Wi-Fi網(wǎng)絡(luò)的故障診斷

劉 韌

(鄭州輕工業(yè)學(xué)院 現(xiàn)代教育技術(shù)中心，河南 鄭州 450000)

現(xiàn)在使用越來越多運(yùn)行在IEEE802.11 a/b/g/n基礎(chǔ)上的無線網(wǎng)絡(luò)，也就是我們常說的Wi-Fi網(wǎng)絡(luò)，其應(yīng)用發(fā)展逐漸進(jìn)入各行各業(yè)及家庭，成為現(xiàn)實(shí)下應(yīng)用的主要網(wǎng)絡(luò)之一。故此，對于無線網(wǎng)絡(luò)的安全運(yùn)行及故障判斷對于從事網(wǎng)絡(luò)維護(hù)的技術(shù)人員或工程師就愈來愈顯得十分重要，同時(shí)對于故障診斷的手段和方法也日益提到重要的日程中。

使用便攜式無線網(wǎng)絡(luò)分析儀是進(jìn)行網(wǎng)絡(luò)故障分析及診斷的十分方便的應(yīng)用工具。工程人員通過這種便攜式分析設(shè)備就可對無線網(wǎng)絡(luò)快速定性、定位的進(jìn)行故障診斷，可以快速確定故障原因是由何種問題引起的，進(jìn)而檢修無線網(wǎng)絡(luò)出現(xiàn)的故障問題。這樣就可以極大地提高我們的檢修工作效率，使得越來越多Wi-Fi用戶的網(wǎng)絡(luò)問題得以迅速高效的解決。下面我們來簡單看一下無線網(wǎng)絡(luò)故障診斷的流程的方法。

一 Wi-Fi網(wǎng)絡(luò)故障的診斷要求

攜式無線網(wǎng)絡(luò)分析儀進(jìn)行網(wǎng)絡(luò)故障分析。

1.網(wǎng)絡(luò)中AP和Ad-Hoc的查找

另外由于現(xiàn)在許多用戶依然在使用老舊的AP，其沒有安裝IDS也沒有升級到集中式的網(wǎng)絡(luò)構(gòu)架的打算。所以非常有必要對這種用戶進(jìn)行定期的審查。

2.對網(wǎng)絡(luò)進(jìn)行定期審視

無線網(wǎng)絡(luò)的錯(cuò)誤配置及網(wǎng)絡(luò)中存在的安全漏洞會(huì)造成惡意攻擊是通過AP或客戶端的造成的，所以攜式無線網(wǎng)絡(luò)分析儀可以進(jìn)行定期或不定期地審視無線AP和各個(gè)客戶端的配置，用來檢索所存在的配置是否符合其對安全策略的要求。

另外對無線網(wǎng)絡(luò)進(jìn)行定期實(shí)地勘測檢驗(yàn)是重要的工作之一，技術(shù)人員使用攜式無線網(wǎng)絡(luò)分析儀通過對分析RF信號強(qiáng)弱、聯(lián)接狀態(tài)等情況，檢查網(wǎng)絡(luò)性能是否保持在完好狀態(tài)下。同時(shí)亦也可監(jiān)測到終端客戶的使用情況，在客戶終端較多的AP覆蓋下需要增加AP數(shù)量或重改AP的分布狀況，從而使得Wi-Fi網(wǎng)的暢通無阻。

3.功能因素的考量

便攜式無線局域網(wǎng)絡(luò)測試儀是可以提供性能測試、協(xié)議分析、安全評估、輔助設(shè)計(jì)、故障診斷服務(wù)的測試儀。同時(shí)要求體積小，便于攜帶，成本低，操作簡便。

便攜式無線網(wǎng)絡(luò)分析儀應(yīng)該同時(shí)進(jìn)行故障診斷和對網(wǎng)絡(luò)安全的測試。且能測試無線網(wǎng)絡(luò)及有線網(wǎng)絡(luò)。

攜式無線網(wǎng)絡(luò)分析儀能進(jìn)行網(wǎng)絡(luò)系統(tǒng)的管理，將射頻信號、服務(wù)器交換機(jī)的管理集成管理，將是非常實(shí)用的，同時(shí)也可根據(jù)分析儀上信號的強(qiáng)弱指示來查找非法惡意AP的物理位置。

二 Wi-Fi網(wǎng)絡(luò)的故障診斷

1.射頻信號的特性影響

由于大家眾所周知的原因，Wi-Fi網(wǎng)絡(luò)的性能會(huì)由于環(huán)境變化和用戶端的位置變化而受到很大的不可預(yù)測影響。所以首先要綜合考慮布置AP的地點(diǎn)。連接AP的用戶端在移動(dòng)且如果當(dāng)某些AP聯(lián)接用戶過多時(shí)或Wi-Fi信號很弱的地域，就會(huì)形成Wi-Fi網(wǎng)的盲區(qū)。而在盲區(qū)中的計(jì)算機(jī)對RF信號的接收形成無線網(wǎng)絡(luò)故障，其中由于房屋中的布局變化同樣也會(huì)使無線網(wǎng)絡(luò)信號發(fā)生變化，使得用戶端不能接入到AP信號中而產(chǎn)生網(wǎng)絡(luò)故障。

葛浩文“忠實(shí)”原則下的“直譯”和“意譯 ”………………………………………………… 周怡珂 周領(lǐng)順（3.87）

2.正確判斷是否Wi-Fi網(wǎng)絡(luò)的故障

所報(bào)告的網(wǎng)絡(luò)故障一般是終端客戶應(yīng)用Wi-Fi網(wǎng)絡(luò)的知識稍欠或?qū)o線網(wǎng)絡(luò)應(yīng)用不了解，因此大部分的故障原因是需要判斷是何種情況產(chǎn)生網(wǎng)絡(luò)故障，有時(shí)客戶不能正確的配置終端而形成的所謂故障，這樣就需要技術(shù)人員有較高的判別能力和解決問題的手段。

3.Wi-Fi網(wǎng)絡(luò)故障判斷

當(dāng)用戶報(bào)告Wi-Fi網(wǎng)絡(luò)發(fā)生故障時(shí)，首先應(yīng)明了硬件問題能導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤，而且錯(cuò)誤的配置也同樣能導(dǎo)致網(wǎng)絡(luò)發(fā)生故障，故此從關(guān)鍵問題入手來進(jìn)行故障的排除。

首先應(yīng)對硬件故障的進(jìn)行排除，當(dāng)只有一個(gè)接入點(diǎn)以及一個(gè)無線客戶端出現(xiàn)連接問題時(shí)，我們可能會(huì)很快的找到出有問題的客戶端。但是當(dāng)網(wǎng)絡(luò)非常大時(shí)，找出問題的所在可能就不是那么輕易了。

在一些大型的Wi-Fi環(huán)境中，會(huì)出現(xiàn)某些用戶無法正常連接網(wǎng)絡(luò)，而另外的客戶可能卻連接正常，這一般可能是網(wǎng)絡(luò)內(nèi)眾多的AP點(diǎn)中的其中一個(gè)或多個(gè)出現(xiàn)不正常的情況。這個(gè)可以通過檢索不能正常連接網(wǎng)絡(luò)的客戶端問題的那部分機(jī)器的物理位置，基本上就能大概認(rèn)定是哪幾個(gè)AP出現(xiàn)問題了。

所有客戶都無法正常連接Wi-Fi網(wǎng)絡(luò)時(shí)，其出現(xiàn)就可能來自眾多方面的故障。如僅使用了一個(gè)接入點(diǎn)的Wi-Fi網(wǎng)絡(luò)，則有可能是硬件故障或是配置的不正確。AP與有線網(wǎng)絡(luò)間或無線橋接的連接出現(xiàn)故障。另外在使用環(huán)境中有較強(qiáng)的無線電或其它高頻大功率設(shè)備的輻射干擾。

其次進(jìn)行接入點(diǎn)的連接性判斷，當(dāng)無法確定網(wǎng)絡(luò)無法連接的原因，需要先檢測在網(wǎng)絡(luò)環(huán)境中的計(jì)算機(jī)能否正常接到無線AP上。其最簡單的檢測方法是用ping命令進(jìn)行你的Wi-Fi網(wǎng)絡(luò)中的ip地址測試，如計(jì)算機(jī)響應(yīng)ping命令，也就是說本機(jī)可以正常連接到AP。如計(jì)算機(jī)沒有響應(yīng)，則可能是無線連接或者是AP本身出現(xiàn)問題，這個(gè)時(shí)候可能需要重新啟動(dòng)系統(tǒng)后再次進(jìn)行剛才ping命令來進(jìn)行無線網(wǎng)絡(luò)連接的觀察。

三 Wi-Fi網(wǎng)絡(luò)中配置應(yīng)注意的問題

由于現(xiàn)代工業(yè)生產(chǎn)工藝及原材料的發(fā)展，當(dāng)今的無線網(wǎng)絡(luò)設(shè)備可靠程度得到了很大程度的提高，其自身所產(chǎn)生的故障已很少見，因此設(shè)備的配置是否得當(dāng)成為很大的問題，下面說明如何解決配置Wi-Fi網(wǎng)絡(luò)連接故障。

1.Wi-Fi網(wǎng)絡(luò)RF強(qiáng)度測試

通過便攜式無線網(wǎng)絡(luò)分析儀檢測無線AP的信號強(qiáng)度。雖然目前對于測量Wi-Fi強(qiáng)度還沒有統(tǒng)一標(biāo)準(zhǔn)的方法，但是可以根據(jù)分析儀上所顯示的信號強(qiáng)度來初步判斷其信號的強(qiáng)弱。

2.檢查SSID的配置

服務(wù)區(qū)標(biāo)識符(SSID，Service Set Identifier)會(huì)影響到對網(wǎng)絡(luò)的連接，所以SSID正確的指向也是能否正確連接網(wǎng)絡(luò)的重要因素之一，另外SSID如果被設(shè)置為隱匿，則終端會(huì)搜到一個(gè)沒有名字的接入點(diǎn)，這時(shí)就需要輸入正確的SSID，如有密碼則同樣需要輸入。

3.加密方法的設(shè)置

如果加密方法設(shè)置不正確，也無法正確連接到無線接入點(diǎn)，若想使Wi-Fi正常工作，在其中所有的無線客戶端匹配都必須正確。例如WEP2 Trip/Ace必須與各無線終端配置一致，不過有時(shí)雖然無線客戶端已經(jīng)正確的配置，但是依然無法和連接到無線接入點(diǎn)，可以將AP復(fù)位到出廠狀態(tài)，重新輸入Wi-Fi配置信息并啟動(dòng)WEP功能。

有時(shí)你的SSID在列表中，但是不能連接到互聯(lián)網(wǎng)，這種情況一般是出在配置的問題上，而Wi-Fi網(wǎng)絡(luò)連接通常是正常的。

4.正確配置DHCP(Dynamic Host Configuration Protocol)

DHCP服務(wù)器功能配置錯(cuò)誤讓你無法成功的訪問Wi-Fi網(wǎng)絡(luò)，在比較大的無線網(wǎng)絡(luò)中通常使用DHCP功能，能有效地提高工作效率，但這通常會(huì)發(fā)生有靜態(tài)IP地址的客戶端無法正常連接。而在較小規(guī)模的網(wǎng)絡(luò)中常使用靜態(tài)IP方式，在綁定MAC地址后它能在一定程度上提高網(wǎng)絡(luò)的安全性。在不同地址段的終端只能連接到其中一個(gè)正確地址的網(wǎng)絡(luò)而不能連接到另一個(gè)網(wǎng)絡(luò)。

如果在AP無線或路由中使用CHCP功能的話，其計(jì)算機(jī)中的IP、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS等設(shè)置一定要放在自動(dòng)獲取選項(xiàng)上，這樣才可能使網(wǎng)絡(luò)正常使用。

在Wi-Fi網(wǎng)絡(luò)中使用多個(gè)接入點(diǎn)時(shí)在每個(gè)接入點(diǎn)上選擇不同IP地址分配范圍，以此來解決Wi-Fi網(wǎng)絡(luò)中出現(xiàn)的IP地址沖突問題而影響網(wǎng)絡(luò)的正常使用。

5.客戶列表的使用

在現(xiàn)代AP或無線路由中設(shè)置了網(wǎng)絡(luò)客戶名單，用來記錄被準(zhǔn)許訪問該網(wǎng)絡(luò)的客戶端MAC地址列表，通常它還與IP綁定，用此來防止未經(jīng)許可的用戶入侵網(wǎng)絡(luò)，當(dāng)這項(xiàng)功能打開后，就能起到一定的安全防護(hù)作用，但有時(shí)用戶在設(shè)置時(shí)不留意間激活了這項(xiàng)功能，由于其中并沒有存留有用的MAC地址，在此之后，無論其它項(xiàng)目如何設(shè)置，其所有用戶都不能正常連接到無線網(wǎng)絡(luò)中了，所以這個(gè)設(shè)置是要引起高度重視的，一但出現(xiàn)所有用戶均不能上網(wǎng)時(shí)應(yīng)檢查這個(gè)選項(xiàng)。

另外如果在AP或無線路由上設(shè)置激活了這個(gè)選項(xiàng)，那么所有在這個(gè)網(wǎng)絡(luò)之中的每個(gè)終端都要進(jìn)行完全相同的配置，只有這樣才能保證認(rèn)證過的網(wǎng)絡(luò)終端可以連接到網(wǎng)絡(luò)中，而非法用戶則不能連接進(jìn)來，造成竊取網(wǎng)絡(luò)流量或惡意進(jìn)行破壞的行為發(fā)生。

四 無線網(wǎng)絡(luò)故障處理應(yīng)注意的問題

Wi-Fi無線網(wǎng)的連接故障報(bào)告，一般是通過電話說明其原委，但一般用戶由于對網(wǎng)絡(luò)知識的理解問題往往說不清楚，這時(shí)要派人前去詢問解決。

如網(wǎng)絡(luò)使用者僅是不能登錄的問題，網(wǎng)管員需要定位故障位置。使用攜式無線網(wǎng)絡(luò)分析儀進(jìn)行網(wǎng)絡(luò)故障分析，便可快捷地找到故障的根源。

如果攜式無線網(wǎng)絡(luò)分析儀可以從用戶的位置成功登錄，那么需要檢查用戶端設(shè)備配置或權(quán)限。如不能連接，則故障可能在無線網(wǎng)絡(luò)的物理層面。

技術(shù)人員在使用攜式無線網(wǎng)絡(luò)分析儀進(jìn)行網(wǎng)絡(luò)故障分析時(shí)先測量RF強(qiáng)度和AP的性能。一般情況下，維護(hù)人員首先要驗(yàn)證客戶端的配置并使其與本業(yè)務(wù)的安全模式一致，以保證能正確登錄網(wǎng)絡(luò)。

五 結(jié)語

現(xiàn)在由于Wi-Fi網(wǎng)技術(shù)的迅速發(fā)展和廣泛應(yīng)用，幫助工程技術(shù)人員快捷方便地進(jìn)行故障問題的確定，從而進(jìn)一步解決Wi-Fi網(wǎng)的用戶所告知在使用中出現(xiàn)的各種問題及有針對性的迅速進(jìn)行問題的排除。便攜式無線網(wǎng)絡(luò)分析儀同時(shí)可以存儲(chǔ)在網(wǎng)絡(luò)中檢索到的用戶、設(shè)備存在并記錄其信號強(qiáng)度、網(wǎng)絡(luò)配置、登錄狀態(tài)、流量統(tǒng)計(jì)等詳細(xì)信息，例如檢查有否存在非法登入的網(wǎng)絡(luò)用戶或有惡意終端，進(jìn)而全面診斷客戶端出現(xiàn)的故障，使得所存在的問題得到最終圓滿的解決。