### 1.当前SSID是否采用OPEN方式

SSID一般有OPEN、WEP（淘汰）、WPA、WPA2几种加密方式。其中WPA和WPA2使用加密算法又可以分为TKIP（淘汰）和AES两种。 对各种加密方式，不同终端的支持程度有差异，所以在排查关联问题时，首先要确定加密方式。并尝试更换加密方式或终端来定位问题。

AC(config)#sh wlan security 1

No wlan config for this wlanid (1).

说明是OPEN的模式

WS18000-1B11#sh wlan security 1

WLAN SSID
Security Policy
WPA version
AKM type
pairwise cipher type
group cipher type
wpa_passhraselen
wpa_passphrase
group key
:
:
:
:
:
:
:
:
:
huali
PSK
RSN(WPA2)
preshare key
AES
AES
11
77 6c 79 32 30 31 34 31 32 31 38
09 db 37 1a f5 6c bc 29 1c eb 44 7f 36 d0 4c 33

表示有加密，加密类型可以通过该命令查看

下一步

### 2.新建OPEN方式SSID，测试是否可以关联

创建一个新的OPEN的SSID的方法：

AC(config)#wlan-config 1 ruijie

AC(config-wlan)#exit

AC(config)#ap-group test

AC(config-group)#interface-mapping 1 1

下一步

### 3.检查AP及AC的STA Limit配置及最大上限是否已到上限

1）在ac上查看LOG，远程telnet的需要

AC#terminal monitor

[2015-11-25 14:46:27]15961418: *Nov 25 14:46:35: WS-Slot1/8-Num02 %STAMG-5-STA_LIMIT: STA number(32) attached to AP(FL_2F-AP520-217-2) has reached limit(32).

判断是否存在超过配置容量、单机容量或整网容量的问题。

2）查看sta-limit配置情况

AC上查看对应ap下sta-limit配置情况

命令：sh ap-config run

例如:

WS6108(config-ap)#sh ap-config ru

Building configuration...

Current configuration:8183 bytes

!

ap-config apdm

ap-mac 1234.1234.1248

ap-group Ruijie_group

sta-limit 100

sta-limit 50 radio 1

sta-limit 50 radio 2

no enable-radio 1

chan-width 80 radio 2

!!!!!

AC上查看已经关联sta格式

命令：sh ac-c c

如果已上线则重新配置sta-limit值

### 4.通过优化配置，调整当前网络关联用户数

如果存在超过配置容量或单机容量的情况，需要优化配置和部署。

例如：配置基于全局的用户数限制

WS6108(config)#ac-controller

WS6108(config-ac)#sta-limit 256

### 5.通过调整硬件，增加当前网络容量未到上限

如果超过了整网容量，需要考虑增加硬件部署或增加license。

### 6.是否存在AC热备

检查现网是否设置AC备份。

WS18000-1B11#sh wlan hot-backup

wlan hot-backup peer list:

ip address
-----------
55.55.55.52
hot-backup
-----------
Enable
state
------
PROBE
下一步

### 7.检查主备配置并保证一致

show running以及show ap-config running来检查是否存在射频口或者wlan配置差异。

通过文本比对软件将主备AC的配置进行对比，主备AC上关于AP的配置一定要一致，否则会导致终端与AC的兼容出现故障，出现终端无法关联的现象。

下一步

### 8.终端是否被列入WIDS黑名单

查看AC是否配置了WIDS功能，如果配置了则需要注意：

(1)配置黑名单中的用户，不能接入无线网路

(2)配置白名单后，非名单内的用户不能接入无线网络。

(3)同时配置黑白名单后，先检查白名单，只有白名单内的用户能接入，再检查黑名单，黑名单内的用户不能接入

查看AC是否配置了WIDS功能，如果配置了则需要注意：

例如：通过命令查看是否有黑白名单相关的配置。

AC# sh wids whitelist

AC#sh wids blacklist dynamic

AC#sh wids blacklist static

下一步

### 9.判断网络信号强度是否达标

1）检查功率配置情况

AC上查看对应ap是否配置功率（默认是100%）

命令：sh ap-config running

AP上查看功率配置

命令：sh run interface dot11radio 2/0或者sh run interface dot11radio 1/0

若功率配置过小，调节功率配置。

2）查看实际功率情况

AP上查看tx power和底噪情况

命令：sh dot wireless 2/0或者sh dot wireless 1/0

例如：

apdm#sh dot wireless 2/0

Network Name (SSID): NULL

Interface........................ Dot11radio 2/0

Vlan (group) id.................. 0

MAC Address...................... 0034.1234.124c

Beacon Period.................... 100

RTS Threshold.................... 2347

Fragment Threshold............... 2346

Radio Mode....................... 11ac_vht80_5g

Channel.......................... 5765(153)

Noise Floor...................... -100 dBm

Channel width.................... 80Mhz

Actual Tx Power.................. 19 dbm

Max Txpwr Limit.................. 19 dbm

Minimum Txpwr.................... 1 dbm

Current Tx Power Level........... 100%

Current CCA...................... 28

Tx/Rx Chain:

Antenna Gain..................... 3

Tx Chain Mask.................... 0x3

Num of Antenna Tx................ 2

Rx Chain Mask.................... 0x3

Num of Antenna Rx................ 2

Power Save:

DTIM Period...................... 1

3）抓包分析，分析报文收发功率情况

终端的信号很弱，或者无线环境过于嘈杂，会导致无线链路不稳定。如果在关联的过程中出现丢包，可能导致关联失败。判断网络信号是否达标有几种方法：

a)通过抓包工具，在AP和STA所处的位置分别对关联过程进行抓包。

b)通过电脑上的信号扫描软件，如inSSIDer，WirelessMon来观察信号强度。

c)通过网络分析仪，频谱仪等设备，分析信号强度。

d)将终端放到AP天线附近，尝试进行关联操作，对比是否有改善。

如果判断问题和信号强度或信道嘈杂有关，可疑尝试以下方法进行进一步确认和解决。

a)检查AP的覆盖情况。包括调整AP的发射功率；检查AP天线/馈线的安装是否到位；检查AP/天线的安装是否规范，是否符合安装手册要求。

b)是否存在覆盖区域过大，需要增加AP部署的情况。

c)调整AP/天线的位置或角度，是否对问题有改善。

d)切换相对干净信道进行对比，观察是否有改善。

下一步