بصمة — منصة عربية لتعليم البرمجة والشبكات والإلكترونيات

Troubleshooting الـ WLAN من الـ GUI: ‏EAPOL و802.1X وWeb Auth

بنجهّز الشبكة…
01 / ملخص التجربة

Troubleshooting الـ WLAN من الـ GUI: ‏EAPOL و802.1X وWeb Auth

3 شكاوي في نفس اليوم: موظف مش قادر يدخل بالباسورد الرسمي، مدير مرفوض على شبكة الـ 802.1X، وضيف متوصل بس مفيش إنترنت. هتستخدم Monitor وMessage Log وتفاصيل الكلاينت في الـ GUI عشان تقرا الـ 4-way handshake والـ EAP وحالة الـ Web Auth وتصلّح كل مشكلة.

مدة التجربة 35 دقيقة · 3 مهام

الأجهزة في بداية التجربة

  • DSW — سويتش L3
  • WLC — WLC
  • RAD — سيرفر
  • AP1 — نقطة وصول
  • LAP1 — لابتوب
  • LAP2 — لابتوب
  • LAP3 — لابتوب

التوصيلات

  • WLC Gi1 ↔ DSW Gi1/0/1
  • RAD eth0 ↔ DSW Gi1/0/4
  • AP1 Gi0 ↔ DSW Gi1/0/2

العناوين المضبوطة مسبقًا

  • DSW vlan: 10.0.1.1/24
  • DSW vlan: 10.0.20.1/24
  • DSW vlan: 10.0.30.1/24
  • DSW vlan: 10.0.40.1/24
02 / المهام التي ستطبقها
  1. 01
    LAP1 مش قادر يدخل CORP بالباسورد الرسمي Corp@2026 — لاقي السبب من الـ Message Log وصلّحه

    يتحقق المعمل من LAP1 متصل بالشبكة اللاسلكية CORP، على WLC: الأمر show msglog يظهر فيه «»

    تلميح / الحل المقترح
    LAP1: wifi connect CORP Corp@2026 ← Authentication failed. افتح الـ GUI من زرار «WLC GUI» فوق كونسول الـ WLC ← Monitor ← Message Log (أو show msglog): ‏%DOT11-4-MIC_FAIL: EAPOL-Key M2 MIC check failed. في WPA2-PSK الـ AP بيبعت M1 (ANonce)، الكلاينت بيحسب الـ PTK من الـ PSK ويبعت M2 ومعاه MIC؛ لو الـ MIC غلط يبقى الـ PSK على الطرفين مختلف. WLANs ← CORP ← Security: الـ PSK على الـ WLC اتغير غلط (Corp@2025). رجّعه Corp@2026 وجرب تاني: الـ log هيبين M1 M2 M3 M4 complete
  2. 02
    LAP2 بحساب mona مرفوض على STAFF — صلّح مشكلة الـ RADIUS

    يتحقق المعمل من LAP2 متصل بالشبكة اللاسلكية STAFF، على WLC: الأمر show msglog يظهر فيه «»

    تلميح / الحل المقترح
    LAP2: wifi enterprise STAFF mona Mona@2026 ← Authentication failed (802.1X). الـ Message Log: ‏%DOT1X-4-EAP_FAIL ← Access-Reject. الحساب صح على السيرفر (RAD: aaa log)، يبقى المشكلة بين الـ WLC والـ RADIUS: الـ shared secret. Security ← RADIUS Authentication: المفتاح WlanKey لكن السيرفر متعرّف عليه Wl@nKey. عدّل المفتاح (Apply) وجرب تاني
  3. 03
    ضيف على GUEST متوصل لكن مفيش إنترنت — اعمل له حساب visitor ‏(Visit@2026) وخليه يعدّي الـ portal

    يتحقق المعمل من على WLC: الأمر show netuser summary يظهر فيه «»، LAP3 متصل بالشبكة اللاسلكية GUEST، LAP3 يصل إلى 10.0.30.1 (ping)، على WLC: الأمر show msglog يظهر فيه «»

    تلميح / الحل المقترح
    LAP3: wifi connect GUEST ثم ipconfig /renew (الـ DHCP شغال) لكن ping 10.0.30.1 بيفشل: الـ WLAN عليها Layer 3 security = Web Authentication — قبل الـ login الـ WLC مش بيعدّي غير DHCP وDNS وARP (حالة WEBAUTH_REQD). Monitor ← Clients: حالة LAP3 «Web Auth pending». افتح الـ GUI من زرار «WLC GUI» فوق كونسول الـ WLC ← Security ← Local Net Users ← New: visitor / Visit@2026 / WLAN 3 (= config netuser add visitor Visit@2026 wlan 3). LAP3: wifi login visitor Visit@2026 ثم ping 10.0.30.1. لو مفيش local user بالاسم ده الـ WLC بيسأل الـ RADIUS
03 / تجارب مرتبطة