AP能连打惊叹号，上不了网，

AP能连打惊叹号，上不了网，另外下个AC正常使用

社区助手_088 · 发表于 2021-1-18 09:53:17

您好：
用户连接无线后wifi图标显示感叹号排查思路：

1、无线是局域网，终端连接无线无法访问外网时会显示感叹号；
2、检查前端设备是否对终端的探测流量做了拦截，导致终端的探测流量不通出现感叹号，如IOS的apple.com、安卓终端的checkconnect等域名；
3、查看信号强度是否满格，需确保信号强度稳定在-65dBm以上；
4、查看信道利用率是否正常，信道利用率正常值在60%以内，80%时信道繁忙，90%时用户可能掉线、丢包。查看总信道利用率和AP自身的信道利用率，如果总信道利用率远大于AP自身信道利用率，说明网络环境中干扰较大，尽量关闭环境中的无线干扰，手动固定信道，调整功率，限制低速终端接入；
5、国家码wifi频段限制兼容原因，比如欧洲版、美洲版、日本版的无线扫码枪、PAD等特殊终端，在 WIFI 频段兼容上可能会存在问题，尝试调整设备的wifi 频段，或换一个信道测试；
6、驱动兼容性原因，可以尝试更新终端无线网卡驱动测试

连接无线后无法上网排查思路：

1、如果无线用户连接wifi后无法上网但QQ、微信能用，有可能是DNS解析出了问题，建议查看无线用户自动获取的DNS信息，通过ping检测确定是否可以和DNS服务器IP通信，如果可以，手动将用户的DNS配置为正确的公网DNS服务器，对比是否可以正常上网。

2、完全无法上网，可从以下方法进行排查：
1）首先根据无线用户的IP地址信息，在控制器【系统状态】-【在线用户】中找到该用户的记录，记下该用户的角色名称，在无线控制器上【认证授权】-【角色授权】-【角色授权】中找到该用户匹配的角色名称，看该角色是否调用了访问控制策略，导致用户无法上网。如有，则修改或去掉该访问控制策略，保存后终端断开wifi重连，测试是否可以上网。
2）确认无线用户的网关在什么设备上，检查用户的网关设备上是否有路由可以上外网。可在无线用户电脑上逐级往上ping检测，看从什么地方开始不通，确定丢包区间，排查该区间内的设备设置。
3）对于用户的网关设备是无线控制器上，且是由控制器做地址转换出去上网的，可检查控制器上【有线配置】-【网络配置】-【静态路由】中是否有配置0.0.0.0 0.0.0.0的静态路由，如没有，则需要新增可以让控制器上网的静态路由。
4）对于用户的网关设备是无线控制器上，且是由控制器做地址转换出去上网的，可检查【有线配置】-【接口管理】-【VLAN接口】，点开用户网段的vlan id号，在高级选项中检查是否勾选了“允许vlan间路由”，如没有，则勾选上；同时检查用户获取到网关IP是否和控制器的VLAN IP一致，如不一致，需要修改成一致。
5）检查内网是否有设备的地址和用户的网关地址冲突，比如二层交换机默认地址。