无线AC无法识别到AP

您好，参考

1、确认网络是否可达

2、确认是否授权足够

3、确认是否适配

要让AP与AC直接网络可达，建立cawap隧道

一、先明确基础逻辑：AC识别AP的必要条件

1. AP能获取IP地址（通过DHCP）；
2. AP能通过DHCP Option 43/138或DNS解析找到AC的IP；
3. AC与AP之间网络连通（无防火墙拦截CAPWAP端口：UDP 5246/5247）；
4. AC支持该AP型号（版本兼容）；
5. AC未限制AP注册（如MAC过滤、license足够）。

二、具体故障原因及排查步骤（按优先级排序）

1. 最常见：​ DHCP未配置Option 43（或配置错误）​

• 排查方法：
  ① 登录DHCP服务器（如路由器、交换机或独立DHCP服务器），检查Option 43的配置：
  • 格式：十六进制字符串，表示AC的IP地址（如AC IP为192.168.1.100，则Option 43值为03 04 C0 A8 01 64，其中03表示“IPv4地址类型”，04表示“长度（4字节）”，后面是IP的十六进制）；
  • 华三设备可通过命令行配置（如交换机）：dhcp server option 43 hex 0304C0A80164（对应192.168.1.100）。
    ② 验证AP获取的IP和Option 43：
  • 用串口线连接AP（或通过Console口），查看启动日志（若有），确认是否获取到正确的AC IP；
  • 或在DHCP服务器的“租约列表”中，查看AP获取的IP及Option 43值。
• 解决方法：
  正确配置DHCP Option 43（指向WX2510H的管理IP）；若用Option 138（备用），则需配置DNS服务器将AC的主机名解析为IP（较少用）。

2. 网络连通性问题（VLAN/端口配置错误）​

• 排查方法：
  ① 确认WX2510H的管理IP（如192.168.1.100/24），以及AP获取的IP地址（如192.168.1.101/24）；
  ② 检查交换机端口配置（AP连接的端口）：
  • 若AC与AP在同一VLAN（如VLAN 1），端口应设为Access模式，并加入该VLAN；
  • 若跨VLAN，端口应设为Trunk模式，并允许管理VLAN（如VLAN 1）通过；
    ③ 测试连通性：从AP（或通过Console口）ping AC的IP（如ping 192.168.1.100），若不通，说明网络有隔离。
• 解决方法：
  调整交换机端口的VLAN配置，确保AP与AC在同一管理VLAN，或Trunk端口允许管理VLAN通过；关闭端口的STP阻塞（若有）。

3. AC与AP版本不兼容​

• 排查方法：
  ① 查看WX2510H的当前版本：登录AC的Web界面（https://AC_IP），进入“系统管理”→“版本信息”；
  ② 查看AP的型号（如AP标签上的“WA”开头编号），对照华三官网的AC-AP兼容列表（如“WX2500H系列支持的AP型号”）；
  ③ 查看AC日志：进入“监控”→“日志”，搜索“AP注册失败”或“型号不支持”的记录。
• 解决方法：
  ① 升级WX2510H的固件到最新版本（支持该AP型号）；
  ② 若无法升级，更换AC支持的AP型号（如WX2510H V7版本支持WA4320、WA5320等）。

4. CAPWAP端口被拦截（防火墙/ACL）​

• 排查方法：
  ① 检查WX2510H的防火墙配置：进入“系统管理”→“安全”→“防火墙”，确认是否允许UDP 5246/5247端口的入站/出站流量；
  ② 检查中间设备（如交换机、路由器）的ACL规则：是否有禁止UDP 5246/5247的规则；
  ③ 用抓包工具（如Wireshark）在AC或AP端抓包，查看是否有CAPWAP报文（UDP 5246/5247）。
• 解决方法：
  开放UDP 5246（控制隧道）和5247（数据隧道）端口；删除拦截CAPWAP的ACL规则。

5. AC的License或配置限制​

• License不足：WX2510H需购买AP授权（如“无线接入点授权”），若未购买或授权过期，无法识别新AP；
• MAC/序列号过滤：AC可能配置了“AP白名单”，仅允许特定MAC或序列号的AP注册；
• AP模式错误：AP可能被设置为胖AP模式（Fat AP），需切换为瘦AP模式（Fit AP）。
• 排查方法：
  ① 查看License：进入AC的Web界面“系统管理”→“License管理”，确认“无线接入点授权”的数量是否足够；
  ② 查看AP过滤配置：进入“WLAN”→“AP管理”→“AP过滤”，确认是否启用了MAC/序列号过滤；
  ③ 查看AP模式：用Console线连接AP，执行display version命令，若显示“Fat AP”则需切换为“Fit AP”（需通过BootROM菜单或AC远程切换）。
• 解决方法：
  ① 购买并导入足够的AP授权；
  ② 关闭AP过滤或添加新AP的MAC/序列号到白名单；
  ③ 将AP切换为瘦AP模式（参考华三官方文档）。

6. 物理层问题（网线/端口故障）​

• 排查方法：
  ① 更换网线（用测线仪测试通断）；
  ② 将AP连接到其他交换机端口（或更换交换机）；
  ③ 用笔记本连接该端口，测试是否能获取IP并ping通AC。
• 解决方法：
  更换合格的网线或交换机端口。

三、快速排查流程总结

1. 确认DHCP Option 43：配置正确的AC IP（十六进制）；
2. 测试连通性：AP ping AC的IP（需通）；
3. 检查版本兼容：AC固件支持AP型号；
4. 开放CAPWAP端口：UDP 5246/5247；
5. 查看AC日志：寻找“AP注册失败”的具体原因；
6. 排除物理层问题：换网线/端口。

先做下管理VLAN互通