ap几天就链路闪断一下
WA7320i-FIT ,部分AP稳定运行几天后反复闪断掉线;交换机G1/0/52端口PVID8,AP上行端口默认PVID1,LLDP持续上报PVID不匹配日志。 显示:LLDP/5/LLDP_PVID_INCONSISTENT: PVID mismatch discovered on Ten-GigabitEthernet1/0/52 (PVID 8), with 94a7-4820-0440 Ten-GigabitEthernet1/0/2(PVID 1). [WX2580X-LI]display wlan ap statistics tunnel-down-record 报08-12/00:06:55 AP interface went down Tunnel Down Count:18
暂无评论
根据你提供的日志信息,AP 频繁闪断的根本原因是交换机与 AP 端口的 PVID 配置不一致,导致了 CAPWAP 隧道不稳定。
你的日志信息很关键:
当两边端口的 PVID 不一致时,交换机互联端口上的 Untagged 流量(比如 AP 用于建立隧道的 CAPWAP 报文)可能被错误地划分到不同的 VLAN。这会导致 AC 与 AP 之间的管理通道不稳定,最终表现为隧道超时断开。日志中的 Tunnel Down Count:18 也印证了隧道频繁中断的问题。
从根本上解决这个问题,有以下三种方法,建议按优先级选择:
| 方案 | 操作 | 优点 | 缺点 |
|---|---|---|---|
| 方案一(推荐) | 修改交换机端口PVID,与AP端保持一致(改为1) | 从根本上解决问题,最规范 | 需确认VLAN 1是否为管理VLAN |
| 方案二(备用) | 修改AP端PVID,与交换机端口保持一致(改为8) | 从根本上解决问题 | 需要修改AP配置,操作稍复杂 |
| 方案三(临时规避) | 关闭LLDP的PVID一致性检查 | 操作简单,可快速消除日志 | 未解决根本问题,可能导致其他网络隐患 |
下面是具体操作步骤:
方案一:修改交换机端口 PVID(最推荐)
将交换机互联端口的 PVID 修改为与 AP 端口一致的 VLAN 1。
登录交换机,进入系统视图:
进入连接AP的接口视图(请以你设备上的实际接口编号为准):
将该端口的 PVID 修改为 1:
确保该端口允许 VLAN 1 通过:
方案二:修改 AP 端口 PVID
如果因为某些原因必须保持交换机端口 PVID 为 8,那么需要将 AP 的上行端口 PVID 也改为 8。此操作需要在 AP 上或通过 AC 的全局配置下发。
方案三:临时规避(仅用于消除日志)
如果暂时无法修改配置,又不想被大量日志刷屏,可以通过命令让设备忽略该检查:
或
如果修改 PVID 后问题依旧,可以按以下步骤进一步排查:
暂无评论
WA7320i FIT 隔几天闪断、隧道 down,LLDP PVID 不匹配
现象汇总
WA7320i‑FIT,运行数天随机闪断,隧道断开立刻恢复;tunnel‑down‑record记录 AP interface went down,隧道断开计数累计 18 次
交换机侧端口 PVID=8;AP 上行口默认 PVID=1;反复打印 LLDP/5/LLDP_PVID_INCONSISTENT PVID 不匹配告警
AC:WX2580X‑LI
关键日志解读
AP interface went down:AC 认为 AP 的物理 / 链路层消失,CAPWAP 隧道直接被拆除,不是 CAPWAP 保活报文超时断开。
不是 AP 死机,是上行链路层面瞬间抖动,隧道直接 down,AP 很快重新上线。
根因拆解
LLDP 报 PVID 不匹配:AP 上行口内部 PVID 固定为 1;交换机端口 PVID 是 8。
WA7320i(FIT 模式)AP 上行物理口,内部硬件 PVID 永远是 1,不能修改 AP 侧 PVID。
交换机端口 PVID 改成 8,LLDP 邻居报文中两边 PVID 不一致,就会持续弹出这条日志。
⚠️这条 LLDP 告警本身不会直接导致链路闪断,属于告警噪音,但说明 VLAN 配置有问题。
真正隧道记录 AP interface went down 的含义:AC 收到交换机上报的端口物理状态短暂 down→up,CAPWAP 隧道直接销毁。
触发来源:交换机端口短时间物理抖动(几 ms 级别闪断,人眼看不出),立刻恢复,AP 重新建隧道。
问题 1:修正 PVID 不匹配(消除 LLDP 告警,修正 VLAN)
AP FIT 模式上行口 PVID 固定为 1,不可改。
两种处理方案:
方案 A(标准 FIT AP 组网,推荐)
交换机接 AP 的端口配置:PVID 保持 VLAN 1,AP 管理 VLAN 做 tagged
shell
interface GigabitEthernet 1/0/52
port link‑type trunk
port trunk permit vlan 1 8
port trunk pvid vlan 1 # AP上行PVID必须1
# vlan8是AP管理VLAN,带tag通过
lldp disable #可选:直接关闭该端口LLDP,彻底消除PVID mismatch日志
说明:FIT AP CAPWAP 报文带 tag(管理 VLAN8),untag 流量走 PVID1。
方案 B:如果你必须交换机端口 PVID=8(现有环境不能改 PVID)
AP 上行 untag 只能识别 PVID1,交换机 PVID=8 会造成 AP 发出的 untag 帧在交换机上划入 vlan8,AP 本身 untag 报文无法回传到 AC,只能 tag 管理 VLAN。
此时端口保留 PVID8,直接把该端口 LLDP 关闭,屏蔽告警:
shell
interface G1/0/52
lldp disable
⚠️该方案仅屏蔽日志,不解决底层链路抖动,只是消除告警,隧道闪断故障还会复现。
重点:LLDP PVID 告警只是提示,不是闪断根因,不要把告警当成故障源。
问题 2:定位 AP interface went down 链路闪断(真正故障点)
AP interface went down = 交换机端口物理层短时间 down up。
排查顺序:
1)交换机侧看端口历史抖动记录
bash
display interface G1/0/52
display link‑flap statistics interface G1/0/52
看是否存在 down/up 事件计数上涨。
如果 link‑flap 看到端口抖动计数增加:确定是物理链路层抖动。
2)物理层排查(高频原因)
WA7320i 是万兆上行(10G)!!很多现场问题出在这里
网线:WA7320i 上行是 10G 电口,必须合格超六类 / 七类网线;普通六类短距离偶尔可以,长时间跑 10G,几天就会出现短暂 link down。劣质网线、水晶头压接不良,典型现象:跑几天稳定,随机毫秒级闪断,自动恢复。
POE 供电:WA7320i 需要 802.3bt PoE++;POE 功率不足、PSE 模块供电不稳,会造成 AP 瞬间掉电重启 / 端口复位。
查看交换机端口 PoE 状态:display poe interface G1/0/52,观察闪断瞬间 PoE 状态是否有 power‑deny /over‑current。
端口速率协商异常
10G 电口协商异常,强制固定速率,不要 auto:
shell
interface G1/0/52
speed 10000
duplex full
10GBASE‑T 电口 auto 协商是故障高发点。
3)AC 上进一步确认隧道断开类型区分
bash
display wlan ap statistics tunnel‑down‑record
AP interface went down:物理链路 down(本案例)
CAPWAP heartbeat timeout:链路通,保活报文丢包,网络层问题。
4)AP 侧日志收集
AP 闪断发生时,抓取 AP 日志。
bash
display wlan ap name xxx log
看 AP 端是否有重启、poe 掉电、phy 复位记录。
典型故障场景总结(WA7320i 这个型号高频坑)
10G 电口使用普通网线,长期运行随机闪断(最高概率)
WA7320i 上行是 10GBASE‑T,普通 6 类网线长时间跑万兆,几天出现一次毫秒级闪断,端口立刻 up,AP 重建隧道。
👉更换合格超六类网线。
POE 供电功率不足,瞬时过流保护端口复位。
👉确认交换机 POE 支持 802.3bt,看 poe 接口的功率消耗。
交换机端口 auto 协商异常,强制 speed 10000 full。
LLDP PVID 不匹配只是告警,不会造成隧道闪断,但是 VLAN 配置不合理,建议修正 PVID 为 1。
快速处理操作清单
交换机接 AP 端口,PVID 改回 VLAN1,管理 VLAN8 打 tag,消除 LLDP 报错。
端口强制 speed 10000 duplex full。
检查更换超六类网线。
观察 PoE 供电状态,确认满足 802.3bt。
打开display link‑flap statistics观察端口抖动计数是否增长。
补充:WX2580X‑LI 版本建议升级到较新版本,旧版本有少量 10G AP 隧道统计的已知问题。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论