加入云简有问题

设备加入云简后一直显示“待验证”，通常意味着设备和云端平台之间的“握手”还没完成。这通常是网络连通性、设备配置或账号密码这几个环节出了问题。

下面是一份排查清单，你可以按照从易到难的顺序来试试看：

📝 第一步：检查网络连通性与DNS

设备需要能正常访问互联网，并正确解析云平台的域名。

1. 检查设备能否上网：登录AC，ping一下公网地址（如114.114.114.114）。如果不通，请检查AC的上行链路和路由配置。

2. 配置正确的DNS：云简平台使用域名进行通信，必须配置DNS服务器。

   text

   system-view dns server 114.114.114.114

3. 确保能解析云简域名：配置DNS后，在AC上ping oasis.h3c.com，确认能解析出IP地址。

4. 检查云平台地址：登录AC的Web界面，在“系统 > 云管理”中，确认平台地址是oasis.h3c.com或cloud.h3c.com。

⚙️ 第二步：验证设备配置与状态

1. 配置云管理服务器地址：这是连接云平台的关键命令。

   text

   cloud-management server domain oasis.h3c.com

2. 检查云连接状态：在AC上执行 display cloud-management state。重点关注回显中的 Device state，如果显示 Established（已建立），说明设备与云平台的长连接是正常的；如果显示Request_success，则说明连接请求已发送成功。

3. 检查设备时间：设备时间与真实时间偏差过大会导致SSL证书验证失败。请通过NTP校准AC的系统时间。

4. 确认设备型号支持：不是所有H3C设备都支持云简网络。你可以在云简平台的“增加设备”页面查询兼容的设备型号列表。

5. 确认AP模式正确：如果你添加的是AP，请确保它运行在 “云模式”（Cloud Mode） 下。

🔑 第三步：排查账号与密码问题

1. 确认验证信息：在云简平台添加设备时，要求输入的用户名和密码是这台设备本地Web登录的账号密码。请确保输入完全正确，注意大小写。

2. 检查HTTP/HTTPS服务：确认设备上的HTTP或HTTPS服务是开启状态，云简平台需要通过这些服务来验证身份。

3. 尝试不同浏览器：如果点击验证无反应，可以尝试更换浏览器或使用无痕模式。

4. 检查设备是否已被绑定：在云简平台“设置 > 设备解绑”中输入设备SN查询。如果已被绑定，需要先解绑。

5. 耐心等待：有时云平台验证会有延迟，输入正确信息后等待几分钟再刷新看看

当前状态解读
plaintext
Cloud connection state：Unconnected
Device state：Connecting
Last down reason：Configuration changed
含义：云管理配置修改后，设备持续尝试发起连接，但是无法建立和绿洲云简平台的隧道，一直处于连接中、待验证。
服务器域名：oasis.h3c.com，认证端口 TCP 19443。
由浅到深排查步骤（IRF 重点注意）
1、基础连通性（最高频故障）
1）AC 必须能解析域名
plaintext
ping oasis.h3c.com
不通就配置 DNS：dns server 223.5.5.5
2）测试端口连通（关键！出口防火墙大概率拦截）
AC 执行：
plaintext
telnet oasis.h3c.com 19443
✅连通 = 网络没问题；❌超时 / 拒绝 =出口防火墙 / 路由拦截 TCP 19443
要求：内网出口放行 AC 去往公网 TCP 19443 出站流量。
2、IRF 特殊关键点（极易踩坑）
云简平台添加设备时，必须选择【IRF 设备】，新建 IRF 分组
如果平台按普通单台设备录入 SN，IRF 堆叠 AC 永远认证失败、一直 “待验证”。
确认设备上报 SN：display cloud-management state 显示的 SN，和云简页面录入 SN 完全一致。
IRF 环境，主设备负责发起云隧道，确保主设备路由可达外网。
3、版本与云管理配置检查
查看当前配置
plaintext
display current-configuration | include cloud-management
标准基础配置：
plaintext
cloud-management server domain oasis.h3c.com
cloud-management enable
不要手动修改端口，默认 19443；老版本部分固件需要适配，持续连接不通可升级固件。
4、时间问题（关联你上一个 WX3508H NTP 问题！重要）
设备系统时间偏差太大，HTTPS 证书校验失败，表现就是一直 Connecting 无法认证
执行display clock核对北京时间。
时间不正确：先修好 NTP 同步，时区配置
plaintext
clock timezone BeiJing add 8
5、重置云管理重新注册（配置变更场景适用）
plaintext
system-view
undo cloud-management enable
save
#等待10秒
cloud-management enable
然后在云简平台：删除设备 → 重新添加 IRF 分组录入 SN。
最简总结
优先测 TCP 19443 端口通不通，出口防火墙拦截是头号原因；
IRF 堆叠，云简平台务必选择 IRF 分组录入，不能当成单机添加；
AC 系统时间必须准确，时间错乱会导致云平台证书校验失败；
DNS 正常解析oasis.h3c.com；
重置云管理开关，平台重新添加设备。
快速测试命令你直接复制执行
plaintext
ping oasis.h3c.com
telnet oasis.h3c.com 19443
display clock
display irf topology
display current-configuration | include cloud-management

你是安全设备还是网络设备

两者用的域名是不一样的

然后看下你本机的管理地址是否能Ping通域名

上一级是否有安全设备挡住了