Aruba Controller CLI Sorun Giderme: AP, Wi-Fi İstemcisi ve RADIUS

Bir SSID görünmüyor, istemci bağlanamıyor veya bağlandığı hâlde uygulamaya erişemiyor. Bu üç belirti farklı kontroller gerektirir. Aşağıdaki akış controller tabanlı ArubaOS 8.12 ortamları içindir. Örnek istemci MAC adresi 02:00:00:00:12:34, IP adresi 192.0.2.45 ve AP adı KAT2-AP01’dir.

1. AP kaydını ve SSID yayınını doğrulayın

Önce kapsamı belirleyin. Tek AP, tek SSID veya tüm lokasyon mu etkileniyor? Mobility Conductor yönetimindeki yapıda operasyonel çıktıları AP’nin veya istemcinin sonlandığı managed device üzerinden inceleyin. Küme varsa doğru üyeyi belirleyin. Yetkiniz varsa gerekli show komutları için enable moduna geçin.

show ap database
show ap active
show ap bss-table

AP veritabanında var ama aktif listede yoksa AP’nin doğru controller’a yöneldiğini, yönetim IP’si aldığını ve controller’a ulaşabildiğini kontrol edin. AP aktif ama SSID görünmüyorsa BSS tablosunda doğru AP ve ESSID eşleşmesini arayın. Eşleşme yoksa AP grubu, Virtual AP profili ve radyo durumuna bakın. AP çalışma süresi kesinti saatiyle örtüşüyorsa uplink, PoE ve yeniden başlama olaylarını karşılaştırın.

2. RF ile istemci ilişkilendirmesini ayırın

show ap association
show ap arm history ap-name KAT2-AP01
show ap arm neighbors ap-name KAT2-AP01

Association tablosunda istemci MAC adresini arayın. AP, BSSID, ilişkilendirme süresi ve SNR bilgisini kesinti anıyla karşılaştırın. İstemci hiç ilişkilendirilmiyorsa önce SSID, kapsama ve istemci tarafına odaklanın. AP değiştirme anında kopma varsa iki AP’nin BSSID’sini ve olay zamanını kaydedin. Kanal veya güç geçmişi ile komşu AP’ler bağlam sağlar. RF yönetimi AirMatch ile yapılıyorsa kanal ve güç kararlarını ayrıca AirMatch tarafında inceleyin.

Windows istemcide aşağıdaki komutla bağlı BSSID ve sinyal bilgisini alın. Roaming testinde kesinti öncesi ve sonrası BSSID’yi karşılaştırın.

netsh wlan show interfaces

3. 802.1X ve ClearPass RADIUS sonucunu okuyun

show auth-tracebuf mac 02:00:00:00:12:34
show aaa authentication-server radius statistics
show user-table mac 02:00:00:00:12:34

Yeni bir bağlantı denemesi yapıp controller izini aynı zaman aralığındaki ClearPass Access Tracker kaydıyla eşleştirin. İstek ClearPass’e hiç ulaşmıyorsa doğru RADIUS sunucusunu, controller kaynak IP’sini ve ağ yolunu kontrol edin. Access-Reject varsa ClearPass’te eşleşen Service, kimlik doğrulama yöntemi ve hata ayrıntısına bakın. Access-Accept varsa controller üzerinde uygulanan rolü ve VLAN’ı doğrulayın. RADIUS sayaçları toplu olduğu için iki ölçüm arasındaki değişimi tek istemcinin iz kaydıyla birlikte okuyun.

4. Bağlı istemcinin IP, rol ve veri yolunu kontrol edin

show user-table ip 192.0.2.45 detail
show rights
show datapath session table 192.0.2.45

IP oluşmamışsa önce atanan VLAN ile DHCP yolunu inceleyin. IP var ama belirli servis çalışmıyorsa beklenen rolün ACL’lerini ve ilgili oturumun kaynak, hedef, port ve kararını karşılaştırın. İstemciden kontrollü bir test başlatıp oturum tablosunu tekrar okuyun. Yerelde köprülenen bir SSID’de kullanıcı trafiğinin tamamı controller datapath üzerinden geçmeyebilir. Bu durumda AP uplink ve hedef ağ üzerindeki yolu inceleyin.

5. Kayıtları kesinti saatiyle eşleştirin

show log all 25

Destek kaydı için olay saati ve saat dilimini, controller üyesini, AP adını, SSID/BSSID’yi ve test sonucunu birlikte kaydedin. Kalıcı veya geniş kapsamlı debug açmadan önce show çıktılarıyla sorunu daraltın. Paylaşılan çıktılarda kullanıcı bilgilerini ve ağ tanımlayıcılarını maskeleyin.

Kaynaklar ve ilgili rehberler

HPE Community — Beginners Guide to CLI Troubleshooting · ArubaOS 8 CLI Reference Guide · ArubaOS 8.12 User Guide

Aruba AOS-CX switch sorun giderme rehberi · Komut ve Sorun Giderme kütüphanesi