97国际

不必推倒重修 ,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速 ,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

无线CAPWAP隧道手艺——实践篇

【CAPWAP隧道手艺】本文从实践出发 ,帮各人梳理项目中常遇到的CAPWAP隧道无法建设问题的解决思绪。

  • 97国际·(中国区)集团官方网站

    宣布时间:2021-01-20

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

前言

 

通过上一篇文章(无线CAPWAP隧道手艺——理论篇) ,相信各人对CAPWAP协议手艺原理有了一定的熟悉 ,本期我们从实践出发 ,帮各人梳理项目中常遇到的CAPWAP隧道无法建设问题的解决思绪。

 

97国际·(中国区)集团官方网站

CAPWAP协议先容

 

AC通过CAPWAP协议实现对瘦AP的统一管理 ,在无线的一样平常实验和运维中 ,AP与AC无法建设CAPWAP隧道 ,会是列位工程师遇到的问题之一。今天就带列位读者梳理下CAPWAP隧道无法建设可能的缘故原由以及解决步伐。在AC或AP上通过下令show capwap state审查CAPWAP状态 ,若是状态未显示为Run说明CAPWAP隧道未建设乐成 ,可凭证以下办法定位无法建设缘故原由。

 

97国际·(中国区)集团官方网站

通过下令show capwap state审查CAPWAP状态

 

1

检查AC的状态和设置

检查AC的CPU状态

检查AC的设置

2

检查AP的状态

检查AP是否正常起机

检查AP的事情模式

检查AP是否获取准确管理地址和AC隧道地址

3

检查AP与AC的软件版本是否匹配

4

检查AP与AC隧道地址连通性

检查AP与AC之间是否欠亨

检查AP与AC之间是否保存丢包

5

检查是否AC拒绝AP接入

CAPWAP隧道无法建设排查表

 

检查AC的状态和设置

 

检查AC的CPU使用率 ,AC的CPU过高(80%以上)可能会造成无法处置惩罚AP上线 ,在AC上可以通过下令show cpu审查目今CPU的使用率。

 

97国际·(中国区)集团官方网站

 在AC上可以通过下令show cpu审查目今CPU的使用率

 

检查AC的设置 ,常见的AC设置过失导致无法与AP建设CAPWAP隧道如下 ,若是读者现在还无法快速检查出以下设置问题也没有关系 ,这里可以先留有一个印象 ,下文中也有响应的排查手段举行定位:

 

  • AC隧道地址设置过失 ;

  • AC设置了AP接入清静限制 ;

  • AC设置中AP名称冲突。

 

除了检查以上设置外 ,若是AC安排了冗余计划 ,AC热备或者AC虚拟化手艺 ,还应该凭证差别的冗余计划对差别方面的设置举行检查。若是安排了AC热备手艺 ,要确保主备AC热备相关设置、AP组设置及AP设置一致。若是安排了AC虚拟化手艺 ,确保AP到虚拟AC线路中涉及聚合线路的装备都设置负载平衡方法为基于源目IP负载平衡。

 

检查AP的状态

 

检查AP是否正常起机

 

检查AP是否正常上电 ,可通过AP指示灯举行判断 ,若是AP指示灯灭 ,有可能是AP未正常加电。若是AP指示灯一直都是绿色闪灼 ,说明有可能AP主程序丧失 ,此时建议准备设置线举行主程序恢复。差别型号AP的指示灯体现含有略有差别 ,可参考响应型号的装备装置手册 ,官网下载位置 http://www.ruijie.com.cn/fw/wd/ 找到对应型号装备的装置手册举行指示灯状态确认。

 

检查AP的事情模式

 

检查AP是否事情在瘦模式 ,AP有瘦模式和胖模式两种事情模式 ,AP出厂后默以为瘦模式 ,只有瘦AP才会与AC建设CAPWAP隧道。在AP上可以通过下令show ap mode确认AP的事情模式 ,fit体现瘦模式 ,fat体现胖模式。若是AP的事情模式是胖模式 ,AP在特权模式下通过下令ap-mode fit切换为瘦模式。

 

检查AP是否获取到准确管理地址和AC隧道地址

 

  • AP未获取到准确管理地址

 

登录AP审查是否获取到准确的管理地址 ,若AP无法获取到管理地址 ,检查上联交流机设置是否准确 ,可以将AP接口接入条记本审查是否获取正常 ,设置静态地址是否正常。

 

  • AP未获取到准确AC隧道地址

 

CAPWAP隧道的建设是AP提倡的 ,以是AP需要知道AC的CAPWAP隧道地址才华向AC提倡CAPWAP隧道毗连 ,AP发明AC的地址要领有多种。

 

AP被毗连到网络时即进入发明AC的历程。AP使用广播、组播、单播方法发送“Discovery Request发明请求”报文向AC提倡CAPWAP隧道毗连。当使用单播方法时 ,需首先通过静态设置AC的IP地址、DHCP或DNS方法获得AC的IP地址列表。

 

97国际·(中国区)集团官方网站

AP向学习到AC的IP地址列表内所有地址发送“Discovery Request发明请求

 

97国际·(中国区)集团官方网站

Discovery Request发明请求报文中Discovery Type新闻要素标记AP通过哪种方法学习到AC

 

那么AP同时使用广播、组播、单播方法向AC发送请求 ,那么AC会回复哪个请求呢?AC凭证AP获取AC的IP地址的方法差别保存差别的优先级 ,静态设置AC IP优先级为7 ,动态DHCP或DNS获取的AC IP优先级为8 ,广播或组播报文优先级为9 ,数值越小越优先。

 

在AP上可以通过下令show capwap client state审查AC的IP地址列表 ,确认AP是否学习到正常的AC的CAPWAP隧道地址。AC的IP地址列表中初始有三个地址 ,255.255.255.255、224.0.1.140、ff02::18c ,即IPv4的广播地址、组播地址和IPv6的组播地址 ,AP通过以下三种方法学习AC的IP地址列表:

 

  • AP把静态设置的AC的IP地址加入到AC的IP地址列表中 ,在AP上通过下令acip ipv4/ipv6静态设置AC的CAPWAP隧道的IP地址

 

97国际·(中国区)集团官方网站

审查AC的IP地址列表保存静态设置方法学习到AC的IP地址

 

  • AP通过收到DHCP报文中Option138或Option43字段的IP地址学习为AC的IP地址

 

97国际·(中国区)集团官方网站

审查AC的IP地址列表保存DHCP方法学习到AC的IP地址

 

  • AP通过发送DNS报文剖析出域名为ac.ruijie.com.cn的IP地址学习为AC的IP地址 ,其中默认域名ac.ruijie.com.cn可以修改

 

97国际·(中国区)集团官方网站

审查AC的IP地址列表保存DNS方法学习到AC的IP地址

 

以是当AP与AC在统一个广播域或者组播报文可达时 ,AP可以不学习到AC的IP地址 ,通过广播报文或组播报文直接与AC建设CAPWAP隧道。反之AP与AC不在统一个广播域或者组播报文不可达时 ,AP必需通过静态设置AC的IP地址、DHCP或DNS三种方法的其中一种学习到AC的IP地址 ,可以在AP上通过下令show capwap client state审查AC的IP地址列表 ,检查AP是否学习到了AC的IP地址。

 

检查AP与AC的软件版本是否匹配

 

97国际AC和AP主要有10.X和11.X两个类型版本 ,现在主流使用的是11.X版本 ,10.X已逐渐不再使用 ,需要注重的是AC和AP必需同时使用11.X版本或同时使用10.X版本才华完成CAPWAP隧道建设�?梢栽贏P和AC上通过下令show version确认目今使用的软件版本。

 

在AC和AP同时使用10.X版本时 ,对AP于AC的版本匹配要求很是高 ,版本号需要包管一致 ,纷歧致的情形很可能导致AP不上线。

 

从11.X版本最先AC和AP的版本最先去耦合 ,关于大大都11.X版原来说 ,AC与AP均在11.X版本即可 ,不需要版本号一致。

 

97国际·(中国区)集团官方网站

在AP和AC上通过下令show version确认目今使用的软件版本

 

检查AP与AC隧道地址连通性

 

在AP与AC建设CAPWAP隧道历程中 ,会交互多种CAPWAP报文。在AP上可以通过下令show capwap statistics审查种种CAPWAP报文吸收与发送的数目 ,可通过审查AP的CAPWAP报文的吸收与发送数目起源判断是否AP与AC隧道地址保存连通性问题。

 

如下图show capwap statistics中统计了AP自起机以来sended发送的报文数目、received吸收的报文数目以及retrycnt重传的报文数目。若是sended发送的报文数目一连增添而received吸收的报文数目未增添 ,建议检查AP与AC隧道地址是否保存欠亨的情形 ;若是retrycnt重传的报文数目一连增添建议检查AP与AC隧道地址是否保存丢包的情形。

 

97国际·(中国区)集团官方网站

审查AP的CAPWAP报文的吸收与发送数目起源判断是否AP与AC隧道地址保存连通性问题

 

检查AP与AC之间是否欠亨

 

首先要确认AC的CAPWAP隧道地址是几多 ,在AC上通过下令show ac-config审查AC的CAPWAP隧道地址。一台AC上一样平常会保存多个IP地址 ,那么AC会使用哪个IP地址作为CAPWAP隧道地址与AP通讯呢?默认AC是以Loopback 0地址作为CAPWAP隧道地址 ,若是AC上Loopback 0没有地址将没有CAPWAP隧道地址 ,在ac-controller模式下可通过下令capwap ctrl-ip手工指定AC的CAPWAP隧道地址。

 

97国际·(中国区)集团官方网站

在AC上通过下令show ac-config审查AC的CAPWAP隧道地址

 

其次检查AP到AC的CAPWAP隧道地址是否Ping连通 ,确定好AC的CAPWAP隧道地址后 ,登入已获得准确IP地址的AP上Ping AC的CAPWAP隧道地址 ,确定是否可正常Ping通。在不利便登入AP情形下 ,可使用电脑替换AP接入交流机 ,电脑上Ping AC的CAPWAP隧道地址审查是否正常通讯。若是检查保存AP到AC的CAPWAP隧道地址Ping连通性异常 ,需解决AP到AC的CAPWAP隧道地址网络层连通性 ,包管AP到AC的CAPWAP隧道地址三层可达。

 

若是AP到AC的CAPWAP隧道地址Ping连通 ,检查AP到AC的CAPWAP隧道地址是否UDP5246和UDP5247端口连通。在AC上通过下令show ip fpm flows | include AP的IP审查AC的流表 ,确认UDP5246和UDP5247端口是否有SendBytes发送流量和RecvBytes吸收流量。若是检查保存AP到AC的CAPWAP隧道地址端口连通性异常 ,需解决AP到AC的CAPWAP隧道地址传输层连通性 ,包管AP到AC的CAPWAP隧道地址四层可达。

 

97国际·(中国区)集团官方网站

在AC上通过下令show ip fpm flows | include AP的IP审查AC的流表

 

检查AP与AC之间是否保存丢包

 

若是AP上retrycnt重传的报文一连增添 ,首先检查AP到AC的CAPWAP隧道地址的Ping丢包情形 ,若是保存Ping丢包一样平常是中心链路情形导致 ,可以检查是否保存中心链路不稳固、网络中保存环路或者广播流量过大等情形。

 

除此之外AP与AC中心链路的MTU过小也会造成传输的CAPWAP报文重传 ,默认AP的CAPWAP隧蹊径径的MTU是1500字节 ,并且97国际无线装备默认关闭CAPWAP分片功效 ,以是当AP与AC的中心链路装备MTU若是有小于1500字节的情形 ,就会造成凌驾1500字节的CAPWAP的报文被扬弃�?梢栽贏C上通过将Ping包的巨细调试为1500字节后Ping AP测试大报文能否连通。若是发明中心链路的MTU小于1500字节 ,可以在AC上AP设置模式或AP组设置模式通过下令capwap mtu调小CAPWAP隧蹊径径的MTU值包管CAPWAP报文通过链路而不被扬弃。

 

检查是否AC拒绝AP接入

 

若是以上内容检查都没有问题 ,需确认是否有AC拒绝AP接入的情形。AC拒绝AP接入的缘故原由有许多 ,好比设置问题、装备限制、清静限制等 ,可在AC上通过下令show ap-config summary deny-ap审查是否保存AC拒绝AP接入的日志以及拒绝的缘故原由。

 

97国际·(中国区)集团官方网站

 AC上通过下令show ap-config summary deny-ap审查AC拒绝AP接入的缘故原由

 

AC拒绝缘故原由

拒绝缘故原由诠释

解决步伐

By wtp-limit

在线AP数抵达上限 ,一样平常是License授权缺乏、在线AP容量上限、小概率还可能是wtp-limit设置限制导致

导入License/升级型号/wtp-limit设置

By total-ap-num

AP总数(在线+离线)、AP隧道数抵达上限

删除不需要的离线AP的设置

By local-limit

VAC场景下单AC装备� ;� ,限制接入本机AP数 ,可能交流机负载不平衡、事情AC过少等情形

可能保存负载不平衡 ,查交流机负载平衡设置

By bind-ap-mac

AP-MAC绑定拒绝 ,AC上开启MAC白名单bind-ap-mac功效 ,但该AP的MAC不在ap-config中

删除bind-ap-mac设置 ,或预设置ap-config

By ap-auth

AP接入认证限制 ,AC上开启证书、序列号、密码形式的接入认证 ,而AP未携带认证信息

关闭AP接入认证 ,或将对应的认证信息添加上

By deny-flag

AC上自动设置拒绝该AP加入 ,设置deny-join限制

删除对应AP下的deny-join设置

By hot-backup

热备限制 ,如AP使用AP虚拟化手艺 ,而AP虚拟化不支持热备功效 ,设置上却将该AP划入热备中

将该AP虚拟化设置去除或将AP移出热备组

By vendor id

其它厂商AP不支持对接

不支持和友商对接替换使用97国际AP

By user-class

差别行业的AP产品 ,好比SMB-AP只能与SMB-AC对接、不可对接通俗AC

替换为使用偕行业的AP

By conflict

AP名字、MAC有冲突 ,AC端已经有该AP名字、MAC的其它AP在线或设置的

修改AC上同名的AP名称或修改未上线AP名称


show ap-config summary deny-ap常见拒绝缘故原由及解决步伐

 

97国际·(中国区)集团官方网站

常见的AC拒绝AP接入的缘故原由

 

总结

 

本期CAPWAP隧道手艺实践篇 ,通过详细的剖析及科学的处置惩罚要领 ,叙述了AP和AC之间无法建设隧道的解决思绪 ,希望可以资助到遇到难题的读者朋侪们。

 

97国际网络承继“场景化立异”和焦点手艺自行研发的理念 ,针对差别的应用场景 ,设计一个个量身定制的无线解决计划 ,计划不但包括全场景的Wi-Fi 6系列产品 ,尚有自主研发的自动化无线网络优化软件WIS ,让更多企业拥有看的见的高速好无线。

 

AC拒绝缘故原由

拒绝缘故原由诠释

解决步伐

By wtp-limit

在线AP数抵达上限 ,一样平常是License授权缺乏、在线AP容量上限、小概率还可能是wtp-limit设置限制导致

导入License/升级型号/wtp-limit设置

By total-ap-num

AP总数(在线+离线)、AP隧道数抵达上限

删除不需要的离线AP的设置

By local-limit

VAC场景下单AC装备� ;� ,限制接入本机AP数 ,可能交流机负载不平衡、事情AC过少等情形

可能保存负载不平衡 ,查交流机负载平衡设置

By bind-ap-mac

AP-MAC绑定拒绝 ,AC上开启MAC白名单bind-ap-mac功效 ,但该AP的MAC不在ap-config中

删除bind-ap-mac设置 ,或预设置ap-config

By ap-auth

AP接入认证限制 ,AC上开启证书、序列号、密码形式的接入认证 ,而AP未携带认证信息

关闭AP接入认证 ,或将对应的认证信息添加上

By deny-flag

AC上自动设置拒绝该AP加入 ,设置deny-join限制

删除对应AP下的deny-join设置

By hot-backup

热备限制 ,如AP使用AP虚拟化手艺 ,而AP虚拟化不支持热备功效 ,设置上却将该AP划入热备中

将该AP虚拟化设置去除或将AP移出热备组

By vendor id

其它厂商AP不支持对接

不支持和友商对接替换使用97国际AP

By user-class

差别行业的AP产品 ,好比SMB-AP只能与SMB-AC对接、不可对接通俗AC

替换为使用偕行业的AP

By conflict

AP名字、MAC有冲突 ,AC端已经有该AP名字、MAC的其它AP在线或设置的

修改AC上同名的AP名称或修改未上线AP名称

AC拒绝缘故原由

拒绝缘故原由诠释

解决步伐

By wtp-limit

在线AP数抵达上限 ,一样平常是License授权缺乏、在线AP容量上限、小概率还可能是wtp-limit设置限制导致

导入License/升级型号/wtp-limit设置

By total-ap-num

AP总数(在线+离线)、AP隧道数抵达上限

删除不需要的离线AP的设置

By local-limit

VAC场景下单AC装备� ;� ,限制接入本机AP数 ,可能交流机负载不平衡、事情AC过少等情形

可能保存负载不平衡 ,查交流机负载平衡设置

By bind-ap-mac

AP-MAC绑定拒绝 ,AC上开启MAC白名单bind-ap-mac功效 ,但该AP的MAC不在ap-config中

删除bind-ap-mac设置 ,或预设置ap-config

By ap-auth

AP接入认证限制 ,AC上开启证书、序列号、密码形式的接入认证 ,而AP未携带认证信息

关闭AP接入认证 ,或将对应的认证信息添加上

By deny-flag

AC上自动设置拒绝该AP加入 ,设置deny-join限制

删除对应AP下的deny-join设置

By hot-backup

热备限制 ,如AP使用AP虚拟化手艺 ,而AP虚拟化不支持热备功效 ,设置上却将该AP划入热备中

将该AP虚拟化设置去除或将AP移出热备组

By vendor id

其它厂商AP不支持对接

不支持和友商对接替换使用97国际AP

By user-class

差别行业的AP产品 ,好比SMB-AP只能与SMB-AC对接、不可对接通俗AC

替换为使用偕行业的AP

By conflict

AP名字、MAC有冲突 ,AC端已经有该AP名字、MAC的其它AP在线或设置的

修改AC上同名的AP名称或修改未上线AP名称

 

详情请点击 http://www.ruijie.com.cn/cp/wx/

相关推荐:

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

相关产品

  • 97国际·(中国区)集团官方网站 RG-WIS云管理网络

    RG-WIS云管理网络

更多手艺博文

任何需要 ,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图