H3C GR2200 路由器的AP有两个离线了，怎么处理

参考手册 H3C GR系列路由器-Mini AP离线问题定位 操作指导-6W100

H3C GR2200 AX61 AP 离线完整排查处理方案
当前现象：2 台 AX61 长期离线，其余同型号 AP 正常，无改动硬件 / 配置，持续一周无法自动重上线。
一、先快速基础排查（现场优先操作）
1. 供电与物理链路（最常见离线原因）
检查离线 AP 供电：POE 交换机 / POE 模块是否断电、网线松动、水晶头氧化；
互换网线端口测试：把离线 AP 网线换到正常 AP 端口，判断网线 / POE 故障；
AP 指示灯判断：
完全无灯：供电失效；
常红灯：供电正常但无法获取 AC 控制器地址；
闪烁红灯：版本 / 配置同步异常。
2. 检查 AP 网段互通（GR2200 作为 AC，AP 管理网段 172.17.1.0/24）
离线 AP 上电后，确认能正常获取 172.17.1.X 地址；
在 GR2200 接口管理 查看 AP 管理 VLAN 接口是否 UP，无 ACL 拦截 UDP 52461（CAPWAP 隧道端口）；
关闭 AP 管理网段内防火墙、安全策略，避免拦截 CAPWAP 报文。
二、AC 控制器侧页面操作修复
步骤 1：清理离线残留记录
勾选两条离线 AX61 条目；
点击页面下方删除离线记录，清空旧失效 AP 注册信息；
刷新页面，等待 3~5 分钟观察 AP 是否重新注册。
步骤 2：强制重同步 / 升级修复异常状态
若删除后仍不上线，选中离线 AP 条目，点击版本升级；
同版本 R005 重新下发固件，修复 AP 本地 flash 配置损坏；
升级完成后点击配置同步，重新下发 default 模板无线配置；
点击重启，远程复位 AP。
步骤 3：检查 AP 模板配置
进入左侧【AP 管理】-【配置管理】，确认 default 模板无错误：
无线 SSID、信道、功率无冲突；
未绑定错误 VLAN、不存在黑白名单限制这两台 AP MAC；
正常 AP 与离线 AP 共用同一模板，模板配置一致可排除模板问题。
三、深层 CAPWAP 注册故障排查
1. AP 获取 AC 地址机制
GR2200 小型 AC 默认通过DHCP Option43下发控制器地址：
进入 GR2200【接口管理】-DHCP，查看 172.17.1.0 地址池是否配置 Option43；
若地址池修改、Option43 丢失，AP 上电无法找到 AC，持续离线；
临时修复：AP 本地串口设置静态 AC IP，测试能否上线。
2. AP 本地故障（长期离线大概率本地配置损坏）
现场长按 AP 复位键 5 秒恢复出厂；
AP 重启重新获取地址、注册 GR2200；
复位后仍离线：AP 硬件故障（网口、flash 损坏），更换 AP 测试。
3. 版本兼容问题
所有 AP 均为 R005，版本统一不存在跨版不兼容；
若后期升级 GR2200 固件，需同步升级 AP 固件，否则会批量离线。
四、分场景快速定位根因
换网线 / POE 后立刻上线 → 供电 / 网线物理故障；
删除离线记录、重启 AP 后上线 → AC 残留注册信息冲突；
复位 AP 后正常上线 → AP 本地配置文件损坏；
复位、换网线依旧离线 → AP 硬件故障，返修更换。
五、长效预防
定期检查 POE 供电稳定性，避免弱电电压不足；
GR2200 定期清理离线 AP 记录，防止 MAC 注册表溢出；
DHCP 地址池扩容，避免 AP 获取不到管理 IP；
无线信道合理规划，同信道干扰不会导致离线，但会造成客户端掉线。

这种AP，离线了你检查AP与交换机之间的连线就行了

没有企业无线那些弯弯绕绕

1. 检查 AP 物理链路与 PoE 供电状态

• PoE 供电检查：确认连接 AP 的 PoE 交换机端口供电正常，AP5320s-e 等型号需要标准的 802.3af/at 供电。如果供电不稳定，AP 会反复重启导致无法上线。
• 物理链路排查：检查网线是否老化、水晶头是否虚接，或者网线长度是否超过 80 米。建议尝试更换一根质量较好的短网线或更换交换机端口进行测试。

2. 在 GR2200 上查看 AP 离线原因

• Web 界面：进入“AP管理 > 在线AP列表”或离线记录页面，查看这 2 个 AP 的状态是否为红色异常（如版本升级异常或配置同步异常），并尝试点击“重启”或“配置同步”按钮。
• 命令行（CLI）：执行 display wlan ap all 查看故障 AP 的运行状态。如果状态为 I (Idle)，表示未建立连接；同时执行 display wlan ap offline-record 查看 AP 的离线记录，这能最直接地定位故障原因。

3. 排查 IP 地址与 DHCP 分配

• 在 GR2200 后台查看【DHCP客户端列表】，确认这两个 AP 的 MAC 地址是否成功获取到了 IP。
• 如果 AP 和 GR2200 处于同网段，确认 DHCP 服务正常；如果跨网段，需确保 DHCP 服务器正确配置了 Option 43 或 Option 138 字段，以指向 AC/路由器的 IP。

4. 检查 CAPWAP 隧道与防火墙策略

• 端口放通：确保 GR2200 与 AP 之间的网络（如中间的交换机、防火墙）已经放通了 UDP 5246（控制隧道）和 UDP 5247（数据隧道）端口。仅放通 ICMP（ping）是无法支撑 CAPWAP 建链的。
• DTLS 加密验证：如果 AC 默认开启了 DTLS 加密，可能会导致协商失败。可在 AC 上临时执行 capwap dtls no-auth enable 来验证是否为加密策略导致。

5. 授权（License）与版本兼容性检查

• License 检查：执行 display license usage 或 display license ap，确认 GR2200 的 AP 授权数量是否已满。如果授权耗尽，新增或重启的 AP 将被拒绝接入。
• 版本兼容性：确认 GR2200 当前的软件版本是否支持该 AP 型号。若 AP 固件较新而路由器版本较老，可能导致无法识别，建议将 GR2200 升级到最新兼容版本。

6. 终极恢复手段