Anwendungshinweis: WLAN-Fehlerbehebung unter

Werbung
| Anwendungshinweis |
Anwendungshinweis: WLAN-Fehlerbehebung unter
Verwendung des AirCheck G2 Wi-Fi Testers
AirCheck Fehlersuchfunktionen
Der AirCheck G2 Wi-Fi-Tester ist ein leistungsfähiges Tool für die
Problembehandlung, das Ihnen viele Probleme im Zusammenhang mit Wi-Fi
identifizieren und lösen hilft.
Die folgende Anleitung führt Sie durch drei der häufigsten Szenarios:
1. Keine Verbindung
2. Das Netzwerk ist zu langsam
3. Erkennung von Sicherheitsrisiken im Allgemeinen
Um zu verstehen, wie man am besten AirCheck G2 zur Problembehandlung
verwendet, ist es wichtig zu verstehen, welche bestimmten Funktionen AirCheck G2
hat, die Sie dabei unterstützen werden. Diese beinhalten:
Anzeigen einer Liste aller verfügbaren WLANs auf 2,4 und 5 GHz-Bändern
mit detaillierten Informationen.
Abrufen einer Liste von Access Points.
Verbinden mit einem Access Point (sogar sichere), Abrufen einer IP-Adresse
und Überprüfen von Übertragungen auf IP-Ebene.
Messen von Signalstärke und Störungsniveau in jedem Übertragungskanal.
Messen von Signalstärke und Störungsniveau für den Übertragungskanal, der
von einem bestimmten Access Point genutzt wird.
Feststellen, ob ein Übertragungskanal überlastet ist.
Anzeigen, ob Störungen in einem Übertragungskanal den WLAN-Betrieb
zulassen oder blockieren
Für einen virtuellen Gang durch den AirCheck G2 besuchen Sie unsere Demo-Seite:
www.enterprise.netscout.com/aircheck-g2-demo
1 of 12
Szenario 1 – keine Verbindung möglich
AP-Probleme
1. Feststellen, ob das Netzwerk verfügbar ist.
Wählen Sie Home/Netzwerke, um die Liste der sichtbaren SSIDs (Abbildung 1) zu überprüfen.
Abbildung 1
Wählen Sie einzelne Netzwerke für zusätzliche Informationen.
Stellen Sie sicher, dass die gewünschte AP in der Liste ist. Wenn dies nicht der Fall ist, starten Sie den AP neu. Wenn
es immer noch nicht erscheint, kann es falsch konfiguriert sein (z.B. falsche SSID), defekt oder nicht versorgt.
Wenn der AP nicht versorgt wird ist, können Sie den Ethernet-Test vom Home-Bildschirm verwenden, um festzustellen,
ob PoE-Spannung von 802.3af und 802.3at-Geräten mit höherer Leistung auf der Twisted-Pair-Netzwerkverkabelung
verfügbar ist.
Stellen Sie sicher, dass das Signal-Rausch-Verhältnis (SNR) ausreichend für den AP ist. 10 dB SNR ist in der Regel das
praktische Minimum, 20 dB liefern solide Konnektivität, 30 dB und höher ist sehr gut. Sie erhalten höhere
Durchsatzleistungen bei höherem SNR.
Wenn das SNR zu niedrig ist, ist der AP möglicherweise zu weit entfernt oder etwas könnte das Signal blockieren.
2 of 12
2. Überprüfen Sie die Konfiguration von Zugriffspunkten
Wählen Sie Home/Netzwerke/SSID/Access Point oder Startseite/Access Points.
Access Point Details ermöglicht die Überprüfung, dass der Access Point den korrekten 802.11 Modus
(802.11a/b/g/n/ac) und die korrekte Sicherheit (Open, WEP, WPA, WPA2 usw.) unterstützt. Stellen Sie sicher, dass das
Client-Gerät mit diesen Einstellungen übereinstimmt. Beachten Sie, dass 802.11 den vorherigen Modus nicht
unterstützt, es sei denn, es wird in einem Legacy-Support-Modus ausgeführt. Z. B. zeigt Abbildung 2 einen Access
Point, der 802.11ac-fähig ist.
Abbildung 2
Wenn ein SSID-Name nicht angezeigt wird, wurde der AP u. U. konfiguriert, ihn nicht auszustrahlen. AirCheck G2 zeigt
einen AP an, der seine SSID nicht als [Hidden] ausstrahlt. Clients können weiterhin mit dem AP verbinden, aber sie
müssen mit dem versteckten SSID Namenswert konfiguriert werden.
Wenn ein AP mittlere Zugriffskontroll- (MAC)-Adressfilterung verwendet, stellen Sie sicher, dass alle Client-Gerät-MACAdressen enthalten sind. Sie konfigurieren in der Regel den AP mit einem Drahtlos-Verwaltungsprogramm oder einer
Webseite, womit Sie Ihren AP verwalten können. In Windows können Sie die MAC der Client-PC-Adresse abrufen. Dazu
gehen Sie auf die Eingabeaufforderung und geben Folgendes ein: ipconfig /all.
3 of 12
3. Interferenz-Probleme ausschließen
Wählen Sie den Bildschirm Home/Kanäle, um die Interferenz auf den einzelnen Kanälen zu überprüfen (Abbildung 3).
Der blaue Teil der Balken zeigt den Anteil der 802.11 Signale auf dem Kanal und der graue Teil zeigt den Anteil der
Störungen auf dem Kanal.
Abbildung 3
4 of 12
Wählen Sie den gewünschten Kanal, um den Kanal über eine gewisse Zeit zu überwachen (Abbildung 4).
Abbildung 4
Wenn Sie einen hohen Prozentsatz von Interferenz sehen, sollten Sie versuchen, die Ursache der Störung zu suchen
und zu beseitigen. Häufige Störquellen bei 2,4 GHz umfassen Mikrowellenherde, Bluetooth® Geräte, ZigBee,
Videokameras, schnurlose Telefone, Game-Controller, und vieles mehr.
Übermäßige Interferenz kann darauf hinweisen, dass ein anderer Kanal oder vielleicht sogar ein anderes Band
verwendet werden sollte (z. B. 5-GHz-Band anstelle des 2,4-GHz-Bandes), um die Auswirkungen von Störungen auf
dem Kanal zu reduzieren.
Wenn Störungen von anderen Access Points ausgehen, ziehen Sie eine Reduktion der AP-Sendeleistung in Betracht,
damit die Deckungsbereiche nicht überlappen.
5 of 12
4. Verbindung mit dem Access Point aufbauen.
Wählen Sie entweder Startseite/Netzwerke/(gewünschtes Netzwerk)/Connect oder Home/AccessPoints/(gewünschter AP)/Connect.
Im ersten Fall oben werden Sie mit einem bestimmten Netzwerk nach SSID verbunden. Im zweiten Fall werden Sie über
den angegebenen AP verbinden.
Der Connect-Test zeigt: ob eine Verbindung mit dem AP möglich ist, einschließlich Authentifizierung, Zuweisung der IPAdresse und ob eine PING-Nachricht gesendet und empfangen werden kann. (Einige dieser Elemente sind
konfigurierbar im AirCheck-Profil.)
Nachdem der Verbindungstest abgeschlossen ist, enthält die Schaltfläche F1 zusätzliche Testoptionen. Für
Netzwerktests führt er einen Roaming-Test aus, der mit verschiedenen APs Verbindung aufnimmt, wenn Sie
umhergehen. Für AP-Verbindungstests führt er eine Reihe von Tests aus, die Ihnen den Bereich dieses AP anzeigen,
während sie umhergehen.
Das Protokoll (F2) enthält ausführliche Informationen über den Verbindungsversuch, die die weitere
Problembehandlung unterstützen können.
Fehler beim Herstellen der Verbindung sind möglicherweise auf falsche Sicherheitseinstellungen zurückzuführen. Zum
Beispiel wird eine Verbindung fehlschlagen, wenn der Access Point die MAC-Adressen filtert und die AirCheck MACAdresse nicht in der Liste der genehmigten MAC-Adressen ist.
Client-Probleme
Es folgt eine Liste der Schritte, die verwendet werden können, um Client-Probleme zu beheben:
AirCheck G2: Wählen Sie Clients, um schnell die Client-Details einsehen, um Signalniveau, AP MAC und Name, Kanal,
SSID, Typ und Kanal und Frequenzen festzustellen, auf denen der Client forscht (Abbildung 5).
Abbildung 5
6 of 12
Access Point: Sehen Sie sich den AP-Status-Bildschirm an (in der Regel erreichbar über einen Browser auf einem
Computer auf dem Netzwerk oder über ein Verwaltungsprogramm) um zu sehen, ob der AP dem Client-Gerät eine IPAdresse zugewiesen hat.
PC: Clientsystem neu starten und erneut versuchen.
PC: Stellen Sie sicher, dass das WLAN aktiv ist. (Windows enthält in der Regel ein System-Tray-Icon für das WLANDienstprogramm.) Klicken Sie auf das WLAN-Systemsymbol oder ein gleichwertiges Symbol in anderen Systemen, um
den WLAN-Status anzuzeigen. Bestätigen Sie, dass dieser Client am richtigen Netzwerk angeschlossen ist. (Bei
mehrfachen lokalen Netzwerken können Benutzer mit der falschen SSID verbunden sein.)
PC: Bestätigen Sie, dass dieser Client korrekte Netzwerkeinstellungen, einschließlich Datei/Druckerfreigabe hat.
PC: Überprüfen Sie, ob das Client-Gerät die richtigen Sicherheitseinstellungen hat.
PC: In Windows führen Sie eine „Reparatur-Connection“ aus, um die Netzwerksoftware neu zu initialisieren. Dies kann
manchmal Probleme beheben.
PC: Stellen Sie sicher, dass diese Client-seitige Firewall die Kommunikation nicht blockiert.
Andere Netzwerkprobleme
Wenn Clients und Access-Points ordnungsgemäß funktionieren, aber eine Netzwerkverbindung noch nicht vorhanden ist, ist
möglicherweise ein anderes Netzwerk-Element, z. B. eine Firewall verantwortlich. Sie können AirCheck G2 zum Pingen von
Geräten auf dem drahtlosen lokalen Netzwerk oder im Internet verwenden, um zu überprüfen, ob sie erreicht werden können.
(Siehe Darstellung 6.) AirCheck G2 liefert automatisch die Adressen des Gateways und DHCP-Servers zum Testen – eine
andere Adresse einschließlich URLs kann über AirCheck G2-Manager geladen werden und erscheint auf dem Testbildschirm.
Abbildung 6
7 of 12
Szenario 2 – Netzwerk ist langsam
Es gibt mehrere mögliche Ursachen für langsame Netzwerke, wie schwaches Signal, Störungen, Überlastung/Engpässe und
gemischter Netzbetrieb.
Schwaches Signal
Wählen Sie Home/Netzwerke/SSID/Access Point oder Startseite/Access Points.
Signalpegel der Access Points überprüfen. Überprüfen Sie die grafische Anzeige der Signalstärke oder wählen Sie
Access Point für numerische Signalstärke und Signal-Rausch-(SNR) Informationen. 10dB SNR ist in der Regel das
praktische Minimum, 20 dB liefern solide Konnektivität, 30 dB und höher ist sehr gut. Sie erhalten höhere
Durchsatzleistungen bei höherem SNR.
Wenn das SNR zu niedrig ist, sollten Sie: Die Station näher bewegen; Access Point umsetzen; Access PointSendeleistung verstärken; Hindernisse entfernen; einen anderen Access Point installieren; einen Kanal mit geringerer
Interferenz verwenden; Wechsel zum 2,4 -GHz-Band, wenn das 5 -GHz-Band verwendet wird; ersetzen durch 802.11n,
das eine größere Reichweite hat; einen Repeater einsetzen.
Ergebnisdiagramm zur PCI-Konformität
Wählen Sie den Bildschirm Home/Kanäle, um die Interferenz auf den einzelnen Kanälen zu überprüfen.
Wählen Sie Startseite/Netzwerke/SSID/Kanal, um die von dem betreffenden Zugriffspunkt verwendete Aktivität zu
überwachen. Dadurch wird angezeigt, wie viel von der Kanal-Nutzung im Laufe der Zeit Signal und wieviel Rauschen ist.
Versuchen Sie, die Ursache der Störung zu finden und zu beseitigen. Häufige Quellen bei 2,4 GHz umfassen
Mikrowellenherde, Bluetooth®-Geräte, ZigBee, Videokameras, schnurlose Telefone, Game-Controller, und vieles mehr.
Wenn Störungen von anderen Access Points ausgehen, ziehen Sie eine Reduktion der AP-Sendeleistung in Betracht,
damit die Deckungsbereiche nicht überlappen.
Überlastetes Netzwerk
Wählen Sie Home/Kanäle, um die Kanal-Aktivitäten zu überprüfen.
Ein Access Point wird mit einem Punkt angezeigt. Mehrere Access-Points auf dem gleichen Kanal sind nicht
wünschenswert, aber akzeptabel (und manchmal unvermeidbar), wenn die Gesamtauslastung auf diesem Kanal relativ
niedrig ist (z. B. unter 50 %).
Markieren Sie Kanal/Select für eine grafische Ansicht.
Wenn ein Kanal überlastet ist, aber andere Kanäle zur Verfügung stehen, konfigurieren Sie den Access Point für die
Verwendung eines weniger belasteten Kanals.
Gemischtes Netzwerk
Ein Netzwerk, das mit einem Mix von 802.11b- und 802.11g-Access-Points konfiguriert ist, arbeitet langsamer als ein Netzwerk
nur mit 802.11g-Access-Points. Entsprechend ist 802.11n langsamer, wenn es Abwärtskompatibilität für 802.11b und g
bereitstellen muss.
Wählen Sie Startseite/Netzwerke/SSID/Access Point oder Home/Access Points.
Überprüfen Sie die Modi in jedem Kanal im Einsatz. Abbildung 2 zeigt ein Beispiel für einen AP, der 802.11g und b
unterstützt.
Wenn Sie feststellen, dass keine Notwendigkeit besteht, die älteren Technologien zu unterstützen, können Sie die AP
neu konfigurieren, diese nicht mehr zu unterstützen.
Für einen virtuellen Gang durch den AirCheck G2 besuchen Sie unsere Demo-Seite:
www.enterprise.netscout.com/aircheck-g2-demo
8 of 12
Szenario 3: Erkennung von Sicherheitsrisiken im Allgemeinen
Verschlüsselung
Wählen Sie Home/Netzwerke.
Überprüfen Sie die Sicherheitssymbole neben Netzwerken (siehe Abbildung 1). Das grüne offene Schloss-Symbol zeigt
ein ungesichertes Netzwerk, während ein gelbes Schlosssymbol WEP- oder Cisco LEAP-Sicherheit anzeigt, die weniger
sicher ist als andere Protokolle. Das rote verschlossene Symbol zeigt sicherere Protokolle wie WPA oder WPA2 an.
Auto-Tests im AirCheck G2 ausführen
AirCheck G2 führt wesentliche Wi-Fi-Tests sowie einen Pass/Fail-Test über die drahtlose Umgebung durch und
identifiziert herkömmliche Probleme – ganz gleich, über welche Qualifikation der Techniker verfügt (Abbildung 7).
Abbildung 7
9 of 12
Air Quality - Überprüft auf den Gebrauch von Wi-Fi und Nicht-Wi-Fi nach Kanälen sowie Zweitkanalstörung (Abbildung
8).
Abbildung 8
10 of 12
Netzwerkqualität - Verbindung aufnehmen zu einem spezifischen Netzwerk zur Bestätigung von Deckung, Störung,
Sicherheit und der Möglichkeit, Verbindungen zu bestimmten Netzwerken herzustellen (Abbildung 9).
Abbildung 9
11 of 12
Weitere Hinweise zur Problembehandlung
Hier werden einige häufig auftretende Probleme gelistet, die den WLAN-Betrieb beeinträchtigen.
1. Stationen und Access Points sollten die aktuellste Version der Firmware beinhalten.
2. Wenn Sie in einem Access Point gespeicherte Kennwörter verlieren, müssen Sie das AP auf seine Werkseinstellungen
zurückstellen, obwohl dies zusätzliche Konfigurationsschritte erfordert.
Wenn sich die Probleme mit den oben genannten Schritten nicht beheben lassen, ist es wahrscheinlich eine kompliziertere
oder schwierigere Angelegenheit, die komplexere Werkzeuge erfordert. AirCheck kann durch seine Fähigkeit helfen, die
Sitzungsinformationen zur Problembehandlung zu speichern. Dies kann wertvolle Informationen für andere bereitstellen, die
möglicherweise zur Problemlösung einspringen müssen. Da viele WLAN-Probleme nur zeitweilig auftreten können, können Sie
auch das Problem für die spätere Analyse erfassen. Durch den Vergleich der Ergebnisse der Sitzungen vor und nach der
Maßnahme können Sie auch überprüfen, ob diese getroffene Maßnahme auch wirklich das Problem gelöst hat. Und schließlich
bieten die gespeicherten Sitzungsinformationen eine nützliche Informationsbasis, wenn in Zukunft Probleme auftreten sollten.
Für einen virtuellen Gang durch den AirCheck G2 besuchen Sie unsere Demo-Seite:
www.enterprise.netscout.com/aircheck-g2-demo
NETSCOUT stellt eine breite Palette von Wi-Fi-Werkzeuge zur Fehlerbehebung fast aller Wireless-Probleme bereit. Weitere
Informationen finden Sie unter http://enterprise.netscout.com/enterprise-network/wireless-design-analysis-and-security?
td=products
©2016 NETSCOUT. Bearb.: 5.17.2016 6:11 vorm. (Literatur-Id: 3800525C)
12 of 12
Herunterladen