H3C WA6520S-C

您好，检查版本是否匹配

检查路由是否可达

检查dhcp服务是否开启

排查下 下线原因，然后解决下就可以上线了

是有AC还是胖AP？

# WA6520S‑C AP 离线，AC 列表完全看不到该 AP 的 MAC 条目

>
> 现象：AC 执行`display wlan ap all`完全看不到这台 AP 的 MAC / 表项，**连失败记录都没有**；说明：**AP 发出的 CAPWAP 发现报文根本没有送到 AC**，还没有走到 AC 认证拒绝这一步。

>
> WA6520S‑C 属于 WA65 系列 Wi‑Fi6 瘦 AP，配套 AP 镜像文件为`wa65.ipe`。

## 排查顺序（从底层向上）

### 1、物理层 & 供电、指示灯

1）确认 PoE 交换机端口 UP；WA6520S‑C 标准 PoE (802.3af) 就可以供电。
2）看 AP 指示灯：

- 绿灯常亮：AP 已经启动，没有找到 AC（典型，只上电，CAPWAP 没找到 AC）
- 橙色闪烁：固件升级中
- 灯不亮：供电 / 网线故障

>
> 交换上查看 MAC：`display mac-address | include AP的MAC`
> 👉 如果**交换机上都学不到 AP 的 MAC**，故障点就在网线、PoE 供电、AP 硬件故障。

### 2、AP 是否拿到管理 IP（非常关键）

AP 瘦模式必须获取 IP 地址，才会发送 CAPWAP‑Discovery 报文。

1. DHCP 地址池地址是否耗尽；
2. 三层上线场景，DHCP 池配置 **Option43**，填入 AC 的 IP 地址；二层上线不需要 option43；
3. 中间交换机开启`dhcp‑snooping`，上联端口没有配置`dhcp‑snooping trusted`，会直接丢弃 AP 的 DHCP 请求，AP 拿不到 IP，不会发 CAPWAP 报文。

>
> 如果有 AP Console 口：登录 AP 执行`display ip interface brief`，确认是否拿到管理 VLAN 的 IP 地址。拿不到 IP，后面 CAPWAP 完全不会触发。

###3、中间网络是否放行 CAPWAP 报文
CAPWAP 协议 UDP **5246（控制）、5247（数据）**。

- 沿途交换机、防火墙 ACL 不要拦截 UDP5246/5247；
- 管理 VLAN 完整透传，不要做 VLAN 隔离；
- 三层场景，AP 管理网段到 ACIP 路由双向可达。

>
> 现象：AP 拿到 IP，但是 AC 上看不到任何 AP 表项，大概率报文被 ACL / 安全策略丢弃。

###4、AC 侧基础配置检查

```
#开启自动AP发现（允许AP自动注册）
wlan
auto‑ap enable
ap‑authentication mode auto #不做序列号/MAC白名单校验
quit

#查看AP授权，确认还有空余AP license
display wlan ap license usage

#查看是否有上线失败记录；如果返回空，代表CAPWAP报文根本没到达AC
display wlan ap online‑fail‑record
```

>
> ⚠️`display wlan ap online‑fail‑record`输出为空，代表 AP 的 CAPWAP 报文没有抵达 AC，问题不在 AC 认证，在中间网络 / AP 本身。

###5、版本镜像检查（WA6520S‑C 专用）
AC 设备上必须上传`wa65.ipe`AP 镜像包。

```
display wlan ap‑image
```

- 如果没有 wa65.ipe，就算 AP 注册上来，也会版本不匹配反复重启；
- 当前故障是**AC 连 AP 表项都看不到**，镜像缺失不是本次根因；但 AP 上线后必须要有该镜像，否则反复重启离线。

###6、AP 模式确认
WA6520S‑C 有 FIT 瘦 / FAT 胖 / 云模式；

>
> 如果 AP 处于 FAT（胖）或者 Cloud 云模式，**不会发送 CAPWAP 报文给 AC，AC 永远看不到该 AP**。
> 解决：Console 登录 AP 执行`mode fit`，保存重启切换瘦模式。

###7、快速定位调试手段
AC 开启 CAPWAP 调试，看是否收到 AP 的发现报文：

```
terminal monitor
terminal debugging
debug wlan capwap verbose
```

>
> 如果敲完调试，完全看不到任何来自该 AP 的 CAPWAP Discovery‑Req 报文，100% 是 AP 没有拿到 IP、或者中间网络丢包，报文没有送到 AC。

## 区分两种故障现象

表格

| 现象 | 故障点 |
| --- | --- |
| AC 能看到 AP 条目，状态 Idle/Down，有 online‑fail‑record | 报文抵达 AC；问题在认证、License、版本不匹配 |
| **AC 完全看不到 AP 任何表项，online‑fail‑record 为空** | CAPWAP 报文没有送达 AC；排查供电、DHCP、option43、dhcp‑snooping、ACL 拦截、AP 工作模式 |

## 快速处理建议

1）先在 PoE 交换机确认是否学到 AP 的 MAC；学不到→查网线、PoE、AP 硬件。
2）交换机能学到 AP MAC，确认 AP 是否拿到 DHCP 地址；拿不到 IP 排查 DHCP、dhcp‑snooping。
3）AP 拿到 IP，debug 没有 CAPWAP 报文到达 AC，排查路由、ACL 拦截 UDP5246。
4）Console 登录 AP 确认工作模式是 FIT 瘦模式。

>
> 补充：WA6520S‑C 需要 AC 版本支持该款型；老版本 AC 无法识别，即使报文上来也注册失败，需要升级 AC 版本，上传 wa65.ipe 镜像。