ap上线

确定链路稳定么？在AC上ping 一下AP

AP 上线失败排查：



1、查看ap 在AC中的状态

Display wlan ap all

State “I” idle 掉线状态 “R/M”“R/B”这两种状态是已上线，分别为主备隧道；

“IL”版本下载 “c”config

2、确认ap 是否上电；（远程确认方式、本地现场确认方式）

1）远程确认，可以通过 查看 ap 的 Mac ，看一下同二层的设备，比如poe 交换机，端口是否学习到ap Mac ，poe 连接ap 的端口 是否up、poe 端口是否开启供电（poe enalbe）

等等，来辅助我们确认ap 是否正常加电；

1）现场确认，通过查看ap 指示灯的状态，看是否上电；


3、确认ap是否 获取到管理地址

主要是查看dhcp server 相关的配置；也可手动配置ip 看看能否和AC通信，看是否能够正常上线；



如果手动设定ip 可以ping通AC ，那么重点检查dhcp 相关配置，什么原因导致 ap 获取不到地址；

Debug dhcp ,看看有没有报文，discovery offer request ack

如果,ping 不通的话，重点检查链路问题；涉及接口配置，vlan 等等；





4、检查ap 和AC 之间的通信是否正常；

也分两种情况（ap和AC 之间注册分为二层注册、和三层注册两种模式，排查方法也有区别）

1）二层注册，ap 与AC之间 是否能ping 通、因为ap 和AC 处于同一个网段，注册隧道用的同网段地址，capwap 隧道对于这个对包要求是非常敏感的，要求丢包率小于0.1%，并且链路要支持mtu 1500 ，如果不通的话，重点检查，物理链路、vlan（全局是否添加vlan ，接口是否放通相应的vlan等等吧）等，以及stp 是否有端口阻塞；

2）三层注册，重点检查ap 是否正常获取option 43 、在dhcpserver 查看；display dhcp client verbose 查看，boot servers: 选项，是否显示下发成功；

也可以手动登录到ap 上，手动添加 wlan AC ip ，指定告诉ap ，AC的地址，看是否能够上线；



5、查看AC license

只有部分AC 出厂是带有预授权的 ，大部分需要购买ap license ，注册，安装，激活；使用；

Display license 查看in use 状态 （表示已安装使用中）

Display wlan ap all

查看当前AC支持最大的ap管理规格，是否超了；

当前注册的license 数量

剩余的可用的license 数量

当前以注册上线的ap 数；


通过这些信息帮助我们排查问题；


6、检查ap 相关配置、ap模板配置、版本配套、AC的相关配置；


1）确认ac 与当前需要管理ap 是否配套，ac 能否支持管理当前的ap ，可以通过官网，查看版本配套表，或者到官网有个 License 适配关系查询 可以查看配套ap型号；或者咨询售前 4008100504 按 1

如果支持管理的；查看AC 与ap的版本关系，比如ap 在ac 中 的状态，长期处于 “IL”这个状态，有可能就是ac 与ap 的版本不匹配，需要升级；

查看AC flash 中 有个文件夹 apimage 看是否有当前ap的版本文件，没有的话，官网下载，重新上传至此文件夹；



上传方式：ftp、tftp、web都可以；



2）查看ac相关的配置；是否有问题 ，ap 模板的配置、服务模板等等吧；

3）查看ap是否是配置的自动上线，自动上线，需要开启自动上线和固化

Wlan auto-ap enable

Wlan auto-pre enable

4）如果是手动上线，查看手动添加的ap SN 和ap-model 是否与当前ap 匹配，是否有添加错误；


7、最后经过这些步骤排查，还是没有解决、

收集信息 debug 、或者抓包分析、或者收集诊断；

看debug未上线原因是：无AP相关配置：

需要检查AP模板的配置是否正确，

AP模板配置是否正确举例:

AP采用的是手动模板配置上线，检查AC配置发现AC上对同一个AP，不小心配置了两个模板。
实际上ap1和ap2是同一个AP，而配置时分别用SN和mac-address配置的模板，会导致AP发送的请求在AC上同时匹配了这两个手动模板，从而产生处理错误导致无法正常上线。
删除了其中一个手动模板，AP正常上线。

须知，AC上配置AP的手动模板，可以分别使用指定SN，或者指定mac-address的方法，但需要注意尽量选用同一种，以避免针对同一个AP配置了两个手动模板。