本期分享的案例是工業無線網絡的相關問題。

1. 背景介紹

客戶是一家系統集成公司（A公司），其主營AGV機器人、PLC等自動化集成產品。近期承接了物流行業某top公司的自動化車間項目。該項目無線網絡部署由甲方IT完成，采購的是某W AC+AP方案，A公司則采用某M無線客戶端+PLC方案橋接甲方IT提供的SSID接入核心網絡，實現PLC與上位機的通信使用，發現：上位機根本不通無線客戶端和PLC。

現場簡化拓撲如下：

規劃配置如下：

• 傻瓜式網絡，上位機IP地址為：192.168.100.200/24
• 無線網橋的IP為192.168.1.103/24，其下掛有線PLC的IP分別為192.168.100.105和106。

2. 基礎分析

IT人員發現一個有趣的現象是接入的無線客戶端對應的MAC地址無問題，但是IP一直在變：

其它的無線手機、筆記本等都正常。

所以客戶懷疑通信異常和這個MAC對應的IP地址跳來跳去有關，那到底為啥會這樣呢？開始我們的分析！

3. 排障分析

第一步：解釋無線客戶端（模塊）MAC固定而IP跳變的原因

首先我解釋一下這個現象是正常的，和“無線通信地址格式”有關，分為三地址和四地址，是無線橋接（中繼）的一種方式。舉例如下：

上述拓撲中，如果WDS使用的是三地址通信，那么PC-A中ARP表項如下：

PC-A能ping通101和102，但是它們對應的ARP表項均為同一個MAC地址，即Router B的54:89:98:D0:62:16。也就是說，三地址橋接下，PC-A這端學不到PC-B真實MAC。

如果WDS使用的是四地址通信，那么PC-A中ARP表項如下：

同樣的，PC-A也能ping通101和102，但能看到PC-A的ARP表項中，四地址通信能學到Router B和PC-B的真實MAC對應IP地址。

第二步：分析連通性故障

從現場的實際拓撲上位機ping不通無線客戶端及下掛設備提示“無法訪問目標主機”，本質原因就是學不到目標的ARP，結合抓包就能看到：

所以只有2種可能：

• ARP廣播沒有被某W AP轉發到無線出去；
• ARP廣播被某W AP轉發出去了但是沒有得到無線客戶端的單播響應。

接下來怎么處理？很好說，看誰的問題用對比法就行。

第三步：找個小路由做對比測試

(1) 測試拓撲

PC—小路由 ))(( 無線客戶端—下掛設備

(2) 測試結果

• PC能ping通無線客戶端和下掛設備；
• ARP學習是1個MAC地址（無線客戶端）對應多個IP地址（無線客戶端和下掛設備）

對比比較顯性，不太可能存在無限客戶端收到ARP問詢后不響應ARP。所以只能是指向某W AP存在ARP無線轉發的限制轉發。

第四步：找個小路由做對比測試

根據經驗，這個受限就是某W AC默認的流量模板中啟用了“廣播&組播報文轉單播”導致，在三地址無線橋接下，ARP廣播無法正常轉成單播交給無線客戶端：

AGV、PLC等無線橋接的場景中非常的常見，華為、H3C都有這個功能，所以以后做項目或者運維的時候還請大家注意這個點。

4. 解決方案

關閉針對ARP的“組播&廣播轉單播”功能解決，上位機如愿以償的與PLC通信：