问

219801A1B3819CE00BP7

12小时前提问

0关注
0收藏，44浏览

zhiliao_3QQT8d

zhiliao_3QQT8d 零段

粉丝：0人关注：0人

问题描述：

型号，WA5320 这款AP如何调试，上行有一台POE交换机和AC，AC已正常能用，但控制不了AP搜索不到，POE交换机IP不知道，这种情况下怎么操作调试

4 个回答

按时间按赞数

zhiliao_Gixe

zhiliao_Gixe 七段

粉丝：12人关注：9人

1. 先确认AP供电：查看AP指示灯状态，WA5320正常供电时PWR灯常亮（不同版本可能有差异，参考手册），若不亮检查POE交换机端口是否开启POE、功率是否足够。
2. 查找POE交换机IP：
若有其他设备能访问网络，可通过AC或其他交换机的ARP表查找AP的MAC对应的IP（AP默认可能DHCP获取，若AC开启DHCP可查AC的DHCP租约）；
若无法获取，将AP直连电脑，电脑设同网段（如192.168.0.x，AP默认IP可能为192.168.0.50，具体看型号默认配置），通过web或telnet登录AP，查看上行端口获取的IP（display ip interface brief），该IP所在网段可能是POE交换机管理网段。
3. 配置AP上线：
若AP未获取到AC的IP，可在AP上手动配置AC的IP（ap-manage ac ip x.x.x.x）；
检查AC上是否配置了AP的MAC白名单（display wlan ap all），若未配置需添加（wlan ap ap-name model WA5320 mac xxxx-xxxx-xxxx）；
确认AC和AP之间的路由可达，可在AP上ping AC的IP（ping x.x.x.x）。
4. 排查POE交换机：若找到POE交换机IP，登录后检查端口是否允许AP的VLAN通过，是否开启了DHCP snooping等可能影响AP获取IP的配置。

暂无评论

zhiliao_GeOM0O

zhiliao_GeOM0O 九段

粉丝：22人关注：2人

前置信息
SN：219801A1B3819CE00BP7 → 型号WA5320 系列 FIT 瘦 AP，只能由 AC 统一管理，无本地独立 Web；POE 交换机不知道 IP，优先用AP Console 直调、交换机 Console 直登两种手段，不用依赖交换机管理 IP。
一、第一步：现场 AP 本地 Console 串口调试（最核心，不依赖交换机 IP）
1. 准备工具
USB 转 Console 调试线，串口参数：9600 8N1 无流控
2. 登录 AP 查看关键信息，定位根因
① 确认 AP 模式（FAT/FIT）
plaintext
display wlan mode

输出FIT：正常瘦模式；
输出FAT：胖模式无法被 AC 发现，执行切换并重启：
plaintext
mode fit
reboot

② 查看 AP 是否拿到管理 IP、DHCP 下发的 AC 地址（三层注册必查）
plaintext
display dhcp client verbose

重点看Boot server字段：
有 AC IP：DHCP 下发 Option43 正常，AP 知道 AC 地址；
无 Boot server：DHCP 没配 Option43，AP 找不到 AC，三层注册失败。
③ 查看 AP CAPWAP 隧道发现日志
plaintext
display wlan capwap event

看 AP 是否发送 Discovery 请求、有没有收到 AC 回应。
④ 临时开启 CAPWAP 调试，实时看交互
plaintext
debugging wlan capwap all
terminal monitor

3. 快速判断故障分支
AP 没获取到 IP → 问题在 POE 交换机 VLAN / 上联 DHCP；
有 IP 但 Boot server 为空 → DHCP 缺少 Option43；
有 IP + 有 AC 地址，但无 AC 回应 → 中间交换机拦截 UDP5246/5247、VLAN 不通；
AP 反复发送 Discovery 无响应 → 链路 / 交换机 ACL/VLAN 隔离。
二、第二步：POE 交换机未知 IP，两种方式登录排查（不用管理 IP）
方式 A：Console 线直登 POE 交换机（推荐，不受 IP 限制）
交换机 Console 口接电脑，串口登录（出厂无密码 / 默认 admin/admin）；
查看接 AP 的端口配置（假设 AP 接 G1/0/8）：
plaintext
# 查看端口VLAN、是否允许AP管理VLAN通过
display interface GigabitEthernet 1/0/8
display current-configuration interface GigabitEthernet 1/0/8
# 查看整机VLAN、DHCP、端口隔离
display vlan
display port-isolate group

交换机常见阻断配置（AP 无法上线元凶）
端口是 Access 业务 VLAN，AP 管理 VLAN 不通；
开启port-isolate端口隔离，AP 无法和 AC 互通；
端口开启dhcp snooping但未配置信任上联口，AP 收不到 DHCP 回复；
上联口 Trunk 没放行 AP 管理 VLAN。
方式 B：电脑直连 AP，绕过 POE 交换机做隔离测试（快速定位交换机问题）
拔掉 AP 上行 POE 交换机网线，电脑直连 AP 网口；
电脑手动配置 AP 管理网段静态 IP，同时电脑开 DHCP 服务带 Option43 指向 AC；
若直连后 AP 能发现 AC，证明POE 交换机配置阻断 CAPWAP/DHCP，回去整改交换机。
三、第三步：AC 控制器侧排查（AC 已正常可用）
登录 AC 执行以下命令，确认准入条件全部满足：
查看 WA5320 型号是否被 AC 支持
plaintext
display ap-type all | include WA5320

检索不到 = AC 版本过低，需要升级 AC 配套 AP 镜像；
2. 查看 AP 上线失败记录
plaintext
display wlan ap online-fail record

会直接提示：License 不足、型号不识别、版本不匹配、MAC 未加入白名单；
3. 确认 AP 授权数量充足
plaintext
display wlan license

三层注册场景：AC 和 AP 管理网段三层互通，无 ACL 拦截 UDP 5246/5247 端口；
二层注册场景：AP 和 AC 同 VLAN，无需 DHCP Option43，AP 广播发现 AC。
四、第四步：分场景根治方案
场景 1：二层组网（AP 与 AC 同 VLAN）
交换机所有中间链路 Trunk 放行管理 VLAN；
关闭交换机端口隔离、DHCP Snooping 不信任端口；
AP 保持 FIT 模式，上电自动广播发现 AC。
场景 2：三层组网（AP 和 AC 跨网段，最常见）
DHCP 服务器地址池必须配置Option43，下发 AC 管理 IP；
交换机开启 DHCP 中继，跨 VLAN 转发 DHCP 报文；
三层设备放行 UDP 5246、5247 CAPWAP 端口；
AP 从 DHCP 获取 AC 地址后单播建立隧道。
五、极简排查顺序总结
AP 串口登录，确认是 FIT 模式、拿到 IP、DHCP 是否下发 AC 地址；
Console 登录 POE 交换机，检查 AP 端口 VLAN、端口隔离、DHCP Snooping；
AC 侧查看 AP 型号兼容、License、上线失败日志；
隔离测试：电脑直连 AP，绕过交换机判断故障点在交换机还是上层 DHCP/AC。
补充关键提示
WA5320 为 FIT 瘦 AP，无本地 Web 管理界面，所有配置必须由 AC 下发；
2 POE 交换机只是二层转发设备，管理 IP 不影响 AP 数据转发，无需知道管理 IP 即可通过 Console 完整调试；
3 若 AP 指示灯持续快速闪烁：代表 AP 无法建立 CAPWAP 隧道，优先查 DHCP 和 Option43。