某局点个别AP下无线终端关联失败，capwap数据隧道建立失败问题处理经验案例

总部分支组网，AP部署在分支局点，上行通过MSR走NAT转换，与核心网AC互联，NAT后的地址与AC管理地址为二层

无线终端关联无线失败，点击连接无线无响应，AC上dis wlan client查看均看不到终端表项，尝试空口抓包，终端有发送auth请求，AP没有响应。

AP正常在线，怀疑AP与AC数据隧道建立失败，查看AC上AP capwap统计，发现data keep-alive报文统计比echo交互数量少很多，正常情况应该是相同数量

[AC-probe]dis sys int wlan ap mac-address XXXX-XXb7-90c0 capwap packet-statistic

s 

Mac-address :XXXX-XXb7-90c0

Illegal Packet                          : 0 

Discover Request/Response               : 3/3 

Join Request/Response                   : 4/3 

Configuration Request/Response          : 2/2 

Configuration Update Request/Response   : 2690/2689 

WTP Event Request/Response              : 539101/539108 

Change State Event Request/Response     : 2/2 

Echo Request/Response                   : 148312/148312 

Image Data Request/Response             : 38498/38486 

Reset Request/Response                  : 0/0 

Primary Discovery Request/Response      : 0/0 

Data Transfer Request/Response          : 0/0 

Clear Config Indication/Response        : 0/0 

Mobile Configuration Request/Response   : 115/115 

Data Channel Keep Alive Request/Response: 146148/146148   //比echo request/response统计数量少2000多

Wlan Configuration Request/Response     : 56/56 

登陆AP查看，发现AP上的capwap统计请求比响应多，说明发出了请求未收到响应

明确数据隧道保活报文交互有问题，遂在AP与AC中间链路抓包，最终抓到AC互联的机框侧，发现机框已经发给AC，但AP未收到

机框侧抓包：

排查AC配置，发现AC侧IRF组网，用的是1/2口做IRF，3口跑业务，无线AC插卡40G和100G插卡都有聚合口限制，如果不按要求配置会导致分流异常。版本说明书中说明：

按要求修改聚合口组合解决