無線控制器障礙排除教學
Zyxel Employee
前言
AP 控制器在管理和維護無線網路方面發揮著至關重要的作用。然而，與任何技術一樣，它們可能會遇到需要故障排除的問題。本篇文章提供了 AP 控制器遇到的常見問題的故障排除步驟，包括韌體升級問題、防火牆/控制器失去管理以及 AP 離線。
障礙排除
以下我們整理幾項客戶較常遇到的障礙來為各位介紹(請依照您的情況選擇適合的章節) :
- AP 韌體更新問題
- AP 無法控制器管理
- AP 顯示離線狀態
- 從雲端伺服器下載 AP 韌體時出現問題
1 - AP 韌體更新問題
接受無線控制器管理的 AP 都是透過防火牆進行韌體升級，韌體升級對於使 AP 保持最新功能、錯誤修復和安全增強至關重要。
以下是解決韌體升級問題的步驟：
1 - 1 - 檢查網路連線
確保您的 AP 控制器可以存取 ZYXEL 雲端伺服器必要的韌體資源。
首先檢查控制器是否可以 PING 的到“zapimg.cloud.zyxel.com”。
如果失敗，請檢查 DNS 設定或網路連線問題。
如下圖，成功解析 IP，並且有收到 PING 回應，表示連線正常。
1 - 2 - AP 連線狀態
前往 監控 > 無線 > AP 資訊 > AP 清單，檢查 AP 在控制器狀態頁面是否顯示正常上線。
若狀態顯示離線，請使用 ZON (ZON 使用教學) 確認 AP 的 IP 位址是否正確，以及將 AP 所連接的網路線改接到測試電腦，確認該線路是否能連到控制器。
AP 離線障礙排除，詳細請參考下方第二、三章節
1 - 3 - 檢查控制器韌體狀態
前往 設定 > 無線 > AP 管理 > 韌體，透過 "檢查"、"更新韌體" 確認 AP 韌體是否為最新版。
1 - 5 - 重開 AP
前往 設定 > 無線 > AP 管理 > 管理 AP 清單，選擇異常 AP，然後啟動重新啟動。
重新啟動後監控 AP 是否成功升級其韌體。
2 - AP 無法控制器管理
有時，AP 可能無法成功加入無線控制器，發生此問題，請依照以下步驟解決此問題：
2 - 1 - 確認是否有其他無線控制器
控制器在韌體升級或重新啟動期間，AP 可能會暫時連接到網路中的另一個控制器。請確認網路環境中是否有其他無線控制器正在管理 AP，可能會是您的 USG FLEX 或 ATP 防火牆。可以使用進階 IP 掃描軟體檢查您的網路。
2 - 2 - 檢查 AP 註冊模式
前往 設定 > 無線 > 控制器，請確保“註冊類型”設定為“始終接受”，因為這可能會導致 AP 由不是預期的控制器管理。
2 - 3 - 若依然無法排除
請參考第三章節 - AP 顯示離線狀態
3 - AP 顯示離線狀態
當 AP 顯示為離線時，請使用下列故障排除步驟：
3 - 1 - AP 正在升級韌體
前往 監控 > 無線 > AP 資訊 > AP 清單，查看 AP 是否正在進行韌體升級。如果是這樣，請等待升級程序完成，然後 AP 立即重新連接到控制器。
3 - 2 - 檢查 AP 網路連線狀況
透過從網路內部 ping 其 IP 位址來驗證與 AP 的本機連線。如果 ping 失敗，請檢查控制器和 AP 之間的網路連接或實體連接問題。然後嘗試重新啟動AP，看是否可以 ping 通。
可以使用 ZON (ZON 使用教學) 確認 AP 的 IP 位址是否正確，以及將 AP 所連接的網路線改接到測試電腦，確認該線路是否能連到控制器。
3 - 3 - 檢查防火牆規則
前往 設定 > 安全性策略 > 策略控制，檢查防火牆規則是否有阻擋 AP 流量。
透過過濾器可以快速搜尋符合 AP IP 位址的防火牆規則，檢查是否有 Deny 的規則。
4 - 從雲端伺服器下載 AP 韌體時出現問題
當遇到無法從雲端伺服器下載韌體的問題，請嘗試以下解決方法來解決該問題。
首先透過 web console 登入控制器指令介面。
輸入指令 : _debug capwap show inter-ap-fw-table
由於狀態為 "pending"，因此控制器不會再次嘗試更新 AP 韌體。
重新從雲端伺服器下載AP韌體有兩種方式(擇一) :
- 重新啟動無線控制器
- 手動更新 AP 韌體
前往 監控 > 無線 > AP資訊 > AP清單，選擇 AP 並點選“升級”。
