H3C WAP722H
- 0关注
- 0收藏，53浏览
电脑能上网但不能互相ping通，通常是 WAP722H 的“端口隔离”功能导致的。这是一个很常见的现象。AP 侧面4个接口中，除上联口外，其余接口之间默认是二层隔离的，可以防止广播环路，这也是测速正常但PC间无法互访的根本原因。
想解除隔离，关键在于登录AP并执行相关命令。配置方法取决于它当前的工作模式：是“瘦AP（Fit AP）”（由AC统一管理）还是“胖AP（Fat AP）”（可独立配置）。
情况一：瘦AP模式（Fit AP，最常见）
如果AP由AC（无线控制器）集中管理（这是系统设计的标准模式），只能通过AC下发配置来修改。
登录 AC
使用远程工具（如PuTTY）通过Telnet/SSH登录到您的H3C AC（无线控制器）。远程登录 AP
在AC上执行命令，远程登录到对应的WAP722H：# 或使用 <H3C> wlan ap ap_name telnet<H3C> telnet ap_name_or_mac
AP登录凭证：AC下发的默认登录凭证通常是admin/h3capadmin。您可以在AC的Web界面或CLI下，使用display wlan ap all verbose命令查找Login username/password项来确认。取消端口隔离
登录AP后，进入系统视图：<H3C-AP> system-view
进入需要解除隔离的接口，然后undo掉隔离配置。这里需要将4个网口都处理。[H3C-AP-GigabitEthernet1/0/1] undo port-isolate enable[H3C-AP] interface gigabitethernet 1/0/1
重复以上步骤，处理所有需要互通的接口（通常是GigabitEthernet 1/0/2,1/0/3,1/0/4）。
情况二：胖AP模式（Fat AP）
如果AP切换成了胖AP模式，且IP地址（如192.168.0.50）与您网络互通，可以直接操作。
登录AP
通过Telnet登录到AP的IP地址。默认用户名为admin，密码为h3capadmin。或直连AP的Console口进行操作。取消端口隔离
登录后的操作与情况一的第三步是一样的。
第三步：验证
配置生效后，在两台电脑上互相 ping 对端IP地址，测试是否可以连通。
豆包说这个型号出厂就是天生隔离，不能设置，不知道是不是。
我在XShell中设置，不成功。
The current configuration will be written to the device. Are you sure? [Y/N]:y Please input the file name(*.cfg)[flash:/startup.cfg] (To leave the existing filename unchanged, press the enter key): flash:/startup.cfg exists, overwrite? [Y/N]:
[H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-1] [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-1]undo port-isolate [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-1]quit [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80]gigabitethernet 2 [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-2]undo port-isolate [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-2]quit
1. 确认两台电脑IP地址、子网掩码是否在同一网段，且属于同一VLAN。
2. 登录AP（或通过AC远程登录AP），执行display port-isolation，检查两个下行接口是否加入端口隔离组。
3. 执行display interface GigabitEthernet0/0/X（X为接口编号），确认两个下行接口所属VLAN是否一致。
4. 检查AC或核心交换机是否存在限制两台主机通信的ACL或策略。
解决命令
情况1：端口隔离导致不通
进入两个下行接口关闭端口隔离：
interface GigabitEthernet0/0/1
undo port-isolate enable
interface GigabitEthernet0/0/2
undo port-isolate enable
save
若为AC集中管理AP，可通过AC远程配置：
wlan ap ap-name //ap-name为目标AP名称
interface GigabitEthernet0/0/1
undo port-isolate enable
interface GigabitEthernet0/0/2
undo port-isolate enable
save
情况2：VLAN不一致导致不通
将两个下行接口配置为同一VLAN（以VLAN 10为例）：
interface GigabitEthernet0/0/1
port access vlan 10
interface GigabitEthernet0/0/2
port access vlan 10
save
重要提醒：操作前务必备份AP及AC配置，避免影响现有业务。
问题直接定位 + 一步解决（H3C WAP722H 面板 AP 4 口内网隔离）
核心原因
两种场景（你对照自己环境选）
场景 1：AP 是【瘦 AP FIT】（你有 AC 控制器，99% 是这个）
解决：AC 上全局 / 无线服务关闭「本地端口隔离」
- 登录 AC 控制器
- 全局关闭面板 AP 本地口隔离：
wlan ap isolate local-port disable
- 单独针对 WAP722H 绑定的 AP 模板 关闭隔离（兜底）
wlan ap 你的AP名称 model WAP722H
port-isolation local-disable
- 保存配置，AP 配置自动下发，立马互通
场景 2：AP 是【胖 AP FAT】独立模式
- Web 路径：高级设置 → 端口设置 → 隔离设置
- 取消勾选：内网端口隔离、下行口互相隔离
- 保存生效
补充关键说明
- 不是 VLAN、不是防火墙、不是三层路由问题单纯是面板 AP 硬件出厂安全策略：下行口互斥隔离，防止内网终端横向访问。
- 你两台电脑：
- 同网段、同 VLAN
- 上联核心互通正常
- 就卡在 AP 本地二层隔离
- 上联 POE 交换机不用改配置，只改 AC/AP 配置即可
额外建议（按需）
- 如果以后需要：禁止访客互相访问、只允许上网，再把隔离开启
- 办公内网需要打印机共享、文件共享、终端互访，必须关闭该隔离
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
[H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-1] [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-1]undo port-isolate [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-1]quit [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80]gigabitethernet 2 [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-2]undo port-isolate [H3C_MSG360_AC-wlan-ap-4873-97BF-DE80-gigabitethernet-2]quit