关于排障不同锐捷AP的多种方式

### 本文仅对锐捷 AP

### 前言

康复大学校区内的锐捷 ap,多为吸顶瘦 AP，宿舍区域的 AP 则是华三的敏捷式 AP，即（一个主机 AP，通过 POE 方式级联数个天线 AP）

### 信息

我们先了解一下什么是 mac，MAC 地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC 位址，以太网地址（Ethernet Address），硬件地址（Hardware Address）或物理地址（Physical Address），可见“MAC 地址”实际上就是适配器地址或适配器标识符 EUI-48，用来确认网络设备位置的位址。

### 问题现象

3 号楼 1#消防控制室需要一部 ip 电话，但是保安反馈在楼内无法连接 UOR，遂前往 3 号楼查看现场，发现不仅消防控制室 ap 无法链接，屋外一片区域也无法链接 UOR，但 AP 的指示灯是正常亮蓝色的，这时理性的判断应该是 AP 已上线，排查其他问题，**但由于在 WiFi 魔盒上扫到了 AP 的 mac**（此时留下了伏笔），但感性影响了理智，我默认了要先在 AC 找到 AP 的具体 status。至此路就走偏了。
在经过一中午的摸索后，发现 AC 上存在如下描述：

![](/media/202412/2024-12-04_163437_3749660.8250124511340808.png)

此时我突然发现 AP 的 mac 和射频的 mac 不同，而经过查阅资料：

![](/media/202412/2024-12-04_163621_7508440.09632264329812124.png)

发现不仅 AP 的 mac 和射频的 mac 不同，物理接口的 mac 也不同。至此，我重新整理了思路，通过
`show ap-config bssid | inc MAC`
终于发现了 AP 的射频 mac 对应的 AP MAC 地址，经过查证，AP 正常上线，并无问题，又通过无法获取 ip 地址和连接 UOR 等现象判断，AP 的业务口没有数据，据此推断上级某条链路的 vlan 可能存在问题，又因为 3 号楼其余大部分 ap 处于正常状态，仅有 1F 一小片区域 AP 存在问题，所以推断问题应该是 POE 交换机未能创建业务 vlan 或者响应 AP 端口未能放通相应 Vlan。

经查证：

![](/media/202412/2024-12-04_172851_5725500.9349510401723897.png)

vlan 正常放通

![](/media/202412/2024-12-04_173029_6348630.23466346987511177.png)

但却并未在本机创建相应 vlan，故此问题终结，定位为施工标段人员失误，未刷入相应的业务 vlan 导致。

### 排障思路

**1. 发现 AP 指示灯正常，但无法连接 AP 所属 SSID 时，首先排除管理 VLAN 的问题，因为此时 AP 正常上线**
**2. 排查区域性问题，是否相邻区域的 AP 都出现无法连接的问题，若范围波及一整栋楼，则自上而下排查，首先关注 AC 的无线服务配置与汇聚交换机的业务 vlan 配置。**
**3. 若范围波及的区域刚好小于一台 poe 交换机的纳管数量，则首先观察区域内对应的 AP 所属的交互机与其他正常交换机之间的配置区别，查询故障原因。**
**4. 查询 AP 所在的交换机通过 `show ap-config bssid | inc MAC` 找到手机扫描到的 AP 的射频 mac，继而找到 AP 的设备 mac，再从核心交换机通过 lldp 命令一层一层查询邻居即可。**