【事件排查】网络问题排查H3C无线优化方案
目录
背景
问题一
排查思路
解决方法
问题二
排查思路
解决方法
背景
公司进行搬迁，网络进行了调整
基于上篇文章《H3C Intelligent Management Center无线认证新增设备如何配置》
来做了一些网络配置，公司后续出现以下2个问题：
1.手机和笔记本在息屏一段时间后，再打开需要重新连接Wi-Fi，频繁掉线
2.无线和有线网络属于2个网段，出现网络不通
问题一
我们通过AC上面看到手机经常漫游
难道是因为漫游导致客户端频繁上下线？那为什么会频繁漫游呢？
排查思路
那首先怀疑了这个过载配置，因为门限值很低，实际连接数量更多
但是通过白皮书了解到这个功能不会导致频繁漫游
搜索漫游的日志信息，从知了社区发现以下这些相似的情况和处理办法
ac+ap出现客户端连AP一段时间会掉线，但是wifi连接正常，网络都无法正常访问的现象 - 知了社区加入知了社区，结伴提升IT技术专业素养，探索互联网新世界。我们需要你！
https://zhiliao.h3c.com/questions/dispcont/73418
然后我们试着把漫游阈值调大一点
wlan ap 00dd-b609-cc80 model WAP923
option client reconnect enable rssi 20 #弱信号重连接
但是后面根据进一步现场描述，我们找到更匹配的案例
同AC内三层漫游，终端vlan和ip不变，漫游过程client cache时长达到180S， 终端依旧无法访问网络 - 知了社区
实际可能和漫游没有关系，只是漫游经常上下线认为是这个引起的。实际可能是息屏导致没有触发流量，然后导致AP和客户端之间空闲时间过长断开导致的。默认是180秒，后改为86400秒，24小时，超过1天没有触发的需要重新连接Wi-Fi。
解决方法
后续：发现是由于无感知认证的原因，wlan中没有加入无感知认证的配置，加入portal apply mac-trigger-server mts配置就好了。
问题二
发现无线ping有线的打印机、NAS存储都不通，但是ping无线和有线的网关都通。
排查思路
1.我首先怀疑了是不是核心交换机或者AC无线控制器设备上面做了ACL控制，检查了并没有相关的控制。
2.我在核心交换机通过指定网关去ping 打印机和NAS，发现同网段通、跨网段不通；因此我检查了路由表和arp。
看到arp的时候我在想其他有线IP能不能通，因为现场反馈是跨网段不通！！
然后发现跨网段的其他DHCP的IP是通的，固定IP不通！！！
这件事告诉我们不要轻易相信现场的话，有可能是他们已经把自己的判断传给你，但是他们的判断可能会不准确。我是经常吃亏，所以多了一个心眼。
那么由此可以大致判断，是打印机和NAS固定IP配置的问题。
首先核对一下，有没有把这几个固定IP例外出去，不做DHCP，不然可能会导致DHCP先获取，然后固定IP的设备后面启动IP被占用冲突，然后ping不通的可能正好是被占用的电脑防火墙禁ping。
所以要先核对一下ARP中的mac地址是否和NAS，打印机的一致。
发现是一致后，我们检查NAS的配置
发现掩码是写错的，因为公司搬迁前是2个网段 255.255.254.0
搬迁后无线和有线分开，做成255.255.255.0 。
所以是设备的掩码问题导致没办法通信成功。
解决方法
修改设备的网络配置，掩码配置