MSR810P10如何配置AP上网

这款应该不支持纳管AP吧

支持无线相关的配置么？ 

小银鱼，还没搞好啊？

昨天都处理到差不多最后一步了。

一、先明确故障现象含义
WA 系列 FIT AP绿灯 2 秒慢闪 1 次官方定义：AP 已上电、拿到 IP，但CAPWAP 隧道无法和 AC 建立，未注册成功
AP 能获取 VLAN1 地址，说明 DHCP 正常，问题集中在：Option43 缺失、WLAN 全局 AC 未开、AP 自动认证关闭、二层广播被拦截、型号 / 固件不匹配。
二、组网前提（你当前 VLAN1 同二层）
MSR810-P10 LAN 口直连 AP，AP 管理 VLAN = 业务 VLAN=VLAN1，MSR 做 DHCP + 小贝 AC。
三、按顺序排查 + 完整修复配置（复制粘贴即可）
1. 确认 AP 硬件拨码为 FIT（最高频低级错误）
WA6320-DT / WA4320 系列机身有 FAT/FIT 拨码：
FAT：胖 AP，AC 永远识别不到；
FIT：瘦 AP，才能被 MSR 纳管。
切换后 AP 断电重启 3 分钟再观察指示灯。
2. 全局开启 WLAN AC 功能（必须）
plaintext
system-view
wlan ac enable
# 开启自动发现、自动注册AP（不开启手动添加也无法上线）
wlan auto-ap enable
wlan auto-persistent enable
# 允许MAC自动认证AP，不用手动录入MAC
wlan ap authentication mode mac-auto
校验命令：display wlan ac status，显示 AC 已启用。
3. DHCP 地址池补充 Option43（同二层也必须配，AP 单播注册 AC）
你的 AC 管理 IP 是 Vlanif1 地址，假设网关 / AC IP：192.168.1.1，修改为你实际网段：
plaintext
dhcp enable
dhcp server ip-pool vlan1
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 223.5.5.5
# H3C标准Option43，指向AC管理IP 192.168.1.1
option 43 hex 8007000001c0a80101
quit
# 全局接口开启DHCP地址分配
interface Vlan-interface 1
dhcp server apply pool vlan1
ip address 192.168.1.1 255.255.255.0
关键说明：
c0a80101 = 192.168.1.1 十六进制，替换规则：
192.168.2.1 → c0a80201；10.0.0.1 → 0a000001
4. 核对 AP 配置（Web 手动添加必须型号完全一致）
Web：无线配置→AP 管理→AP 列表，三台 AP 型号严格匹配：
WA6320-DT
WA4320-ACN-E
WA4320-ACN-SI
命令行核对：
plaintext
display wlan ap all
出现 type-not-match = 型号选错，删除重建；
出现 fault = 隧道建立失败（90% 是 Option43 没配）。
5. 二层广播 / CAPWAP 端口放行（UDP 5246/5247）
MSR810-P10 内网默认无 ACL 拦截，但检查两点：
接入交换机端口关闭端口隔离、关闭 DHCP Snooping 静态绑定；
接口无风暴抑制、无 ACL 丢弃 UDP 5246/5247。
直连测试：AP 网线直接插 MSR LAN 口，排除中间交换机拦截。
6. 版本兼容校验（你的版本 7.1.064P43）
MSR 小贝固件内置 AP 特征库，WA4320/WA6320 均支持；
AP 旧固件异常：AP 长按复位键恢复出厂，重新上电，由 AC 自动下发镜像；
若 AP 为第三方刷版 FAT，必须官网下载对应 FIT 固件 TFTP 重刷。
7. 授权容量检查
MSR810-P10 内置 AC 默认授权数量：最多管理 10 台 AP，3 台不存在满授权问题；
Web：系统→设备授权查看 WLAN AP 授权剩余。
四、快速定位命令（逐条执行看结果）
查看 AC 全局状态
display wlan ac status
查看所有 AP 注册状态
display wlan ap all
查看 DHCP 地址池 Option43 是否生效
display dhcp server pool vlan1
测试 AP 与 AC 互通（AP 拿到 IP 后）
ping 192.168.1.1 source Vlan-interface 1
查看 AP 离线原因
display wlan ap offline-record all
提示Echo timeout：CAPWAP 报文丢包 / 拦截；
提示No AC address：DHCP 无 Option43。
五、最简操作流程（一步到位）
AP 拨 FIT、恢复出厂、断电重启；
MSR 全局开启 wlan ac + auto-ap 自动注册；
DHCP 地址池添加正确 Option43 指向 Vlanif1 IP；
Web 删除原有 AP 条目，等待 5 分钟自动发现；
仍离线：AP 直连 MSR LAN 口排除交换机干扰。
六、补充：AP 上线后 WiFi 上网配置（基础）
AP 正常上线后，创建服务模板 + 无线射频绑定：
plaintext
# 创建WiFi模板
wlan service-template wifi-test ssid TEST-WIFI
service-template enable
cipher-suite wpa2-psk
psk pass-phrase simple 12345678
# 绑定VLAN1上网
vlan 1
quit
# 射频绑定模板
wlan ap WA6320-DT model WA6320-DT
radio 1
service-template wifi-test
radio 2
service-template wifi-test
quit
# 另外两台AP同理绑定射频

1. 检查 AP 的工作模式（核心排查点）

• 排查方法：在 AC 上执行 display device manuinfo 查看 AP 状态，或通过 Console 线连接 AP 查看启动信息。
• 解决方式：如果 AP 处于胖 AP 模式，需要进入 AP 的 BootWare 菜单（启动时按 Ctrl+Y），将工作模式切换为 Fit AP（瘦 AP），然后重启设备。

2. 核对 AP 型号与 License 授权

• 型号兼容性：请确认您在 AC 上添加的 AP 型号字符串与实际硬件完全一致（例如 WA6320-DT）。型号不匹配会导致 AC 拒绝 AP 注册。
• License 授权：MSR810P10 作为 AC 管理瘦 AP 需要 License 授权。请通过 display license 命令查看当前设备的 AP 授权数量。如果已添加的 AP 数量超过免费授权额度（通常默认自带 2 个或 16 个，具体视版本而定），超出部分的 AP 将无法上线。

3. 检查网络连通性与 VLAN 配置

• DHCP 地址池：确保 MSR810P10 上的 DHCP Server 正常运行，且地址池未耗尽。AP 获取到的 IP 必须与 AC 的管理接口在同一网段（二层互通）。
• VLAN 划分：检查连接 AP 的交换机端口以及 MSR810P10 的接口，确保 AP 所在的 VLAN 允许 DHCP 报文和 CAPWAP 控制报文通过。

4. 检查 AP 固件版本匹配

• 排查方法：在 AC 上执行 dir 或 display ap version 确认是否已上传 WA6320 和 WA4320 系列对应的版本文件。

5. 查看 AC 上的 AP 状态详情

• Idle / Download：表示正在下载版本或等待配置。
• ImageLoad：表示正在加载镜像，如果长时间卡在此状态，通常是版本文件缺失或 Flash 空间不足。
• Config：表示正在下发配置。
• Run：表示正常在线。