Aruba WLAN Troubleshooting Workshop — Network Diagram & Lab

ภาพรวมโซลูชัน

ใช้คู่กับหัวข้อ Troubleshooting Methodology (09:00)

FIG.01 — SOLUTION OVERVIEW

เลื่อนซ้าย–ขวาเพื่อดูทั้งผัง · แตะที่ผังเพื่อขยาย

① DEMO — AP ไม่ขึ้นระบบ

ผู้สอนสาธิตให้ดู — จดลำดับการวินิจฉัยไว้เป็นเช็คลิสต์

② LAB — Client & Role/Policy

ลงมือไล่ปัญหาเอง 4 รูปแบบ Authentication และ Policy ที่ไม่ทำงานตามที่ตั้ง

ทำไมไม่มีการตั้งค่าเริ่มต้น

Workshop นี้สมมติว่าผู้เรียนตั้งค่าพื้นฐานเป็นแล้ว — Controller/AP เตรียมสถานการณ์ปัญหาไว้ล่วงหน้า

Lab topology (แบ่งตาม Pod)

Controller 1 ตัวต่อ 1 ชุด — ผู้เข้าอบรม Pod 1–7 และชุดผู้สอนอีก 1 ชุด

FIG.02 — LAB TOPOLOGY

เลื่อนซ้าย–ขวาเพื่อดูทั้งผัง · แตะที่ผังเพื่อขยาย

DEMO — AP ไม่ขึ้นระบบ

ผู้สอนสาธิตให้ดูก่อน — จดลำดับการวินิจฉัยไว้เป็นเช็คลิสต์

LAB — ลงมือบน Controller VM ของชุด

ไล่ปัญหา Client ต่อ WLAN ไม่ได้ทั้งสี่แบบ Authentication และ Role/Policy ที่ไม่ทำงาน

ที่ผู้สอนคุมไว้

Aruba 9004-LTE (หัวสาย RAP), AP-515 และ Aruba CX 6100 — เป็นทางผ่านของทุกชุด ถ้าล้มคือล้มทั้งห้อง

แผน VLAN / IP

2601–2608 เป็น AP VLAN ของแต่ละชุด — ไม่มี VLAN สวิตช์เพราะคอร์สนี้ไม่มีเนื้อหาสวิตช์

VLAN	ชื่อ / การใช้งาน	Subnet	หมายเหตุ
2601–2607	AP VLAN ของ POD 1–7	10.26.n.0/24	n = หมายเลข Pod · gateway 10.26.n.1 บน controller ของชุดนั้น
2608	AP VLAN ของชุดผู้สอน	10.26.8.0/24	ผู้สอนสาธิตก่อน แล้วให้แต่ละชุดทำตามบนของตัวเอง
MGMT	Controller ของแต่ละชุด	192.168.10.221–227	Pod n » 192.168.10.(220+n) · ผู้สอน 192.168.10.133
DHCP	ช่วงที่ controller แจกให้ AP	10.26.n.11–.240	exclude .1–.10 และ .241–.254 · lease 8 ชม.

หลักสูตรนี้มีแค่ VLAN ฝั่ง AP วงเดียว — ไม่มี VLAN ของแลบสวิตช์เพราะไม่มีเนื้อหาสวิตช์ · Gateway ของ AP VLAN อยู่บน controller ของชุดนั้นเอง (interface vlan 260n · ip address 10.26.n.1) และ controller ทำ DHCP เอง จึงไม่ต้องใช้ relay

Golden config รายชุด

ค่าจริงของแต่ละชุดแทนไว้แล้ว — เลือกชุดของตัวเอง กดคัดลอก แล้ววางลง CLI ได้เลย

Controller MGMT192.168.10.221AP VLAN2601Subnet10.26.1.0/24Gateway / SVI10.26.1.1ช่วงที่แจก.11 – .240

! POD 1 · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.221      AP VLAN : 2601      Subnet : 10.26.1.0/24

configure terminal

vlan 2601
!
interface vlan 2601
 description "POD 1 - Student AP VLAN"
 ip address 10.26.1.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.1.1 10.26.1.10
ip dhcp excluded-address 10.26.1.241 10.26.1.254
!
ip dhcp pool POOL-VLAN2601
 network 10.26.1.0 255.255.255.0
 default-router 10.26.1.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

Controller MGMT192.168.10.222AP VLAN2602Subnet10.26.2.0/24Gateway / SVI10.26.2.1ช่วงที่แจก.11 – .240

! POD 2 · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.222      AP VLAN : 2602      Subnet : 10.26.2.0/24

configure terminal

vlan 2602
!
interface vlan 2602
 description "POD 2 - Student AP VLAN"
 ip address 10.26.2.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.2.1 10.26.2.10
ip dhcp excluded-address 10.26.2.241 10.26.2.254
!
ip dhcp pool POOL-VLAN2602
 network 10.26.2.0 255.255.255.0
 default-router 10.26.2.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

Controller MGMT192.168.10.223AP VLAN2603Subnet10.26.3.0/24Gateway / SVI10.26.3.1ช่วงที่แจก.11 – .240

! POD 3 · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.223      AP VLAN : 2603      Subnet : 10.26.3.0/24

configure terminal

vlan 2603
!
interface vlan 2603
 description "POD 3 - Student AP VLAN"
 ip address 10.26.3.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.3.1 10.26.3.10
ip dhcp excluded-address 10.26.3.241 10.26.3.254
!
ip dhcp pool POOL-VLAN2603
 network 10.26.3.0 255.255.255.0
 default-router 10.26.3.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

Controller MGMT192.168.10.224AP VLAN2604Subnet10.26.4.0/24Gateway / SVI10.26.4.1ช่วงที่แจก.11 – .240

! POD 4 · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.224      AP VLAN : 2604      Subnet : 10.26.4.0/24

configure terminal

vlan 2604
!
interface vlan 2604
 description "POD 4 - Student AP VLAN"
 ip address 10.26.4.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.4.1 10.26.4.10
ip dhcp excluded-address 10.26.4.241 10.26.4.254
!
ip dhcp pool POOL-VLAN2604
 network 10.26.4.0 255.255.255.0
 default-router 10.26.4.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

Controller MGMT192.168.10.225AP VLAN2605Subnet10.26.5.0/24Gateway / SVI10.26.5.1ช่วงที่แจก.11 – .240

! POD 5 · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.225      AP VLAN : 2605      Subnet : 10.26.5.0/24

configure terminal

vlan 2605
!
interface vlan 2605
 description "POD 5 - Student AP VLAN"
 ip address 10.26.5.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.5.1 10.26.5.10
ip dhcp excluded-address 10.26.5.241 10.26.5.254
!
ip dhcp pool POOL-VLAN2605
 network 10.26.5.0 255.255.255.0
 default-router 10.26.5.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

Controller MGMT192.168.10.226AP VLAN2606Subnet10.26.6.0/24Gateway / SVI10.26.6.1ช่วงที่แจก.11 – .240

! POD 6 · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.226      AP VLAN : 2606      Subnet : 10.26.6.0/24

configure terminal

vlan 2606
!
interface vlan 2606
 description "POD 6 - Student AP VLAN"
 ip address 10.26.6.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.6.1 10.26.6.10
ip dhcp excluded-address 10.26.6.241 10.26.6.254
!
ip dhcp pool POOL-VLAN2606
 network 10.26.6.0 255.255.255.0
 default-router 10.26.6.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

Controller MGMT192.168.10.227AP VLAN2607Subnet10.26.7.0/24Gateway / SVI10.26.7.1ช่วงที่แจก.11 – .240

! POD 7 · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.227      AP VLAN : 2607      Subnet : 10.26.7.0/24

configure terminal

vlan 2607
!
interface vlan 2607
 description "POD 7 - Student AP VLAN"
 ip address 10.26.7.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.7.1 10.26.7.10
ip dhcp excluded-address 10.26.7.241 10.26.7.254
!
ip dhcp pool POOL-VLAN2607
 network 10.26.7.0 255.255.255.0
 default-router 10.26.7.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

Controller MGMT192.168.10.133AP VLAN2608Subnet10.26.8.0/24Gateway / SVI10.26.8.1ช่วงที่แจก.11 – .240

! TEACHER · Mobility Controller (VM) · ArubaOS 8.7.1.2
! Controller MGMT : 192.168.10.133      AP VLAN : 2608      Subnet : 10.26.8.0/24

configure terminal

vlan 2608
!
interface vlan 2608
 description "TEACHER - Instructor / Demo AP VLAN"
 ip address 10.26.8.1 255.255.255.0
 ip nat inside
 operstate up
!
ip dhcp excluded-address 10.26.8.1 10.26.8.10
ip dhcp excluded-address 10.26.8.241 10.26.8.254
!
ip dhcp pool POOL-VLAN2608
 network 10.26.8.0 255.255.255.0
 default-router 10.26.8.1
 dns-server 8.8.8.8 1.1.1.1
 domain-name lab.local
 lease 0 8 0
!
service dhcp
write memory

ก่อนเริ่มไล่ปัญหา

เช็คก่อนว่าต่อ console/SSH ถูก controller ของชุดตัวเอง ด้วย show running-config | include vlan

เช็คว่าแก้ถูกจุด

show user-table ต้องเห็นเครื่องที่ทดสอบเปลี่ยนสถานะหลังแก้ · ping ผ่านตามที่ policy กำหนดไว้

ถ้าหลงไปแก้ผิดชุด

ทุกชุดมีสถานการณ์ปัญหาต่างกัน — ยืนยันเลขชุด (n) ของตัวเองก่อนแก้ config ทุกครั้ง

Lab ทีละขั้น

DEMO 1 ช่วง + LAB 2 ช่วง — ทุกช่วงอยู่บน Controller VM ของชุด (DEMO ผู้สอนทำให้ดู)

Workshop นี้ไม่มีการตั้งค่าเริ่มต้น — Controller และ AP ของแต่ละชุดถูกเตรียมสถานการณ์ปัญหาไว้ล่วงหน้าแล้ว DEMO ให้ดูก่อน จากนั้น LAB 1–2 ลงมือไล่ปัญหาเอง

อุปกรณ์จริงที่ใช้ร่วมกัน — Aruba 9004-LTE (หัวสาย RAP), AP-515 และ Aruba CX 6100 — ผู้สอนเป็นคนคุม · Workshop นี้ไม่มี ClearPass จึงทำ 802.1X และ MAC Authentication ด้วยฐานผู้ใช้ในตัว controller เอง

DEMO

AP ไม่ขึ้นระบบ

ผู้สอนสาธิต (Demo — ไม่ต้องลงมือเอง)

ดูผู้สอนไล่หาสาเหตุที่ AP ไม่ขึ้นระบบสองสถานการณ์ จดลำดับการวินิจฉัยไว้ใช้เป็นเช็คลิสต์

อ่านสถานะจาก AP LED ก่อนเปิดคอมพิวเตอร์ — กะพริบเขียวช้า ๆ = กำลัง boot, กะพริบเขียว-เหลืองสลับ = หา DHCP/controller ไม่เจอ, เขียวติดค้าง = เชื่อมสำเร็จแล้ว
สถานการณ์ที่ 1 — AP ค้างที่ "searching": เช็คว่า AP ขอ IP มาหรือยัง ถ้าไม่มีในลิสต์ แปลว่าปัญหาอยู่ที่ VLAN/DHCP ไม่ใช่ตัว AP
```
show ip dhcp binding
show vlan
show ip interface brief
```
สาเหตุที่พบบ่อยของสถานการณ์ที่ 1: AP เสียบผิดพอร์ตเข้า VLAN ของชุดอื่น, DHCP pool เต็มหรือถูกปิดไว้
สถานการณ์ที่ 2 — AP ได้ IP แล้วแต่ไม่ขึ้น Active: เช็คว่ายังค้างใน Allowlist รอ Approve อยู่ไหม
```
show ap database
show ap allowlist
```
สาเหตุที่พบบ่อยของสถานการณ์ที่ 2: ลืม Approve ใน Allowlist, Country code ไม่ตรงกับ Controller, เวลาเครื่อง (clock) เพี้ยนกันมากจน certificate ตรวจสอบไม่ผ่าน

ตรวจผลshow ip dhcp bindingshow ap databaseshow ap allowlist

จำไว้แค่ลำดับเดียว: LED → show ip dhcp binding → show ap database → show ap allowlist แยกให้ออกว่าปัญหาอยู่ก่อนหรือหลัง AP ได้ IP เพราะสองช่วงใช้คำสั่งคนละชุด

LAB 1

Client ต่อ WLAN ไม่ได้

Controller VM ของชุด

Controller มี SSID สี่แบบตั้งไว้แล้ว (PSK, MAC, 802.1X, Captive Portal) แต่ละตัวถูกใส่ปัญหาไว้หนึ่งอย่าง — หาให้เจอแล้วแก้ให้ client ต่อผ่าน

SSID แบบ PSK: เช็ค Key management ตรงกับ client ไหม (WPA2 vs WPA3-only) และเทียบ passphrase ในเครื่องกับใน config
```
show wlan ssid-profile
show ap active
```
SSID แบบ MAC Authentication: เช็ครูปแบบ MAC ในฐานข้อมูล — ต้องเป็นตัวพิมพ์เล็กไม่มีขีด/จุดคั่น (aabbccddeeff)
```
show local-userdb
show user-table
```
SSID แบบ 802.1X: เช็คว่า Authentication server ชี้เป็น Internal และผู้ใช้ทดสอบมีอยู่จริงพร้อมรหัสตรงกัน
```
show aaa authentication-server internal
show user-table
```
SSID แบบ Captive Portal: ถ้าหน้า Login ไม่เด้ง ให้เช็คว่า role ก่อนล็อกอิน (logon) อนุญาต DNS ออกไปได้ไหมก่อน
```
show user-table
show aaa authentication captive-portal
```

ตรวจผลshow wlan ssid-profileshow user-tableshow local-userdb

MAC ใส่ผิดรูปแบบ (มีขีดหรือจุดคั่น) จะไม่ error แต่ไม่แมตช์อะไรเลย — และ role ก่อนล็อกอินที่ปิด DNS คือสาเหตุอันดับหนึ่งที่หน้า Captive Portal ไม่เด้ง

LAB 2

Role/Policy และ Dashboard

Controller VM ของชุด

ปัญหาที่ authentication ผ่านแล้วแต่พฤติกรรมเครือข่ายยังไม่ถูกต้อง — ต้องอ่านผลจาก Dashboard และ show command แทน error

Policy ไม่ทำงานตามที่ตั้งไว้: เช็คลำดับกฎ — กฎแรกที่แมตช์คือกฎที่ใช้จริง permit any ที่อยู่เหนือ deny จะทำให้ deny ไม่มีวันทำงาน
```
show rights
show netdestination
show acl brief
```
แก้ policy แล้วเครื่องเดิมยังไม่เปลี่ยนพฤติกรรม เพราะ role ผูกกับ session ที่ค้างอยู่แล้ว — ต้องตัดแล้วต่อใหม่
ไล่ปัญหาด้วย Dashboard: Overview (ภาพรวม) → Access Points (AP ตัวเอง active ไหม) → Clients (SSID/role/RSSI ของเครื่องที่ต่ออยู่) → Applications/AppRF (ใช้แอปอะไรอยู่ เทียบกับ policy)
เช็คลิสต์วินิจฉัยครบวงจร: AP active? → Client เห็น SSID? → Authentication ผ่านหรือติดขั้นไหน? → ได้ IP ไหม? → Role ตรงไหม?
```
show ap active
show user-table verbose
show ip dhcp binding
show ap debug client-table
```

ตรวจผลshow rightsshow user-table verboseshow ap active

Dashboard รีเฟรชเป็นรอบ ไม่ใช่ real-time เป๊ะ — เพิ่งแก้ config แล้ว Dashboard ยังไม่อัปเดต ให้รอสักครู่ก่อนสรุปว่าค้าง

กำหนดการอบรม

พฤหัสบดีที่ 3 กันยายน 2569 · 09:00–12:00 — Workshop ครึ่งวัน เน้น Troubleshooting ล้วน

09:00
ลงทะเบียน / แนะนำ Troubleshooting Methodology
แนวทางไล่ปัญหาอย่างเป็นระบบ (bottom-up) และเครื่องมือที่ใช้ทั้ง Workshop — LED, Dashboard, show commands
09:15
DEMO — AP ไม่ขึ้นระบบ
ผู้สอนสาธิตสองสถานการณ์: ค้างที่ searching และได้ IP แล้วแต่ไม่ active
10:00
พักเบรก
10:15
LAB 1 — Client ต่อ WLAN ไม่ได้
ไล่ปัญหา PSK, MAC Authentication, 802.1X และ Captive Portal ทีละแบบ
11:00
LAB 2 — Role/Policy และ Dashboard
Policy ไม่ทำงานตามที่ตั้ง, session ค้าง role เดิม, ใช้ Dashboard/AppRF วินิจฉัยปัญหา
11:45
สรุป Workshop & ถาม-ตอบ

ภาพรวมโซลูชัน

① DEMO — AP ไม่ขึ้นระบบ

② LAB — Client & Role/Policy

ทำไมไม่มีการตั้งค่าเริ่มต้น

Lab topology (แบ่งตาม Pod)

DEMO — AP ไม่ขึ้นระบบ

LAB — ลงมือบน Controller VM ของชุด

ที่ผู้สอนคุมไว้

แผน VLAN / IP

Golden config รายชุด

ก่อนเริ่มไล่ปัญหา

เช็คว่าแก้ถูกจุด

ถ้าหลงไปแก้ผิดชุด

Lab ทีละขั้น

AP ไม่ขึ้นระบบ

Client ต่อ WLAN ไม่ได้

Role/Policy และ Dashboard

กำหนดการอบรม

ลงทะเบียน / แนะนำ Troubleshooting Methodology

DEMO — AP ไม่ขึ้นระบบ

พักเบรก

LAB 1 — Client ต่อ WLAN ไม่ได้

LAB 2 — Role/Policy และ Dashboard

สรุป Workshop & ถาม-ตอบ