问
无线AP AX61 AP指示灯正常闪烁，状态显示离线
12小时前提问
- 0关注
- 0收藏，38浏览
先说明指示灯含义：AX61 持续规律性闪烁 = AP 已经上电、系统正常启动，正在持续尝试建立 CAPWAP 隧道注册 AC；灯本身无硬件故障，故障焦点：CAPWAP 隧道建立失败。
一、先在 AC 执行核心排查命令（优先操作）
plaintext
# 1.查看所有AP状态，确认该AP条目状态
display wlan ap all
# I=Idle离线；R=在线
# 2.查看AP上线失败日志（最重要，直接定位原因）
display ap online-fail-record all
# 3.查看是否存在未授权AP
display ap unauthorized record
# 4.确认AP授权License余量
display license ap
# 5.查看CAPWAP当前连接
display capwap connection
二、分层排查步骤（由浅到深）
1、基础条件校验
1）确认 AP 工作模式为 FIT 瘦模式
Console 接入 AP 执行：
plaintext
display mode
输出必须为
Fit；如果显示 Fat，执行 undo mode fat 切换瘦模式，重启 AP。2）AC 无线 License 是否充足
在线 AP 数量达到 License 上限，新 AP 拒绝注册，表现就是 AP 反复尝试上线、AC 显示离线。
3）AC 是否开启自动注册
如果没有手动在 AC 录入 AP MAC，必须开启自动发现：
plaintext
wlan auto-ap enable
wlan auto-persistent enable
2、网络连通与 DHCP 问题（三层组网最高发故障）
AX61 指示灯闪烁说明 AP 拿到 IP 地址，但找不到 AC / CAPWAP 报文不通
1）三层组网重点检查 DHCP Option43
AP 管理 VLAN 的 DHCP 地址池必须下发 Option43 指向 AC 管理 IP
H3C DHCP option43 为十六进制格式，格式写错 AP 无法获取 AC 地址！ 示例（AC 地址 10.0.0.1）：
plaintext
dhcp server option 43 hex 01040a000001
二层同广播域场景不需要 Option43，依靠 CAPWAP 广播发现 AC。
2）双向连通性测试
AC 上 ping 该 AP 管理 IP
- ping 不通：排查交换机端口 VLAN、路由、ACL、DHCP Snooping
- ping 通依旧离线：说明UDP 5246/5247 被拦截
CAPWAP 端口：UDP 5246（控制隧道）、UDP 5247（数据隧道） 链路中间防火墙 / 交换机 ACL、安全策略禁止这两个端口，IP 能通但是隧道建不起来。
3）交换机端口常见坑
- AP 接入端口 PVID 配置为 AP 管理 VLAN
- 开启
dhcp snooping的交换机：上联核心端口必须配置dhcp snooping trust，否则 AP 无法正常获取 DHCP 地址与 Option43 - 端口隔离、PVLAN 阻断 AP 和 AC 通信
3、版本兼容性（AX61 重点注意）
WA6638 AX61 是 Wi-Fi 6 新型 AP，老旧 AC 版本没有内置该 AP 镜像包：
- AC 执行
display wlan ap-type all，列表里查找WA6638 AX61 - 找不到型号 = AC 版本过低，缺少 AP 固件包 解决方案：
- 升级 AC 系统版本；
- 单独上传对应 AP Image 包：
wlan ap-type WA6638 AX61 load xxx.bin
AP 上电注册时 AC 会自动下发镜像，版本不兼容会反复重启尝试上线，指示灯持续闪烁。
4、DTLS 隧道加密协商失败
新版本 AC 默认开启 CAPWAP 隧道加密，部分环境协商失败：
进入 AP 模板关闭加密测试：
plaintext
wlan ap-group default-group
undo tunnel encryption enable
保存后重启 AP 测试。
三、两种典型场景快速区分
场景 A：AC display ap online-fail-record 看不到这条 AP 记录
👉 AP 的 CAPWAP 发现报文根本没有送达 AC
根因方向：Option43 错误、三层路由不通、UDP 端口被拦截、VLAN 隔离
场景 B：日志内有该 AP 上线失败记录
根据日志提示直接定位：
Version mismatch→ AC 缺少 AP 固件包 / 版本不兼容Auth fail→ AP 认证模式为白名单，未添加 MACDTLS handshake failed→ 隧道加密协商失败
四、Console 接入 AP 终极调试手段（定位疑难问题）
串口登录 AP，持续查看 CAPWAP 打印日志：
plaintext
debug capwap event
terminal debugging
terminal monitor
观察打印：
Get DHCP option43 address xxx：确认是否成功获取 AC 地址Send discovery request但是无 response → AC 收不到报文- 收到 response，无法建立 link → DTLS / 端口 / 版本问题
五、简易排错速查清单
✅ AP 模式 Fit
✅ AC License 余量充足
✅ 三层 DHCP Option43 格式正确
✅ 全网放行 UDP 5246、5247
✅ AP 管理 VLAN 透传正常，DHCP Snooping 信任端口配置
✅ AC 支持 WA6638 AX61 型号（ap-type 列表可查）
✅ 中间无 NAT 转换 CAPWAP 报文（CAPWAP 不支持 NAT）
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论