无线接入点EWP-WA7220-LI-FIT WAPI

一、为什么 “说明书写了有，AP 上却没命令”

1. 型号差异：WA7220-LI 本身不支持 WAPI
   • H3C 官方 WAPI 认证列表里是 WA7220（标准版）、WA7230、WA7220X、WA6520-EI。
   • WA7220-LI 是 “精简版（Light）”，硬件 / 固件直接 WAPI 模块，所以你升再新也没有相关命令。
   • 软件特性变更里写的 “新增 WAPI”，是针对 WA7220 标准版，不是 -LI 款型。
2. FIT AP 本身就没有 WAPI 配置命令
   • FIT AP（瘦 AP）所有无线安全（包括 WAPI、802.1X、PSK）只能在 AC 上配置，AP 只负责转发，CLI 只有查询 /debug 命令，没有配置命令。
   • 你在 AP 上敲 wapi ? 肯定看不到配置项，正常。
3. 版本与授权限制
   • 即使是标准版 WA7220，也要 AC 版本到 R2509/R2609 及以上，且 AC 有 WAPI 授权才会显示配置视图。
   • -LI 款型直接不支持，不受版本影响。

二、怎么确认你的 AP 是不是真的不支持

1. 看型号：EWP-WA7220-LI-FIT → LI=Light，精简版，无 WAPI。
2. 看官方兼容矩阵：
   • 支持 WAPI：WA7220、WA7230、WA7220X、WA6520-EI。
   • 不支持：WA7220-LI、WA7230-LI 等带 -LI 的款型。
3. 在 AC 上查 AP 能力：
   bash

   运行

   <AC> display wlan ap name WA7220-LI detail
   看 Supported features，里面没有 WAPI。

三、解决办法（按场景选）

场景 1：必须用 WAPI（政府 / 国企等合规要求）

• 更换 AP：把 WA7220-LI 换成 WA7220（标准版） 或 WA7230。
• AC 准备：
  • 版本升级到 R2509/R2609+。
  • 激活 WAPI 授权。
• AC 上配置 WAPI（示例）：
  bash

  运行

  # 1. 创建 WAPI 安全模板 [AC] wlan security-profile wapi1 [AC-wlan-sec-wapi1] security wapi psk simple 12345678 [AC-wlan-sec-wapi1] quit # 2. 绑定到服务模板 [AC] wlan service-template 1 [AC-wlan-st-1] security-profile wapi1 [AC-wlan-st-1] service-template enable

场景 2：不需要 WAPI，只是想确认功能

• 结论：WA7220-LI 硬件不支持 WAPI，不用再折腾版本或命令了。
• 替代方案：用 WPA2-PSK + 802.1X 组合，满足大部分企业安全需求。

四、补充：802.1X 与 WAPI 的区别

• 802.1X：端口认证，配合 RADIUS，常用在企业内网。
• WAPI：中国国密标准，含证书 / PSK 两种模式，加密用 SM4，政府 / 国企合规常用。

升级后仍看不到WAPI命令，确实会让人疑惑。结合你提到“软件特性变更说明里有新增WAPI”，这通常意味着AP的硬件是支持的，但功能的开启需要通过“Feature文件”来激活。

 核心原因：Feature文件

在H3C Comware V7平台中，Feature文件是一种用来控制特性集权、按需激活功能的机制。产品手册里提到的“本特性的支持情况与设备型号有关”，核心指的就是Feature的license授权。

因为WAPI涉及国家标准的加密算法，它的激活方式比较特殊。仅仅升级软件版本，很可能只是释放了部分通用功能，而WAPI这一特定功能包，需要单独激活才能调入内存，进而显示出对应的命令行。

 其他可能的原因