MSG-360-4旁挂模式离线

检查下ap到ac的连通性情况 

MSG-360-4 旁挂 AC 云简平台离线完整排查方案
一、现象梳理
设备型号 MSG-360-4，旁挂模式充当 AC 管理 AP；
内网宽带能正常上网，但设备本地 Web、云简 Cloudnet 平台均显示离线；
数据：在线 AP=0，离线 AP=3，全部 AP 失联，AC 本身与云平台心跳中断。
二、分层排查顺序（从底层连通→云注册→AP 管理）
第一层：基础网络连通性（云离线核心前提）
1. 登录 MSG-360-4 后台，测试外网与云简服务器连通
plaintext
# 1. 测试公网连通
ping 223.5.5.5
# 2. 测试云简云平台域名连通（云简固定地址）
ping dev-cloud.h3c.com
telnet dev-cloud.h3c.com 443
故障判定：
ping 公网不通：设备上行路由 / NAT 故障，宽带通不代表 AC 本身有上网权限（旁挂模式容易漏做回程路由）；
ping 通公网、telnet 443 失败：防火墙 / 出口设备拦截 TCP 443 云注册端口。
2. 旁挂模式专属路由检查（高频坑点）
MSG-360-4 旁挂在出口路由 / 防火墙后，必须满足两条路由：
1）默认路由指向出口网关，AC 能主动访问公网云平台；
2）AP 管理 VLAN 回程静态路由：AP 管理网段回程指向 MSG-360-4 内网接口，否则 AP 上报心跳断连、同时 AC 上报云离线。
plaintext
# 查看设备路由表
display ip routing-table
# 若无默认路由，添加
ip route-static 0.0.0.0 0 出口网关IP
3. 确认设备 DNS 正常
云简注册依赖域名解析，DNS 失效会心跳断连：
plaintext
nslookup dev-cloud.h3c.com
# 配置DNS
dns server 223.5.5.5
第二层：云简平台注册与心跳服务排查
进入 Web 页面【云管理】，确认：
云管理开关已开启；
设备序列号、激活码未过期、未被其他账号绑定；
系统时间与公网时间同步（时间偏差超过 15 分钟云平台判定离线）。
时间同步修复：
配置 NTP 服务器 ntp server ***.***，等待时间校准后刷新云状态。
重启云注册服务（命令行）
plaintext
system-view
undo cloud-management enable
cloud-management enable
关闭重开云管理，重新发起注册心跳。
设备解绑重绑兜底：
云简网页端删除该 MSG 设备，设备本地取消云绑定，重新输入激活码注册，解决注册缓存异常。
第三层：AP 全量离线联动根因（3 台 AP 同时离线）
AP 与 AC、AC 与云是双向心跳，AC 离线 + AP 全离线大概率是AP 管理 VLAN 三层互通中断：
检查交换机上联 AC 接口，AP 管理 VLAN 是否透传允许；
交换机与 AC 之间放通 CAPWAP 端口 UDP 5246/5247；
查看 AC CAPWAP 状态：
plaintext
display wlan ap all
若 AP 状态全部 Idle，说明 CAPWAP 隧道建立失败，同时 AC 云心跳异常会同步显示离线。
第四层：出口安全设备拦截排查（旁挂最常见）
出口防火墙 / 上网行为管理拦截两类流量直接导致离线：
拦截 TCP 443：AC 无法和云简服务器建立 HTTPS 注册通道；
拦截 UDP 5246/5247：AP CAPWAP 隧道断连；
拦截设备主动出站 DNS、NTP 报文，时间 / 解析异常触发离线。
处理：在出口设备放通 MSG-360-4 内网 IP 所有出站流量，测试是否恢复在线。
第五层：设备进程 / 固件兜底修复
重启云与 WLAN 服务（不重启整机）
plaintext
system-view
wlan service stop
wlan service start
undo cloud-management enable
cloud-management enable
整机重启：长期运行进程卡死，重启设备重建云心跳与 CAPWAP 隧道；
固件版本 BUG：老旧 MSG 固件存在云心跳断连 BUG，升级至云简适配稳定版本。
三、快速定位速查表
表格
现象 根因 修复动作
能 ping 公网、不能 ping dev-cloud.h3c.com 出口拦截 443 防火墙放通 AC 访问云平台 443 端口
ping 云域名不通、公网正常 DNS/NTP 异常 配置公共 DNS+NTP 校准系统时间
宽带能上网，AC 无默认路由 旁挂漏配默认路由 添加 0.0.0.0 静态路由指向出口网关
AP 全部 Idle、AC 云离线 AP 管理网段回程路由缺失 出口设备添加 AP 网段回程至 AC 内网口
云注册页面提示激活失效 序列号绑定冲突 / 过期 云平台解绑，本地重新激活
重启云管理后短暂在线，几分钟又离线 固件版本过低 升级 MSG-360-4 适配云简新版本固件
四、最简操作执行顺序（现场快速排障）
登录 MSG，ping 公网 + ping 云简域名，确认外网连通；
检查默认路由、NTP 时间、DNS 配置；
关闭再开启云管理，刷新云简页面状态；
检查出口防火墙是否拦截 443、CAPWAP 5246 端口；
核对 AP 管理 VLAN 回程路由，测试 CAPWAP 隧道；
云平台解绑设备，重新激活注册；
整机重启或升级固件兜底修复。

1. 检查物理链路与供电状态

• PoE 供电排查：检查为 AP 供电的 PoE 交换机是否出现断电或端口异常，确保所有 AP 均正常获取到电力供应。
• 线路连通性测试：使用电脑连接 AC 的 LAN 口，验证是否能正常获取 IP 地址；同时通过 Ping 命令测试 AC 与 AP 之间的网络链路是否畅通。

2. 核对组网方式与 DHCP 服务

• 组网规范确认：标准的旁挂模式中，WAN 口应接上级路由器，LAN 口接下游 AP。如果您将 WAN 口接路由器、LAN 口直接接了 4 台 AP，这实际上并非旁挂方式。
• DHCP 分配核查：在这种非标准或旁挂组网下，必须明确 DHCP 服务器所在的位置。请重点检查 AP 是否能够正常从 DHCP 服务器获取到正确的 IP 地址，以及 AC 到 AP 之间的控制报文能否正常交互。

3. 查看系统日志与云平台状态

• 查阅 AC 本地日志：登录 MSG-360-4 的 Web 管理界面或通过命令行查看设备的系统日志（Log），寻找导致 AP 掉线或注册失败的具体报错信息。
• 检查云平台绑定与授权：由于您在云简网络（Cloudnet）上也看到设备离线，需排查云端因素。确认设备是否被其他账号重复绑定（若被占用需先解绑），并检查该设备在云平台上的 License 授权状态是否有效。

4. 临时恢复手段