关联绿洲

2.4.1 故障描述

2.4.2 故障处理步骤

2.5 个别网页或软件无法使用

2.5.1 故障描述

2.5.2 故障处理步骤

2.6 无线经常断开

2.6.1 故障描述

2.6.2 故障处理步骤

2.7 商业Wi-Fi客户端已认证通过但无法访问网络

2.7.1 故障描述

2.7.2 故障处理步骤

2.8 商业Wi-Fi客户端未认证即可访问网络

2.8.1 故障描述

2.8.2 故障处理步骤

2.9 商业Wi-Fi客户端认证失败

2.9.1 故障描述

2.9.2 故障处理步骤

2.10 页面提示系统繁忙

2.10.1 故障描述

2.10.2 故障处理步骤

2.11 登录后无法操作,提示重启

2.11.1 故障描述

2.11.2 故障处理步骤

2.12 配置的访问黑名单不生效

2.12.1 故障描述

2.12.2 故障处理步骤

2.13 设备时间信息不准问题

2.13.1 故障描述

2.13.2 故障处理步骤

 


1 简介

本文档介绍H3C小贝路由系列AP产品软件常见故障的诊断及处理措施。

1.1  型号介绍

H3C 小贝路由系列AP产品包含款型如下:

·     WAP422

·     WAP422S

·     WAP422S-OASIS

1.2  故障处理注意事项

在进行故障诊断和处理时,请注意以下事项:

设备出现故障时,请尽可能全面、详细地记录现场信息(包括但不限于以下内容),收集信息越全面、越详细,越有利于故障的快速定位。

¡     记录具体的故障现象、故障时间、配置信息。

¡     记录完整的网络拓扑,包括组网图、端口连接关系、故障位置。

¡     收集设备的网管主页组网图诊断信息、设备型号、版本信息、序列号、日志信息等。

¡     记录设备故障时电源、指示灯的状态,或给现场设备拍照记录。

¡     记录现场采取的故障处理措施(比如配置操作、插拔线缆、手工重启设备)及实施后的现象效果。

¡     记录故障处理过程中所有的操作及对应信息。

1.3  设备网管主页组网信息

设备网管主页组网图拥有诊断设备网络状态的功能。设备运行过程中,网管主页组网图会根据当前网络情况动态更新,常见的状态如下。

·     正常工作状态

设备正常工作状态下上行链路(外网)通畅,小贝路由已关联绿洲。

特征:组网图无叹号标记,WAN口状态栏有流量显示。

图1-1 设备正常工作状态界面示意图

 

·     上行物理链路故障

特征:组网图中,路由器图标左侧出现红色叹号,鼠标置于叹号上出现提示信息:“您的WAN口状态异常,请检查网线是否插好,线路是否正常”。

可能故障: WAN口插线松动、WAN口连接网线的水晶头故障、WAN口连接的网线故障、WAN口连接的对端网络故障、设备WAN口故障等。若遇此情况,请逐一原因进行排查。

设备端口图片如下图:

图1-2 设备端口

 

图1-3 设备上行物理链路故障界面示意图

 

·     上行数据不通

特征:组网图中,路由器图标左侧出现红色叹号,鼠标置于叹号上出现提示信息:“WAN口网线已连接但数据不通,请检查WAN口配置”。

可能故障:上网配置错误、上行网络异常等,详见2.2  无线终端无法上网

图1-4 设备上行数据不通界面示意图

 

·     上行通畅但未关联绿洲

特征:组网图中,绿洲图标下方出现红色叹号,鼠标置于其上出现提示:“您的小贝路由未与H3C绿洲平台连接,请点击云朵图标登录绿洲云进行配置”。

可能故障:未在绿洲绑定此设备等,详见2.4  设备未关联绿洲

图1-5 设备上行通畅但未关联绿洲界面示意图

 

·     上行网络拥塞

特征:组网图中,地球图标右侧出现黄色叹号,鼠标置于其上出现提示:“您的网络通信不流畅,请查看是否存在大流量客户端或联系运营商”。

可能故障:可能由于上行网络拥塞导致网络不通畅,也可能由于网络内部有终端占用大量网络资源(如下载大文件)、或存在大量使用网络的终端等,详见2.3  网速慢

图1-6 设备上行网络拥塞界面示意图

 

1.4  设备指示灯状态

小贝路由LED灯的闪烁状态在一定程度上代表设备的工作状态,LED灯主要由:黄、蓝、绿三种颜色组成,不同的闪烁组合代表不同的工作状态。黄色灯长时间稳定闪烁表示没有无线服务,蓝色灯长时间稳定闪烁表示有无线服务放出,绿色灯长时间稳定闪烁代表此时设备已成功连接绿洲并有无线服务放出。详见下表:

表1-1 小贝路由指示灯状态说明

指示灯颜色

指示灯状态

状态说明

说明

黄色

常亮

AP上电启动之后且应用程序启动完成之前,或者设备初始化异常

1秒1次闪烁

AP检测不到射频接口

1秒2次闪烁

所有射频接口被关闭

绿色

2秒1次闪烁

AP已经连接上绿洲平台,处于待机状态,没有客户端在线

连接上绿洲云

1秒1次闪烁

AP已经连接上绿洲平台,有客户端在线

连接上绿洲云

蓝色

2秒1次闪烁

AP没有连接上绿洲平台,处于待机状态,没有客户端在线

没有连接上绿洲云

1秒1次闪烁

AP没有连接上绿洲平台,有客户端在线

没有连接上绿洲云

绿蓝交替

1秒1次闪烁

正在更新应用程序

 

 

常灭

AP没有上电或LED被关闭

 

 

1.5  收集设备日志信息

设备运行过程中会产生日志信息,并在设备网管主页组网图产生诊断信息。其中日志信息存储在内存中,可以通过设备网管页面导出。网管导出页面见下图:

Release 1105P08版本对应如下图:

 

Feature 1108版本对应如下图:

 

通过本地网管页面获取的日志信息为tar.gz格式压缩包,可以通过Windows系统上安装的winrar或zip软件进行解压缩。解压后如下:

 

Feature 1108版本可以通过设备网管页面导出配置信息,如下图:

 

获取的配置文件如下:

 

以上日志信息及配置文档由于为Linux文本格式,在Windows上建议使用Notepad++、UltraEdit等文本软件打开。(也可使用Windows的记事本直接打开,但由于编码格式导致txt下缺少换行,不方便查看)。Linux上可直接使用vim等打开查看。

日志文件仅记录本次启动后的信息,重启会导致日志信息丢失。为防止日志信息占用过多资源,部分信息会在达到一定数量后被删除。

1.5.1  无线客户端信息clientinfo

客户端信息,包括客户端MAC(ADDR)、信道(CHAN)、当前速率(TXRATE RXRATE)、在线时间(ASSOCTIME)、无线模式(MODE)等。如图1-7所示。

图1-7 clientinfo日志信息

ath0、ath01、ath02、ath03代表2.4GHz频段上线的客户端

ath1、ath11、ath12、ath13代表5GHz频段上线的客户端

 

1.5.2  地址池分配信息dhcplist

小贝路由作为DHCP Server分配给客户端的IP信息,包括客户端的MAC地址(第二列)、所分配的IP(第三列)、hostname(第四列)等。

图1-8 dhcplist日志信息

 

1.5.3  云连接日志h3ccloud.log

说明

云连接日志可能发生时间跨域,这是由于小贝路由在网络可用后会通过NTP同步一次网络时间的原因,是正常情况,系统实际时间以跳变后时间为准。

 

通过设备侧绿洲云管理进程的日志信息,可以看到设备的序列号(Device SN)、MAC地址(Device Mac)、设备型号(Device Name)、固件版本(Public version)、认证服务器域名(auth Hostname)等信息,如图1-9所示。

图1-9 h3ccloud日志信息

 

如下信息表明小贝路由已与云建立连接

 

Feature 1108版本对应如下信息表明一个无线客户端成功接入小贝路由

 

Release 1105P08版本对应如下信息表明一个无线客户端成功接入小贝路由

 

Feature 1108版本对应如下信息表明一个无线客户端离开小贝路由

 

Release 1105P08版本对应如下信息表明一个无线客户端离开小贝路由

 

1.5.4  系统监控日志h3cmonitor.log

可以通过系统监控日志查看无线服务实际开启和关闭的时间点。

图1-10 h3cmonitor日志信息

 

1.5.5  网络接口信息ifinfo

同Linux系统下的ifconfig和iwconfig,可从网络接口日志信息中查看小贝路由各物理口和虚拟口的状态。

内部Wi-Fi的网关可通过br-lan信息查看,如图1-11所示,该小贝路由内部Wi-Fi的网关IP为192.168.6.1,子网掩码为255.255.255.0,MAC地址为9C:06:1B:48:D6:00

图1-11 内部Wi-Fi的网关br-lan日志信息

 

商业Wi-Fi网关可以通过br-guest信息查看,如图1-12所示。

图1-12 商业Wi-Fi网关br-guest日志信息

 

WAN口对应以太口通过eth0查看,若上网方式为DHCP或静态IP,则可在此查看WAN口IP地址等,如图1-13所示。

图1-13 WAN口日志信息

 

如果上网方式为PPPoE,则WAN口网络信息见pppoe-wan部分(此例中IP非真实IP),如图1-14所示。

图1-14 pppoe-wan日志信息

 

无线服务信息见iw部分,比如ath01信息,包含SSID(ESSID)、BSSID(Access Point)、Bit Rate、Tx-Power等信息,如图1-15所示。其中ath0、ath01、ath02、ath03为2.4GHz的BSS接口,ath1、ath11、ath12、ath13为5GHz的BSS接口。

图1-15 无线服务日志信息

 

射频口包括射频的Basic BSSID等信息,如图1-16所示。其中wifi0为2.4GHz的射频接口,wifi1为5GHz的射频接口。

图1-16 射频日志信息

 

1.5.6  IP规则ipruleinfo

以小贝路由防火墙当前IP放行/拦截情况日志为例,图1-17为当前免认证IP(在商业Wi-Fi上线的终端访问表中IP不需要通过认证)。

图1-17 Ipruleinfo日志信息

 

若某商业Wi-Fi通过认证,则其IP会出现在如图1-18所示的表中。

图1-18 客户端放行日志信息

 

若配置访问黑名单,则黑名单配置对应的IP会出现在如图1-20所示的表中。

图1-19 域名黑名单拦截IP规则日志信息

 

1.5.7  内存信息memory.log

图1-20 内存日志信息,包括系统内存整体使用情况、重要进程占用内存情况和系统日志占用内存情况。系统内存整体使用情况日志信息

 

图1-21 重要进程占用内存情况日志信息

 

图1-22 系统日志占用内存情况日志信息

 

1.5.8  网络表项信息network.log

网络情况汇总,包括arp表项、路由表项和PPPoE表项信息。

图1-23 ARP表项日志信息

 

图1-24 路由表项日志信息

 

图1-25 PPPoE表项日志信息

Address为对端MAC,Device为本端使用的以太网接口

 

1.5.9  认证日志oauth.log

认证日志信息,收到客户端的HTTP请求,进行重定向的日志信息如下,包含了无线终端希望访问的原URL及让客户端重定向的URL。

request:http://pms.mb.qq.com/rsp204,host:pms.mb.qq.com,blacklist:10.1.0.6, request path:/rsp204

Captured 172.16.1.140 requesting [http%3A%2F%2Fpms.mb.qq.com%2Frsp204] and re-directing them to login page

Redirecturl:http://oasisauth.h3c.com:80/portal/protocol?response_type=code&redirect_uri=http://172.16.1.1:2060/oauth/auth&nas_id=368440&ssid=oauthmem_1&usermac=B8-08-D7-CF-DD-C1&userip=172.16.1.140&userurl=http%3A%2F%2Fwww.google.com%2F

Redirecting client browser to http:// oasisauth.h3c.com:80 /portal / protocol?response_type =code & redirect_uri=http://172.16.1.1:2060/oauth/auth&nas_id=368440&ssid=oauthmem_1&usermac=B8-08-D7-CF-DD-C1&userip=172.16.1.140&userurl=http%3A%2F%2Fwww.google.com%2F

图1-26 无线客户端完成认证服务器部分的交互,向设备发起放行申请日志信息

 

[Wed Nov 22 18:35:29 2017][003603][AUTH]: Got ALLOWED from central server authenticating from 172.16.1.140 at b8:08:d7:cf:dd:c1 - adding to firewall and redirecting them to portal

1.5.10  系统运行时间日志system.log

系统运行时间日志包含获取日志的时间点及小贝路由自启动到获取日志信息时的运行时间。

图1-27 系统运行时间日志信息

 

1.5.11  时间同步日志timesyn.log

时间同步日志包含小贝路由通过NTP同步网络时间的时间点。

图1-28 时间同步日志信息

 

1.5.12  PPP拨号日志ppp.log

PPP拨号日志包含了PPPoE的详细信息。例如:PPPoEServer的MAC地址、分配给本端的IP、PPPoE Server端IP、分配的DNS服务器等。

图1-29 Release 1105P08版本对应如下PPP拨号日志信息:

 

图1-30 Feature 1108版本对应如下PPP拨号日志信息:

 

1.5.13  网络状态日志uplinkquality.log

Feature 1108版本后,可获取到网络状态日志。网络状态日志包含小贝路由的网络通畅情况的历史记录,网络通畅情况包括Good,Busy,Unreachable,三种情况对应的日志信息如下图所示:

 

1.5.14  设备配置信息h3cconfig

设备信息日志包含小贝路由当前模式,WAN口上网方式,Lan口IP和子网掩码,Guest口IP和子网掩码,2.4G和5G射频的所在的信道,信号强度,两个射频八个无线服务模板的SSID,服务开启状态等基本信息,云管理地址,Portal认证地址,域名黑名单和白名单,审计相关配置,探针开关、缓存开关等相关配置,功能键优化功能状态,以及设定的定时Wi-Fi的开启和设备自动重启设置的相关参数等。

1.6  故障处理求助方式

当故障无法自行解决时,请准备好设备运行信息、故障现象等材料,发送给H3C技术支持人员进行故障定位分析。

技术支持知了社区:http://zhiliao.h3c.com(在线快速问题答复)

用户支持邮箱:service@h3c.com

技术支持热线电话:400-810-0504(手机、固话均可拨打)

 


2 故障处理

2.1  搜不到无线服务

2.1.1  故障描述

使用无线终端无法扫到在小贝路由上配置的无线服务。

2.1.2  故障处理步骤

图2-1 搜不到无线服务的故障处理流程图

 

(1)     首先请确认无线终端的Wi-Fi功能是否开启,是否所有无线终端都无法搜到无线服务,无线终端是否离小贝路由过远等。

(2)     检查设备指示灯状态,不同闪烁方式对应的含义请对照表1-1。若指示灯为黄色,则继续步骤(3)检查配置,若指示灯为蓝色或绿色,则进一步按照(5)中描述检查。

(3)     如果设备已关联绿洲(见1.2.1),请登录绿洲对应用户和场所(参见图1-1左上角用户及场所名称),检查无线服务是否开启,无线服务是否隐藏、射频是否开启,定时开关Wi-Fi时段是否正确等。如果设备未关联绿洲,则在本地网管页面检查无线服务是否开启、无线服务是否隐藏、射频是否开启等。

(4)     请通过1.5  收集设备日志信息中介绍的方法来获取系统日志,保存本地以备定位问题使用。

(5)     在ifinfo日志中,可以查看射频接口是否正常启动(是否存在wifi0或wifi1口信息),射频接口是否正常启动(对应要搜索的ESSID的ath口是否存在)等。

(6)     若确认配置无误,则尝试以下步骤进行恢复:

¡     关闭无线服务,约半分钟后再开启无线服务,待蓝灯或绿灯再次闪烁查看是否可以搜到无线服务。若搜索不到或长时间停留在黄灯阶段,请尝试下一步。

¡     重启设备,重启完成后蓝灯或绿灯闪烁,查看是否可以搜到无线服务。若搜索不到或长时间停留在黄灯阶段,请尝试下一步。

¡     记录上网配置信息(如PPPoE账号密码等),执行恢复出厂设置,重新配置上网方式后,蓝灯或绿灯闪烁查看是否可以搜到无线服务。

2.2  无线终端无法上网

2.2.1  故障描述

无线终端可以接入无线网络,但无法上网。

2.2.2  故障处理步骤

图2-2 无线终端无法上网的故障处理流程图

 

(1)     查看网管页面主页组网图,若为图1-3所示状态,请检查线路,排除线路故障。

(2)     排除线路故障后,主页组网图若变为图1-4所示状态,则检查上网配置是否正确。其中:

·     PPPoE方式需要检查用户名密码配置,特别的,有些浏览器会将网管登录密码自动填充为PPPoE拨号密码,请点击密码框右侧眼睛图标确认密码是否正确;

若密码出错,会出现如下log信息:

 

·     PPPoE方式可能出现运营商没有回复PADO报文,导致连接建立不成功,错误信息如下,此时请联系上行网络运营商;

 

·     若出现以下信息,说明MTU配置出错。

Plugin rp-pppoe.so loaded.

RP-PPPoE plugin version 3.8p compiled against pppd 2.4.5

Interface eth0 has MTU of 1400 -- should be at least 1500.

This may cause serious connection problems.

若MTU配置出错,可登录网管页面,在高级功能选项中,将WAN口MTU配置为1500,如下图配置:

 

·     静态IP方式需要检查IP地址、子网掩码、网关地址、DNS等配置是否正确;

·     DHCP方式配置了自定义DNS服务器,请检查自定义DNS是否填写正确。

·     通过调整配置,使小贝路由首页组网图变为图1-1图1-5状态,若尝试失败,请联系上行网络的运营商。

(3)     若小贝路由组网图为图1-3图1-4状态,请检查客户端是否成功获取IP地址,检查终端上是否有特殊配置,如指定了固定IP、配置了固定DNS等。

(4)     在客户端上分别Ping WAN口地址(首页组网图鼠标置于地球图标上可查看)、DNS服务器,查看是否可以Ping通。

(5)     若WAN口不可达,则检查客户端是否已经通过认证。

(6)     若DNS不可达,需要自定义DNS服务器。

(7)     Ping任意域名,如www.baidu.com等知名网址,或其他需要使用的特殊域名,若回显为解析地址失败,则配置自定义DNS再次尝试。

2.3  网速慢

2.3.1  故障描述

无线终端可以访问网络,但网速慢,Ping有丢包。

2.3.2  故障处理步骤

图2-3 网速慢的故障处理流程图

 

(1)     请首先通过1.5  收集设备日志信息中介绍的方法来获取系统日志,查看网络状态日志uplinkquality.log是否有如下log信息:

 

若有以上log信息,即存在网络Busy或者网络Unreachable的信息,请继续步骤(2)排查。

(2)     请首先确认网络的出口带宽是否足够,确认网络内是否有无线终端在占用大量网络资源,或有大量使用网络的无线终端在线,排除出口网速抢占问题。若商业Wi-Fi终端较多,内部Wi-Fi的网络访问受到影响,请在绿洲开启场所内的带宽保障及限速功能。

(3)     查看首页组网图,若处于图1-1图1-5状态,且上网方式为PPPoE方式,则通过1.5  收集设备日志信息中介绍的方法来获取系统日志,检查ppp.log中是否有如下语句:

[Wed Nov 29 10:42:05 2017] No response to 5 echo-requests

Serial link appears to be disconnected.

若经常出现,说明PPPoE连接经常断开,请联系上行网络运营商。

(4)     确认客户端是有线接入还是无线接入,若为有线接入,则继续步骤(5)。若为无线接入,可找一有线终端接入LAN口,二者同时Ping一相同网址(如www.baidu.com),比对丢包情况是否相同。若无线终端丢包明显高于有线终端,则可认为是无线质量导致,继续步骤(6)。否则继续步骤(5)。

(5)     请准备一台其他路由器,替换小贝路由,将终端接入,依然Ping之前的地址,查看丢包情况,若与之前情况基本相同,则可推测为上行网络问题,请联系上行网络运营商。若其他路由器下Ping不丢包,请依据1.5  收集设备日志信息中介绍的方法来收集日志信息,并通过1.6  故障处理求助方式提供的方式联系我们。

(6)     若无法找到其他设备进行对比测试,请优先与上行网络运营商联系,上行网络出现故障的概率较高。若上行网络排查无问题,请通过1.6  故障处理求助方式提供的方式联系我们。

(7)     请检查5GHz是否开启,若未开启且无特别的不开启原因,请开启5GHz频段。

(8)     请检查高速模式是否开启,若开启,请关闭此模式。

(9)     请检查长醒模式是否开启,若关闭,可尝试开启此模式。

(10)     尝试修改工作信道。

(11)     若以上手段均不能缓解无线丢包,请通过1.6  故障处理求助方式提供的方式联系我们。

2.4  设备未关联绿洲

2.4.1  故障描述

通过绿洲查看设备不在线。

2.4.2  故障处理步骤

(1)     查看主页组网图,若为图1-3图1-4状态,请依据2.2  无线终端无法上网处理。

(2)     若主页组网图为图1-5,请检查是否在绿洲上配置了此台小贝路由。

(3)     在本地网管高级功能页面检查是否配置了自定义的云管理地址。

(4)     通过1.5  收集设备日志信息中介绍的方法来获取系统日志,查看h3ccloud.log中的错误信息。并通过1.6  故障处理求助方式提供的方式联系我们。

2.5  个别网页或软件无法使用

2.5.1  故障描述

个别网页无法访问,或个别业务软件无法正常使用,但访问其他公共网络的网址可以正常访问(如百度、新浪、网易等)。

2.5.2  故障处理步骤

图2-4 个别网页或软件无法使用的故障处理流程图

 

(1)     首先请检查访问的域名是否被加入了域名黑名单中。

(2)     若客户端从商业Wi-Fi接入,请确认客户端已经通过认证。

(3)     请尝试Ping该网址或Ping软件所使用的域名,若Ping不通,提示无法解析IP,请尝试自定义DNS。

(4)     若提示能够解析IP但不可达,请确认该域名是否已经失效或对端服务器是否正常。

(5)     若可Ping通但依然不可访问或不可使用,基本排除网络问题,请尝试其他途径解决。

2.6  无线经常断开

2.6.1  故障描述

无线终端经常断开Wi-Fi。

2.6.2  故障处理步骤

图2-5 无线经常断开的故障处理流程图

 

(1)     请确认无线终端是否为苹果系列产品,若是,请检查网管主页组网,若为图1-3图1-4状态,请依据2.2  无线终端无法上网处理。

(2)     确认无线终端是否离小贝路由较远,或处于多个小贝路由的覆盖交叉区域,可以通过改变位置确认。

(3)     确认周围环境中是否有其他无线接入设备提供了同名的无线服务。

(4)     确认通过商业Wi-Fi接入的无线客户端是否已经通过认证。

(5)     通过1.5  收集设备日志信息中介绍的方法来获取系统日志,如果条件允许,请提供客户端掉线前后的无线抓包,并通过1.6  故障处理求助方式提供的方式联系我们。

2.7  商业Wi-Fi客户端已认证通过但无法访问网络

2.7.1  故障描述

商业Wi-Fi接入的客户端通过认证,但无法正常访问网络资源。

2.7.2  故障处理步骤

首先确认网管首页组网是否为图1-1图1-5状态,若不是,请依据上面章节解决网络不通问题。在网络通畅的情况下,依据本节步骤排查。

(1)     先查看无线客户端放行情况,若某商业Wi-Fi通过认证, IP会出现在如下图的两个表中,则按照2.2  无线终端无法上网排查:

 

若无以上信息,则根据步骤(2)(3)(4)排查放行规则被删除的原因:

(2)     认证日志oauth.log

若已经在商业Wi-Fi认证过,中途下线切换SSID,需要重新认证,对应的删除放行规则 log信息为:

 

(3)     认证日志 oauth.log(下线离开超过30分钟)

若已经在商业Wi-Fi认证过,中途下线超过30分钟后重新连接,则需要重新认证;

Feature 1108版本对应的删除放行规则 log信息为:

¡     认证时触发逃生:

 

¡     认证时未触发逃生:

 

¡     Release1105P08版本对应的删除放行规则log信息为:

 

(4)     认证日志oauth.log(认证通过后持续在线超过6小时)

若已经在商业Wi-Fi认证过,认证通过后,持续在线时间超过6小时,则需要重新认证。

Feature 1108版本对应的删除放行规则log信息为:

¡     认证时触发逃生:

 

¡     认证时未触发逃生:

 

¡     Release1105P08版本对应的删除放行规则log信息为:

 

2.8  商业Wi-Fi客户端未认证即可访问网络

2.8.1  故障描述

商业Wi-Fi接入的客户端不需要通过认证即可正常访问网络资源。

2.8.2  故障处理步骤

根据以下步骤排查放行原因:

(1)     认证日志oauth.log(下线未超过30分钟)

若已经在商业Wi-Fi认证过,中途下线未超过30分钟,重新连接同一商业Wi-Fi(SSID不变),则不需要重新认证即可访问网络,对应的log信息为:

 

(2)     认证日志oauth.log(触发逃生)

若此时绿洲认证服务器故障,则触发逃生,即客户端不需要认证即可访问网络,对应的log信息为:

 

(3)     认证日志oauth.log(场所内无感知认证)

若场所内无感知认证功能开启,且在开启后已经在商业Wi-Fi认证过,若在当天24:00之前重新接入,则认证是无感知的(即不需要用户重新认证),对应的log信息如下:

 

2.9  商业Wi-Fi客户端认证失败

2.9.1  故障描述

商业Wi-Fi接入的客户端认证失败。

2.9.2  故障处理步骤

请确认触发认证的访问地址为http域名,目前小贝路由不支持https重定向。

小贝路由目前不支持苹果自动弹窗,一般情况下苹果设备需要手动点击safari等浏览器触发认证流程。

(1)     认证方式:一键认证

a.     查看oauth.log日志是否有重定向URL,如图所示:

 

b.     查看是否获取到token,拿到code:

 

c.     查看是否获取到useinfo:

 

(2)     认证方式:微信连Wi-Fi

a.     看是否进行临时放行:

 

b.     看是否有重定向URL:

 

若以上日志信息均存在但认证失败,终端会弹出错误码,请根据错误码对照腾讯官方文档查看错误原因。

(3)     认证方式:短信认证

同一键认证。

(4)     腾讯安全Wi-Fi

a.     查看oauth.log日志是否有重定向URL,重定向到拉起APP页面,如下所示。

 

b.     点击重定向页面中的“打开App”按钮,拉起安全Wi-Fi APP,APP成功拉起后会有如下信息。

 

c.     设备收到APP请求后回复客户端一个向认证服务器发起认证的重定向。

 

d.     APP正常拉起后查看

¡     查看是否获取到token,拿到code。

 

¡     查看是否获取到useinfo。

 

2.10  页面提示系统繁忙

2.10.1  故障描述

访问设备本地网管页面,出现如下提示:

 

2.10.2  故障处理步骤

当出现系统繁忙提示时,说明设备当前正在处理大流量数据或大型业务,已经没有足够的系统资源来提供网管服务。可以尝试等一段时间再尝试,或在允许的情况下重启设备尝试恢复。

2.11  登录后无法操作,提示重启

2.11.1  故障描述

访问设备本地网管页面,出现如下提示:

 

2.11.2  故障处理步骤

登录网管后,点击任意图标会返回登录页面,并弹出重启提示,如上图。此情况说明系统资源可能被某些业务耗尽,无法提供网管服务,需要重启设备以释放资源,请尝试通过断电等方式重启小贝路由。

2.12  配置的访问黑名单不生效

2.12.1  故障描述

通过绿洲配置了访问黑名单,但客户端依然可以访问此域名或地址。

2.12.2  故障处理步骤

访问黑名单是网关特性,对于工作在不同模式下的小贝路由,访问黑名单的生效情况不同。

对于工作在普通模式或桥接模式(上级)的小贝路由,客户端无法访问黑名单中的域名或地址;工作在桥接模式(下级)的小贝路由,仅在商业Wi-Fi接入的客户端进行认证时生效访问黑名单。

若发现域名黑名单配置不生效,请依照以下步骤进行排查:

(1)     请检查设备当前工作模式,若为桥接模式(下级),请确认其网关是否也配置了相同的访问黑名单。若未配置或配置不同,请修改配置。

(2)     请首先通过1.5  收集设备日志信息中介绍的方法来获取系统日志,查看h3cconfig日志中的访问黑名单,如下图所示:

 

接着查看ipruleinfo日志中是否有下图中信息:

 

对应h3cconfig日志中的域名和ipruleinfo日志中的IP。

2.13  设备时间信息不准问题

2.13.1  故障描述

通过1.5  收集设备日志信息中介绍的方法来获取系统日志,部分log日志中的时间信息不准。在h3ccloud.log日志中,云连接日志可能发生时间跨域,这是由于小贝路由在网络可用后会通过NTP同步一次网络时间的原因,是正常情况,但若在网络可用后,未能同步网络时间,即在日志中的体现是没有出现跳变时间,这时候日志中的log信息所对应得时间标记是之前的时间。

2.13.2  故障处理步骤

小贝路由启动时是从一个不确定的较早时间开始记录的,小贝路由在网络可用后会通过NTP同步一次网络时间的原因,并把第一次同步网络时间的时间点记录到timesyn.log文件中,如下图所示:

 

若收集的log日志集中,没有timesyn.log文件:

(1)     可以先ping任意域名,如www.baidu.com等知名网址或其他需要使用的特殊域名,若回显为解析地址失败,则配置自定义DNS再次尝试,若ping结果显示解析成功,可继续下一步;

(2)     连接小贝路由的PC在Windows操作系统中的命令控制台中输入命令:w32tm/stripchart/computer:0.asia.pool.ntp.org

 

若出现如上执行结果,则表示上行网络问题导致无法通过NTP服务获取时间,请及时联系上行网络运营商解决。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们