无线排错实验拓扑：接口地址与 SSID 对照表

设备	接口	IP 地址
家用无线路由器	Internet	DHCP
家用无线路由器	LAN	192.168.0.1
R1	G0/0/0.10	192.168.10.1/24
R1	G0/0/0.20	192.168.20.1/24
R1	G0/0/0.200	192.168.200.1/24
R1	G0/0/1	172.31.1.1/24
SW1	VLAN 200	192.168.200.100/24
LAP-1	G0	DHCP
WLC-1	Management	192.168.200.254/24
RADIUS 服务器	NIC	172.31.1.254/24
管理 PC	NIC	192.168.200.200/24
Web 服务器	NIC	203.0.113.78/24
DNS 服务器	NIC	10.100.100.254
Home Admin	NIC	DHCP
笔记本电脑	NIC	DHCP
Laptop1	Wireless0	DHCP
Laptop2	Wireless0	DHCP
平板电脑	Wireless0	DHCP
智能手机	Wireless0	DHCP

1. 信息

在这个实验中，您会对家用无线网络和企业无线网络中的各类问题进行故障排除。

• 家庭网络中的无线局域网连接故障排除。
• 企业网络中的无线局域网连接故障排除。

• /场景

既然您已经学会了如何在家庭和企业网络中配置无线，下面您需要学习如何在这两个无线环境中执行排错。您的目标是使用IP地址和URL来给网络中的主机和Web服务器建立连接。家庭和企业网络之间不必连接。

访问家用无线路由器时，用户名和密码都是admin。

WLAN的管理界面用户名为admin ，密码为 Cisco123。

1 部分： 排除网络故障

注意：在这个实验中，您只需要针对家用无线路由器、WLC和无线主机设备进行故障排除

• 1： 测试连通性。
• 2： 调查问题的原因并且记录自己发现的问题。
  • 填写表格。
  • 调查每台主机存在的连通性问题。问题可能出现在主机的配置上，或者出现在其他无线网络组件上。
  • 使用IP地址和URL www.netacad.pt来测试各个无线主机与网页服务器之间的连通性。
  • 在第2步中，把无法访问网页服务器的主机记录在表中。
  • 2 部分： 修复问题

对设备配置进行修改，让主机可以与网络建立连接。通过测试，确保所有主机都可以使用IP地址和URL来连接网页服务器，达到预期的通信目标。

一、分层排障模型（从物理层到应用层）

网络故障排查最忌”乱试”。按 OSI 自底向上：物理层（网卡/线缆/光模块/端口灯）→ 数据链路层（VLAN、MAC、STP、协商速率）→ 网络层（IP、网关、路由、ARP）→ 传输层（TCP/UDP 端口、ACL）→ 应用层（DNS、代理、证书）。先确认链路通断（网卡 up、协商速率正常），再 ping 网关，再 traceroute 看断点在第几跳，最后查应用端口与日志。

二、排障工具箱

• ping / pathping / mtr：看连通性与逐跳丢包延迟。
• traceroute / tracert：定位故障跳点，区分运营商侧还是内网侧。
• Wireshark：抓包看 TCP 重传、RST、DNS 超时、ARP 风暴，可复现 NAT 穿透与三次握手异常。
• 交换机端口：err-disable、CRC 错包、双工不匹配、loop guard 是端口故障高频原因，show interface 看 counters 是第一步。
• 防火墙：iptables/firewalld/nftables/ufw 规则顺序与默认策略决定放行，改前先备份规则、确认 SSH 不会被锁死。

三、工程经验

交换机端口频繁 err-disable 多因 BPDU guard 或线缆接触不良；无线与有线混排时优先固化上联端口；变更防火墙前在测试环境验证并保留回滚命令。运维类故障的闭环是：复现 → 定位 → 临时恢复 → 根因修复 → 复盘沉淀。

相关阅读

• 机房动环监控怎么做：传感器布点、告警分级与联动
• 大面积无线网络覆盖5大方案，满足不同场所的实际需求
• 照明分项能耗计量不准、数据缺失，怎么排查