如何排查用户无法连接Wi-Fi的问题？

Question

问题：用户反映无法连接Wi-Fi，表现为搜索不到网络或连接后无互联网访问。初步检查发现设备Wi-Fi开关已开启，且周边其他设备可正常联网。重启路由器后问题依旧，手机连接同一热点也失败。信号强度显示良好，但始终提示“已保存”或“获取IP地址中”。尝试手动配置静态IP仍无法上网。需进一步排查是DHCP服务异常、AP配置错误，还是认证系统（如PPPoE）出现故障。如何系统性定位并解决该Wi-Fi连接故障？

Answer 1

一、现象观察与基础排查

用户反映无法连接Wi-Fi，表现为搜索不到网络或连接后无互联网访问。首先确认设备Wi-Fi开关已开启，并排除硬件故障（如网卡驱动异常）。通过测试发现周边其他设备可正常联网，说明问题可能局限于特定终端或AP局部配置。

• 确认设备无线功能正常（尝试连接其他热点）
• 检查SSID广播是否启用（避免隐藏网络导致“搜不到”）
• 验证物理信号强度（RSSI > -70dBm视为良好）
• 重启客户端与路由器，排除临时性协议栈错误

当前现象：手机连接同一热点也失败，且提示“已保存”或“获取IP地址中”，表明认证/关联成功但未完成IP分配。

二、分层诊断模型应用（OSI模型视角）

OSI层级	检查项	工具/方法
物理层	信号强度、干扰源	Wi-Fi分析仪、频谱扫描
数据链路层	MAC过滤、802.11协商速率	抓包（Wireshark）、AP日志
网络层	DHCP响应、IP冲突	ipconfig / dhcpdump
传输层	TCP握手状态	telnet 测试网关端口
应用层	DNS解析、Web认证跳转	nslookup, curl

三、DHCP服务深度排查

由于手动配置静态IP仍无法上网，需区分是DHCP故障还是后续路由/认证问题。执行以下步骤：

1. 使用ipconfig /all（Windows）或ifconfig wlan0（Linux）查看是否获得有效IP
2. 在AP侧执行show dhcp lease命令（如Cisco IOS）检查地址池耗尽情况
3. 通过Wireshark捕获无线接口的DHCP Discover/Offer交互过程
4. 若无Offer返回，检查AP至DHCP服务器路径连通性（VLAN、三层转发）
5. 确认DHCP Relay（Option 82）配置正确性（适用于集中式部署）
6. 测试本地AP内置DHCP服务是否启用并运行正常

四、AP配置与认证系统审查

当多个设备均无法获取IP或无法访问外网时，应怀疑AP配置错误或上行认证机制异常。重点关注：

• PPPoE会话状态：登录AP控制台执行show pppoe client session，确认PADI/PADO交换是否完成
• VLAN划分错误：检查SSID绑定的VLAN ID与交换机端口Native VLAN一致性
• 防火墙策略拦截：部分企业级AP默认阻止未认证设备访问DHCP/DNS端口
• Radius/TACACS+认证失败：查看日志中是否有EAP failure记录

五、系统性定位流程图

    graph TD
        A[用户无法连接Wi-Fi] --> B{能否搜索到SSID?}
        B -- 否 --> C[检查SSID广播设置/MAC过滤]
        B -- 是 --> D[尝试关联并认证]
        D --> E{认证成功?}
        E -- 否 --> F[检查PSK/RADIUS配置]
        E -- 是 --> G[发起DHCP请求]
        G --> H{收到DHCP Offer?}
        H -- 否 --> I[排查DHCP服务/VLAN路由]
        H -- 是 --> J[测试网关可达性]
        J --> K{能ping通网关?}
        K -- 否 --> L[检查ARP表/默认路由]
        K -- 是 --> M[测试DNS解析与公网访问]
    

六、高级排错手段与日志分析

进入深层排查阶段，建议启用如下技术手段：

• 在AP上开启debug dhcp server packet，观察请求丢弃原因
• 使用tcpdump在Linux AP上抓取br-lan接口流量：tcpdump -i br-lan port 67 or port 68 -nn
• 导出系统日志，搜索关键字："dhcp", "association denied", "radius timeout"
• 对比正常时段与故障时段的radio resource management（RRM）参数变化
• 检查固件版本是否存在已知DHCP泄露或内存溢出bug
• 验证NTP同步状态，防止证书校验因时间偏差失败（影响802.1X场景）