检查网络状态，看ap是否上限

这个不好确认，看下日志情况

需要排查的

故障分析：MSG360‑10S（版本 5480）+WAP712C，AP 上线有无线客户端接入就全网外网断网，断开 AP 交换机级联线外网恢复

组网说明：MSG360‑10S 同时做AC + 外网出口网关；LAN1 接傻瓜交换机，下挂 6 台 WAP712C 瘦 AP；AP 状态 Run 正常，AP 版本从 AC 同步；只要有无线终端接入，外网直接中断；拔掉交换机到 MSG360‑10S 的网线，网络立刻恢复。

最可能的 4 个根因（按概率从高到低）

1、集中转发模式下 MSG360‑10S 性能瓶颈（最高概率）

MSG360‑10S 小贝一体机 CPU 资源有限，同时承担网关 NAT、路由、AC 管理；默认集中转发时所有无线终端流量全部 CAPWAP 隧道封装送到 MSG360‑10S 本机做转发 / NAT。 当多个无线客户端接入，流量上来后 CPU、会话表被打满，网关转发卡死，外网直接断；AP 无客户端时，只有 CAPWAP 管理报文，负载低网络正常。

现象完全匹配：APRun 状态正常，有无线客户端接入才断网，无终端不断网。 ✅解决：把 SSID 改为本地转发，无线业务流量直接在 AP‑傻瓜交换机转发，仅 CAPWAP 管理报文回 AC，绕过 MSG360‑10S 转发瓶颈。 Web 路径：无线管理→SSID 模板→高级设置→转发模式，改成本地转发，保存下发 AP。

2、二层广播 / 组播风暴，傻瓜交换机无防环路、无风暴抑制H3C

傻瓜交换机不支持 STP、广播抑制。

• 无线终端产生大量 ARP、DHCP 广播报文；集中转发场景广播报文会通过 CAPWAP 隧道回传到 MSG360‑10S；
• 也可能 AP 侧、无线终端触发广播泛洪，流量冲击网关，把网关 CPU 打满，外网转发失效。

验证：接上 AP 交换机，观察 MSG360‑10S 监控里 CPU 利用率是否瞬间飙升到 90‑100%。 处理： 1）优先改成本地转发； 2）在 MSG360‑10S 上配置无线模板开启广播报文抑制； 3）检查环境，无线终端侧不要私接路由器。

3、DHCP 冲突、私接 DHCP 服务器

傻瓜交换机下，无线终端上线后，内网出现第二个 DHCP 服务器，终端获取错误网关 IP，表现为全网外网异常。

验证：无线终端连上 Wi‑Fi，查看获取的网关是不是 MSG360‑10S 的 LAN 地址。如果拿到其他网关地址，就是内网私接路由。

4、版本 5480 固件已知缺陷

部分 MSG360‑10S 的 5480 版本存在 CAPWAP / 高并发下资源泄露、CPU 异常 BUG。即使 APRun 在线，流量上来网关业务卡死。

分步排查操作流程（建议按顺序执行）

步骤 1：快速验证是否性能瓶颈（优先做）

1、登录 MSG360‑10S Web，先把 SSID 改成本地转发，配置下发全部 AP，等待 AP 重新同步配置。 2、接入无线终端测试外网是否还断网。 👉如果本地转发后故障消失：确定就是一体机性能不足，后续就固定使用本地转发模式。

⚠️注意：本地转发时，傻瓜交换机需要保证无线业务 VLAN 透传；你当前是单 VLAN 环境，傻瓜交换机无需额外 VLAN 配置，直接即可工作。

步骤 2：监控设备资源定位

1. 接上 AP 交换机，在 MSG360‑10S 打开【监控】，观察 CPU、会话数。
2. 拿手机连 Wi‑Fi 产生流量，观察 CPU 是否瞬间飙升接近 100%。

• CPU 飙升 = 流量打满 CPU，确认性能 / 广播风暴问题；
• CPU 正常但外网断，排查 WAN 口、NAT 会话、版本 bug。

步骤 3：排除 DHCP 冲突

无线手机连上 Wi‑Fi，查看 IP、网关、DNS。网关不是 MSG360‑10S LAN IP，内网存在私接路由器，找到拆除。

步骤 4：隔离法定位是否某一台 AP 硬件异常

1、傻瓜交换机上只接 1 台 AP，其他 5 台 AP 全部拔掉网线； 2、接入无线终端测试外网。

• 如果单台 AP 就复现故障：该 AP 硬件 / 固件异常；
• 如果单台正常，逐步增加 AP，找到触发故障临界点，确认是多 AP 并发流量把一体机压垮。

步骤 5：固件版本处理

5480 版本有较多历史反馈，当上面配置调整无法解决，建议备份配置，升级 MSG360‑10S 到官网最新稳定小贝版本，AP 版本跟随 AC 同步更新。

补充组网优化建议

MSG360‑10S 不适合做高带量出口网关 + 集中转发 AC 的组合。

• 方案 A（当前环境）：全部 SSID 使用本地转发，MSG360‑10S 仅负责 AP 管理，业务流量走交换机。
• 方案 B（性能最优）：MSG360‑10S 改为纯 AC 旁挂，新增一台设备做外网出口网关，不要让小贝一体机承担大流量 NAT 转发。

关键区分现象总结

表格

补充：傻瓜交换机没有 STP，环境不要出现物理环路，不要把交换机两根网线同时回 MSG360‑10S。