軟考網(wǎng)絡(luò)管理：一般性無(wú)線網(wǎng)絡(luò)故障排查手冊(cè)

　　1.硬件排錯(cuò)

　　當(dāng)只有一個(gè)接入點(diǎn)以及一個(gè)無(wú)線客戶端出現(xiàn)連接問(wèn)題時(shí)，我們可能會(huì)很快的找到出有問(wèn)題的客戶端。但是當(dāng)網(wǎng)絡(luò)非常大時(shí)，找出問(wèn)題的所在可能就不是那么容易了。

　　在大型的無(wú)線網(wǎng)絡(luò)環(huán)境中，如果有些用戶無(wú)法連接網(wǎng)絡(luò)，而另一些客戶卻沒(méi)有任何問(wèn)題，那么很有可能是眾多接入點(diǎn)中的某個(gè)出現(xiàn)了故障。一般來(lái)說(shuō)，通過(guò)察看有網(wǎng)絡(luò)問(wèn)題的客戶端的物理位置，你就能大概判斷出是哪個(gè)接入點(diǎn)出現(xiàn)問(wèn)題。

　　當(dāng)所有客戶都無(wú)法連接網(wǎng)絡(luò)時(shí)，問(wèn)題可能來(lái)自多方面。如果你的網(wǎng)絡(luò)只使用了一個(gè)接入點(diǎn)，那么這個(gè)接入點(diǎn)可能有硬件問(wèn)題或者配置有錯(cuò)誤。另外，也有可能是由于無(wú)線電干擾過(guò)于強(qiáng)烈，或者是無(wú)線接入點(diǎn)與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問(wèn)題。

　　2.檢查接入點(diǎn)的可連接性

　　要確定無(wú)法連接網(wǎng)絡(luò)問(wèn)題的原因，首先需要檢測(cè)一下網(wǎng)絡(luò)環(huán)境中的電腦是否能正常連接無(wú)線接入點(diǎn)。簡(jiǎn)單的檢測(cè)方法是在你的有線網(wǎng)絡(luò)中的一臺(tái)電腦中打開(kāi)命令行模式，然后ping無(wú)線接入點(diǎn)的IP地址，如果無(wú)線接入點(diǎn)響應(yīng)了這個(gè)ping命令，那么證明有線網(wǎng)絡(luò)中的電腦可以正常連接到無(wú)線接入點(diǎn)。如果無(wú)線接入點(diǎn)沒(méi)有響應(yīng)，有可能是電腦與無(wú)線接入點(diǎn)間的無(wú)線連接出現(xiàn)問(wèn)題，或者是無(wú)線接入點(diǎn)本身出現(xiàn)了故障。

　　要確定到底是什么問(wèn)題，你可以嘗試從無(wú)線客戶端ping無(wú)線接入點(diǎn)的IP地址，如果成功，說(shuō)明剛才那臺(tái)電腦的網(wǎng)絡(luò)連接部分可能出現(xiàn)了問(wèn)題，比如網(wǎng)線損壞。

　　如果無(wú)線客戶端無(wú)法ping到無(wú)線接入點(diǎn)，那么證明無(wú)線接入點(diǎn)本身工作異常。你可以將其重新啟動(dòng)，等待大約五分鐘后再通過(guò)有線網(wǎng)絡(luò)中的電腦和無(wú)線客戶端，利用ping命令察看它的連接性。

　　如果從這兩方面ping無(wú)線接入點(diǎn)依然沒(méi)有響應(yīng)，那么證明無(wú)線接入點(diǎn)已經(jīng)損壞或者配置錯(cuò)誤。此時(shí)你可以將這個(gè)可能損壞了的無(wú)線接入點(diǎn)通過(guò)一段可用的網(wǎng)線連接到一個(gè)正常工作的網(wǎng)絡(luò)，你還需要檢查它的TCP/IP配置。之后，再次在有線網(wǎng)絡(luò)客戶端ping這個(gè)無(wú)線接入點(diǎn)，如果依然失敗，則表示這個(gè)無(wú)線接入點(diǎn)已經(jīng)損壞。這時(shí)你就應(yīng)該更換新的無(wú)線接入點(diǎn)了。

　　3.配置問(wèn)題

　　無(wú)線網(wǎng)絡(luò)設(shè)備本身的質(zhì)量一般還是可以信任的，因此最大的問(wèn)題根源一般來(lái)自設(shè)備的配置上，而不是硬件本身。知道了這一點(diǎn)，我們下面就來(lái)看看幾種常見(jiàn)的由于錯(cuò)誤配置而導(dǎo)致的網(wǎng)絡(luò)連接故障。

　　4.測(cè)試信號(hào)強(qiáng)度

　　如果你可以通過(guò)網(wǎng)線直接ping到無(wú)線接入點(diǎn)，而不能通過(guò)無(wú)線方式ping到它，那么基本可以認(rèn)定無(wú)線接入點(diǎn)的故障只是暫時(shí)的。如果經(jīng)過(guò)調(diào)試，問(wèn)題還沒(méi)有解決，那么你可以檢測(cè)一下接入點(diǎn)的信號(hào)強(qiáng)度。雖然對(duì)于大多數(shù)網(wǎng)管來(lái)說(shuō)，還沒(méi)有一個(gè)標(biāo)準(zhǔn)的測(cè)量無(wú)線信號(hào)強(qiáng)度的方法，但是大多數(shù)無(wú)線網(wǎng)卡廠商都會(huì)在網(wǎng)卡上包含某種測(cè)量信號(hào)強(qiáng)度的機(jī)制。

　　5.試試改變頻道

　　如果經(jīng)過(guò)測(cè)試，你發(fā)現(xiàn)信號(hào)強(qiáng)度很弱，但是最近又沒(méi)有做過(guò)搬移改動(dòng)，那么可以試著改變無(wú)線接入點(diǎn)的頻道并通過(guò)一臺(tái)無(wú)線終端檢驗(yàn)信號(hào)是否有所加強(qiáng)。由于在所有的無(wú)線終端上修改連接頻道是一項(xiàng)不小的工程，因此你首先應(yīng)該在一臺(tái)無(wú)線終端上測(cè)試，證明確實(shí)有效后才可以大面積實(shí)施。記住，有時(shí)候無(wú)線網(wǎng)絡(luò)的故障可能由于某個(gè)員工掛斷手機(jī)或者關(guān)閉微波爐而突然好轉(zhuǎn)。

　　6.檢驗(yàn)SSID

　　不久前，我?guī)е�我的筆記本去朋友家工作。由于朋友家也采用了無(wú)線網(wǎng)絡(luò)，因此我決定連接到他的網(wǎng)絡(luò)�；氐郊液螅�我并沒(méi)有再用這臺(tái)筆記本。過(guò)了兩周，當(dāng)我再打開(kāi)筆記本后，發(fā)現(xiàn)它無(wú)法連接到我的無(wú)線網(wǎng)絡(luò)了。很快我就找到了問(wèn)題的根源:我忘記重新將服務(wù)區(qū)標(biāo)識(shí)符(SSID，Service Set Identifier )修改回我自己的網(wǎng)絡(luò)標(biāo)識(shí)了。記住，如果你的SSID沒(méi)有正確的指定網(wǎng)絡(luò)，那么你的筆記本根本不會(huì)ping到無(wú)線接入點(diǎn)，它會(huì)忽略無(wú)線接入點(diǎn)的存在，按給定的SSID來(lái)搜索對(duì)應(yīng)的接入點(diǎn)。

　　7.檢驗(yàn)WEP密鑰

　　檢查WEP加密設(shè)置。如果WEP設(shè)置錯(cuò)誤，那么你也無(wú)法從無(wú)線終端ping到無(wú)線接入點(diǎn)。不同廠商的無(wú)線網(wǎng)卡和接入點(diǎn)需要你指定不同的WEP密鑰。比如，有的無(wú)線網(wǎng)卡需要你輸入十六進(jìn)制格式的密鑰，而另一些則需要你輸入十進(jìn)制的密鑰。同樣，有些廠商采用的是40位和64位加密，而另一些廠商則只支持128位加密方式。

　　要讓W(xué)EP正常工作，所有的無(wú)線客戶端和接入點(diǎn)都必須正確匹配。很多時(shí)候，雖然無(wú)線客戶端看上去已經(jīng)正確的配置了WEP，但是依然無(wú)法和無(wú)線接入點(diǎn)通信。在面對(duì)這種情況時(shí)，我一般都會(huì)將無(wú)線接入點(diǎn)恢復(fù)到出廠狀態(tài)，然后重新輸入WEP配置信息，并啟動(dòng)WEP功能。

　　8.棘手的WEP配置問(wèn)題

　　到現(xiàn)在為止，最常見(jiàn)的與配置有關(guān)的問(wèn)題就是有關(guān)使用WEP協(xié)議。而且WEP帶來(lái)的問(wèn)題也相當(dāng)棘手，因?yàn)橛捎赪EP不匹配所產(chǎn)生的問(wèn)題顯現(xiàn)的癥狀和很多嚴(yán)重的問(wèn)題非常相似。比如，如果WEP配置錯(cuò)誤，那么無(wú)線客戶端將無(wú)法從無(wú)線網(wǎng)絡(luò)的DHCP服務(wù)器那里獲得IP地址(就算是無(wú)線接入點(diǎn)自帶DHCP功能也不行)。如果無(wú)線客戶端使用了靜態(tài)IP地址，那么它也無(wú)法ping到無(wú)線接入點(diǎn)的IP地址，這經(jīng)常會(huì)讓人誤以為網(wǎng)絡(luò)沒(méi)有連接。

　　判斷到底是WEP配置錯(cuò)誤還是網(wǎng)絡(luò)硬件故障的基本技巧是利用無(wú)線網(wǎng)卡驅(qū)動(dòng)和操作系統(tǒng)內(nèi)置的診斷功能。舉個(gè)例子，我的一個(gè)筆記本采用Windows XP系統(tǒng)，并配備了Linksys的無(wú)線網(wǎng)卡。當(dāng)我將鼠標(biāo)移動(dòng)到系統(tǒng)任務(wù)欄的無(wú)線網(wǎng)絡(luò)圖標(biāo)時(shí)，會(huì)有網(wǎng)絡(luò)連接信息摘要浮現(xiàn)出來(lái)。當(dāng)連接頻道和SSID設(shè)置正確后，就算WEP設(shè)置錯(cuò)誤，你也可以連接到無(wú)線接入點(diǎn)。此時(shí)，從任務(wù)欄你會(huì)看到連接信號(hào)的強(qiáng)度為零。不論WEP是否設(shè)置正確，Linksys網(wǎng)卡都會(huì)顯示出連接信號(hào)強(qiáng)度。由此你也可以知道網(wǎng)絡(luò)確實(shí)是已經(jīng)連接上了，雖然有可能無(wú)法ping到無(wú)線接入點(diǎn)。

　　如果你右鍵點(diǎn)擊任務(wù)欄中的無(wú)線網(wǎng)絡(luò)圖標(biāo)，并在彈出菜單中選擇查看可用的無(wú)線網(wǎng)絡(luò)(View Available Wireless Networks)命令，之后你會(huì)看到無(wú)線網(wǎng)絡(luò)連接(Wireless Network Connection)對(duì)話窗。這個(gè)對(duì)話窗會(huì)顯示出當(dāng)前頻道內(nèi)的全部無(wú)線網(wǎng)絡(luò)的SSID號(hào)，包括你沒(méi)有連接上的網(wǎng)絡(luò)。因此如果你發(fā)現(xiàn)你的無(wú)線網(wǎng)絡(luò)號(hào)在列表中，但是你看起來(lái)不能正常連接，那么你可以放心，自己的網(wǎng)絡(luò)連接并沒(méi)有什么問(wèn)題，問(wèn)題是出在配置上。

　　注意:無(wú)線網(wǎng)絡(luò)連接對(duì)話框還提供了一個(gè)可以輸入WEP密鑰的區(qū)域，當(dāng)你試圖連接某個(gè)無(wú)線網(wǎng)絡(luò)時(shí)，可以輸入該網(wǎng)絡(luò)的WEP密鑰。曾經(jīng)有很多次，我無(wú)法正確的連接到目的網(wǎng)絡(luò)，都是通過(guò)在這個(gè)區(qū)域手動(dòng)輸入WEP密鑰而獲得成功的。一般在這里輸入WEP密鑰后，網(wǎng)絡(luò)會(huì)馬上連接成功。

　　9.DHCP 配置問(wèn)題

　　另一個(gè)讓你無(wú)法成功的訪問(wèn)無(wú)線網(wǎng)絡(luò)的原因可能是由DHCP配置錯(cuò)誤引起的。網(wǎng)絡(luò)中的DHCP服務(wù)器可以說(shuō)是你能否正常使用無(wú)線網(wǎng)絡(luò)的一個(gè)關(guān)鍵因素。

　　很多新款的無(wú)線接入點(diǎn)都自帶DHCP服務(wù)器功能。一般來(lái)說(shuō)，這些DHCP服務(wù)器都會(huì)將192.168.0.x這個(gè)地址段分配給無(wú)線客戶端。而且 DHCP接入點(diǎn)也不會(huì)接受不是自己分配的IP地址的連接請(qǐng)求。這意味著具有靜態(tài)IP地址的無(wú)線客戶端或者從其它DHCP服務(wù)器獲取IP地址的客戶端有可能無(wú)法正常連接到這個(gè)接入點(diǎn)。

　　當(dāng)我第一次安裝了帶有DHCP服務(wù)的無(wú)線接入點(diǎn)時(shí)，我允許它為我的無(wú)線終端分配IP地址。然而我的網(wǎng)絡(luò)的IP地址段是147.100.x.y，這意味著雖然無(wú)線客戶端可以連接到無(wú)線接入點(diǎn)并得到一個(gè)IP地址，但筆記本將無(wú)法與有線網(wǎng)絡(luò)內(nèi)的其它電腦通信，因?yàn)樗鼈儗儆诓煌�的地址段。�?duì)于這種情況，有兩種解決方法:

　　禁用接入點(diǎn)的DHCP服務(wù)，并讓無(wú)線客戶端從網(wǎng)絡(luò)內(nèi)標(biāo)準(zhǔn)的DHCP服務(wù)器處獲取IP地址。

　　修改DHCP服務(wù)的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡(luò)。

　　這兩種方法都是可行的，不過(guò)具體還要看你的無(wú)線接入點(diǎn)的固件功能。很多無(wú)線接入點(diǎn)都允許你采用其中一種方法，而能夠支持這兩種方法的無(wú)線接入點(diǎn)很少。

　　10.多個(gè)接入點(diǎn)的問(wèn)題

　　設(shè)想一下假如有兩個(gè)無(wú)線接入點(diǎn)同時(shí)按照默認(rèn)方式工作。在這種情況下，每個(gè)接入點(diǎn)都會(huì)為無(wú)線客戶端分配一個(gè)192.168.0.X的IP地址。由此產(chǎn)生的問(wèn)題是，兩個(gè)無(wú)線接入點(diǎn)并不能區(qū)分哪個(gè)IP是自己分配的，哪個(gè)又是另一個(gè)接入點(diǎn)分配的。因此網(wǎng)絡(luò)中早晚會(huì)產(chǎn)生IP地址沖突的問(wèn)題。要解決這個(gè)問(wèn)題，你應(yīng)該在每個(gè)接入點(diǎn)上設(shè)定不同的IP地址分配范圍，以防止地址重疊。

　　11.注意客戶列表

　　有些接入點(diǎn)帶有客戶列表，只有列表中的終端客戶才可以訪問(wèn)接入點(diǎn)，因此這也有可能是網(wǎng)絡(luò)問(wèn)題的根源。這個(gè)列表記錄了所有可以訪問(wèn)接入點(diǎn)的無(wú)線終端的MAC地址，從安全的角度來(lái)說(shuō)，它可以防止那些未經(jīng)認(rèn)證的用戶連接到你的網(wǎng)絡(luò)。通常這個(gè)功能是不被激活的，但是，如果用戶不小心激活了客戶列表，這時(shí)由于列表中并沒(méi)有保存任何MAC地址，因此不管其他的如何設(shè)置，所有的無(wú)線客戶端都無(wú)法連接到這個(gè)接入點(diǎn)了。

　　我也遇見(jiàn)過(guò)當(dāng)網(wǎng)絡(luò)中存在多個(gè)接入點(diǎn)時(shí)，由于設(shè)置了用戶列表而引起的問(wèn)題。有些管理員以為只要在一個(gè)接入點(diǎn)上設(shè)置了客戶列表，那么這些認(rèn)證的客戶就可以訪問(wèn)網(wǎng)絡(luò)的任何接入點(diǎn)了。其實(shí)不然，如果你希望接入點(diǎn)激活客戶列表功能，以提高安全性，那么應(yīng)該在網(wǎng)絡(luò)中的每個(gè)接入點(diǎn)上進(jìn)行相同的設(shè)置，這樣經(jīng)過(guò)確認(rèn)的用戶就可以連接網(wǎng)絡(luò)的任何一個(gè)接入點(diǎn)，而未經(jīng)確認(rèn)的用戶則無(wú)法連接到任何一個(gè)接入點(diǎn)。