问
ap上不了线，有这个报错是什么意思
1天前提问
- 0关注
- 0收藏，84浏览
zhiliao_Gixe
四段
AP能获取IP地址但AC上不显示，通常意味着AP与AC间的CAPWAP隧道建立失败。排查步骤如下：
1. 检查网络连通性：在AP上ping AC的IP地址，确认路由可达。
2. 检查AC配置：
* `display wlan ap all` 查看是否有AP的未认证记录。
* `display capwap configuration` 确认AC的源接口或IP（`capwap source interface`）配置正确且状态UP。
3. 检查AP侧信息：若AP为瘦AP模式，确认其已正确获取并指向AC地址（通过DHCP option 43或DNS方式）。
4. 检查安全策略：
* 确认AC与AP间UDP端口5246（CAPWAP控制报文）、5247（CAPWAP数据报文）未被防火墙拦截。
* 检查AC上是否配置了AP认证（如MAC认证）且当前AP已被正确添加或允许。
需要补充信息：AP型号、AC型号软件版本、AP获取到的具体IP和AC地址、AC上是否有相关告警日志（`display wlan ap offline-record`）。
1. 检查网络连通性：在AP上ping AC的IP地址，确认路由可达。
2. 检查AC配置：
* `display wlan ap all` 查看是否有AP的未认证记录。
* `display capwap configuration` 确认AC的源接口或IP（`capwap source interface`）配置正确且状态UP。
3. 检查AP侧信息：若AP为瘦AP模式，确认其已正确获取并指向AC地址（通过DHCP option 43或DNS方式）。
4. 检查安全策略：
* 确认AC与AP间UDP端口5246（CAPWAP控制报文）、5247（CAPWAP数据报文）未被防火墙拦截。
* 检查AC上是否配置了AP认证（如MAC认证）且当前AP已被正确添加或允许。
需要补充信息：AP型号、AC型号软件版本、AP获取到的具体IP和AC地址、AC上是否有相关告警日志（`display wlan ap offline-record`）。
这个报错意味着AC上没有WA7200系列AP所需的镜像文件，导致AP无法上线。
要解决这个问题，核心就是把这个缺失的镜像文件传给AC。
上传AC的系统升级包
首先，登录H3C官网，找到对应你AC型号的最新版.ipe格式软件包并下载。下载后通过FTP/TFTP等方式将其上传到AC的主存储设备根目录下（如flash:/）。解压软件包获取AP镜像
在AC的命令行中，执行boot-loader file flash:/你上传的AC软件包名.ipe all命令，系统会自动解压软件包。完成后，用dir命令确认一下，是否生成了类似wa7200.ipe的文件。将AP镜像放到正确的位置
如果你的AC版本较老，解压后可能仍没有生成wa7200.ipe，需要手动将解压出的wa7200.ipe文件，使用copy命令复制到flash:/apimage/目录下。如果该目录不存在，需要先用mkdir apimage命令创建。
zhiliao_HClhc1
知了小白
AP 能拿到 IP、但 AC 里完全看不到 → 说明：基础网络通，但「CAPWAP 注册流程」被阻断或 AC 拒绝接收。这是华三 / 新华三 AC+Fit AP 最典型的故障，按下面顺序排查即可。
一、先确认：你看到的 “报错” 是什么（常见关键字）
你没贴具体报错文字，但这类问题 AC/AP 日志里一般会出现：
Discovery request sent, no responseCAPWAP tunnel failedAP authentication failedVersion mismatchCountry code mismatchNo license/License insufficientAP not in whitelist
只要出现以上任意一条，都不是网络不通，而是注册 / 认证 / 版本 / 授权问题。
二、最可能的 4 大原因（按优先级）
1. AP 没拿到 AC IP（最常见）
AP 拿到 IP≠知道 AC 在哪。必须通过 Option 43 告诉 AP “AC 的 IP 是多少”。
排查：
- 在 DHCP 服务器（AC 或三层交换机）上：plaintext
display ip pool name 地址池名 # 看是否有：option 43 sub-option 3 ip-address x.x.x.x（AC的IP） - 没有 → 加上：plaintext
system interface Vlanif 管理VLAN dhcp server option 43 sub-option 3 ip-address 192.168.100.1（你的AC IP） - 然后 重启 AP 或 重触发 DHCP。
2. CAPWAP 端口被中间设备拦截
- AP ⇋ AC 必须通 UDP 5246、5247
- 中间交换机 / 防火墙 / ACL 很可能禁了这两个端口
- 测试（在 AC 上）：看到plaintext
# 抓包看是否收到AP的Discovery包 debugging capwap all terminal monitorDiscovery Request但没Response→ 端口被挡 / AC 没回应。
3. AC 开了白名单 / 认证，但没加此 AP
plaintext
display ap auth-mode
# 若为：
# - MAC认证
# - SN(ESN)认证
# 但此AP的MAC/序列号没在AC里 → 直接被拒绝，AC里看不到
解决：
- 临时放开（测试用）：plaintext
ap auth-mode none ap auto-provision enable # 允许自动上线 - 或手动添加：plaintext
system wlan ap ap1 model WA6320 serial-id 21980102345678901234
4. AC 与 AP 版本不兼容 / 国家码不一致
plaintext
display version
display ap-type all # 看AC是否有此AP型号
- AC 版本太老 → 不识别新型号 AP
- AP 版本太新 / 太旧 → 协商失败
- 国家码（CN/US）AC 和 AP 不一致 → 直接拒绝
解决：
- 升级 AC 到最新版（含 AP 型号库）
- 或在 AC 上指定国家码：plaintext
wlan country-code CN
三、你现在可以立刻做的 3 步（10 分钟定位）
1）在 AC 上看是否有失败记录（关键）
plaintext
display ap online-fail-record all # 华三
# 或
display ap unauthorized record
- 这里会显示：MAC、IP、失败原因
- 把失败原因贴出来，就能直接定位。
2）确认 AP 模式是 Fit（瘦模式）
- 能拿到 IP 但 AC 看不到 → 大概率还是 Fit
- 但保险：console 进 APplaintext
display mode # 必须是：Fit # 如果是Fat → 改： undo mode fat
3）检查 AC License
plaintext
display license
display wlan ap all
# 看在线AP数是否已达License上限
满了 → 新 AP 一律拒绝。
四、总结一句话
AP 能获取 IP、AC 里不显示 = 网络通，但「CAPWAP 注册被阻断」。90% 是：
- Option 43 没配 / 错配
- 端口被拦截（UDP5246/5247）
- AC 开了白名单但没加此 AP
- 版本 / 国家码不兼容
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明