WLAN案例交流上海移动.ppt
《WLAN案例交流上海移动.ppt》由会员分享,可在线阅读,更多相关《WLAN案例交流上海移动.ppt(31页珍藏版)》请在三一办公上搜索。
1、2008年6月,上海移动WLAN维护案例交流,第2页,核心网维护案例无线优化维护案例,第3页,主要内容,一、上海新建WLAN工程国人AC下辖热点上网问题案例二、上海新建WLAN工程国人AC桥接引起的环路问题案例,第4页,一、上海新建WLAN工程国人AC下辖热点上网问题,1、网络结构:,第5页,一、上海新建WLAN工程国人AC下辖热点上网问题,2、问题现象:当下辖热点是通过节点6506-2接入,通过国人AC1获得地址;终端用户PC通过国人AC1动态获得地址,终端用户可以ping通6506-1业务网关vlan 100的三层接口地址117.131.22.2以及HSRP虚拟地址117.131.22.1
2、,但无法ping通6506-2的业务网关vlan 100 117.131.22.3。,第6页,一、上海新建WLAN工程国人AC下辖热点上网问题,3、问题分析:终端用户访问网关vlan 100 117.131.22.3数据报文流向图,第7页,一、上海新建WLAN工程国人AC下辖热点上网问题,Cisco 6506设备所有三层vlan接口使用相同MAC地址;国人AC1二层透明桥接实现终端用户业务vlan1271与网关vlan 100连接,终端用户从国人AC POOL动态获得地址,业务网关是vlan100三层HSRP虚拟接口地址。6506-1、国人AC1为MASTER当有数据报文从6506-2网关访问
3、终端用户时,6506-2查arp表是否有用户arp entry,当无arp entry 时发出arp request(在vlan100内广播)请求终端用户MAC地址(arp request的报文源mac为6506-2 vlan100的mac地址),国人AC1从vlan100收到6506-2发出的arp request后继续转发arp request报文到业务vlan1271,6506-2从互联链路端口收到6506-1转发的arp request(vlan1271),6506-2本地1271三层接口地址(热点交换机管理网关)mac地址与收到的arp request源mac地址相同,6506-2
4、MAC地址表不更新,继续转发arp request 报文到终端用户,,第8页,一、上海新建WLAN工程国人AC下辖热点上网问题,终端用户回复此arp request报文,6506-2收到终端用户的arp response 报文,由于终端用户回应(给vlan 100)的arp response报文的目的MAC地址与6506-2 热点管理vlan1271三层接口 mac地址相同,所以6506-2直接丢弃。6506 debug 信息:4w0d:IP ARP req filtered src 117.131.22.3 001f.9ef2.9140,dst 117.131.22.211 0000.000
5、0.0000 its our address4w0d:IP ARP rep filtered src 117.131.22.211 001b.77d5.a518,dst 117.131.22.3 001f.9ef2.9140 wrong cable,interface Vlan12716506-2 vlan 100无法建立arp entry所以无法转发报文给终端用户。6506-2 show ip arp vlan 100Internet 117.131.22.211 0 Incomplete ARPA Vlan100,第9页,一、上海新建WLAN工程国人AC下辖热点上网问题,4、解决方式:修改
6、inter vlan 100三层接口MAC地址,与inter vlan 1271以及其他所有三层热点管理网关接口MAC地址相区别 5、问题解决;,第10页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,1、网络环境,第11页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,2、问题现象当PC接在6509-1的业务vlan的电口上,PC发起DHCP的请求,获得地址,然后能ping通过hsrp的地址;国人的AC是桥接方式,当国人调试人员配置主AC桥接后,PC机就无发ping通过hsrp 的地址,释放PC的地址,重新发起发起DHCP的请求,过了很长时间PC未获得地址,最后显示无法连
7、接。国人调试人员删除桥接的配置,PC能正常工作。,第12页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,3、问题分析Cisco6506-1 enable pvst国人AC1桥接,同时允许stp协议报文透传(版本993)国人wan口接cisco6506-1的G1/6口(access vlan 100),国人lan口接cisco6506-1的G1/7口(trunk vlan 1,200-699,1200-1699)国人AC lan口接收到的带tag的pvst+bpdu数据报文,从国人AC wan端口直接flood被cisco6509的access端口收到,cisco 6506-1 Gi
8、1/6 access口收到带tag头stp bpdu报文,Cisco6506-1 error message:从非trunk口收到带有802.1Q的stp bpdu报文,6506认为收到错误报文,block端口阻塞流量,阻塞Gi1/6端口或是阻塞Gi1/7端口,导致访问业务网关流量中断。,第13页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,Error MessageSPANTREE-7-RECV_1Q_NON_TRUNK:Received 802.1Q BPDU on non trunk chars chars.ExplanationThis message means that
9、 an SSTP BPDU was received on the listed interface,which is not an operational trunking interface.The first chars is the port name,and the second chars is the VLAN name.Recommended ActionVerify that the configuration and operational state of the listed interface and that of the interface to which it
10、 is connected are in the same mode(access or trunk).If the mode is trunk,verify that both interfaces have the same encapsulation(none,ISL,or 802.1Q).When these parameters are consistent,spanning tree automatically unblocks the interface.,第14页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,3、解决方式国人AC升级版本995.69,国人AC支持桥接
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WLAN 案例 交流 上海 移动
链接地址:https://www.31ppt.com/p-2264767.html