1.先确保现网AC、AP版本最新,AC和无线终端属于同一网段(不能跨三层部署);
2.确保配置正确:
a.AC设备能够上网,确保AC的DNS和出口网关、无线终端的DNS一致(为了避免后面的解析出不同IP,导致放流的数据不一致,而导致认证失败)
b.对于微信认证、微信连wifi,需要配置3条ACL白名单:如图1-1
图1-1
3.当终端连上无线不弹认证页面时:
a.确保终端连接的是开了认证的无线,并获取到正常的IP、DNS;
b.打开浏览器,在网址栏那手动输入1.2.3.4看能否跳转到认证页,如是以跳转到认证页,则和DNS有关,可以尝试更换DNS,或者抓包排查DNS报文(查看DNS报文是否有正常的收和发);
c.如输入1.2.3.4,只跳转出认证网址,但没加载出完整的认证页面,则是和AC的Web Server有关,排查是不是AC的TCP连接端口堵塞导致(此步骤需联系我司技术排查),无法弹出认证页面:如图1-2
图1-2
d.如输入1.2.3.4,没有弹出认证的网址或者一直卡在加载1.2.3.4这个地址的状态,则和AP的重定向有关,可以拿一个笔记本连上测试,抓去TCP报文分析。