案例1：
问题现象：
用户能够认证成功但是无法上网。
问题处理：
经现场定位，发现在同一热点下其它电脑也是可以认证成功但无法上网。对照标准配置模板检查AC配置，发现AC上配置正确无误。DNS地址无法ping通，经网络侧检查，DNS服务器出现故障。
解决方案：
解决DNS服务器故障或者重新指向为正常的DNS服务器后，问题解决。
案例三：
问题现象：
ONU设备丢弃分片包引起无线故障。
问题分析：
1、无线关联上网后，PING网关地址，延时及丢包正常。暂时排除无线链路传输问题；
2、无线端利用大包PING网关地址，发现不通。PING不同大小的包测试，发现当包超过1472后，就无法PING通；
3、有线方式接入AP端的二层交换机，可以拼通AC的LAN口地址，但PING大于1472的包后也会不通。让局方人员协助检查二层交换机是否出现版本故障，最终排除接入的二层交换机对大数据包传输的影响；
4、再次利用有线方式接入ONU设备。测试大包（包大于1472）不通。后通过抓包分析并与其它正常区域的数据包对比分析，发现由AC返回包被丢弃了。
5、可确认该wlan故障的原因为ONU设备丢弃分片包，导致业务不正常及AP无法升级。让局方联系ONU厂家的工程师重新配置ONU的参数即可。
以下为抓包截图：
正常区域抓包：



从截图中发现，共有4个报文交互，PING Request包、IP Fragment包、PING Reply包、IP Fragment包。从PING Replay包可见More Fragment值为1，可断定之后还有一个分片包。至最后的ip fragment包，可见Last Fragment值为0。至此，PING报文结束。
问题区域抓包：

从截图中发现，只有PING Request包、IP Fragment包、PING Reply包 三个报文，而从报文分析可见，PING Reply包中More Fragment值为1，却不见最后的IP Fragment包，由此断定ONU设备将最后的IP Fragment包丢弃。
解决方案：
修改ONU设备的MTU值。
检查GPON网络物理链路。




无法上网问题
适用对象：用户无法认证或能够认证成功但是无法上网问题
主要可能原因：
1、终端问题：用户浏览器设置错误，恶意插件或者病毒。
2、AC参数配置问题：AC 地址池DNS地址配置错误；DNS地址未在免认证规则里放开等。
3、网络侧问题：网络侧DNS服务器问题；网络上存在冲突的公网地址；网络侧设备对用户地址段做访问限制；CMNET网络问题。
3.1无法上网问题排障流程

1.确认用户的网卡是否还关联至我司的无线信号上，如无线网已断开，通知用户重新连接并认证；
2.WLAN维护部门进行现场测试，确认用户投诉的上网地点是否存在无线干扰或弱覆盖。如是，则进行避开干扰源或无线信道优化等处理。
3.排除非无线原因而导致投诉后，需排查有线侧问题。应检查AC设备与本地CMNET网络的连通性，包括测试从AC侧到CMNET是否能PING通等。
4.如果AC设备与本地CMNET网络正常连通，则应检查DNS解析情况和骨干网CMNET连通性。






问题现象：
用户能够认证成功但是无法上网。
问题处理：
经现场定位，发现在同一热点下其它电脑也是可以认证成功但无法上网。对照标准配置模板检查AC配置，发现AC上配置有误，给用户分配了错误的DNS地址，造成无法上网。
解决方案：
更改为正确的配置后，该问题解决。



问题现象：
用户终端所在WLAN热点区域可以关联AP，通过认证，不能访问互联网。
问题分析：
1、网站原因，排查方法为访问其它网站。
2、CMNET网络问题，排查方法为在AC上连CMNET节点上PING网站的IP地址，如不成功说明为CMNET问题。
解决方案：
通知到网站侧和CMNET维护人员进行故障处理。