通过

无线网络连接的高级故障排除

试用虚拟代理 - 它可以帮助你快速识别和修复常见的无线技术问题。

注意

家庭用户：本文适用于支持代理和 IT 专业人员。 如果你正在寻找有关 Windows 10 中 Wi-Fi 问题的更多常规信息，请查看此 Windows 10 Wi-Fi 修复文章。

适用于：Windows 10

概述

本概述介绍从 Windows 客户端建立 Wi-Fi 连接的常规故障排除。 排查 Wi-Fi 连接问题需要了解 Wi-Fi 自动连接状态机的基本流。 通过了解此流，可以更轻松地确定发现不同行为的重现方案中的起点。

此工作流涉及 TextAnalysisTool 的知识和使用，这是一种广泛的文本筛选工具，可用于具有大量 ETW 提供程序的复杂跟踪，例如wireless_dbg跟踪方案。

方案

本文适用于无法建立 Wi-Fi 连接的任何方案。 故障排除程序是使用 Windows 10 客户端开发的，但可能还可用于追溯到 Windows 7 的跟踪。

注意

此疑难解答使用示例来演示一般策略，用于导航和解释适用于 Windows 的无线组件事件跟踪（ETW）。 它并不是代表每个无线问题方案。

无线 ETW 非常详细，并调用了许多无害的错误（相当标记的行为与问题方案无关）。 在“err”、“error”和“fail”上搜索或筛选很少会导致出现问题 Wi-Fi 方案的根本原因。 相反，它会用毫无意义的日志来淹没屏幕，这些日志会模糊化实际问题的上下文。

了解涉及的不同 Wi-Fi 组件、预期行为以及问题场景如何偏离这些预期行为非常重要。 此疑难解答的目的是说明如何在导致连接问题的负责任的组件上查找wireless_dbg ETW 的详细程度和主页的起点。

已知问题和修补程序

OS 版本 已修复
Windows 10 版本 1803 KB4284848
Windows 10 版本 1709 KB4284822
Windows 10 版本 1703 KB4338827

请确保安装最新的 Windows 更新、累积更新和汇总更新。 若要验证更新状态，请参阅系统的相应更新历史记录网页：

数据收集

  1. 使用 ETW 进行网络捕获。 在提升的命令提示符处输入以下命令：

    netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl

  2. 重现此问题。

    • 如果无法建立连接，请尝试手动连接。
    • 如果它是间歇性的，但很容易重现，请尝试手动连接，直到它失败。 记录每个连接尝试的时间，以及它是成功还是失败。
    • 如果问题间歇性但很少见，则需要自动触发 netsh 跟踪停止命令（或至少向管理员发出警报），以确保跟踪不会覆盖重现数据。
    • 如果间歇性连接删除脚本上的“停止”命令（ping 或测试网络持续到失败，则 netsh 跟踪停止）。

  3. 输入以下命令停止跟踪：

    netsh trace stop

  4. 将输出文件转换为文本格式：

    netsh trace convert c:\tmp\wireless.etl

有关命令输出的示例，请参阅本文底部的示例 ETW 捕获。 运行这些命令后，你将有三个文件：wireless.cab、wireless.etl 和 wireless.txt。

故障排除

以下视图是 Windows 中主要 wifi 组件的高级视图之一。

Wi-fi 组件 说明
Windows 连接管理器 Windows 连接管理器（Wcmsvc）与 UI 控件（任务栏图标）紧密关联，以连接到各种网络，包括无线网络。 它接受并处理用户输入，并将其馈送至核心无线服务。
WLAN 自动配置服务 WLAN 自动配置服务（WlanSvc）在窗口中处理无线网络的以下核心功能：
  • 扫描范围内的无线网络
  • 管理无线网络的连接
    		•
    特定于媒体的模块 媒体特定模块 （MSM） 处理正在建立的连接的安全方面。
    本机 WiFi 堆栈 本机 WiFi 堆栈由驱动程序和无线 API 组成，用于与无线微型端口和支持的用户模式 Wlansvc 进行交互。
    无线微型端口 第三方无线微型端口驱动程序与上部无线堆栈接口，用于向 Windows 提供通知并从 Windows 接收命令。

    wifi 连接状态机具有以下状态：

    • 重置
    • Ihv_Configuring
    • 配置
    • 关联
    • 身份验证
    • 漫游
    • Wait_For_Disconnected
    • 已断开连接

    标准 wifi 连接倾向于在状态之间切换，例如：

    • Connecting

      重置 --> Ihv_Configuring -- 配置 --> 关联 -->> 身份验证 --> 连接

    • Disconnecting

      已连接 --> 漫游 --> Wait_For_Disconnected -- 断开连接 -->> 重置

    使用 TextAnalysisTool （TAT） 筛选 ETW 跟踪是一个简单的第一步，用于确定失败的连接设置在何处中断。 本文底部包含一个有用的 wifi 筛选器文件 。

    使用 FSM 转换跟踪筛选器查看连接状态机。 可以在此页面底部的 TAT 中看到此筛选器的示例。

    良好的连接设置的一个示例是：

    44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Connected

    失败的连接设置示例是：

    44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Roaming

    通过标识连接失败的状态，可以在上次已知良好状态之前更具体地关注日志上的跟踪

    在错误状态更改之前检查 [Microsoft-Windows-WLAN-AutoConfig] 日志应显示错误的证据。 但是，错误通常通过其他无线组件传播。 在许多情况下，感兴趣的下一个组件将是 MSM，它位于 Wlansvc 下方。

    MSM 的重要组件包括：

    • 安全管理器 （SecMgr） - 处理所有连接前和连接后的安全操作。

    • 身份验证引擎 （AuthMgr） - 管理 802.1x 身份验证请求

      显示安全管理器和身份验证管理器的 MSM 详细信息。

    其中每个组件都有自己的单独的状态机，这些状态机遵循特定的转换。 FSM transition在 TextAnalysisTool 中启用和SecMgr TransitionAuthMgr Transition筛选器以获取更多详细信息。

    与前面的示例更进一步，组合的筛选器如以下命令示例所示：

    [2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Reset to State: Ihv_Configuring
[2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Ihv_Configuring to State: Configuring
[1] 0C34.2FE8::08/28/17-13:24:28.711 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Configuring to State: Associating
[0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition INACTIVE (1) --> ACTIVE (2)
[0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition ACTIVE (2) --> START AUTH (3)
[4] 0EF8.0708::08/28/17-13:24:28.928 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition ENABLED  --> START_AUTH
[3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
[2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Authenticating to State: Roaming

    注意

    在最后一行的下一行中，SecMgr 转换突然停用：
    [2] 0C34.2FF0：：08/28/17-13：24：29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A：15：14：B6：25：10 SecMgr 转换停用 （11） --> 非活动 （1）

    此转换最终传播到主连接状态机，并导致身份验证阶段向漫游状态转移。 与以前一样，专注于此 SecMgr 行为之前的跟踪以确定停用的原因是有意义的。

    启用 Microsoft-Windows-WLAN-AutoConfig 筛选器将显示导致停用转换的更多详细信息：

    [3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING
[0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE
[0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off )
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down
[0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
 [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Authenticating to State: Roaming

    向后显示端口关闭通知：

    [0] 0EF8.1174：： 08/28/17-13：24：29.705 [Microsoft-Windows-WLAN-AutoConfig]收到 IHV 端口关闭，对等0x186472F64FD2

    端口事件表示更接近无线硬件的更改。 随后可以继续查看此指示的起源。

    下面，MSM 是本机 wifi 堆栈。 这些驱动程序是与 wifi 微型端口驱动程序通信的 Windows 本机 wifi 驱动程序。 它负责将 Wi-Fi（802.11）数据包转换为 802.3（以太网），以便 TCPIP 和其他协议可以使用它。

    为 [Microsoft-Windows-NWifi]：

    [3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x8A1514B62510 AuthMgr Transition START_AUTH  --> AUTHENTICATING
[0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4
[0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE
[0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off )
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down
[0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
 [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Authenticating to State: Roaming

    在上面的跟踪中，我们看到以下行：

    [0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4

    此行后跟PHY_STATE_CHANGE和PORT_DOWN事件，因为从接入点（AP）取消关联，以指示拒绝连接。 这可能是由于凭据、连接参数无效、信号/漫游丢失以及中止连接的各种其他原因导致的。 此处的操作是检查从所指示的 AP MAC（8A：15：14：B6：25：10）取消关联的原因。 此操作将通过检查来自 AP 的内部日志记录/跟踪来完成。

    详细信息

    ETW 捕获示例

    C:\tmp>netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl

Trace configuration:
-------------------------------------------------------------------
Status:             Running
Trace File:         C:\tmp\wireless.etl
Append:             Off
Circular:           On
Max Size:           4096 MB
Report:             Off

C:\tmp>netsh trace stop
Correlating traces ... done
Merging traces ... done
Generating data collection ... done
The trace file and additional troubleshooting information have been compiled as "c:\tmp\wireless.cab".
File location = c:\tmp\wireless.etl
Tracing session was successfully stopped.

C:\tmp>netsh trace convert c:\tmp\wireless.etl

Input file:  c:\tmp\wireless.etl
Dump file:   c:\tmp\wireless.txt
Dump format: TXT
Report file: -
Generating dump ... done

C:\tmp>dir
 Volume in drive C has no label.
 Volume Serial Number is 58A8-7DE5

 Directory of C:\tmp

01/09/2019  02:59 PM    [DIR]          .
01/09/2019  02:59 PM    [DIR]          ..
01/09/2019  02:59 PM         4,855,952 wireless.cab
01/09/2019  02:56 PM         2,752,512 wireless.etl
01/09/2019  02:59 PM         2,786,540 wireless.txt
               3 File(s)     10,395,004 bytes
               2 Dir(s)  46,648,332,288 bytes free

    Wifi 筛选器文件

    复制并粘贴下面的所有行，并将其保存到名为 wifi.tat 的文本文件中。 通过选择“文件>加载筛选器”将筛选器文件加载到 TextAnalysisTool 中。

    <?xml version="1.0" encoding="utf-8" standalone="yes"?>
<TextAnalysisTool.NET version="2018-01-03" showOnlyFilteredLines="False">
  <filters>
    <filter enabled="n" excluding="n" description="" foreColor="000000" backColor="d3d3d3" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-OneX]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Unknown]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-EapHost]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[]***" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-AFD]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinHttp]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WebIO]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-NameResolution]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-TCPIP]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DNS-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NlaSvc]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Iphlpsvc-Trace]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DHCPv6-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Dhcp-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NCSI]" />
    <filter enabled="y" excluding="n" description="" backColor="90ee90" type="matches_text" case_sensitive="n" regex="n" text="AuthMgr Transition" />
    <filter enabled="y" excluding="n" description="" foreColor="0000ff" backColor="add8e6" type="matches_text" case_sensitive="n" regex="n" text="FSM transition" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="SecMgr transition" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="f08080" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NWiFi]" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="ffb6c1" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WiFiNetworkManager]" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WLAN-AutoConfig]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NetworkProfile]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WFP]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinINet]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[MSNT_SystemTrace]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="Security]Capability" />
  </filters>
</TextAnalysisTool.NET>

    TextAnalysisTool 示例

    在以下示例中 ，视图 设置配置为 “仅显示筛选的行”。

    TAT 筛选器示例的屏幕截图。