你的 apcfg.txt 配置本身在语法上没有问题，但WA5530的第二个以太网口无法使用，通常是因为FIT AP的第二个接口默认处于端口隔离状态。仅配置 access vlan 而没有解除隔离，该端口仍会被禁止转发数据。

建议你按以下步骤操作，而不是仅依赖 apcfg.txt：

1. 首选方案：在AC上直接配置AP端口（更可靠）

相比下发配置文件，直接在AC上配置AP端口更直接，也更容易排查问题。

1. 进入AP视图:

   bash

   [AC] wlan ap ap-name WA5530 [AC-wlan-ap-WA5530]

2. 进入以太网接口视图并配置:

   bash

   # 进入第二个以太网口（接口编号通常是2） [AC-wlan-ap-WA5530] gigabitethernet 2 # 关键步骤：关闭端口隔离 [AC-wlan-ap-WA5530-gigabitethernet-2] port-isolate disable # 配置端口类型和VLAN [AC-wlan-ap-WA5530-gigabitethernet-2] port link-type access [AC-wlan-ap-WA5530-gigabitethernet-2] port access vlan 1 # 确保端口启用 [AC-wlan-ap-WA5530-gigabitethernet-2] undo shutdown

   完成配置后，务必保存配置 (save force)。

2. 备选方案：修正 apcfg.txt 配置文件

如果你更倾向于使用 map-configuration，需要修改 apcfg.txt 的内容。

将你的 apcfg.txt 修改为：

注意：apcfg.txt 应只配置第二个接口（GE1/0/2），无需配置上联口（GE1/0/1），以免影响AP与AC的通信。修改后，重新在AC上执行 map-configuration apcfg.txt 并重启AP使其生效。

3. 验证与排查步骤

配置完成后，按以下顺序进行验证：

1. 检查AP配置：在AC上执行 display wlan ap name WA5530 verbose，查看 GigabitEthernet 2 部分，确认 Port Isolate 是否为 Disable。

2. 测试物理连接：将NAS或电脑连接到GE1/0/2口，检查是否能获取到与AP同网段的IP地址（192.168.1.x）。

3. 检查交换机侧：如果问题依旧，检查连接AP上联口的交换机端口配置。如果AP上联口是 access vlan 1，交换机端口也应为 access vlan 1；如果上联口需要传递多个VLAN，则应配置为 trunk。

4. 检查硬件：如果所有配置无误，可以尝试更换网线，或将NAS连接到AP的第一个网口（GE1/0/1）测试，以排除硬件故障的可能。

AP接口默认都属于vlan1，如果AP设置其他vlan的话，你的AP的上联口需要配置trunk模式，接nas为access模式，（AP可以用map文件上传下发配置）交换机侧配置trunk加pvid 

重新规划下无线吧。不要用VLAN1 

WA5530 FIT AP GE2（第二个网口）无法启用 NAS 接入故障排查

硬件关键点：WA5530 的GigabitEthernet1/0/2，硬件原生是IoT 物联网口，FIT 瘦 AP 模式下该端口默认隔离，必须 map‑configuration 下发 undo port‑isolate enable 解除端口隔离，否则接口即使配置 access vlan 也不会转发流量H3C。 用户原有 apcfg.txt 缺少这条关键命令，这是第二口不通的首要原因。

修正完整 apcfg.txt（直接复制另存为 UTF‑8 无 BOM 文本，行尾不要空格 / TAB）

重点新增：undo port‑isolate enable，FIT 模式下副口默认隔离，不敲这条，二层报文直接丢弃，接 NAS 无任何通信H3C。

AC 侧完整部署步骤

1. 将修改后的 apcfg.txt 上传至 AC 的 flash 根目录。
2. 绑定 map 配置，必须在单 AP 视图下配置，不要只配 AP 组：

3. 触发配置下发，两种方式任选其一

• 方式 1：重启 AP wlan ap WA5530‑01 reset
• 方式 2：在线重下发，不需要重启 AP

关键约束（WA5530 FIT 模式）

1. 该 IoT 副口仅支持本地转发，集中转发模式下，GE2 有线口不支持 CAPWAP 隧道转发！

你的无线如果是隧道（集中转发），即使 map 配置正确，GE2 接 NAS 依旧不通。无线服务模板必须改成local‑forwarding本地转发，AP 上行交换机端口放通业务 VLAN1，NAS 才能正常获取地址通信H3C。

2. map 文件编码：UTF‑8，不要带 BOM，每行末尾不能有空格、tab，否则该行配置不执行，Windows 记事本保存容易出问题，建议用 Notepad++ 编辑保存H3C。
3. WA5530‑LI GE2 硬件定位：该口原生设计用于物联网模块，支持普通千兆有线终端，但不支持 POE 输出，只能接供电的 NAS / 终端，不能给其他设备供电H3C。

排查验证命令（AC 上执行）

如果 map 文件下发成功，running‑configuration 里面可以看到 GE1/0/2 下有undo port‑isolate enable和 access vlan1 配置；如果看不到，说明 map 文件格式错误，或者没有正确绑定到 AP。

故障现象快速定位

1. NAS 插 GE2，网口灯不亮：网线故障，NAS 网口故障；
2. 灯亮但是拿不到 IP：
   • ①缺少undo port‑isolate enable端口隔离；
   • ②无线是集中转发，GE2 副口在集中转发模式不支持隧道转发；
   • ③map 文件格式异常，配置没有真正下发到 AP；
3. AP 上线正常，无线正常，只有 GE2 口不工作，90% 是缺少 undo port‑isolate 这条命令。

补充组网提醒

全部为 VLAN1 Access，AP 上行交换机端口保持 access vlan1；开启本地转发后，无线终端、AP 的 GE2 口 NAS 都在 VLAN1 同一广播域，可互相访问。