问
4320h-si一直亮黄灯
1天前提问
- 0关注
- 0收藏，74浏览
最佳答案
AP 亮黄灯通常表示已通电但未正常上线（比如处于下载阶段、版本不匹配或无法获取 IP）。你提到 AC 上能看到 AP 的 MAC 记录，说明二层网络（发现阶段）是通的，但AP 拿不到 IP 地址。
这个问题通常出在 DHCP 服务、VLAN 配置或网络连通性上。以下是具体的排查步骤和命令，你可以按顺序逐一验证。
分步排查指南
1. 确认 AP 所在 VLAN 及 DHCP 服务
首先登录 AC，确认 AP 实际在哪个 VLAN 中请求地址，以及该网段是否有 DHCP 服务。
操作命令：
# 1. 查看AP的发现记录，确认AP与AC通信的VLAN（通常是管理VLAN）
如果
display dhcp server ip-in-use里没有任何 AP 相关的 IP 记录，说明 AP 根本没发出 DHCP 请求，或请求没到达 DHCP 服务器。如果 DHCP 服务器在其他设备上（如核心交换机），请登录那台设备检查 DHCP 服务状态。
2. 检查 AP 的 VLAN 配置与接入端口
AP 的 IP 地址通常是通过 管理 VLAN（native VLAN）获取的。如果接入交换机上 Trunk 端口的 PVID 配置错误，AP 可能被划入了错误的 VLAN。
操作命令（在 AP 所连接的接入交换机上执行）：
# 查看连接AP的端口配置（假设是 GigabitEthernet 1/0/1）
PVID 是 1（默认），但管理 VLAN 是 100 → AP 的 DHCP 请求被打上 VLAN 1 的标签，而 VLAN 1 可能没有 DHCP 服务器，导致拿不到地址。
接入端口是 Access 模式，并且 PVID 是业务 VLAN（如 200）→ AP 无法与管理 VLAN 通信。
3. 检查 DHCP 中继（如果跨网段）
如果 DHCP 服务器不在 AP 所在的二层网络内，需要确认 AC 或核心交换机上是否配置了 DHCP Relay。
操作命令（在 AC 上）：
# 查看AC上VLAN接口的DHCP中继配置
4. 检查 Option 43 配置（可选）
虽然 DHCP 本身不依赖 Option 43，但 AP 在拿到 IP 后需要通过 Option 43 或 DNS 找到 AC。不过你提到 AC 上能看到 AP 的发现记录，说明 AP 已经找到了 AC（可能通过广播），所以 Option 43 不是当前的主要矛盾，但如果 DHCP 问题解决后 AP 仍不上线，可以回头检查这个。
zhiliao_Gixe
二段
您好! 4320H-SI交换机亮黄灯通常表示设备存在某种故障或异常。根据您描述的情况，交换机能够被AC发现但无法获取IP地址，可能是以下原因导致的：
1. DHCP配置问题：检查AC和交换机的DHCP配置，确保DHCP服务正常运行，并且IP地址池配置正确。
2. 端口配置问题：检查交换机端口配置，确保端口设置为DHCP客户端模式，并且没有其他配置冲突。
3. 网络连接问题：检查交换机与AC之间的网络连接，确保物理链路正常，没有断开或损坏。
4. AC配置问题：检查AC上的AP管理配置，确保AP能够正确注册并被分配IP地址。
排查步骤如下：
1. 登录交换机，查看端口状态和配置，确保端口设置为DHCP客户端模式。
display interface brief
display interface GigabitEthernet 0/1
2. 检查DHCP配置，确保DHCP服务正常运行。
display dhcp server all
3. 检查AC上的AP管理配置，确保AP能够正确注册并被分配IP地址。
display ap all
4. 检查交换机与AC之间的网络连接，确保物理链路正常。
ping <AC_IP_ADDRESS>
如有需要，请提供更多信息，以便进一步排查问题。
1. DHCP配置问题：检查AC和交换机的DHCP配置，确保DHCP服务正常运行，并且IP地址池配置正确。
2. 端口配置问题：检查交换机端口配置，确保端口设置为DHCP客户端模式，并且没有其他配置冲突。
3. 网络连接问题：检查交换机与AC之间的网络连接，确保物理链路正常，没有断开或损坏。
4. AC配置问题：检查AC上的AP管理配置，确保AP能够正确注册并被分配IP地址。
排查步骤如下：
1. 登录交换机，查看端口状态和配置，确保端口设置为DHCP客户端模式。
display interface brief
display interface GigabitEthernet 0/1
2. 检查DHCP配置，确保DHCP服务正常运行。
display dhcp server all
3. 检查AC上的AP管理配置，确保AP能够正确注册并被分配IP地址。
display ap all
4. 检查交换机与AC之间的网络连接，确保物理链路正常。
ping <AC_IP_ADDRESS>
如有需要，请提供更多信息，以便进一步排查问题。
暂无评论
4320H-SI 亮黄灯 = AP 启动正常、能被 AC 发现，但 DHCP 拿不到 IP → 卡在 “发现→注册” 之间。
一、先看懂灯与状态
- 黄灯常亮 / 慢闪：AP 上电、硬件正常、能发 CAPWAP 发现包给 AC，但未获取到 IP、未完成注册。
- AC 能看到 “发现”：说明二层 / 三层可达、CAPWAP 发现包能到 AC，但 AP 没 IP → 无法建立 CAPWAP 隧道、无法上线H3C。
二、最可能的原因（按优先级）
1. AP 所在 VLAN 没有 DHCP 服务（最常见）
- AP 是 Fit 模式，必须从管理 VLAN 拿 IP。
- 排查点：
- 确认 AP 上联交换机端口的 PVID/Access VLAN 是不是管理 VLAN（比如 VLAN 10）。
- 该 VLAN 的 SVI 接口是否配置了 IP、是否开启 DHCP（
dhcp select interface）或配置了ip helper-address指向 DHCP 服务器。 - 在 AC/DHCP 服务器上：
display dhcp server ip-in-use看有没有 AP 的 MAC 记录。
2. 端口 VLAN/Trunk 配置错误
- Access 口：必须
port access vlan X（管理 VLAN），PVID 要一致。 - Trunk 口：必须
port trunk permit vlan X（放行管理 VLAN），且port trunk pvid vlan X（AP 不带标签时的默认 VLAN）。 - 常见坑：端口默认 VLAN 1，但管理 VLAN 是 10 → AP 发的 DHCP 包进错 VLAN，拿不到地址。
3. DHCP 地址池耗尽 / 配置错误
- 地址池满：
display dhcp server free-ip看是否还有可用 IP。 - 网关 / 掩码 / DNS 缺失：AP 拿到地址但无法通信，表现也是 “无 IP”。
- 跨 VLAN 时未配置
ip helper-address：DHCP 广播无法跨网段，AP 收不到 Offer。
4. 安全策略 / ACL 拦截 DHCP（UDP 67/68）
- 交换机 / AC / 防火墙是否有 ACL 拒绝 UDP 67/68。
- 是否开启
dhcp snooping但未将上联口设为trust→ DHCP Offer 被丢弃。
5. AP 模式 / 硬件 / 供电问题
- 确认 AP 是 Fit 模式（4320H-SI 无硬开关，默认 Fit，可通过 Console 看）。
- PoE 供电不足：换端口 / 换网线 / 确认 PoE 功率（802.3af/at）。
- 网线 / 端口故障：换端口、换跳线、
display interface看是否 UP、有无错包。
三、快速排查步骤（按顺序做）
1. 物理与端口检查
plaintext
# 在上联交换机执行
display interface GigabitEthernet X/X/X # 看是否 UP、有无 CRC 错包
display port vlan GigabitEthernet X/X/X # 看 Access VLAN/PVID 是否正确
display mac-address | include AP的MAC # 看是否学习到 MAC、VLAN 是否正确
2. DHCP 与 VLAN 检查
plaintext
# 在 DHCP 服务器/AC 执行
display dhcp server statistics # 看是否收到 Discover
display dhcp server ip-in-use | include AP的MAC
display ip interface brief Vlan-interface X # 管理VLAN的SVI是否UP、有IP
3. 抓包定位（最准）
- 在 AP 上联端口镜像抓包：看 AP 是否发 DHCP Discover，是否收到 Offer/ACKH3C。
- 若只有 Discover、无 Offer → DHCP 配置 / 路由问题H3C。
- 若有 Offer、AP 不收 → VLAN/ACL/ 端口隔离问题。
4. 静态 IP 测试（快速排除网络问题）
- Console 进 AP，配置静态 IP（同管理网段）：
plaintext
<AP> system-view
[AP] interface Vlan-interface X
[AP-Vlan-interfaceX] ip address 192.168.X.X 255.255.255.0
[AP-Vlan-interfaceX] quit
[AP] ip route-static 0.0.0.0 0 192.168.X.1
[AP] ping AC的IP
- 能 ping 通 AC → 网络正常，问题在 DHCP；不通 → 二层 / 三层不通H3C。
四、最可能的一句话结论
90% 是：AP 上联端口的 VLAN/PVID 配置错误，或管理 VLAN 未配置 DHCP / 中继 → AP 发 DHCP 但没人响应，一直黄灯。
五、解决建议
- 先核对上联端口的 Access VLAN/PVID，确保与管理 VLAN 一致。
- 确认管理 VLAN 的 SVI 已配置 IP、开启 DHCP 或配置
ip helper-address。 - 检查
dhcp snooping trust、ACL 是否拦截 DHCP 报文。 - 用静态 IP 测试网络连通性，快速定位是 DHCP 还是网络问题H3C。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论