AP无法注册WAC381控制器

已经上线了多少AP？是不是AP版本高于AC版本了，可以看一下日志

AC上授权点数够吗？该AP能ping通AC吗，该AP是否指定了AC的IP 

AP能够获取到IP地址，说明网络基础连通性没问题。问题出在AC侧，最可能的原因是AP认证策略拦截或License授权不足。

 问题定位思路

AP正常上线需要经过以下阶段：获取IP地址 → 发现AC → CAPWAP隧道建立 → 认证 → 版本同步 → 配置下发 → Run状态。您的AP卡在“获取到IP”但“AC看不到”的阶段，说明问题出在发现AC之后、认证完成之前。

 排查步骤（按优先级顺序）

1. 检查AP是否因认证失败被挂起

这是最常见的原因。如果AC启用了MAC或序列号认证，而未将这台AP的MAC加入白名单，AP会被拒绝但AC上不显示。

在AC上执行以下命令：

AC可管理的AP数量受License限制。当授权数不足时，新AP会被静默拒绝。

执行命令：

• 删除不用的AP：undo wlan ap ap-name

• 或购买并安装新的License

3. 检查AP型号与AC版本的兼容性

您的AC版本是 Release 5480。虽然其他WA712C-LI能上线，但建议确认一下AC中是否包含该AP的软件版本文件。

执行命令：

1. 从H3C官网下载WA712C-LI的瘦AP版本文件

2. 上传到AC的flash中

3. 配置AP版本升级：wlan ap-software update ap-name xxx version xxx

4. 检查CAPWAP隧道通信

AP与AC通过UDP 5246（控制隧道）和5247（数据隧道）通信。检查AC上是否能看到CAPWAP交互记录：

 快速命令组合

登录AC后，按顺序执行以下命令快速诊断：

1. 重启问题AP：在AP侧断电重启，观察AC日志：display logbuffer | include AP

2. 对比正常AP：用 display ap all verbose 查看已上线AP的详细配置，对比认证方式、AP组配置是否一致

3. 考虑升级AC版本：Release 5480可能对部分批次的WA712C-LI存在兼容性问题，可联系H3C技术支持确认是否有补丁版本

一、先做基础检查（5 分钟）

1. 确认网络连通与端口放行

• AP 能 ping 通 AC（1.20.0.1），AC 能 ping 通 AP。
• 中间交换机 / 防火墙 放行 UDP 5246（控制）、5247（数据），无 ACL 拦截。
• 接入端口：access 模式、正确 VLAN、PoE 正常、无 CRC 错误。

2. 确认 AP 模式与 AC 版本

• AP 必须是 Fit 模式（非 Fat/Cloud）：Console 连 AP 执行
  plaintext

  display version
  看是否为 Fit AP；不是则切 Fit（BootROM 或 ap-mode fit）。
• AC 版本：display version → 确认是 7.1.064, Release 5480。
• 查看 AC 支持的 AP 型号：
  plaintext

  display wlan ap model all | include WA712
  有 WA712C-LI 则兼容；没有则需升级 AC 到 R5480Pxx 或更高。

3. 查看 AC 上线失败记录（最关键）

• Discovery 失败：AP 找不到 AC（Option 43 / 广播问题）
• Join 拒绝：序列号未注册、License 不足、版本不兼容
• DTLS 协商失败：证书 / 加密问题

二、分场景精准排查（按顺序）

场景 1：AP 找不到 AC（Discovery 阶段失败）

• 二层同 VLAN：AP 广播 Discovery，AC 未响应 → 检查 AC 全局 CAPWAP 开启
  plaintext

  display capwap state
  确保 CAPWAP 服务 running。
• 三层跨 VLAN（最常见）：必须配置 DHCP Option 43，指向 AC IP（1.20.0.1）。
  • 华为 / 华三格式：option 43 hex 010401140001（0104+AC IP 十六进制）
  • 检查 AP 能否获取 Option 43：Console 进 AP
    plaintext

    display dhcp client
    看 option 43 是否为 1.20.0.1。

场景 2：AC 拒绝注册（Join 阶段失败）

1. 未预注册 / 自动认证关闭
   • 查看未授权 AP：
     plaintext

     display wlan ap unauthorized
     有 WA712C-LI → 开启自动注册或手动添加序列号。
   • 开启自动注册（推荐）：
     plaintext

     system-view wlan auto-ap enable save
   • 手动添加（精确控制）：
     plaintext

     wlan ap ap1 model WA712C-LI serial-id XXXXXXXXXXXX # AP 机身/Console 查序列号
2. License 不足
   plaintext

   display license resource usage | include AP
   剩余数 ≤0 → 扩容 License。
3. 版本不兼容
   • AC R5480 对 WA712C-LI 支持有限 → 升级 AC 到 R5480P05 或 R5483 最新版。
   • AP 固件过旧 → AC 上放对应 IPE 文件，AP 上线自动升级。

场景 3：DTLS / 加密协商失败

• 关闭 DTLS 测试（临时）：
  plaintext

  system-view capwap dtls no-auth enable save reboot ap # 重启 AP
  能上线 → 后续再配置证书 / 密钥。

场景 4：AP 配置残留 / 绑定旧 AC

• AP 曾绑定其他 AC → 恢复出厂：
  • Console 重启，Ctrl+B 进 BootROM → 清除配置 → 重启。
  • 或 AC 侧：reset wlan ap ap1。

三、快速修复命令合集（直接用）

四、最终验证