其它

可以参考链接手册排查：https://www.h3c.com/cn/d_202405/2152959_30005_0.htm

你遇到的AX61频繁离线、但指示灯却为绿色的情况，看起来是个比较典型的CAPWAP隧道建立失败问题。

“绿灯常亮”通常表示AP的硬件已正常启动，处于待机状态。但后台显示离线，这说明AP与AC（无线控制器，可能是你的路由器）之间的管理通道（CAPWAP隧道）断开了。

根据社区里的类似案例，这很可能是由供电、网络或固件这几方面问题引起的。

你可以按照以下顺序进行排查：

🔌 第一步：排查物理层与供电

这是最常见也最容易忽略的原因。

• 检查POE供电：你的AX61是吸顶AP，单个功率约12W。请检查连接的POE交换机端口，确认供电功率是否达标、是否稳定。

• 更换网线与端口：尝试更换一条质量好的网线（至少超五类），或将AP接到交换机的另一个端口上，排除物理链路问题。

🌐 第二步：排查网络连通性

物理连接没问题后，就要看网络层面是否通畅。

• 确认AP能获取IP地址：在路由器或AC的管理界面上，检查DHCP地址池，确认离线期间AP是否成功获取到了IP地址。如果无法获取，需要检查DHCP服务器和VLAN设置。

• 检查路由与防火墙：确保AC（路由器）能ping通AP获取到的IP地址。如果ping不通，请检查中间链路的VLAN配置和路由。

• 检查CAPWAP端口：即使能ping通，如果UDP端口5246（控制隧道）和5247（数据隧道） 被交换机或防火墙的ACL策略拦截，隧道也无法建立。请确保这些端口是放通的。

⚙️ 第三步：排查软件与配置

硬件和网络都正常，问题就可能出在软件层面。

• 检查AP工作模式：AX61必须工作在Fit（瘦）模式才能被AC管理。如果误设为Fat（胖）模式，就会导致管理异常。

• 检查AC授权：确认你的AC（路由器）的无线管理License数量是否足够，有没有达到授权上限。

• 清理离线记录：登录AC管理后台，在AP管理列表中，尝试删除该AP的离线记录，然后等待它重新注册上线。

• 检查环路与STP：检查网络是否存在环路。如果连接AP的交换机端口启用了STP（生成树协议），建议将该端口配置为边缘端口（Edge Port），避免端口状态变化触发网络震荡。

💾 第四步：升级固件版本

软件版本不兼容是导致AP不稳定的常见原因。

• 升级AC/路由器固件：访问H3C官网，将你的AC（路由器）升级到最新版本。

• 升级AP固件：在AC管理界面同步更新AP固件，或单独上传AX61的最新固件包。

可以检查下是不是有多个dhcp池，他一段时间重新获取到别的ip地址了就掉线了。重启获取到正常的ip地址就上线了。

AX61（小贝 Magic 系列 Fit AP）
✅ 断电重启 → AC 后台正常在线；
⏱ 运行几分钟 → AC 管理页面显示离线；
💡 AP 面板指示灯依旧常绿、WiFi 正常发射，手机还能连上 WiFi 上网。
关键特征解读：
AP 本身没有整机断电重启！有线网口没有 down，射频正常工作；仅仅 CAPWAP 控制隧道断开，和 AC 失去管理通道。
指示灯常绿 = AP 操作系统正常运行，只是和 AC 的管理隧道保活超时。
一、故障根因优先级（小贝 AX61 高频坑）
1）PoE 供电不稳（最高发，家庭弱电场景重灾区）
AX61 标准 IEEE802.3af（15.4W），瞬时峰值功耗较高。
现象：
上电瞬间供电充足，成功建立 CAPWAP 隧道；运行几分钟后 AP 射频满载，PoE 输出压降不足。
AP 不会整机重启（灯不灭），但是CPU / 网络模块出现间歇性异常，CAPWAP 心跳报文发送失败，隧道断开。
验证方法：
使用独立 12V 电源适配器直连 AP，持续观察半小时。
如果不再离线 → 100% 确认 PoE 模块 / 网线 / 供电功率不足。
常见诱因：
MC102-G 这类内置 POE 中枢整机功率紧张，多台 AP 并发功耗超标；
网线劣质、线径细、距离过长，直流压降大；
交换机端口协商异常，供电间歇性限流。
2）CAPWAP 隧道保活超时，有线链路轻微丢包
AP 与 AC 之间有线网络存在轻微丢包，业务流量（WiFi 上网）感知不到，但是 CAPWAP 心跳报文连续丢失，AC 判定 AP 离线。
家庭组网常见诱因：
中间交换机开启 STP 生成树，端口周期性报文震荡；
端口自动协商不稳定（千兆协商偶尔抖动）；
DHCP 地址租期问题：AP 地址到期续约失败，管理隧道断裂（WiFi 本地转发还能工作）；
管理 VLAN 透传异常、端口存在 ACL / 防火墙拦截 UDP 5246/5247（CAPWAP 端口）。
3）固件版本 BUG（AX61 经典已知问题）
早期 AX61 出厂固件存在内存泄漏，运行一段时间后 CAPWAP 进程卡死：
AP 整机不死、灯常亮、WiFi 正常，管理隧道主动断开，只能断电重启恢复。
👉 解决方案：AC/AP 统一升级到官网最新稳定版本。
4）组网模式冲突（Magic 系列特有）
网络里同时存在两套具备 AC 管理能力的设备（例如：MC102-G + 另外一台路由），出现双 AC 争抢管理 AP，隧道被强制踢断。
5）IP 地址冲突
AP 管理 IP 和内网其他设备冲突。上电初期暂时正常，ARP 刷新后通讯异常，CAPWAP 断开。
二、分步排查操作（由简到难，现场直接执行）
步骤 1：优先验证供电（最快定位）
把这台 AX61 更换到其他正常 AP 的 POE 端口，测试是否依旧离线；
条件允许：使用外置 DC 电源测试；
检查网线：更换六类无氧铜网线，不要使用超五类长线。
MC102-G 内置 POE 总功率 54W，如果 4 台 PL/AX AP 同时满载，极易出现供电裕量不足。
步骤 2：AC 侧查看掉线日志（小贝 Web 界面）
登录 AC（MC102-G）Web 管理页面，找到【无线 AP】→ 查看离线记录。
重点掉线原因：
Neighbor dead timer expired：CAPWAP 心跳超时（链路 / 丢包 / 供电问题）
无明确重启记录：说明 AP 没有重启，纯隧道断开，和你现象完全吻合。
步骤 3：有线网络优化（交换机 / AC 配置）
AP 接入交换机端口关闭 STP，或者开启 stp edged-port 边缘端口
plaintext
interface GigabitEthernet 1/0/X
stp edged-port enable
端口强制千兆全双工，关闭自动协商震荡
确保 UDP 5246、5247 双向放行，不要防火墙拦截 CAPWAP
DHCP 地址池租期建议≥30 分钟，观察是否租期到期后离线
步骤 4：固件升级（必做！大量 AX61 旧版本存在该 bug）
MC102-G 中枢升级至官网最新 Magic 固件；
在 AC 上在线升级 AX61 AP 固件；
⚠️ 升级完成断电重启整套设备，不要热升级后直接测试。
步骤 5：区分转发模式
如果你使用本地转发：
WiFi 业务流量不需要经过 AC，哪怕 CAPWAP 隧道断了，手机依旧可以上网，完美对应你 “灯常绿、WiFi 能用、后台显示离线” 现象。
如果是集中转发，隧道断开后 WiFi 会断网，和你现象不符。
三、快速临时优化参数（MC102-G Magic 平台）
进入 AC 高级无线设置：
CAPWAP 心跳超时适当放宽（部分魔术家界面可调整）；
关闭不必要的 AP 自动巡检、射频持续深度扫描；
不要开启 AP 定时重启、定时信道扫描。
四、最简判断结论
更换电源 / POE 口后故障消失 → 供电问题（最常见）
更换供电依旧故障，升级固件后恢复 → AP 固件 BUG
升级固件无效，换网线、开启边缘端口后正常 → 二层链路震荡丢包
补充避坑（Magic MC102-G + AX61 场景）
AX61 属于 Magic 小贝 Fit AP，不要刷成云简 Cloud 模式；一旦模式错乱，会频繁反复断 CAPWAP 隧道。
确认 AP 工作模式：Fit 模式，由 MC102-G 本地 AC 管理，不是云管理模式。