华三AC如何排查AP上线失败？

Question

问题：华三AC下挂AP无法正常上线，常见原因有哪些？如何逐步排查？当AP与AC间网络连通性正常，但AP仍显示“idle”或频繁重启时，应重点检查DHCP服务是否分配正确IP地址、AC侧是否配置正确的AP认证方式（如序列号或MAC地址认证）、版本兼容性及配置模板绑定情况。同时需确认AC的License资源是否充足，避免因授权不足导致AP拒绝接入。

Answer 1

华三AC下挂AP无法正常上线：深度排查与解决方案

一、常见故障现象与初步判断

在部署H3C（华三）无线网络时，常遇到AC控制器无法成功纳管AP设备的问题。典型表现为AP状态长期显示为“idle”、频繁重启或停留在“discovery”阶段。尽管物理链路连通性良好，Ping测试可达，但AP始终无法完成注册流程。

• AP上电后指示灯异常闪烁
• AC侧通过display ap all命令查看AP状态为“Idle”
• 日志中出现“AP authentication failed”、“Version mismatch”等提示
• 部分AP能上线，部分不能——指向配置或认证问题

此类问题涉及网络层、应用层及系统资源等多个维度，需构建结构化排查路径。

二、分层排查模型：从底层到高层逐步深入

层级	检查项	常用命令/工具
物理层	网线质量、供电方式（PoE）、交换机端口状态	show interface status
网络层	DHCP分配、VLAN划分、路由可达性	ping、display dhcp server lease
传输层	UDP 5555/5556/5557端口是否被阻断	tcpdump抓包分析
应用层	AC发现机制（广播/单播/DNS）、CAPWAP隧道建立	display capwap state
控制层	AP认证方式、License授权、版本兼容性	display license、display version

三、关键排查步骤详解

1. 确认DHCP服务是否正确分配IP地址：AP启动依赖DHCP获取IP及Option 43字段（指向AC地址）。若未配置Option 43或地址错误，AP将无法定位AC。

   dhcp enable
   dhcp server ip-pool AP_POOL
    network 192.168.10.0 mask 255.255.255.0
    gateway-list 192.168.10.1
    option 43 ascii "010a8c0001"  # 示例：表示AC IP为10.140.0.1
   

2. 验证AP与AC之间的CAPWAP通信：使用display capwap state查看隧道状态；若无记录，则说明发现过程失败。
3. 检查AC侧AP认证策略配置：
   • 默认情况下，H3C AC支持自动认证，但生产环境常启用“序列号”或“MAC地址”白名单模式。
   • 执行display ap unauthorized查看是否有待认证AP。
   • 手动添加认证：wlan ap ap-name mac-address xx-xx-xx-xx-xx-xx
4. 核查软件版本兼容性：不同型号AP需匹配对应固件版本。可通过AC自动升级或离线导入方式解决。

   display ap-model all
   wlan ap-software update ap-name AP_01 version V7.4.30P21
   

5. 确认配置模板是否绑定成功：即使AP上线，若未绑定正确的service-template或radio配置模板，仍可能导致功能异常。 display wlan ap ap-name config 可查看绑定情况。
6. 评估License资源是否充足：H3C AC对可管理AP数量有限制。当超出License容量时，新AP会被拒绝接入。 display license 显示当前授权AP数与已用数。

四、高级诊断手段与流程图

对于复杂场景，建议结合日志分析与数据包捕获进行深度定位。

graph TD A[AP加电启动] --> B{能否获取IP?} B -- 否 --> C[检查DHCP服务器配置] B -- 是 --> D{是否收到AC响应?} D -- 否 --> E[检查Option 43或DNS配置] D -- 是 --> F{CAPWAP隧道是否建立?} F -- 否 --> G[防火墙/ACL是否放行UDP 5555-5557] F -- 是 --> H{AC是否接受该AP?} H -- 否 --> I[检查认证方式/License/AP黑白名单] H -- 是 --> J[AP状态转为Run]