軟考網(wǎng)絡(luò)管理：一般性無線網(wǎng)絡(luò)故障排查手冊

　　1.硬件排錯

　　當只有一個接入點以及一個無線客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。但是當網(wǎng)絡(luò)非常大時，找出問題的所在可能就不是那么容易了。

　　在大型的無線網(wǎng)絡(luò)環(huán)境中，如果有些用戶無法連接網(wǎng)絡(luò)，而另一些客戶卻沒有任何問題，那么很有可能是眾多接入點中的某個出現(xiàn)了故障。一般來說，通過察看有網(wǎng)絡(luò)問題的客戶端的物理位置，你就能大概判斷出是哪個接入點出現(xiàn)問題。

　　當所有客戶都無法連接網(wǎng)絡(luò)時，問題可能來自多方面。如果你的網(wǎng)絡(luò)只使用了一個接入點，那么這個接入點可能有硬件問題或者配置有錯誤。另外，也有可能是由于無線電干擾過于強烈，或者是無線接入點與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問題。

　　2.檢查接入點的可連接性

　　要確定無法連接網(wǎng)絡(luò)問題的原因，首先需要檢測一下網(wǎng)絡(luò)環(huán)境中的電腦是否能正常連接無線接入點。簡單的檢測方法是在你的有線網(wǎng)絡(luò)中的一臺電腦中打開命令行模式，然后ping無線接入點的IP地址，如果無線接入點響應(yīng)了這個ping命令，那么證明有線網(wǎng)絡(luò)中的電腦可以正常連接到無線接入點。如果無線接入點沒有響應(yīng)，有可能是電腦與無線接入點間的無線連接出現(xiàn)問題，或者是無線接入點本身出現(xiàn)了故障。

　　要確定到底是什么問題，你可以嘗試從無線客戶端ping無線接入點的IP地址，如果成功，說明剛才那臺電腦的網(wǎng)絡(luò)連接部分可能出現(xiàn)了問題，比如網(wǎng)線損壞。

　　如果無線客戶端無法ping到無線接入點，那么證明無線接入點本身工作異常。你可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡(luò)中的電腦和無線客戶端，利用ping命令察看它的連接性。

　　如果從這兩方面ping無線接入點依然沒有響應(yīng)，那么證明無線接入點已經(jīng)損壞或者配置錯誤。此時你可以將這個可能損壞了的無線接入點通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡(luò)，你還需要檢查它的TCP/IP配置。之后，再次在有線網(wǎng)絡(luò)客戶端ping這個無線接入點，如果依然失敗，則表示這個無線接入點已經(jīng)損壞。這時你就應(yīng)該更換新的無線接入點了。

　　3.配置問題

　　無線網(wǎng)絡(luò)設(shè)備本身的質(zhì)量一般還是可以信任的，因此最大的問題根源一般來自設(shè)備的配置上，而不是硬件本身。知道了這一點，我們下面就來看看幾種常見的由于錯誤配置而導(dǎo)致的網(wǎng)絡(luò)連接故障。

　　4.測試信號強度

　　如果你可以通過網(wǎng)線直接ping到無線接入點，而不能通過無線方式ping到它，那么基本可以認定無線接入點的故障只是暫時的。如果經(jīng)過調(diào)試，問題還沒有解決，那么你可以檢測一下接入點的信號強度。雖然對于大多數(shù)網(wǎng)管來說，還沒有一個標準的測量無線信號強度的方法，但是大多數(shù)無線網(wǎng)卡廠商都會在網(wǎng)卡上包含某種測量信號強度的機制。

　　5.試試改變頻道

　　如果經(jīng)過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么可以試著改變無線接入點的頻道并通過一臺無線終端檢驗信號是否有所加強。由于在所有的無線終端上修改連接頻道是一項不小的工程，因此你首先應(yīng)該在一臺無線終端上測試，證明確實有效后才可以大面積實施。記住，有時候無線網(wǎng)絡(luò)的故障可能由于某個員工掛斷手機或者關(guān)閉微波爐而突然好轉(zhuǎn)。

　　6.檢驗SSID

　　不久前，我?guī)е�我的筆記本去朋友家工作。由于朋友家也采用了無線網(wǎng)絡(luò)，因此我決定連接到他的網(wǎng)絡(luò)�；氐郊液螅�我并沒有再用這臺筆記本。過了兩周，當我再打開筆記本后，發(fā)現(xiàn)它無法連接到我的無線網(wǎng)絡(luò)了。很快我就找到了問題的根源:我忘記重新將服務(wù)區(qū)標識符(SSID，Service Set Identifier )修改回我自己的網(wǎng)絡(luò)標識了。記住，如果你的SSID沒有正確的指定網(wǎng)絡(luò)，那么你的筆記本根本不會ping到無線接入點，它會忽略無線接入點的存在，按給定的SSID來搜索對應(yīng)的接入點。

　　7.檢驗WEP密鑰

　　檢查WEP加密設(shè)置。如果WEP設(shè)置錯誤，那么你也無法從無線終端ping到無線接入點。不同廠商的無線網(wǎng)卡和接入點需要你指定不同的WEP密鑰。比如，有的無線網(wǎng)卡需要你輸入十六進制格式的密鑰，而另一些則需要你輸入十進制的密鑰。同樣，有些廠商采用的是40位和64位加密，而另一些廠商則只支持128位加密方式。

　　要讓W(xué)EP正常工作，所有的無線客戶端和接入點都必須正確匹配。很多時候，雖然無線客戶端看上去已經(jīng)正確的配置了WEP，但是依然無法和無線接入點通信。在面對這種情況時，我一般都會將無線接入點恢復(fù)到出廠狀態(tài)，然后重新輸入WEP配置信息，并啟動WEP功能。

　　8.棘手的WEP配置問題

　　到現(xiàn)在為止，最常見的與配置有關(guān)的問題就是有關(guān)使用WEP協(xié)議。而且WEP帶來的問題也相當棘手，因為由于WEP不匹配所產(chǎn)生的問題顯現(xiàn)的癥狀和很多嚴重的問題非常相似。比如，如果WEP配置錯誤，那么無線客戶端將無法從無線網(wǎng)絡(luò)的DHCP服務(wù)器那里獲得IP地址(就算是無線接入點自帶DHCP功能也不行)。如果無線客戶端使用了靜態(tài)IP地址，那么它也無法ping到無線接入點的IP地址，這經(jīng)常會讓人誤以為網(wǎng)絡(luò)沒有連接。

　　判斷到底是WEP配置錯誤還是網(wǎng)絡(luò)硬件故障的基本技巧是利用無線網(wǎng)卡驅(qū)動和操作系統(tǒng)內(nèi)置的診斷功能。舉個例子，我的一個筆記本采用Windows XP系統(tǒng)，并配備了Linksys的無線網(wǎng)卡。當我將鼠標移動到系統(tǒng)任務(wù)欄的無線網(wǎng)絡(luò)圖標時，會有網(wǎng)絡(luò)連接信息摘要浮現(xiàn)出來。當連接頻道和SSID設(shè)置正確后，就算WEP設(shè)置錯誤，你也可以連接到無線接入點。此時，從任務(wù)欄你會看到連接信號的強度為零。不論WEP是否設(shè)置正確，Linksys網(wǎng)卡都會顯示出連接信號強度。由此你也可以知道網(wǎng)絡(luò)確實是已經(jīng)連接上了，雖然有可能無法ping到無線接入點。

　　如果你右鍵點擊任務(wù)欄中的無線網(wǎng)絡(luò)圖標，并在彈出菜單中選擇查看可用的無線網(wǎng)絡(luò)(View Available Wireless Networks)命令，之后你會看到無線網(wǎng)絡(luò)連接(Wireless Network Connection)對話窗。這個對話窗會顯示出當前頻道內(nèi)的全部無線網(wǎng)絡(luò)的SSID號，包括你沒有連接上的網(wǎng)絡(luò)。因此如果你發(fā)現(xiàn)你的無線網(wǎng)絡(luò)號在列表中，但是你看起來不能正常連接，那么你可以放心，自己的網(wǎng)絡(luò)連接并沒有什么問題，問題是出在配置上。

　　注意:無線網(wǎng)絡(luò)連接對話框還提供了一個可以輸入WEP密鑰的區(qū)域，當你試圖連接某個無線網(wǎng)絡(luò)時，可以輸入該網(wǎng)絡(luò)的WEP密鑰。曾經(jīng)有很多次，我無法正確的連接到目的網(wǎng)絡(luò)，都是通過在這個區(qū)域手動輸入WEP密鑰而獲得成功的。一般在這里輸入WEP密鑰后，網(wǎng)絡(luò)會馬上連接成功。

　　9.DHCP 配置問題

　　另一個讓你無法成功的訪問無線網(wǎng)絡(luò)的原因可能是由DHCP配置錯誤引起的。網(wǎng)絡(luò)中的DHCP服務(wù)器可以說是你能否正常使用無線網(wǎng)絡(luò)的一個關(guān)鍵因素。

　　很多新款的無線接入點都自帶DHCP服務(wù)器功能。一般來說，這些DHCP服務(wù)器都會將192.168.0.x這個地址段分配給無線客戶端。而且 DHCP接入點也不會接受不是自己分配的IP地址的連接請求。這意味著具有靜態(tài)IP地址的無線客戶端或者從其它DHCP服務(wù)器獲取IP地址的客戶端有可能無法正常連接到這個接入點。

　　當我第一次安裝了帶有DHCP服務(wù)的無線接入點時，我允許它為我的無線終端分配IP地址。然而我的網(wǎng)絡(luò)的IP地址段是147.100.x.y，這意味著雖然無線客戶端可以連接到無線接入點并得到一個IP地址，但筆記本將無法與有線網(wǎng)絡(luò)內(nèi)的其它電腦通信，因為它們屬于不同的地址段。對于這種情況，有兩種解決方法:

　　禁用接入點的DHCP服務(wù)，并讓無線客戶端從網(wǎng)絡(luò)內(nèi)標準的DHCP服務(wù)器處獲取IP地址。

　　修改DHCP服務(wù)的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡(luò)。

　　這兩種方法都是可行的，不過具體還要看你的無線接入點的固件功能。很多無線接入點都允許你采用其中一種方法，而能夠支持這兩種方法的無線接入點很少。

　　10.多個接入點的問題

　　設(shè)想一下假如有兩個無線接入點同時按照默認方式工作。在這種情況下，每個接入點都會為無線客戶端分配一個192.168.0.X的IP地址。由此產(chǎn)生的問題是，兩個無線接入點并不能區(qū)分哪個IP是自己分配的，哪個又是另一個接入點分配的。因此網(wǎng)絡(luò)中早晚會產(chǎn)生IP地址沖突的問題。要解決這個問題，你應(yīng)該在每個接入點上設(shè)定不同的IP地址分配范圍，以防止地址重疊。

　　11.注意客戶列表

　　有些接入點帶有客戶列表，只有列表中的終端客戶才可以訪問接入點，因此這也有可能是網(wǎng)絡(luò)問題的根源。這個列表記錄了所有可以訪問接入點的無線終端的MAC地址，從安全的角度來說，它可以防止那些未經(jīng)認證的用戶連接到你的網(wǎng)絡(luò)。通常這個功能是不被激活的，但是，如果用戶不小心激活了客戶列表，這時由于列表中并沒有保存任何MAC地址，因此不管其他的如何設(shè)置，所有的無線客戶端都無法連接到這個接入點了。

　　我也遇見過當網(wǎng)絡(luò)中存在多個接入點時，由于設(shè)置了用戶列表而引起的問題。有些管理員以為只要在一個接入點上設(shè)置了客戶列表，那么這些認證的客戶就可以訪問網(wǎng)絡(luò)的任何接入點了。其實不然，如果你希望接入點激活客戶列表功能，以提高安全性，那么應(yīng)該在網(wǎng)絡(luò)中的每個接入點上進行相同的設(shè)置，這樣經(jīng)過確認的用戶就可以連接網(wǎng)絡(luò)的任何一個接入點，而未經(jīng)確認的用戶則無法連接到任何一個接入點。