軟考網(wǎng)絡(luò)管理：一般性無線網(wǎng)絡(luò)故障排查手冊

　　1.硬件排錯

　　當(dāng)只有一個接入點(diǎn)以及一個無線客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。但是當(dāng)網(wǎng)絡(luò)非常大時，找出問題的所在可能就不是那么容易了。

　　在大型的無線網(wǎng)絡(luò)環(huán)境中，如果有些用戶無法連接網(wǎng)絡(luò)，而另一些客戶卻沒有任何問題，那么很有可能是眾多接入點(diǎn)中的某個出現(xiàn)了故障。一般來說，通過察看有網(wǎng)絡(luò)問題的客戶端的物理位置，你就能大概判斷出是哪個接入點(diǎn)出現(xiàn)問題。

　　當(dāng)所有客戶都無法連接網(wǎng)絡(luò)時，問題可能來自多方面。如果你的網(wǎng)絡(luò)只使用了一個接入點(diǎn)，那么這個接入點(diǎn)可能有硬件問題或者配置有錯誤。另外，也有可能是由于無線電干擾過于強(qiáng)烈，或者是無線接入點(diǎn)與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問題。

　　2.檢查接入點(diǎn)的可連接性

　　要確定無法連接網(wǎng)絡(luò)問題的原因，首先需要檢測一下網(wǎng)絡(luò)環(huán)境中的電腦是否能正常連接無線接入點(diǎn)。簡單的檢測方法是在你的有線網(wǎng)絡(luò)中的一臺電腦中打開命令行模式，然后ping無線接入點(diǎn)的IP地址，如果無線接入點(diǎn)響應(yīng)了這個ping命令，那么證明有線網(wǎng)絡(luò)中的電腦可以正常連接到無線接入點(diǎn)。如果無線接入點(diǎn)沒有響應(yīng)，有可能是電腦與無線接入點(diǎn)間的無線連接出現(xiàn)問題，或者是無線接入點(diǎn)本身出現(xiàn)了故障。

　　要確定到底是什么問題，你可以嘗試從無線客戶端ping無線接入點(diǎn)的IP地址，如果成功，說明剛才那臺電腦的網(wǎng)絡(luò)連接部分可能出現(xiàn)了問題，比如網(wǎng)線損壞。

　　如果無線客戶端無法ping到無線接入點(diǎn)，那么證明無線接入點(diǎn)本身工作異常。你可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡(luò)中的電腦和無線客戶端，利用ping命令察看它的連接性。

　　如果從這兩方面ping無線接入點(diǎn)依然沒有響應(yīng)，那么證明無線接入點(diǎn)已經(jīng)損壞或者配置錯誤。此時你可以將這個可能損壞了的無線接入點(diǎn)通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡(luò)，你還需要檢查它的TCP/IP配置。之后，再次在有線網(wǎng)絡(luò)客戶端ping這個無線接入點(diǎn)，如果依然失敗，則表示這個無線接入點(diǎn)已經(jīng)損壞。這時你就應(yīng)該更換新的無線接入點(diǎn)了。

　　3.配置問題

　　無線網(wǎng)絡(luò)設(shè)備本身的質(zhì)量一般還是可以信任的，因此最大的問題根源一般來自設(shè)備的配置上，而不是硬件本身。知道了這一點(diǎn)，我們下面就來看看幾種常見的由于錯誤配置而導(dǎo)致的網(wǎng)絡(luò)連接故障。

　　4.測試信號強(qiáng)度

　　如果你可以通過網(wǎng)線直接ping到無線接入點(diǎn)，而不能通過無線方式ping到它，那么基本可以認(rèn)定無線接入點(diǎn)的故障只是暫時的。如果經(jīng)過調(diào)試，問題還沒有解決，那么你可以檢測一下接入點(diǎn)的信號強(qiáng)度。雖然對于大多數(shù)網(wǎng)管來說，還沒有一個標(biāo)準(zhǔn)的測量無線信號強(qiáng)度的方法，但是大多數(shù)無線網(wǎng)卡廠商都會在網(wǎng)卡上包含某種測量信號強(qiáng)度的機(jī)制。

　　5.試試改變頻道

　　如果經(jīng)過測試，你發(fā)現(xiàn)信號強(qiáng)度很弱，但是最近又沒有做過搬移改動，那么可以試著改變無線接入點(diǎn)的頻道并通過一臺無線終端檢驗(yàn)信號是否有所加強(qiáng)。由于在所有的無線終端上修改連接頻道是一項(xiàng)不小的工程，因此你首先應(yīng)該在一臺無線終端上測試，證明確實(shí)有效后才可以大面積實(shí)施。記住，有時候無線網(wǎng)絡(luò)的故障可能由于某個員工掛斷手機(jī)或者關(guān)閉微波爐而突然好轉(zhuǎn)。

　　6.檢驗(yàn)SSID

　　不久前，我?guī)е�我的筆記本去朋友家工作。由于朋友家也采用了無線網(wǎng)絡(luò)，因此我決定連接到他的網(wǎng)絡(luò)�；氐郊液螅�我并沒有再用這臺筆記本。過了兩周，當(dāng)我再打開筆記本后，發(fā)現(xiàn)它無法連接到我的無線網(wǎng)絡(luò)了。很快我就找到了問題的根源:我忘記重新將服務(wù)區(qū)標(biāo)識符(SSID，Service Set Identifier )修改回我自己的網(wǎng)絡(luò)標(biāo)識了。記住，如果你的SSID沒有正確的指定網(wǎng)絡(luò)，那么你的筆記本根本不會ping到無線接入點(diǎn)，它會忽略無線接入點(diǎn)的存在，按給定的SSID來搜索對應(yīng)的接入點(diǎn)。

　　7.檢驗(yàn)WEP密鑰

　　檢查WEP加密設(shè)置。如果WEP設(shè)置錯誤，那么你也無法從無線終端ping到無線接入點(diǎn)。不同廠商的無線網(wǎng)卡和接入點(diǎn)需要你指定不同的WEP密鑰。比如，有的無線網(wǎng)卡需要你輸入十六進(jìn)制格式的密鑰，而另一些則需要你輸入十進(jìn)制的密鑰。同樣，有些廠商采用的是40位和64位加密，而另一些廠商則只支持128位加密方式。

　　要讓W(xué)EP正常工作，所有的無線客戶端和接入點(diǎn)都必須正確匹配。很多時候，雖然無線客戶端看上去已經(jīng)正確的配置了WEP，但是依然無法和無線接入點(diǎn)通信。在面對這種情況時，我一般都會將無線接入點(diǎn)恢復(fù)到出廠狀態(tài)，然后重新輸入WEP配置信息，并啟動WEP功能。

　　8.棘手的WEP配置問題

　　到現(xiàn)在為止，最常見的與配置有關(guān)的問題就是有關(guān)使用WEP協(xié)議。而且WEP帶來的問題也相當(dāng)棘手，因?yàn)橛捎赪EP不匹配所產(chǎn)生的問題顯現(xiàn)的癥狀和很多嚴(yán)重的問題非常相似。比如，如果WEP配置錯誤，那么無線客戶端將無法從無線網(wǎng)絡(luò)的DHCP服務(wù)器那里獲得IP地址(就算是無線接入點(diǎn)自帶DHCP功能也不行)。如果無線客戶端使用了靜態(tài)IP地址，那么它也無法ping到無線接入點(diǎn)的IP地址，這經(jīng)常會讓人誤以為網(wǎng)絡(luò)沒有連接。

　　判斷到底是WEP配置錯誤還是網(wǎng)絡(luò)硬件故障的基本技巧是利用無線網(wǎng)卡驅(qū)動和操作系統(tǒng)內(nèi)置的診斷功能。舉個例子，我的一個筆記本采用Windows XP系統(tǒng)，并配備了Linksys的無線網(wǎng)卡。當(dāng)我將鼠標(biāo)移動到系統(tǒng)任務(wù)欄的無線網(wǎng)絡(luò)圖標(biāo)時，會有網(wǎng)絡(luò)連接信息摘要浮現(xiàn)出來。當(dāng)連接頻道和SSID設(shè)置正確后，就算WEP設(shè)置錯誤，你也可以連接到無線接入點(diǎn)。此時，從任務(wù)欄你會看到連接信號的強(qiáng)度為零。不論WEP是否設(shè)置正確，Linksys網(wǎng)卡都會顯示出連接信號強(qiáng)度。由此你也可以知道網(wǎng)絡(luò)確實(shí)是已經(jīng)連接上了，雖然有可能無法ping到無線接入點(diǎn)。

　　如果你右鍵點(diǎn)擊任務(wù)欄中的無線網(wǎng)絡(luò)圖標(biāo)，并在彈出菜單中選擇查看可用的無線網(wǎng)絡(luò)(View Available Wireless Networks)命令，之后你會看到無線網(wǎng)絡(luò)連接(Wireless Network Connection)對話窗。這個對話窗會顯示出當(dāng)前頻道內(nèi)的全部無線網(wǎng)絡(luò)的SSID號，包括你沒有連接上的網(wǎng)絡(luò)。因此如果你發(fā)現(xiàn)你的無線網(wǎng)絡(luò)號在列表中，但是你看起來不能正常連接，那么你可以放心，自己的網(wǎng)絡(luò)連接并沒有什么問題，問題是出在配置上。

　　注意:無線網(wǎng)絡(luò)連接對話框還提供了一個可以輸入WEP密鑰的區(qū)域，當(dāng)你試圖連接某個無線網(wǎng)絡(luò)時，可以輸入該網(wǎng)絡(luò)的WEP密鑰。曾經(jīng)有很多次，我無法正確的連接到目的網(wǎng)絡(luò)，都是通過在這個區(qū)域手動輸入WEP密鑰而獲得成功的。一般在這里輸入WEP密鑰后，網(wǎng)絡(luò)會馬上連接成功。

　　9.DHCP 配置問題

　　另一個讓你無法成功的訪問無線網(wǎng)絡(luò)的原因可能是由DHCP配置錯誤引起的。網(wǎng)絡(luò)中的DHCP服務(wù)器可以說是你能否正常使用無線網(wǎng)絡(luò)的一個關(guān)鍵因素。

　　很多新款的無線接入點(diǎn)都自帶DHCP服務(wù)器功能。一般來說，這些DHCP服務(wù)器都會將192.168.0.x這個地址段分配給無線客戶端。而且 DHCP接入點(diǎn)也不會接受不是自己分配的IP地址的連接請求。這意味著具有靜態(tài)IP地址的無線客戶端或者從其它DHCP服務(wù)器獲取IP地址的客戶端有可能無法正常連接到這個接入點(diǎn)。

　　當(dāng)我第一次安裝了帶有DHCP服務(wù)的無線接入點(diǎn)時，我允許它為我的無線終端分配IP地址。然而我的網(wǎng)絡(luò)的IP地址段是147.100.x.y，這意味著雖然無線客戶端可以連接到無線接入點(diǎn)并得到一個IP地址，但筆記本將無法與有線網(wǎng)絡(luò)內(nèi)的其它電腦通信，因?yàn)樗鼈儗儆诓煌�的地址段。對于這種情況，有兩種解決方法:

　　禁用接入點(diǎn)的DHCP服務(wù)，并讓無線客戶端從網(wǎng)絡(luò)內(nèi)標(biāo)準(zhǔn)的DHCP服務(wù)器處獲取IP地址。

　　修改DHCP服務(wù)的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡(luò)。

　　這兩種方法都是可行的，不過具體還要看你的無線接入點(diǎn)的固件功能。很多無線接入點(diǎn)都允許你采用其中一種方法，而能夠支持這兩種方法的無線接入點(diǎn)很少。

　　10.多個接入點(diǎn)的問題

　　設(shè)想一下假如有兩個無線接入點(diǎn)同時按照默認(rèn)方式工作。在這種情況下，每個接入點(diǎn)都會為無線客戶端分配一個192.168.0.X的IP地址。由此產(chǎn)生的問題是，兩個無線接入點(diǎn)并不能區(qū)分哪個IP是自己分配的，哪個又是另一個接入點(diǎn)分配的。因此網(wǎng)絡(luò)中早晚會產(chǎn)生IP地址沖突的問題。要解決這個問題，你應(yīng)該在每個接入點(diǎn)上設(shè)定不同的IP地址分配范圍，以防止地址重疊。

　　11.注意客戶列表

　　有些接入點(diǎn)帶有客戶列表，只有列表中的終端客戶才可以訪問接入點(diǎn)，因此這也有可能是網(wǎng)絡(luò)問題的根源。這個列表記錄了所有可以訪問接入點(diǎn)的無線終端的MAC地址，從安全的角度來說，它可以防止那些未經(jīng)認(rèn)證的用戶連接到你的網(wǎng)絡(luò)。通常這個功能是不被激活的，但是，如果用戶不小心激活了客戶列表，這時由于列表中并沒有保存任何MAC地址，因此不管其他的如何設(shè)置，所有的無線客戶端都無法連接到這個接入點(diǎn)了。

　　我也遇見過當(dāng)網(wǎng)絡(luò)中存在多個接入點(diǎn)時，由于設(shè)置了用戶列表而引起的問題。有些管理員以為只要在一個接入點(diǎn)上設(shè)置了客戶列表，那么這些認(rèn)證的客戶就可以訪問網(wǎng)絡(luò)的任何接入點(diǎn)了。其實(shí)不然，如果你希望接入點(diǎn)激活客戶列表功能，以提高安全性，那么應(yīng)該在網(wǎng)絡(luò)中的每個接入點(diǎn)上進(jìn)行相同的設(shè)置，這樣經(jīng)過確認(rèn)的用戶就可以連接網(wǎng)絡(luò)的任何一個接入點(diǎn)，而未經(jīng)確認(rèn)的用戶則無法連接到任何一個接入點(diǎn)。