一、终端连接过程

1、通过beacon或者probe帧发现设备

2、accoc和auth过程

3、EAP过程

4、DHCP过程

5、portal过程

6、终端检测wlan是否可以上网

7、正常接入网络

二、终端无法上网

终端无法上网则说明终端在连接过程中某一个环节除了问题

1、发现AP过程，probe/beacon

（1）、终端无法扫描到wlan

a、检查高密优化的设置，是不是速率太高或者设置成了不发送；

如果将高密优化设置为不发送：则AP不发送beacon帧，被动扫描状态下，终端无发现wlan；

如果将高密优化设置了阈值：

如图：

如果开启了高密优化，在高密优化选项里面有两个参数

①、高密报文发送速率：速率越大，远终端越看不见wlan；

②、生效信号强度：当终端收到的wlan的信号强度高于-90dBm时，终端才可以扫描到wlan，高密优化才生效；

b、beacon帧速率设置

beacon帧设置的速率越高，则占用空口资源越少，占用信道时间越短，但终端收到beacon帧的成功率越低（则导致终端无法发现wlan），会导致终端频繁漫游

c、检查AP是否出现beacon miss情况

d、检查AP的信号强度是否过弱，如果功率设置正常，但信号强度很弱，则可能是天线除了问题。

（2）、终端无法接入wlan（尤其是iphone），即没有发起auth请求

a、检查高密优化，是不是速率设置的太高或者设置成了不发送

b、检查限制低速率终端设置阈值是否太高

2、assoc/auth过程

打印wifilog 0x87 或者抓无线帧，auth或者assoc的resp中会有失败原因码，参考原因码解决问题；

接入终端数量超限，查看接入点日志进行确认；

终端可能在mac黑名单中，AP不回复resp；

友商设备开了反制；

打印wifilog：

//进入控制器后台
aadmin
输入密码
//此时会从debug界面进入到配置模式
ssh admin@10.0.66.100
输入密码
//此时会进入AP的debug模式
aadmin
输入密码
//此时进入ap的配置模式，

iwconfig   //查看射频口

iwpriv ath1_0 wifilog 0x287  //打印用户上下线日志，2用来追踪dhcp
iwpriv ath1_0 wifilog 0x87  //打印接入认证日志
iwpriv ath1_0 wifilog 0x7  //打印关联日志

while true;do dmesg -c;sleep 1;done;

3、eap过程

典型问题：提示输入密码或者密码错误，企业级认证被识别为psk认证问题

排查方法：

（1）、可能是target的tid卡住问题，AP的eap报文发不出去（ath能抓包，但是空口抓不到）

（2）、AP可能正在升级

①、AP升级过程中，所有的进程会停掉，但是驱动依旧在运行，所有不会对终端发的eap报文进行恢复，就会提示密码错误或者提示输入密码。

②、升级后AP启动，vap刚起来时，wlan是open的（持续20s+），所有终端不会自动连接到不同类型的wlan上，如果强制点这个wlan也能连接上，但是后面配置下发后再去连接这个wlan就需要输入用户名和密码。

（3）、可能有钓鱼wifi，密码不一致或者认证方式不一致或者企业认证的账号密码不一致，都会导致AP频繁的探测同名SSID，导致终端在这个SSID上面频繁切换，提示用户频繁输入密码或者密码错误。

（4）、可能AP所在的信道繁忙，导致AP回复eap报文失败，如reason=2的情况，就是信道繁忙导致的；

（5）、当存在对接第三方认证服务器时，服务器丢包严重、繁忙、离线都有可能导致认证失败。

（6）、终端自身原因。

4、DHCP过程

（1）、dhcp地址池已满

（2）、可能时11ac target射频的tid卡住问题

（3）、可能终端存在问题（如win10的不认dhcp 响应报文或者windows性能模式下，高频的发送dhcp请求，控制器回复dhcp请求时间为2s，在2s内再发发送dchp请求可能导致终端无法获取IP地址）。

5、portal过程

查看认证是否成功，认证后角色是否发送变化

6、终端检测wlan是否可用

dns服务器是否正常，能否通外网

7、正常上网终端突然掉线

（1）、是否存在反制

（2）、AP发的beacon中IE字段有问题 ，导致终端无法识别AP发送的RSN或其他信息，从而认为AP的属性发生变化。

（3）、AP发送的beacon帧间隔有问题，beacon miss严重，导致终端主动漫游到其他AP

（4）、AP发送probe resp帧速率、信号强度问题，导致某些终端（iphone）解析不了probe resp，从而认为AP离线。

（5）、AP发送beacon帧速率，导致某些终端解析不了beacon，认为AP离线。

（6）、IP地址冲突

（7）、session被耗尽，终端发起DoS攻击，占用session，导致新加入的终端无法建立session

（8）、客户创建了过多的wlan，wlan会发送beacon，beacon帧发送都是在特定的间隔去发送，很有可能导致beacon发送异常出现beacon miss，终端认为AP离线。

三、上网慢，延迟大，有丢包

1，判断有线慢还是无线慢

2，信道利用率

（1）、信道利用率高

判断是rx搞还是tx高

rx：信道接收利用率

是否存在大流量下载上传

tx：信道发送利用率

是否存在低速率终端，射频口是否转发大量的广播、组播报文

（2）、信道利用率不高

a、是否配置流控策略

b、协商速率

c、网卡兼容性

d、信号强度

e、是否平均分配带宽

f、如果psk认证，加密方式如果是tkip，则速率最高时54Mbps

四、无线测速慢

AP开启混杂模式

开启AMPDU、AMSDU、Short-GI功能

将功率调大，信道调宽

使用更高版本的协议

终端开启inssider扫描软件，导致sta打流时会将数据包缓存影响打流速度，关闭扫描工具

终端角色存在流控

存在隐藏节点

RTS、CTS导致