Aruba Controller’da Wi-Fi İstemci Sorunları Nasıl Giderilir?

Bir kullanıcı “Wi-Fi sürekli kopuyor” dediğinde ilk bakacağım komut show ap client trail-info olur. İstemci yeniden bağlanmış olsa bile önceki kopma nedeni, uyarılar ve AP geçişleri controller tamponunda duruyor olabilir. Bu kayıtları olay saatiyle eşleştirerek AP, RF, 802.1X ve veri yolu sorunlarını birbirinden ayırabilirsiniz.

Kapsam — Controller tabanlı ArubaOS 8.x. Örnek ortam ArubaOS 8.12. MAC, IP ve AP adı temsilidir. HPE, show ap client ailesini Mobility Conductor’da Enable veya Config modunda belgeler. Oturum ve datapath için trafiği işleyen managed device çıktısına bakın. Kümede AP ve istemciyi işleyen üyeleri doğrulayın.

1. Kopma geçmişini trail-info ile bulun

İstemcinin o SSID’de kullandığı MAC adresini alın. Özel MAC açıksa fiziksel adaptör adresi farklı olabilir. Kesinti saatini ve kullanıcının o sırada hareket edip etmediğini not edin.

show ap client trail-info 02:00:00:00:12:34

Deauth Reason — Kopma nedeni ve saati. AP-Down olayla örtüşüyorsa AP çalışma süresini, PoE ve uplink kayıtlarını karşılaştırın.

Alert — İstemci uyarısı ve saati. Auth-Failure olayla örtüşüyorsa aynı MAC için authentication trace ve ClearPass kaydına geçin.

Mobility Trail — AP, BSSID ve ESSID geçişleri. Kullanıcı sabitken kısa aralıklarla AP değişiyorsa RF ve roaming verilerini inceleyin.

Örneğin kimlik doğrulama uyarısı 10.02’de, AP düşüşü 14.17’de görünüyorsa ve kullanıcı 14.17’de kopmuşsa önce AP tarafına bakın. Aynı AP’de başka istemciler de o anda kopmuşsa bulgu güçlenir. Tampon sınırlıdır. Çıktı boşsa doğru MAC ve cihaz kapsamını doğrulayıp yeni bir bağlantı denemesi yapın.

2. İstemci şu anda hangi AP’ye bağlı?

show ap client status 02:00:00:00:12:34
show ap association client-mac 02:00:00:00:12:34
show user-table mac 02:00:00:00:12:34

İlk iki komutla anlık durumu ve AP/BSSID eşleşmesini kontrol edin. User table’da IP ve rolü arayın. Association var ama IP yoksa önce kimlik doğrulamayı, ardından VLAN ve DHCP yolunu kontrol edin. Association hiç oluşmuyorsa AP’nin SSID’yi yayımladığını doğrulayıp AP tarafındaki başarısız denemeleri inceleyin.

show ap remote debug association-failure ap-name KAT2-AP01 client-mac 02:00:00:00:12:34

3. 802.1X ve ClearPass sonucunu eşleştirin

show auth-tracebuf mac 02:00:00:00:12:34
show aaa authentication-server radius statistics

Yeni bir bağlantı denemesi yapın. Controller izini ClearPass Access Tracker’da aynı MAC ve zaman aralığıyla eşleştirin. RADIUS sayaçları sunucu düzeyinde topludur. Test öncesi ve sonrası farkı istemcinin iz kaydıyla birlikte okuyun.

İstek görünmüyor: Doğru ClearPass düğümünü, controller’ın seçtiği RADIUS sunucusunu, kaynak IP’yi ve ağ yolunu kontrol edin. Access-Reject: Eşleşen Service, EAP yöntemi ve hata ayrıntısına bakın. EAP-TLS kullanılıyorsa sertifika güvenini ve geçerliliğini kontrol edin. Access-Accept: Controller’da uygulanan rolü ve VLAN’ı doğrulayın.

4. Kopma veya yavaşlık RF kaynaklı mı?

show ap debug client-stats client-mac 02:00:00:00:12:34 advanced

Sorun sırasında ve bağlantı normalken iki çıktı alın. Yeniden iletimleri ve veri hızı değişimini aynı AP ve benzer test koşullarında karşılaştırın. Hareket sırasında kopma varsa AP geçiş saatlerini uygulamadaki kesintiyle eşleştirin.

show ap remote debug mgmt-frames ap-name KAT2-AP01 client-mac 02:00:00:00:12:34 count 20

Bu çıktı, ilişkilendirme ve kopma gibi 802.11 yönetim olaylarını incelemek içindir. Uygulama trafiği için IP ve veri yoluna geçin.

5. İstemci bağlı ama uygulamaya erişemiyor

show user-table ip 192.0.2.45 detail
show rights
show datapath session table 192.0.2.45

İstemciden belirli bir hedefe yeni bağlantı başlatın. IP ve rolü doğrulayın. İlgili rolün ACL’lerini ve tünellenen trafiğin oturum kaydını kaynak, hedef ve port üzerinden karşılaştırın. Yerelde köprülenen bir SSID’de veri trafiği controller datapath’inde görünmeyebilir. Bu durumda AP uplink’ini ve hedef VLAN’ın ağ yolunu kontrol edin.

Sahadaki sıra — Geçmiş kopma için trail-info, anlık bağlantı için association, kimlik doğrulama için auth-tracebuf, erişim için user-table ve datapath. Çıktıları aynı MAC ve aynı olay saati üzerinden karşılaştırın.

Kaynaklar ve ilgili rehber

HPE Aruba Networking — show ap client trail-info · ArubaOS 8 CLI Reference Guide

Aruba Controller genel sorun giderme rehberi · Komut ve Sorun Giderme kütüphanesi