华为imaster NCE-campusinsight 系统上AC添加上线了，AP为啥没自动上来

系统性排查步骤（从最可能的原因开始）

第1步：检查AC本地的关键配置（最最常见的原因）

AC需要正确配置源接口和指向NCE的URL，AP才能通过AC从NCE获取正确的配置。

1. ​​检查AC的源接口（Source Interface）​​：

   • AP通过AC与NCE通信时，AC需要使用一个接口（通常是Loopback或VLANIF接口）作为源地址。这个接口必须与AP路由可达，且其IP地址必须在NCE中作为AC的ESN（设备序列号）被正确注册。

   • ​​登录AC命令行，执行以下检查命令：​​

     display current-configuration | include source # 查看是否有类似以下的配置： # capwap source interface Vlanif100 # capwap source ip-address 192.168.100.1

   • ​​整改​​：如果配置错误或缺失，需要更正：

     system-view [AC6605] capwap source interface Vlanif100 # 指定为与AP网络可达的接口

2. ​​检查AC上的NCE URL配置​​：

   • AC必须知道NCE Campus（而非Insight）的地址，AP才能下载版本和配置。

   • ​​登录AC命令行，检查：​​

     display current-configuration | include url # 查看agile controller host 的配置，确保是NCE-Campus的地址，而非NCE-Insight

   • ​​整改​​：如果配置的是Insight的地址或地址错误，需要修改为NCE-Campus的正确URL（格式通常为 https://ip:端口）。

     system-view [AC6605] agile controller host https://192.168.200.100:10020 # 示例，请替换为实际地址

第2步：检查AP的网络状态（基础网络问题）

AP无法上线，90%的原因是基础网络问题。

1. ​​检查AP是否正常获取到IP地址​​：

   • 在AP连接的接入交换机上或AC上查看DHCP地址池的分配情况。

   • ​​在AC上执行​​：

     display dhcp allocation interface Vlanif100 # 查看AP所在VLAN的地址分配情况

   • 如果AP没有获取到IP，检查DHCP服务器（通常就在AC上）是否已启用、地址池配置是否正确、Option参数（特别是Option 43，用于指向AC的IP地址）是否配置。

2. ​​检查AP与AC之间的网络连通性​​：

   • AP需要能​​ping通​​ AC的​​源接口IP地址​​（即第1步中配置的 capwap source interface的地址）。

   • AP需要能​​ping通​​ ​​NCE-Campus​​的南向IP地址。

   • 还需要确保AP和AC之间的所有交换机​​放通了CAPWAP协议所需的端口​​（UDP 5246和5247）。

3. ​​检查Option 43配置​​：

   • 如果AP和AC不在同一个子网，AP需要通过DHCP Option 43来得知AC的IP地址。

   • ​​在AC的DHCP地址池配置中检查​​：

     display current-configuration | section dhcp server # 在对应的地址池中，应有类似如下配置（华为格式）： # option 43 ip-address 10.10.10.1 # 此为AC的源接口IP

   • ​​整改​​：如果缺失，需要添加。

第3步：在NCE-Campus上进行检查（而非Insight）

iMaster NCE-CampusInsight是分析器，用于大数据分析，​​不负责设备管理​​。设备纳管和配置下发全部在 ​​iMaster NCE-Campus​​ 上完成。

1. ​​确认您是在NCE-Campus操作界面​​：

   • 登录 ​​iMaster NCE-Campus​​，在“设计”->“资源”->“站点”中，找到您的站点和AC设备。

2. ​​检查AC状态​​：

   • 在NCE-Campus上，AC的状态应该是“正常”或“在线”，而不仅仅是“已添加”。如果状态异常，可能是南向证书问题、链路不稳定等。

3. ​​检查AP配置是否已下发​​：

   • 在NCE-Campus上，您需要为AP创建配置（SSID、射频策略等），并通过“部署”任务下发到AC。如果配置未下发，AP可能无法正常上线。

4. ​​检查AC License​​：

   • 确保AC上购买的AP License数量足够，没有超出规格。

第4步：检查版本兼容性

这是一个非常重要但常被忽略的点。

• ​​AP、AC、NCE-Campus​​ 三者之间的版本必须有明确的配套兼容关系。

• 请查阅华为的《​​iMaster NCE-Campus 版本说明书​​》，找到对应的版本配套表，确认您当前使用的AC和AP的版本与NCE-Campus版本是兼容的。

• 如果不兼容，通常需要将AC和AP的版本升级到NCE-Campus支持的范围内。

第5步：查看日志定位具体错误

这是最终定位问题的最有效手段。

1. ​​在AC上查看AP上线过程的日志​​：

   • ​​登录AC命令行​​，使用以下命令实时查看或搜索AP加入的日志。

   • display capwap configuration # 查看CAPWAP基本配置 display ap all # 查看所有AP的状态，看是否能发现AP（状态为“download”或“commit”都表示过程有问题） display ap idle # 查看未配置的AP（即已被AC发现但未纳管的AP） # 开启调试功能（在业务高峰期谨慎使用，会占用CPU资源） debugging capwap packet debugging capwap event terminal monitor terminal debugging # ...等待一段时间重现问题... undo terminal debugging undo terminal monitor undo debugging all

2. ​​在NCE-Campus上查看操作日志​​：

   • 在NCE-Campus的“运维”->“日志”中，查看是否有关于AC或AP的错误日志和告警。

总结与排查流程图

遇到此问题，建议您按以下顺序快速排查：

1. ​​确认操作平台​​：我是在 ​​iMaster NCE-Campus​​ 上操作，而不是Insight。

2. ​​检查AC源接口​​：登录AC CLI，确认 capwap source interface已正确配置且IP可达。

3. ​​检查AP网络​​：确认AP能正常获取IP地址，并能ping通AC和NCE-Campus。

4. ​​检查DHCP Option​​：如果AP与AC跨网段，确认Option 43已正确配置指向AC的IP。

5. ​​检查NCE配置​​：登录NCE-Campus，确认AC状态为“正常”，且AP的相关配置已成功下发。

6. ​​检查版本配套​​：核对AC/AP/NCE三者的版本是否兼容。

7. ​​查看日志​​：通过AC和NCE的日志信息，定位具体的错误原因。

如果以上步骤都无法解决，建议收集AC的日志文件、NCE-Campus的运维日志，并联系华为技术支持，由工程师进行深度分析。

AP也要添加的，华为ap上线需要手动添加