弘浩明傳AC培訓(xùn)之運(yùn)維篇V.pptVIP

AC培訓(xùn)之運(yùn)維篇,Date /2011.07,技術(shù)支持部,Title,管理平臺(tái)維護(hù)常用命令 業(yè)務(wù)平臺(tái)維護(hù)常用命令 AP加入AC階段常見(jiàn)問(wèn)題 用戶獲取不到地址常見(jiàn)問(wèn)題 用戶獲取地址，無(wú)法正常彈portal頁(yè)面 用戶彈出portal，無(wú)法通過(guò)認(rèn)證,1、管理平臺(tái)常用維護(hù)命令,1.1、如何修改管理平臺(tái)后臺(tái)賬號(hào)密碼,在管理平臺(tái)后臺(tái)命令行提示符下輸入： passwd 根據(jù)提示輸入新的口令 可以修改root，vupdate用戶默認(rèn)口令。,1.2、如何修改接口IP地址,/etc/network.d/目錄下存放的是網(wǎng)卡配置文件 ifcfg-ethX (X是網(wǎng)卡的編號(hào)，為數(shù)字0-5) 此配置文件的格式如下： DEVICE=eth3 ONBOOT=yes BOOTPROTO=none HWADDR=00:0b:ab:1a:9c:a4 NETMASK= IPADDR=7 TYPE=Ethernet USERCTL=no IPV6INIT=no PEERDNS=yes 其中我們只需要配置藍(lán)色的兩個(gè)字段即可 系統(tǒng)內(nèi)置vi編輯工具，可以直接用vi編輯相關(guān)配置文件。,1.3、增加靜態(tài)路由和默認(rèn)路由,/etc/network.d/目錄下存放有靜態(tài)路由配置文件static_route static_route的配置格式如下： -net /24 gw default gw 其中第一條是網(wǎng)段路由,其含義是： 目的IP是 掩碼為這個(gè)網(wǎng)段的, 網(wǎng)關(guān)為 其中第二條是默認(rèn)路由,其含義是： 默認(rèn)路由為,1.4、修改網(wǎng)絡(luò)配置文件，讓其立即生效,修改/etc/network.d下面的網(wǎng)絡(luò)配置文件后, 如果想其立即生效 執(zhí)行/etc/init.d/network restart 保存配置文件 執(zhí)行copy_run_to_startup,1.5、debug命令,排查故障時(shí)可以打開(kāi)后臺(tái)的debug命令，輸出相關(guān)調(diào)試信息，執(zhí)行較多的命令如： 執(zhí)行debug accomm all 關(guān)閉debug消息打印 執(zhí)行no debug accomm all,2、業(yè)務(wù)平臺(tái)常用維護(hù)命令,2.1、如何配置帶vlan標(biāo)記的互聯(lián)接口,interface GigabitEthernet 1/0.0 vlan id 49 ip address 22 52,2.2、接口協(xié)商常見(jiàn)問(wèn)題,如果和對(duì)端設(shè)備link不上，建議對(duì)端設(shè)備接口配置強(qiáng)制全雙工，業(yè)務(wù)板接口配置以下命令 interface GigabitEthernet 1/0.0 duplex full #強(qiáng)制全雙工 業(yè)務(wù)板2、3號(hào)端口和對(duì)端設(shè)備link不上（包括業(yè)務(wù)板的12GE背插擴(kuò)展板），嘗試在全局模式下配置以下命令 BNOS(config)# Front-Port-Serdes port 2 BNOS(config)# Front-Port-Serdes port 3,2.3、查看端口狀態(tài),查看端口1/0狀態(tài) show interface 1/0 查看所有端口狀態(tài) show interface GigaEthernet 1/0: = Ethernet address is 00:08:d2:f2:70:a1 MTU is 1500 Line link state is UP Admin state is UP Work mode is 1000m, full 55018(53.746k) packets received 64bytes: 1164(1.140k) 65-127bytes: 31000(30.280k) 128-255bytes: 5302(5.182k) 256-511bytes: 4099(4.003k) 512-1023bytes: 3607(3.535k) 1024-1518bytes: 9810(9.594k) 1519-1530bytes: 36(36) 50679(49.503k) packets sent 64bytes: 160(160) 65-127bytes: 23987(23.435k) 128-255bytes: 3184(3.112k) 256-511bytes: 4487(4.391k) 512-1023bytes: 3392(3.320k) 1024-1518bytes: 13189(12.901k) 1519-1530bytes: 2280(2.232k) 1444(1.420k) multicast packets received 0(0) multicast packets sent 24(24) input errors, 0(0) output errors 23(23) drops rcvd rate is 0(0)packets/s, 34(34)/s sent rate is 0(0)packets/s, 32(32)/s Interface doesnt config IP address,2.4、查看dhcp用戶信息,查看dhcp用戶信息 BNOS# show dhcpuser IP 用戶MAC 接入MAC PORT VLAN CVLAN LEASE ONLINE = 00:11:b5:1b:89:86 00:11:b5:1b:89:86 0 1409 1449 600 108 00:11:b5:1b:89:a0 00:11:b5:1b:89:a0 0 1409 1449 600 104 00:11:b5:1b:89:5c 00:11:b5:1b:89:5c 0 1409 1449 600 285 2 00:11:b5:1b:8a:10 00:11:b5:1b:8a:10 0 1409 1449 600 80 - Total online users: 4 BNOS#,2.5、查看認(rèn)證用戶信息,查看認(rèn)證用戶信息 BNOS# show auth-user 當(dāng)前系統(tǒng)中共有30個(gè)認(rèn)證用戶在線 用戶名 IP地址 端口 VLAN 類型 上網(wǎng)時(shí)長(zhǎng) =du 1 3480 dhcpS 4:45:12du 1 3480 dhcpS 0:15:44du 3 1 3480 dhcpS 1:25:44du 70 1 1801 dhcpS 3:21:21du 74 1 1801 dhcpS 4:26:26du 75 1 1801 dhcpS 3:3:52du 82 1 1911 dhcpS 0:28:30du 96 1 1799 dhcpS 3:50:20du 33 1 1799 dhcpS 2:40:7du 1 1801 dhcpS 0:57:560 1 1737 dhcpS 0:53:122 1 1739 dhcpS 1:2:2du 1 1 1799 dhcpS 0:19:301 1 1797 dhcpS 0:3:37du 48 1 1799 dhcpS 1:55:2du 68 1 1801 dhcpS 7:45:8 BNOS#,2.6、查看用戶隧道轉(zhuǎn)發(fā)表信息,查看用戶隧道轉(zhuǎn)發(fā)表信息 BNOS# show wireless station STA_MAC VLAN_AC VLAN_AP BSSID TunnPeerIp Tick LcTunId LcSesId RtTunId RtSesId SSID = 00:25:d3:6f:92:1b 1831 1831 00:11:b5:1a:2a:a6 8 131557412 779 34 779 34 CMCC 00:1f:3c:23:f4:fb 1799 1799 00:11:b5:1a:10:1d 5 146531968 716 5 716 5 CMCC-EDU 00:24:d2:60:ce:09 1911 1911 00:11:b5:1a:14:9e 51 148873511 141 3 141 3 CMCC-EDU 00:12:f0:41:90:b0 3480 3480 00:11:b5:19:d3:16 9 146828700 254 28 254 28 CMCC-EDU 00:25:d3:fb:3d:2a 1801 1801 00:11:b5:1a:0f:19 31 148207018 745 8 745 8 CMCC-EDU c4:17:fe:51:40:ff 1801 1801 00:11:b5:1a:2b:ed 36 147851884 172 11 172 11 CMCC-EDU 1c:4b:d6:58:e3:3e 3480 3480 00:11:b5:19:69:24 6 148552138 266 64 266 64 CMCC-EDU 00:0f:10:72:03:69 1739 1739 00:11:b5:19:c9:5a 0 148694949 415 0 415 0 CMCC 00:26:82:2c:b9:32 1803 1803 00:11:b5:1a:2b:57 26 148019106 677 0 677 0 CMCC-EDU 00:13:02:23:79:9e 1801 1801 00:11:b5:1a:0f:19 31 148621183 745 22 745 22 CMCC-EDU 00:26:5e:88:64:88 1803 1803 00:11:b5:1a:2b:57 26 147358848 677 0 677 0 CMCC-EDU 00:15:af:52:a6:9b 1783 1783 00:11:b5:17:f6:38 89 148749577 621 0 621 0 CMCC 00:1f:3b:04:ef:6f 1799 1799 00:11:b5:1a:10:59 1 148087423 722 14 722 14 CMCC-EDU 00:1f:3c:33:cb:65 1799 1799 00:11:b5:1a:10:59 1 148904055 722 30 722 30 CMCC-EDU 00:e0:4c:9b:85:5f 1803 1803 00:11:b5:1a:10:8b 27 145850746 679 0 679 0 CMCC-EDU 1c:4b:d6:92:a8:e7 1801 1801 00:11:b5:1a:0f:19 31 147781170 745 68 745 68 CMCC-EDU BNOS#,2.7、常用debug調(diào)試開(kāi)關(guān),Dhcp調(diào)試開(kāi)關(guān) debug dhcp #打開(kāi)dhcp調(diào)試開(kāi)關(guān) no debug dhcp #關(guān)閉dhcp調(diào)試開(kāi)關(guān) Radius調(diào)試開(kāi)關(guān) debug radius #打開(kāi)radius調(diào)試開(kāi)關(guān) no debug radius #關(guān)閉radius調(diào)試開(kāi)關(guān) Portal調(diào)試開(kāi)關(guān) debug exportal #打開(kāi)portal調(diào)試開(kāi)關(guān) no debug exportal #關(guān)閉portal調(diào)試開(kāi)關(guān),3、AP加入AC階段常見(jiàn)問(wèn)題,3.1、ap無(wú)法獲取地址或獲取地址不正確,排查流程圖,3.1、ap無(wú)法獲取地址或獲取地址不正確,排查步驟 AP到AC為二層組網(wǎng)方式： 如果AP加電正常，則在AC上開(kāi)啟debug dhcp,查看是否有AP的DHCP Discover請(qǐng)求包上來(lái)，如果有DHCP Discover包，則先檢查AP地址池配置，available-interface port vlan 是否配置正確，ip dhcp server 是否配置正確，option-60 enterprise-code 配置是否正確。確認(rèn)以上配置無(wú)誤，則需根據(jù)打印信息判斷上報(bào)的信息是否為AP發(fā)出（根據(jù)MAC地址以及接入端口和VLAN）。如果AC回復(fù)offer報(bào)文，未收到AP的request報(bào)文，原因可能是AP發(fā)了，但未正確上傳到AC，需檢查線路和中間設(shè)備配置，特別注意熱點(diǎn)接入交換機(jī)環(huán)路以及中間交換機(jī)的QINQ配置； 如果AC上沒(méi)有看到debug 打印信息，則說(shuō)明Discover包沒(méi)有上傳至AC，故障可能出現(xiàn)在傳輸或者中間設(shè)備上，排查思路可以跟蹤AP MAC地址，從接入層交換機(jī)開(kāi)始排查，查看是否存在AP MAC和對(duì)應(yīng)的VLAN ID，如果有MAC但對(duì)應(yīng)的VLAN ID不正確，需要檢查交換機(jī)接口配置。 確認(rèn)AC所下發(fā)的業(yè)務(wù)VLAN和接入層交換機(jī)沒(méi)有問(wèn)題，且接入層交換機(jī)又可以正常查看到AP的MAC，這就要一層一層逐一往上跟蹤AP MAC，直到找到丟失AP MAC的交換機(jī)，找到這臺(tái)交換機(jī)檢查接口配置，同時(shí)也要檢查這臺(tái)設(shè)備的下聯(lián)設(shè)備接口配置，查看是否有透?jìng)鰽P管理VLAN。,3.1、ap無(wú)法獲取地址或獲取地址不正確,AP到AC為三層組網(wǎng)方式： 首先確認(rèn)AC上是否可以看到打印信息，如果沒(méi)有，則在中繼設(shè)備上查看是否有打印，如果中繼設(shè)備也沒(méi)有打印，則按上述：“AP到AC為二層組網(wǎng)方式”處理方法排查。注：三層接入地址池接入控制語(yǔ)句ip pool available-interface 需配置在全局模式下。 如果中繼上有DHCP Discover包，但AC上沒(méi)有，則在AC上檢查看能否PING通中繼上AP地址池的網(wǎng)關(guān)，如不通則檢查路由配置，（注有時(shí)候要ping通中繼網(wǎng)關(guān)需先no掉三層地址）檢查完確認(rèn)路由無(wú)問(wèn)題，在重新配置ap三層管理地址池，no地址池時(shí)請(qǐng)將全局模式下的ip pool available-interface 語(yǔ)句一并no掉。 在AC上如果可以看到Discover包和Offer包，但沒(méi)有其它報(bào)文，這就需要檢查中繼設(shè)備，在中繼設(shè)備上可以看到OFFER，但AP端收不到，在確保VLAN透?jìng)髋渲脽o(wú)誤的情況下，基本是中繼配置有問(wèn)題，如果是華為設(shè)備作BRAS ,AC置的dhcp server地址與華為上配置的dhcp relay地址一致. AP的地址不是從AC上獲取的； 一般原因?yàn)?，ap發(fā)送多次攜帶option60屬性的dhcp請(qǐng)求報(bào)文，沒(méi)有得到響應(yīng)，一定時(shí)間后，發(fā)送普通dhcp請(qǐng)求報(bào)文，獲取了其他dhcp服務(wù)器分配的ip地址。一般為傳輸線路中間配置不正確，未正確透?jìng)鰽P管理VLAN或者中繼設(shè)備配置不正確。,3.2、ap正確獲取地址，無(wú)法加入到AC,排查流程圖,3.2、ap正確獲取地址，無(wú)法加入到AC,排查步驟： 查看管理地址池中相關(guān)AC管理地址的語(yǔ)句是否配置正確。 option-60 ac-manage-ip option-43 ip-list 原則是AC管理平臺(tái)地址必須與AP獲取的地址路由可達(dá)；如果AP到AC為三層，且管理平臺(tái)是nat出去的，AP只能訪問(wèn)nat后的管理平臺(tái)地址，那么此地址就需要配置為nat后的管理平臺(tái)地址。確保AP獲取了正確的AC管理平臺(tái)地址，可以遠(yuǎn)程到AP上查看相關(guān)AP日志。 從管理平臺(tái)直接ping AP的ip地址，看是否能通。 如果不通，在管理平臺(tái)用route n查看是否有正確的默認(rèn)路由，如果存在兩條默認(rèn)路由則刪除其中一條不正確的，直到能ping通AP的ip。提示如果AP到AC是三層，AP可以直接訪問(wèn)管理平臺(tái)地址而不是nat后的管理平臺(tái)地址，那么無(wú)需在ap三層管理地址池下配置ip nat outside，否則可能會(huì)出現(xiàn)管理平臺(tái)無(wú)法ping通ap的ip地址。 Ap能正常ping通管理平臺(tái)，但無(wú)法加入ac。 可以在管理平臺(tái)后臺(tái)打開(kāi)相關(guān)調(diào)試開(kāi)關(guān)，查看在步驟加入不正常。 #debug accomm all 關(guān)閉調(diào)試開(kāi)關(guān) #no debug accomm all 一般為沒(méi)有配置正確的AP版本信息，可以根據(jù)調(diào)試信息看到AP上報(bào)的版本信息。 確保AP狀態(tài)不是胖AP模式，確保運(yùn)行的瘦AP版本和AC版本經(jīng)過(guò)了嚴(yán)格聯(lián)調(diào)測(cè)試。,3.3、ap加入到AC，但配置無(wú)法下發(fā),排查步驟： 查看AP所在的分組是否和相應(yīng)的WLAN分組正確關(guān)聯(lián)。 在web管理頁(yè)面，WLAN-分組策略關(guān)聯(lián)中，AP所在的分組是否和WLAN分組關(guān)聯(lián)。 是否配置了錯(cuò)誤的AP升級(jí)參數(shù)。 在web管理頁(yè)面，基本配置-AP版本信息中，升級(jí)特征碼、目標(biāo)版本以及目標(biāo)版本文件是否配置正確，如果AP升級(jí)失敗，可能會(huì)不斷重啟循環(huán)走升級(jí)流程，導(dǎo)致配置無(wú)法正確下發(fā)。 AC管理平臺(tái)和AP之間單向通信故障也可能出現(xiàn)在管理平臺(tái)上顯示AP在線但無(wú)法下發(fā)配置的情況。 在管理平臺(tái)show wtp，然后選擇ping 其中的某一個(gè)AP，看是否能ping通，如果不通參考3.2中處理。,4、用戶獲取不到地址,4.1、用戶獲取不到地址,排查流程圖：,4.1、用戶獲取不到地址,排查此類故障，首先要查看是否是所有的STA獲取不到地址，還是極個(gè)別少數(shù)的STA獲取不到地址，如果是個(gè)別現(xiàn)象，要看這些STA是否有相同屬性，比如在同一個(gè)熱點(diǎn)（一個(gè)ONU下或者一個(gè)接入交換機(jī)下或者一個(gè)AP下），主要關(guān)注傳輸故障、AP故障、某個(gè)熱點(diǎn)的SSID配置是否正確等。因?yàn)槿绻鸄C出現(xiàn)問(wèn)題，應(yīng)該是全部STA都無(wú)法獲取地址，而不會(huì)是某一小部分。還有個(gè)要注意的地方就是，現(xiàn)場(chǎng)AP無(wú)線信號(hào)質(zhì)量如何，是否干擾嚴(yán)重，這個(gè)都會(huì)影響到用戶獲取地址，如果所有STA都無(wú)法獲取地址，那么按照以下方法排查。,4.2、本地轉(zhuǎn)發(fā)模式，用戶獲取不到地址,排查步驟： 在接入平臺(tái)開(kāi)啟debug dhcp調(diào)試開(kāi)關(guān)，查看是否收到用戶DHCP請(qǐng)求信息，如果沒(méi)有則主要放在鏈路排查上。通過(guò)排查接入交換和匯聚交換機(jī)，查看用戶的業(yè)務(wù)VLAN有沒(méi)有一級(jí)一級(jí)透?jìng)鞯紸C上來(lái)（用戶地址在外置BRAS上拿地址的話，采用同樣的排查方法）。 檢查WLAN分組中的SSID配置，如果AP的管理VLAN和業(yè)務(wù)VLAN在同一個(gè)VLAN當(dāng)中，SSID的VLAN ID需配置為0，如果管理VLAN和業(yè)務(wù)VLAN不是同一個(gè)VLAN，則SSID中的VLAN ID需配置成業(yè)務(wù)VLAN ID（確保接入交換機(jī)接AP端口為業(yè)務(wù)VLAN打上相應(yīng)標(biāo)簽）。 如果接入平臺(tái)有收到用戶DHCP請(qǐng)求報(bào)文，看AC是否回給用戶OFFER報(bào)文，以及用戶終端收到OFFER報(bào)文后是否發(fā)出REQUEST報(bào)文，AC收到用戶終端的REQUSET報(bào)文后會(huì)發(fā)一個(gè)ACK確認(rèn)報(bào)文，用戶終端收到ACK確認(rèn)報(bào)文，整個(gè)DHCP流程就正常走完，用戶終端就可以獲取到正確IP地址，任何一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，都會(huì)導(dǎo)致用戶終端獲取不到地址。 一般問(wèn)題會(huì)出現(xiàn)在以下幾種情況之一：,4.2、本地轉(zhuǎn)發(fā)模式，用戶獲取不到地址,提示找不到可用的地址池，一般是地址池中的available-interface port X vlan XXX語(yǔ)句配置參數(shù)與用戶終端上報(bào)的端口和VLAN號(hào)不匹配，或者是地址池中配置有option60屬性。 接入平臺(tái)有回OFFER報(bào)文，但未收到用戶的REQUEST報(bào)文，此種情況可能是AP到AC單向通信造成，比如中間交換機(jī)有配置QINQ，也有可能是接入交換機(jī)端出現(xiàn)了環(huán)路，產(chǎn)生了廣播風(fēng)暴，導(dǎo)致報(bào)文在接入交換機(jī)端丟失，重點(diǎn)排查放在中間鏈路。如果條件允許可以在AP接入交換機(jī)和AC下行口（用戶報(bào)文上傳AC端口）同時(shí)抓包。 接入平臺(tái)報(bào)CPU利用率高，用戶獲取不到地址，基本上是接入交換機(jī)或者是傳輸端發(fā)生環(huán)路，產(chǎn)生廣播分包，AC收到大量廣播報(bào)文，導(dǎo)致拒絕服務(wù)。,4.3、集中轉(zhuǎn)發(fā)模式，用戶獲取不到地址,集中轉(zhuǎn)發(fā)模式下用戶獲取不到地址，首先應(yīng)該檢查下發(fā)的SSID是集中轉(zhuǎn)發(fā)模式還是本地轉(zhuǎn)發(fā)模式，然后應(yīng)該檢查隧道配置是否正確，確保隧道能正常工作。 排查步驟： 接入平臺(tái)下show wireless station是否有隧道表，有則表示數(shù)據(jù)同步正常。如果沒(méi)有檢查相關(guān)隧道配置，比如管理平臺(tái)的access.conf和forword.conf文件配置，管理平臺(tái)隧道目的地址（接入平臺(tái)地址，AP路由可達(dá)的接入平臺(tái)地址）、隧道端口（5248）、隧道模式（1-MACBrigde），接入平臺(tái)的相關(guān)隧道配置。 管理平臺(tái)的業(yè)務(wù)VLAN配置，特別是WLAN和VLAN關(guān)聯(lián)，如果沒(méi)有qinq配置，內(nèi)層VLAN就是對(duì)應(yīng)業(yè)務(wù)VLAN，外層VLAN配置為0。 排查隧道故障兩個(gè)調(diào)試開(kāi)關(guān)，debug wireless-data-tunnel和debug wireless-data-sync，在全局模式下執(zhí)行，可以跟蹤處理隧道報(bào)文經(jīng)過(guò)，以及用戶關(guān)聯(lián)數(shù)據(jù)等信息。 如果是三層終結(jié)的隧道模式，show wireless station隧道表建立正常，用戶還是獲取不到地址，參照本地轉(zhuǎn)發(fā)排查步驟3。 如果是二層轉(zhuǎn)發(fā)的隧道模式，show wireless station隧道表建立正常，用戶還是獲取不到地址，則需要檢查上面BRAS的數(shù)據(jù)是否制作正確，以及透?jìng)鞯臉I(yè)務(wù)VLAN是否準(zhǔn)確無(wú)誤。,5、用戶獲取地址，無(wú)法正常彈portal頁(yè)面,5、用戶獲取地址，無(wú)法正常彈portal頁(yè)面,排查流程圖,5、用戶獲取地址，無(wú)法正常彈portal頁(yè)面,排查步驟: STA首先在windows dos窗口下輸入命令ping 40（portal服務(wù)器地址）,如果能pint通，再在dos窗口下輸入nslookup命令，根據(jù)提示輸入或者其他網(wǎng)站域名，看是否能解析成IP地址，如果提示time out無(wú)法正確解析，則肯定是DNS域名服務(wù)器出現(xiàn)故障了，可以嘗試在IE瀏覽器頁(yè)面直接輸入回車，正常情況應(yīng)該是能打開(kāi)portal頁(yè)面； 如果STA無(wú)法ping通portal服務(wù)器地址，則重點(diǎn)放在AC上。通過(guò)console或telnet進(jìn)入AC接入平臺(tái)，在AC上ping portal地址，如果不通，排查AC的出口路由，主要是定位AC與portal服務(wù)器之間網(wǎng)絡(luò)是否正常通信。如果在AC上可以ping通，檢查AC配置，例如認(rèn)證策略配置，用戶地址池內(nèi)引用的策略是否允許用戶不經(jīng)過(guò)認(rèn)證就訪問(wèn)portal服務(wù)器。 如果無(wú)線用戶可以同時(shí)ping通portal服務(wù)器及正常DNS解析，打開(kāi)瀏覽器輸入任意IP地址或網(wǎng)站，觀察AC是否重定向portal的URL，如果AC重定向到portal服務(wù)器，但是portal服務(wù)器無(wú)法推送認(rèn)證頁(yè)面，同時(shí)無(wú)線用戶再手工輸入portal頁(yè)面的URL是否可以正常打開(kāi)portal頁(yè)面，如果不行，請(qǐng)與局方溝通，協(xié)調(diào)portal廠家，共同進(jìn)一步定位問(wèn)題所在。 如果打開(kāi)portal頁(yè)面時(shí)提示非熱點(diǎn)區(qū)域，或者獲取不到AC地址等錯(cuò)誤提示，則表示portal服務(wù)器側(cè)未注冊(cè)ac和用戶地址段相關(guān)信息。,5、用戶獲取地址，無(wú)法正常彈portal頁(yè)面,如果無(wú)線用戶通過(guò)瀏覽器無(wú)重定向portal的URL，我們重點(diǎn)檢查AC上的認(rèn)證策略（用戶地址池認(rèn)證前只允許訪問(wèn)portal地址、自服務(wù)地址和國(guó)漫服務(wù)器地址，其他地址不允許訪問(wèn)）以及AC負(fù)荷情況（查看CPU利用率等，看是否遭到了TCP同步攻擊等現(xiàn)象）。 有的省市具有集團(tuán)的portal和省內(nèi)自己的portal兩套系統(tǒng)，對(duì)重定向的url后攜帶的字段要求不一致，例如有的省份要求攜帶wlanacip字段、vlan字段等，比如說(shuō)移動(dòng)集團(tuán)星巴克功能需要攜帶ssid字段，移動(dòng)集團(tuán)也為CMCC和CMCC-EDU用戶定制了個(gè)性化的portal頁(yè)面都需要攜帶ssid字段，這些字段如果上報(bào)不正確也無(wú)法彈出正確的相應(yīng)的portal頁(yè)面。 列出幾個(gè)常用的在全局模式配置攜帶字段的語(yǔ)句： ex-portal ac-name string wlanacip ipaddress 配置AC推送的portal-url中ac-name 值和wlanacip的值，其中wlanacip為可選參數(shù)，不配置則推送的protal-url不會(huì)攜帶wlanacip。 wireless star