MSG360-10如何新增WAP712C-LI-S-FIT
- 0关注
- 0收藏，75浏览
排查步骤：
1. 在AC上查看AP是否尝试上线但被拒绝：
如果看不到，执行：
查看是否有未认证AP记录。
2. 在AC上开启AP自动升级：
[AC] wlan auto-ap enable
[AC] wlan ap update mode automatic
然后重启AP（断电重插），观察是否自动下载版本。
3. 如果仍不上线，手动指定AP型号和序列号：
先在AP标签上找到序列号（SN），然后在AC上配置：
[AC] wlan ap ap1 model WAP712C-LI-S-FIT
[AC-wlan-ap-ap1] serial-id
[AC-wlan-ap-ap1] quit
再重启AP。
4. 检查AC与AP之间是否有VLAN隔离或DHCP option 43问题。既然AP能拿到IP且能ping通，说明二层可达，但需确认AP获取IP的VLAN与AC管理VLAN一致。在AC上查看：
确认管理VLAN接口IP与AP同网段。
5. 如果以上都不行，需要手动升级AP。从H3C官网下载WAP712C-LI-S-FIT的最新FIT版本，通过FTP/TFTP上传到AC，然后在AC上指定AP版本文件：
[AC] wlan ap ap1 update file <文件名>
或使用：
[AC] wlan ap image-preload file <文件名> ap-model WAP712C-LI-S-FIT
官网软件下载路径：访问 www.h3c.com → 支持 → 软件下载 → 无线 → 小贝系列 → MSG360-10 → 找到适配的AP版本库，下载WAP712C-LI-S-FIT的FIT固件。
建议优先尝试步骤2的自动升级，大多数旧AP不上线都是版本问题。
一直报<H3C>[AC]wlan auto-ap enable ^ % Unrecognized command found at '^' position. <H3C>wlan auto ap enable ^ % Unrecognized command found at '^' position.
wlan auto-ap enable、wlan auto ap enable、[AC]wlan auto-ap enable都试过不行
OK 好像是要system-view再输入
en
[AC] wlan ap update mode automatic报错，不加[AC]也是一样，另外这个AC是2017年的，不知道是不是AC的软件版本老了，官方也没找到升级的文件，https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Wlan/MSG/MSG360_10/?CHID=238771&v=612#都是锁着的
不适配的
不支持
你不是说WAP712C-LI
我看配套AP信息里有H3C WAP712C-LI，不知是否支持
那很坏了
我这712C-LI-S-FIT居然不算712C-LI-S吗
不是
是
你不是说WAP712C-LI
打开你的电脑，在浏览器输入知了社区，找到这个帖子，要么在别人下面评论，要么点我名字。
如果AP不上线，通过这个命令查看 1.1.30 display wlan ap statistics association-failure-record用来显示AP上线失败原因。
查询无线ACAP适配性链接 首页支持工具资源无线产品License适配关系查询
配置AP上线案例参考，建议三层注册+本地转发
AP 拿到 IP，MSG360 可以 ping 通 AP，但是 Web/CLI 都看不到 AP 上线，CAPWAP 隧道建立失败；组网为MSG360 旁挂模式，版本 R5215P01，AP 为 20 年库房全新未拆封 WAP712C‑LI‑S‑FIT。 关键点：能 ping 通代表 IP 层可达，但是 UDP 5246/5247（CAPWAP 控制、DTLS 加密端口）报文被中间网络丢弃，或者 AP 老出厂版本、存在旧自组网残留逻辑，导致隧道建不起来H3C。
故障排查步骤（按顺序操作）
1、AP 优先恢复出厂（最高概率）
库房 20 年库存 AP，出厂固件版本很老，小贝 AP 出厂存在自组网（Oasis 胖自组网）模式残留，即使标签是 FIT，上电优先跑自组网，不会主动发起 CAPWAP 去注册 MSG360 AC，IP 通但是不发起注册请求H3C。
- AP 上电正常启动完成，长按 Reset 按钮 8‑10 秒，指示灯全闪松开，恢复出厂。
- AP 重启，等待 5 分钟观察；如果依旧不上线，接 Console 看 AP 启动日志，确认是 FIT 模式。
Console 账号密码 FIT 模式：
h3capadmin / h3capadmin。 登录 AP 后查看：display version确认 FIT 模式；看日志是否输出Discovery AC，完全没有发现 AC 日志，就是 AP 没有发起 CAPWAP 发现报文。
2、旁挂组网重点检查：放行 CAPWAP UDP 端口
ping 是 ICMP 通，CAPWAP 是 UDP 5246（控制）、UDP5247（DTLS 加密），中间路由器 / 交换机的 ACL、防火墙策略、安全组很容易拦截 UDP 报文，ICMP 允许、UDP 被拒绝，表现就是能 ping 通，AP 注册不上。
- 出口路由器、中间交换机检查 ACL，不要拦截 UDP5246、5247 端口；
- MSG360 是旁挂，确认组网模式 Web 页面已经选择：AC 通过以太网接入已有网关设备（旁挂模式），不要选 “MSG 作为网关” 模式H3C；
- MSG360 上确认 CAPWAP 源接口：旁挂场景，CAPWAP 源要使用 MSG360 上联接口所在三层 VLAN 接口。
display capwap source
如果 capwap source 是内网口而不是上联旁挂网段接口，AP 发现报文回包无法到达 AC，隧道建立失败。
3、DHCP Option43 检查（旁挂二层发现 AC）
AP 和 AC 不在同一个广播域，依赖 DHCP Option43 告诉 AP MSG360 的 IP 地址；
- DHCP 服务器（路由器）配置 Option43，值填写 MSG360‑10 的管理 IP；
- 如果不配置 Option43，AP 只能二层广播发现，跨网段无法找到 AC；
查看 AP Console 日志，如果一直打印
No AC found，大概率缺少 Option43 配置。
4、版本配套检查
WAP712C‑LI‑S‑FIT 支持 MSG360 R5215P01 版本；但是 AP 是 20 年老出厂固件，AP 固件版本过老，DTLS 协商失败，隧道建不起来。 现象：AP 收到 AC 发现报文，DTLS 握手反复失败，直接断开。 处理：
- 条件允许，把 AP 和 MSG360 接到同一个二层交换机（去掉中间路由器，同网段测试），排除中间网络问题；同网段可以上线，就确认是中间设备拦截 UDP 或者 Option43 缺失。
- 同网段依旧不上线：需要 Console 登录 AP，手工升级小贝配套 AP 版本，版本不匹配 DTLS 协商失败。
5、命令行查看 MSG360 上 AP 相关信息
display ap all
display ap unauthorized record
display capwap ap discovery‑information
display logbuffer | include capwap
unauthorized record无记录：代表AP 的 CAPWAP 报文根本没有到达 MSG360 设备，重点排查中间网络 UDP 放行、Option43；- 如果未授权列表出现 AP：需要开启 AP 自动上线，或者添加 AP 的 SN。
display capwap source也报错，system-view下也是报错
AP是20年的，AC是17年的，不知道是不是AC太老了
AP恢复出厂过几次，手头上没有console线，其他的几台AP都是接在POE上，目前这个20年的新AP我是接电源插在AC上的，CAPWAP我还得研究一下，这些东西我都没操作过
display capwap source也报错，system-view下也是报错
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
[AC] wlan ap update mode automatic报错，不加[AC]也是一样，另外这个AC是2017年的，不知道是不是AC的软件版本老了，官方也没找到升级的文件，https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Wlan/MSG/MSG360_10/?CHID=238771&v=612#都是锁着的