H3C WX3510E （AC）能发现WA2610H-FIT和WA2210E-GE但无法认证注册

1、检查AC的自动AP认证功能是否开启：
默认情况下，自动AP认证功能处于关闭状态。需在AC系统视图下执行wlan ap-authentication enable命令开启该功能，否则AC会拒绝新AP的认证请求。

2、确认AC和AP版本兼容性：

使用display version命令检查AC是否已升级到支持WA2610H-FIT和WA2210E-GE的最新版本。若AC版本过旧或与AP不配套，需参考软件版本说明书重新升级AC。
确保AC的apimge文件夹中存在对应AP的IPE文件（如WA2610H-FIT的wa2600a.ipe），并通过dir apimge命令验证文件大小和完整性。若文件缺失或异常，需从官网下载并上传至AC。
检查AP版本升级功能状态：

3、在AC的全局视图、AP组视图或AP视图下，执行display current-configuration查看是否配置了firmware-upgrade disable命令（默认应为enable）。若关闭，需执行undo firmware-upgrade disable开启版本升级功能，否则AC不会触发AP注册流程。
排查版本下载保护机制（如适用）：

4、若AC版本为R5420或更新（常见于WX3510H系列），同型号AP批量注册失败时可能触发版本下载保护。需在AC隐藏视图下执行undo wlan system internal image-load detect关闭探测功能，再尝试重新注册。

我查看了你的版本是最新的，这个ap的ipe文件是ac升级后自带的。那么可能就是没有开启ap自动升级版本。

版本链接 首页支持文档与软件软件下载无线H3C WX3500E无线控制器系列

可通过这个命令查看 display wlan ap statistics association-failure-record用来显示AP上线失败原因。

遇到AC能发现但AP无法注册的问题确实很让人头疼，不过这很可能是“临门一脚”的配置没跟上。这种情况通常指向几个关键点：AC的认证配置、软件版本兼容性以及License授权。

我们可以按照下面的步骤，由简到繁地排查一下：

 第一步：检查AC的基础注册配置

• 开启自动AP认证：这是最常见的漏配项。AC默认会拒绝所有AP，需要手动放行。

  [H3C] wlan ap-authentication enable

  [H3C] wlan auto-ap enable 此操作相当于告诉AC“可以接受新AP的注册请求”。

• 开启AP版本升级：确保AC能向AP下发正确的固件。

  [H3C] undo firmware-upgrade disable 确认全局视图或AP/AP组视图下，没有配置firmware-upgrade disable。

 第二步：核对关键文件与License

• 上传AP镜像文件（IPE）：AC需要“认识”AP才能注册-。请将AP型号对应的固件文件（IPE文件）放入AC的指定目录。例如，对于WA2210E-GE，需要上传wa2200_fit.bin。

  # 上传文件后，执行以下命令查看文件列表，确认文件存在

  [H3C] dir apimge/

• 检查License授权：WX3510E默认支持AP数为0，必须安装License才能管理AP。

  # 检查License状态，确认剩余授权数是否大于已注册AP数

  [H3C] display license

 第三步：检查网络层连接

• AP获取IP地址：AP必须获取到正确的IP地址。登录AC查看是否有AP获取地址的记录，或登录DHCP服务器确认地址池状态。

• CAPWAP隧道建立：AP与AC间需要建立CAPWAP隧道（基于UDP端口5246、5247）。检查交换机ACL或防火墙是否放行了这些端口。

• Option 43（三层注册）：如果AC与AP不在同一网段，DHCP服务器必须配置Option 43，告诉AP去何处找AC。

 第四步：处理版本兼容性问题

如果以上都正常，问题根源大概率是版本兼容性。

• 升级AC软件版本：这是最彻底的解决方法。将WX3510E升级到最新版本，以获得对新型号AP的最佳支持。请务必参考官方版本说明书，确保与AP配套。

• 强制AP版本升级：如果AC已是最新版但AP仍不升级，可尝试在AC上指定AP版本：

  [H3C] wlan ap ap-name model WA2610H-FIT

  [H3C-wlan-ap-ap-name] firmware-upgrade enable [H3C-wlan-ap-ap-name] ap-model WA2610H-FIT [H3C-wlan-ap-ap-name-ap-model] firmware-upgrade download-from-ac

WX3510E 能发现 WA2610H-FIT、WA2210E-GE 但无法认证注册（已恢复出厂），90% 是 认证模式、序列号、版本兼容、License、CAPWAP 阻断 这 5 类问题。下面按 “先看状态 → 按优先级排查 → 一键修复” 给你完整排障方案。
一、先在 AC 看状态（定位阶段）
bash
运行
display wlan ap all # 看 AP 状态
display wlan ap unauthorized # 看未授权列表（关键）
display wlan ap name WA2610H verbose # 看单AP详情
display license # 看AP授权数
I/M(I)：发现但认证失败 / 未授权（你现在的状态）
Download：版本不兼容、在升级
Run：正常
Idle：没发现 / 网络不通
二、Top 5 原因（按你场景最可能）
1. 未开启 自动注册 / MAC 认证（最常见）
WX3510E 默认关闭自动注册，必须手动加序列号或开自动认证。
方案 A：开启全局自动注册（推荐，适合批量）
bash
运行
system-view
wlan auto-ap enable # 开自动注册
wlan auto-ap persistent # 注册后自动固化配置
# 建默认AP组
wlan ap-group default
ap-model WA2610H-FIT
ap-model WA2210E-GE
save
生效：AP 重启 → 自动发现 → 自动注册 → Run
方案 B：手动添加序列号（精准）
bash
运行
system-view
# 查看AP序列号（AP背面/console进AP看）
display wlan ap unauthorized # AC上看未授权的MAC/Serial
# 手动注册
wlan ap ap1 model WA2610H-FIT
serial-id 219801A28xxxxxxx # 大写，无空格
wlan ap ap2 model WA2210E-GE
serial-id 219801A28xxxxxxx
save
2. License 不足 / 未激活
WX3510E 默认 0 授权，最大支持 128 个 AP。
bash
运行
display license
Remaining AP licenses=0：买授权或激活临时授权
解决：
购买 LIC-WX3510E-128（128AP 授权）
临时：license activation-key xxxxx 激活试用
3. AC 与 AP 版本不兼容（WA2210/2610 老款高发）
WX3510E 是 V7 系统
WA2210E/WA2610H 是老款 V5 AP
→ 很多老版本 AC 不自带 V5 AP 固件
排查：
bash
运行
dir apimage/ # 看AC里有没有AP固件
# 应有：wa2610h_fit.bin、wa2210e_fit.bin
解决：
升级 AC 到 最新 R3709Pxx（自带老 AP 固件）
手动上传对应 AP 固件到 apimage/
开启 AP 自动升级：
bash
运行
system-view
wlan ap-upgrade enable
save
4. CAPWAP 端口被阻断 / DTLS 加密失败
CAPWAP 用 UDP 5246（控制）、5247（数据）。
中间交换机 / 防火墙 ACL 拦截 5246/5247
或 AC 开了 DTLS 加密，老 AP 不支持
排查 / 关闭 DTLS：
bash
运行
system-view
wlan capwap dtls no-encrypt # 关闭DTLS加密（老AP必关）
save
5. AP 模式不是 FIT / 残留配置
你已恢复出厂，但仍要确认：
AP 必须是 FIT 模式（FAT 模式无法注册）
console 进 AP：
bash
运行
display device # 看mode：Fit
# 如不是，切换：
ap-mode fit
save
reboot
三、网络层排查（能发现但不通）
AP 拿到 IP：AC ping AP IP 能通
管理 VLAN 放通：接入交换机端口允许管理 VLAN
无 ACL 拦截：
bash
运行
# 交换机上检查
packet-filter inbound # 有无拒绝UDP 5246/5247
四、一键修复脚本（直接复制）
bash
运行
# 1. 开自动注册
system-view
wlan auto-ap enable
wlan auto-ap persistent

# 2. 关闭DTLS（老AP必备）
wlan capwap dtls no-encrypt

# 3. 开启自动升级
wlan ap-upgrade enable

# 4. 默认组加型号
wlan ap-group default
ap-model WA2610H-FIT
ap-model WA2210E-GE
quit

# 5. 检查License
display license

# 6. 保存
save
执行后 重启 AP，1-2 分钟看状态：
bash
运行
display wlan ap all
→ 状态变为 R/M 即正常。
五、仍失败？抓关键日志
bash
运行
terminal monitor
terminal debugging
debugging wlan capwap all
debugging wlan ap all
# 看注册失败原因：Unauthorized、Version mismatch、No license
六、总结（你场景 90% 解决）
开自动注册（wlan auto-ap enable）
关闭 DTLS（wlan capwap dtls no-encrypt）
检查 License >0
AC 升级到最新版（兼容老 AP）
确认 AP 是 FIT 模式