一、先明确指示灯含义（WA6322）

核心故障原理

1. 网线质量差（最大诱因）

   现场布线网线大概率是铜包铝劣质五类线、只通 4 芯，近距离 1 米网线 8 芯完好可以协商千兆；

   长距离布线后，网线衰减严重、4 芯通信只能强制协商 100M 百兆模式。

   百兆带宽下 CAPWAP 控制报文频繁丢包、AP 无法完成发现 AC、版本校验、DTLS 建隧道流程，最终一直黄灯闪烁。
2. 长距离 PoE 供电压降不足

   WA6322 属于 Wi-Fi 6 AP，需要 802.3at(30W PoE+) 供电才能满载运行；

   劣质网线百米传输 48V PoE 电压衰减严重：

• 表面交换机端口正常上电、AP 能开机亮灯；
• 实际带载电压不足，AP 内部 CPU、射频间歇性降频，CAPWAP 报文收发异常，无法注册 AC。
  短网线直连无压降，供电充足，注册正常。

3. 额外配置层面诱因

• 交换机上联链路没有完整透传 AP 管理 VLAN，AP 拿到 IP，但 CAPWAP 广播 / 单播报文无法抵达 AC；
• 三层组网场景，DHCP 地址池缺失 Option43（AC 控制器 IP），AP 只能靠广播发现 AC，跨网段后找不到 AC；
• 中间交换机配置了 ACL、端口隔离、DHCP Snooping 错误拦截了 UDP 5246/5247（CAPWAP 端口）。

二、现象完整对应解释

1. 1 米网线直连 POE 交换机：8 芯全通、无电压衰减 → 千兆协商、供电足额 → AP 正常发现 AC 上线；
2. 放回原有布线点位：网线劣化只能跑百兆 + PoE 压降供电偏弱 → CAPWAP 报文大量丢包，AP 持续寻找 AC 失败，黄灯闪烁；交换机端口虽然 UP，但永久协商 100M。

三、分步排查修复（由易到难）

步骤 1：验证网线（优先做）

1. 把 AP 拿回机房，使用现场这条故障布线的整根网线，再接 1 米合格六类跳线对接交换机：
   • 依然百兆、无法上线 → 网线本身不合格，直接更换国标无氧铜 CAT6 六类网线；
   • 机房测试千兆正常，仅吊顶布线后异常 → 吊顶网线受压破皮、被强电干扰，重新布线。
2. 网线必须保证 8 芯全部连通，AP 千兆 + PoE 供电必须 8 芯完整，只通 4 芯只能百兆。

步骤 2：解决 PoE 供电不足问题

1. 接入 AP 的交换机端口强制开启 at 大功率供电，开启 LLDP 协商供电功率：

2. 若布线长度＞80 米，直接在 AP 端加装PoE 注入器本地供电，彻底规避长线电压衰减。

步骤 3：排查网络层面为什么百兆环境找不到 AC

二层组网（AP 与 AC 同一管理 VLAN）

1. 接入交换机、核心交换机所有链路放行 AP 管理 VLAN，不要做 VLAN 裁剪；
2. 关闭接入交换机端口隔离、ACL，确保 CAPWAP 广播报文通行；
3. AC 开启自动注册：wlan auto-ap enable，确认 AP 授权 License 充足。

三层跨网段组网

步骤 4：交换机端口优化，避免强制百兆

步骤 5、AC 侧排查上线失败日志

四、最简根治方案

1. 换掉吊顶老旧劣质网线，使用国标无氧铜六类线（8 芯全通）；
2. AP 接入交换机端口开启 802.3at PoE 高功率供电；
3. 三层环境补全 DHCP Option43 指向 AC 地址；
   修复后 AP 协商千兆、供电稳定，即可正常注册 AC、黄灯变常亮绿色。

精简总结

1. 短网线正常、布线后百兆无法上线，核心是布线网线劣质只通 4 芯，只能跑百兆 + 长线 PoE 电压下降供电不足，导致 CAPWAP 隧道建不起来，黄灯闪烁；
2. 解决顺序：更换合格六类网线 → 交换机端口开启 at PoE 供电 → 三层环境补充 DHCP Option43；
3. 只要 AP 协商成千兆、供电正常，就能正常发现 AC 完成注册。