web进不去了？

console通过命令行看下吧

无法上网检查：

dhcp情况

dns情况

路由情况

有没有做限制

运营商是否正常 

WX2540X‑LI：无法进入 AC 管理器，WiFi 可以连接，但终端不能上网

现象拆解：

1. AP 可以注册上线，SSID 广播正常；手机电脑可以连上 WiFi；
2. ** 无线终端拿得到 IP，但访问不了外网；
3. 访问 AC 的 Web 管理页面打不开 **。

WX2540X‑LI 是 Comware V7 AC，不是路由器，本身不带 NAT 拨号功能，分两种组网：旁挂 AC（推荐） / 网关模式 AC。 出厂默认管理 IP：192.168.0.100/24，绑定在 VLAN‑interface1，Web 强制使用https://192.168.0.100，http 默认关闭。

第一步：先解决 AC 无法登录 Web（优先本地直连，不要用 WiFi 访问 AC）

⚠️不要连 WiFi 去访问 AC 管理地址！ 无线流量（集中转发 / 本地转发）默认不能访问 AC 的 VLAN1 管理 IP，必须电脑网线直连 AC 任意千兆 LAN 口。

1. 拔掉 AC 所有上联、AP 网线；笔记本网线直连 AC 千兆口；
2. 电脑静态 IP：192.168.0.2/24，网关、DNS 留空；
3. cmd：ping 192.168.0.100
   • ping 不通：Console 口登录查看display ip interface brief确认 Vlan‑if1 地址；确认设备是否真正恢复出厂。
   • ping 通：浏览器输入 https://192.168.0.100，无痕窗口，忽略证书风险，不要用 http。

直连分两种结果

1. ✅直连可以登录 Web：故障在上游交换机配置 AC 管理 IP 在 VLAN1；上联交换机 Trunk 端口如果undo port trunk permit vlan 1，跨网络就访问不到 AC；CAPWAP 报文可以跨 VLAN，但是管理访问被阻断。
2. ❌直连也 ping 不通 / 打不开 web：接 Console 口，确认：

如果 web 服务关闭：

第二步：WiFi 能连接、拿 IP，但是无法上网排查

先终端做两个测试，定位故障层级

1. ping 无线网关IP
2. ping 8.8.8.8

场景 A：旁挂 AC（最常用，AC 只做无线控制，网关 / 出口路由器在另外一台设备）

WX2540X‑LI 绝大多数部署是旁挂模式，AC 不做网关、不做 NAT。

1. 无线服务模板确认转发模式：display wlan service‑template xxx
   • 集中转发：无线流量隧道回到 AC，AC 再转发到上游网关 ①业务 VLAN 的 VLAN‑if 网关不在 AC 上，在上游三层设备； ②AC 必须配置默认静态路由指向上游网关：ip route‑static 0.0.0.0 0.0.0.0 x.x.x.x；没有默认路由，终端拿到 IP 但是 AC 不知道外网怎么走； ③AC 上联口 Trunk 放行业务 VLAN。
   • 本地转发 local‑forward：AP 流量直接从 AP 上联交换机出去 ①AC 不需要业务 VLANIF；网关、DHCP、NAT 全部在上游交换机 / 路由器； ②重点：每台 AP 接入交换机端口必须 Trunk，同时放行【管理 VLAN + 无线业务 VLAN】； ③如果交换机没有放行业务 VLAN：AP 可以 Run，终端获取 IP，但是无法访问网关外网。

场景 B：网关模式（AC 充当内网网关，不推荐 WX2540X‑LI 这么用）

1. 业务 VLANIF 配置网关 IP；
2. AC 上 DHCP 地址池配置正确网关‑list、dns‑list；
3. 配置默认路由指向出口；
4. 出接口配置 NAT easy‑ip；缺少 NAT，终端拿到 IP 也不能访问外网。

高频故障点（恢复出厂后极易踩坑）

1. ❌拿无线 WiFi 去访问 AC 管理 IP，无线流量无法访问 VLAN1 管理地址，误以为 AC 坏掉。
2. ❌旁挂 AC 忘记配置默认静态路由（集中转发场景），AP 上线正常，终端拿到 IP，上不了外网。
3. ❌本地转发模式，AP 接入交换机 Trunk 没有放行业务 VLAN，部分 AP 正常部分 AP 故障。
4. ❌上联交换机 Trunk 把 VLAN1 移除，内网无法访问 AC 管理 IP，但是 AP 的 CAPWAP 控制报文可以通过业务 VLAN 正常上线。
5. ❌License 不足：display wlan ap all，AP 状态如果是 Limit‑Run，AP 虽然发射 SSID，业务转发异常。

快速排错执行顺序

1. 网线直连 AC LAN 口，确认能否https://192.168.0.100登录 Web。
2. 确认 AP 状态display wlan ap all为 Run，不是 Limit‑Run。
3. 确认 service‑template 是集中转发还是本地转发。
4. 终端 ping 网关、ping8.8.8.8 判断是二层还是三层故障。
5. 集中转发：检查 AC 默认路由、上联口 VLAN 放行。
6. 本地转发：检查所有 AP 接入交换机 Trunk 是否放行业务 VLAN。

需要收集信息进一步定位

1. 组网：WX2540X‑LI 是旁挂还是做网关出口？上游是什么设备？
2. 转发模式：集中转发 or local‑forward 本地转发？
3. 无线终端获取到的 IP、网关；ping 网关、ping8.8.8.8 结果。
4. 能否 Console 登录 AC。

WX2540X-L1 的 AC 管理界面进不去，同时无线能连上但无法上网，这通常是两个独立但相关的问题。AC 管理界面无法访问，很可能是管理 IP、网络连通性或 Web 服务的问题；而无线终端无法上网，则可能涉及 DHCP、路由或 NAT 配置。

⚙️ 排查步骤

建议按照以下流程，从 AC 管理界面无法访问的问题开始排查，解决后再处理无法上网的问题。

第一步：检查并修复 AC 管理界面访问

1. 确认默认管理信息：

   • 默认管理 IP 地址：192.168.0.100/24。确保电脑的 IP 地址与 AC 的管理 IP 在同一个网段（例如，将电脑 IP 设为 192.168.0.2）。

   • 默认 Web 登录账号/密码：admin / h3capadmin。部分资料也提及 admin / admin，如果第一个组合不行，可以尝试这个。

   • 访问方式：浏览器地址栏输入 https://192.168.0.100。

2. 检查物理连接与连通性：

   • 用网线将电脑直接连接到 AC 的 LAN 口（或管理口）。

   • 在电脑上打开命令行，ping 192.168.0.100。如果不通，请检查网线连接和电脑的 IP 地址配置。

3. 检查 Web 服务是否开启：

   • 如果 ping 通但无法打开页面，可能是 AC 的 Web 服务被关闭了。

   • 需要使用 Console 线连接 AC 的 Console 口，通过终端软件（如 PuTTY，波特率 9600）登录到命令行界面。

   • 登录后，执行以下命令检查并开启 HTTPS 服务：

     text

     <H3C> system-view [H3C] display ip https [H3C] ip https enable

4. 其他尝试：

   • 更换浏览器：尝试使用 Chrome 或 Firefox 等浏览器。

   • 尝试 HTTP：在浏览器中输入 http://192.168.0.100 尝试访问。

   • 检查本地用户权限：在命令行中执行 display local-user，确认 admin 用户拥有 http 或 https 服务权限。

第二步：排查无线终端无法上网问题

在解决 AC 管理界面访问问题后，如果无线终端仍然无法上网，可以按以下步骤排查：

1. 检查终端获取的 IP 地址信息：

   • 在连接的无线终端上，查看获取到的 IP 地址、子网掩码、网关和 DNS 服务器。

   • 关键点：如果终端获取到的 IP 地址不是预期的网段，或者网关、DNS 有误，则问题出在 DHCP 配置上。

2. 检查 AC 的 DHCP 配置：

   • 登录 AC 的 Web 界面或通过命令行，检查为无线客户端分配 IP 的 DHCP 地址池配置。

   • 确认地址池中的网关和 DNS 服务器地址是否正确。

3. 检查 AC 的上行链路与路由：

   • 确认 AC 的上行接口（连接光猫/路由器的接口）状态是否为 Up。

   • 在 AC 上执行 display ip routing-table，查看是否存在一条指向外网的默认路由（0.0.0.0/0）。

   • 如果 AC 作为网关，需确认是否配置了 NAT（网络地址转换） 功能。

4. 进行分层连通性测试：

   • 在无线终端上，依次 ping 以下地址，定位问题所在：

     • ping 网关 IP：不通，则问题在 AC 的内部网络或 DHCP 配置。

     • ping 公网 IP（如 114.114.114.114）：通，说明网络层可达，问题可能在 DNS。

     • ping 公网域名（如 www.baidu.com）：不通但能 ping 通公网 IP，则问题在 DNS 配置。