AP异常掉线。
可能原因
由于配置变更导致的AP下线(如配置下发后AP重启等),请等待AP重新上线。如果AP无法上线,
由于中间网络异常导致的AP下线。
由于AP、网线等硬件故障导致的AP下线
如果AP被误加入黑名单,请采取如下措施:
请执行命令display ap blacklist命令,查看被加入黑名单的AP的MAC地址
执行命令undo ap blacklist mac ap-mac,删除AP黑名单中的指定AP。
如果AP的下线原因是静态IP地址相关配置导致的AP重启,且重启后AP无法重新上线,说明IP信息配置错误,可以在AP上通过以下两种方法重新配置。
方法一:配置AP上线方式为DHCP动态获取方式。
方法二:重新配置正确的静态IP地址。
如果AP的下线原因是License过期,请联系华为售前或代理商购买新的License,加载新的License。
如果AP的下线原因是AP断电重启,请检查AP供电是否正常。
检查网线等物理连接设备,是否出现老化。
在交换机或AC执行virtual-cable-test命令,检测网线是否正常工作。需要注意执行virtual-cable-test命令会导致交换机或AC对应接口的业务中断。
检查AP的供电模块是否正常。
以AC为AP提供PoE供电为例,可在AC上执行命令行display poe power-state查询直连该AP端口的PoE的状态。
如果AP下线原因为心跳超时,请按如下步骤进行排查
检查AC长ping AP时是否存在丢包。
如果不能ping通或丢包严重,请检查网络是否正常、网线等连接线是否老化。
如果能够ping通,请登录AP获取日志文件,查看AP掉线时间点记录的网络ping结果。如果ping包结果超时,则AP下线为网络异常导致,请联系技术支持人员进行定位。
检查中间网络是否存在某类型报文过量的情况。
大量报文(如ND报文等)上送设备,会导致设备CPU使用率过高,很可能导致AP掉线。在AC上执行命令display cpu-defend statistics,查看上送CPU的报文统计。
检查CPU使用率是否过高。
如果设备的CPU利用率一直很高(超过80%),会导致各种业务异常,出现丢包、网络延迟大等现象。在AC上执行命令display cpu-usage history,查看设备CPU使用率历史信息。
排查接入层交换机的配置,检查是否存在风暴告警或存在大量广播报文。
在交换机上执行命令display interface,查看接口上的组播和广播报文的统计信息,并观察组播、广播报文增长速率。
如果该接口接收到的广播、组播报文过多,则需要继续检查是否配置了风暴控制。
在交换机上执行命令display storm-control,查看对应接口上配置的风暴控制信息。
如果“Action”显示为“Error-Down”,则建议先排除引起接口Error-Down的原因。有以下两种方式可以恢复接口状态:
手动恢复(Error-Down发生后)
当处于Error-Down状态的接口数量较少时,可在该接口视图下依次执行命令shutdown和undo shutdown,或者执行命令restart,重启接口。
自动恢复(Error-Down发生前)
如果处于Error-Down状态的接口数量较多,逐一手动恢复接口状态将产生大量重复工作,且可能出现部分接口配置遗漏。为避免这一问题,用户可在系统视图下执行命令error-down auto-
recovery cause storm-control interval interval-value使能接口状态自动恢复为Up的功能,并设置接口自动恢复为Up的延时时间。可以通过执行命令display error-down recovery查看接回收热线:13918652671.
口状态自动恢复信息。
检查AC、中间交换机上是否存在IP冲突或者ARP miss。
可通过命令行display trapbuffer查看设备Trap缓冲区信息,看是否存在大量“ARP detects IP conflict”或“arp-miss”相关告警。排查网络中是否存在与AP网关冲突的IP地址。
如果使用交换机作为AP网关,需要排查交换机上是否存在大量TC报文,导致AP的ARP表项频繁刷新,引发AP掉线。
正常情况下,当STP检测到网络的拓扑发生变化,会发送TC报文通知ARP模块对ARP表项进行老化或者删除,此时设备需要重新进行ARP学习,以获得最新的ARP表项信息。但是如果网络的
拓扑变化频繁,或者网络中设备的ARP表项很多,ARP的重新学习会导致网络中的ARP报文过多,极大地占用系统资源,影响其他业务的正常运行。
为了尽量避免这种情况的发生,可以让ARP表不响应TC报文,这样即使网络的拓扑发生了变化,网络中设备的ARP表项也不会被老化或者删除。同时,开启MAC刷新ARP功能,避免ARP表项
没有得到及时刷新,可能导致用户业务中断。
检查CAPWAP配置是否正确。回收热线:13918652671.
心跳检测间隔时间的配置是否合理。
CAPWAP心跳检测间隔时间如果配置得过短,在网络状况不佳时,可能会导致AP掉线。
缺省情况下,CAPWAP心跳检测的间隔时间为25秒,心跳检测报文次数为6。如果开启了双链路备份功能,则缺省情况下,CAPWAP心跳检测的间隔时间为25秒,心跳检测报文次数为3。如
果“Echo interval(seconds)”小于缺省值,建议适当调高该值。 |