昨晚忙到半夜,只为解决一个罕见的网络故障,今天特地来复盘一下。
说续上一篇文章,解决了有线网络的不稳定之后,开始排查无线网络的问题。
可恶的是,AC控制器居然有4台,而且是3个不同品牌:锐捷、H3C、Tp-link,最离谱的是,都没有管理员密码,IT离职的时候,是有多在仇多大怨啊。
星期天早上9点15分达到,比预约时间提前15分钟,废话不多说,开始干活。
Tp-link就先不管了,除了重置别无它法,打算最后折腾它。
锐捷,客户所说的没有AC密码,其实是不对的,严格来说,是没有AC!
只是用其中一台AP作为AC,并且当这台AP出问题掉线的时候,另外一台AP会自动接管。
据说刚安装不久,锐捷的人已经来看过了,所以密码问到了。
检测发现,AP太多了,面积并不大的车间,放了6个AP,每层楼6个,三层就是18个,自动调优后,发现只是调低了发射功率,信道没有完全错开。
手动调整信道,测试,稍微好点,但是与旁边的其他品牌AP,也存在信道干扰问题,所以暂时只能先这样。
笔记本电脑和手机移动过程中发现,距离比较近,漫游切换缓慢,反而影响网速,果断开始拆AP,每层保留2个,并且信道错开,功率中等,好多了。
H3C,同样存在AP过多的问题,拆除3个后发现,这个三层楼,根本就没有WIFI信号,AP灯在闪,很明显,脱管了。
准备看交换机配置,结果发现机柜在仓库内,星期天没人能开门,只能作罢,先吃口饭,接着跑另外一栋楼。
同样是H3C的控制器,先破解密码,与上一篇文章的操作差不多,就不再重复了。
拆除个别AP后,优化参数,同样需要考虑旁边那个楼的信道冲突。
按照客户要求,删除2个不再需要的SSID,保存配置,测试覆盖范围,移动测试暂时没发现问题,播放电视机无卡顿。
下午4点半,回到主机房,准备重置Tp-link AC100,这是Tp-link最便宜的一款AC,机身唯一的一个能按动的键,就是reset,还犹豫什么?重置再重新配置就行了,这玩意儿能有多复杂?
我承认,轻敌是我这次所犯的最大的错误。
重置后发现,AP一个都找不到。
不慌,先重启一下POE交换机好了啊。
找半天,没看到AP的POE交换机,只有监控的POE交换机。
询问后,被告知,AP的交换机在二楼机房。
那就重启二楼的交换机嘛。
聊天10分钟,还是一个AP都找不到。
这……
把AC拿到二楼,与AP插在同一台交换机上,顺利发现所有AP,鼠标点几下,迅速配置完成后,无论是笔记本电脑还是手机,都无法获取到IP地址。
理论上来说,Tp-link的AC,只会给AP分配IP,而用户端的IP地址应该是由核心交换机上的DHCP服务提供的。
登录核心交换机,DHCP服务配置正确,没什么问题。
把我的笔记本电脑插到任意一个AP占用的交换机端口,可以获取到IP地址啊,而且能上网,貌似没问题?
难道Tp-link也能配置隧道了吗?看了半天也没有,不想晚上再加班啊,没耐心了,打个Tp-link客服电话,讲了半天,说是Tp-link AC配置没问题,没其他可调整项,让我查上层交换机的配置。
上层交换机,还不就是核心嘛。
又看一遍配置,绝对没问题。
再看AP交换机,前面16个接口VLAN10,poe enable;后面有个接口是连接到监控交换机了,还有几个端口是接了监控摄像机,也是开着POE供电;28号光口,连接到一楼核心交换机,trunk模式,放行所有VLAN,能有什么问题?
我的笔记本电池即将耗尽,把另外一台笔记本插上,同样是拔掉一个AP,笔记本连上去,但是获取不到IP!
嗯?我什么都没动啊,怎么回事?
再看我的笔记本电脑,还是能上网。
这……
仔细看IP地址,192.168.9.x,不可思议,这是不存在的网段!
很快明白了,这是私接的小路由啊。
192.168.9.1,顺利登录,没有密码,是台腾达的无线路由器。
什么也不说了,关掉它的DHCP功能。
我的网卡禁用,重新启用,很好,获取不到IP了。
看着交换机28号光口等不停地闪,难道光纤或者光模块出问题了?
找了一圈,没有能替代的。
晚上7点了,有点饿,没心情吃,也没地方吃。老婆还在等我去接她回家呢。
一不做,二不休,从二楼机房直接甩一条网线到一楼主机房,配置两台交换机的24端口,trunk模式,放行所有VLAN。
以为问题解决了,谁知道,还是无法获取IP,小伙子重启交换机,当然无效。
郁闷。
二楼交换机独立出来,配置DHCP,电脑能获取到IP地址,但是并没什么卵用。
难道是交换机坏了?不能吧,看上去啥啥都正常啊。
到一楼主机房,拆一台锐捷的接入交换机,装到二楼,光模块插上,配置trunk,呃……光口不亮,确认配置无误,看来光模块不兼容。
光口不行,那还是用电口测试吧,还用刚才甩下楼的网线,电脑顺便上网,至少证明了,一楼核心没问题,看来真是二楼这台交换机坏了。
小伙子这时候才说,前几天发现,交换机被老鼠尿滋过了。
很好,那就叫人送交换机过来吧。
等……
21点,吃上晚饭了,随便扒拉几口了事。
为了避免不兼容,主机房找了台监控用的H3C交换机,只是型号不同而已。监控就用刚才拿来的普通非网管交换机得了。
导入配置,插上网线,插上光模块,光口还是不亮。
FUCK!
检查配置无误,打了3遍undo shutdown,么得用。
苍天哪。
再回去拿收发器来,把光纤转为电口吧。
22:30,光转电成功,二楼交换机总算能获取到所在VLAN的IP地址了。
重新配置tp-link AC100,秒配,秒通,WIFI秒联网。
收摊下班。
门卫打来电话,部分监控画面丢失。
笔记本电脑又从包里拿出来。
经小伙子确认,丢失的画面,就是二楼交换机上。
查看刚才换上去的交换机,由于端口数量不同,致使导入配置有误,监控傻瓜交换机接的端口,被我配置成了trunk口,难怪啊。
把端口改回access模式,并且port access vlan 50,以为能收摊了,谁知道还是没画面。重启监控交换机无效。
Shift!(“当我转入尖子班”著名口头禅)
深呼吸,想想看,哪里漏了?哪里错了?
笔记本电脑插监控交换机,海康威视的软件搜索摄像机,一个都不少,都能搜索到。
笔记本电脑插在换上去的AP交换机上,把某个接口也划到监控用的vlan50,还是能搜索到监控摄像机,那问题就在楼下了。
回到一楼主机房,一眼看到小伙子换上去的傻瓜交换机,于是,把核心上面对应的接口,改为access模式,监控画面总算齐全了。
真是汗流浃背,一言难尽啊。
赶紧给老婆发个信息,她还在新开的零食饮料店等我!
0点到家,本以为能休息了,谁知道还要远程协助一下。
0:32分,远程协助结束,什么时候上床休息的,不记得了。
早上6点不到,我那准到发指的生物钟准时唤醒了我,真是天生劳碌命!
联系客服