问

WX2560H旁路二层问题

无线定位

16小时前提问

0关注
0收藏，60浏览

zhiliao_TuVEY

zhiliao_TuVEY 零段

粉丝：0人关注：0人

问题描述：

WX2560H-核心交换机-接入交换机-终结者，WX2560H和终结者都是192.168.50段地址，dhcp在核心交换机，终结者到AC的网络没问题，可以ping通，但是终结者始终无法注册上线。

5 个回答

按时间按赞数

悲剧塔

悲剧塔九段

粉丝：44人关注：0人

基本的二层打通问题。

AP上线还得AC能支持、License数量，等。

之前是在内网环境下，后来闲置了几年，现在打算部署到外网环境下。

zhiliao_TuVEY 发表时间：16小时前 更多>>

之前是在内网环境下，后来闲置了几年，现在打算部署到外网环境下。

zhiliao_TuVEY 发表时间：16小时前

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：174人关注：11人

ac上看下上线记录，是到哪一步了？

怎么看呢

zhiliao_TuVEY 发表时间：13小时前 更多>>

怎么看呢

zhiliao_TuVEY 发表时间：13小时前

zhiliao_Gixe

zhiliao_Gixe 八段

粉丝：15人关注：9人

排查步骤及命令
1. 验证AC基础注册配置
检查AC是否开启CAPWAP、DHCP Option43（核心DHCP需配置Option43指向AC地址192.168.50.x）：

display current-configuration | include capwap
display current-configuration interface Vlan-interface 50 //确认AC管理VLAN接口配置

核心DHCP配置检查（Option43格式：030C3139322E3136382E35302Exx，xx为AC末位）。
2. 检查二层网络连通性及CAPWAP报文
终结器ping AC通仅代表ICMP通，需确认UDP 5246/5247端口未被拦截：

//AC端抓包看是否收到终结器发现请求
packet-capture local interface Vlan-interface 50 capture-filter "udp port 5246" write flash:cap.pcap

同时检查核心/接入是否有端口隔离、ACL拦截CAPWAP端口。
3. 检查AC AP授权及版本匹配
确认AC有足够AP授权，且终结器版本与AC兼容：

display wlan ap all //查看是否有未注册AP记录
display license feature //查看AP授权数量

若版本不匹配需升级终结器或AC版本。
4. 检查终结器配置
登录终结器确认是否获取正确IP、网关，及AC地址配置：

display ip interface brief
display wlan capwap configuration //查看AC地址配置

若未获取AC地址，排查核心DHCP Option43配置是否正确。

核心之前配置了Option43，但是注册不上，我就在WT手动指向了ac ip，但是还是不行

zhiliao_TuVEY 发表时间：16小时前 更多>>

核心之前配置了Option43，但是注册不上，我就在WT手动指向了ac ip，但是还是不行

zhiliao_TuVEY 发表时间：16小时前

zhiliao_GeOM0O

zhiliao_GeOM0O 九段

粉丝：29人关注：2人

WX2560H 旁挂核心，终结者 WT 能 ping 通 AC 但是无法注册上线

组网：WX2560H 旁路接核心交换机；DHCP 服务在核心交换机；WT 本体与 AC 同网段 192.168.50.0/24；网络互通可互相 ping，但是终结者始终不上线。

现象关键点：ICMP ping 通 ≠ CAPWAP 隧道能建立；ping 只测试 ICMP，终结者注册依靠 UDP‑5246、UDP‑5247 端口，很多场景 ICMP 放行但是 UDP 端口被拦截、发现机制异常，就会出现 ping 通但注册失败。

按优先级排查

1、DHCP‑Option43（旁路二层同网段也建议配置，最高概率）

虽然 WT 和 AC 在同一个二层网段，理论支持广播发现；部分终结者固件版本广播发现不稳定，必须依靠 DHCP Option43 拿到 AC 的 IP 地址才发起 CAPWAP 连接。

核心交换机 DHCP 地址池内增加 Option43（V7 交换机）

dhcp server ip‑pool wt‑pool
 option 43 hex f106414304 c0 a8 32 01
#示例：AC地址192.168.50.1 → c0‑a8‑32‑01（192.168.50.1的16进制）

测试验证：串口登录终结者本体，手动指定 AC IP，看是否立刻上线。

wlan ac ip 192.168.50.1

执行完这条命令立刻上线，说明就是DHCP Option43 缺失 / 错误，广播发现失效，需要补 DHCP 配置。

2、中间交换机拦截 CAPWAP UDP 端口 5246/5247

1）检查接入、核心交换机有没有 ACL、端口隔离，拦截 UDP 5246、5247。 2）如果交换机开启dhcp‑snooping，终结者接入端口上行口需要配置为dhcp‑snooping trust；否则会干扰 CAPWAP 报文处理。

3、AC 侧 CAPWAP 源接口配置

WX2560H 旁挂，必须指定 CAPWAP 使用本设备 192.168.50 段的 IP 作为源地址。

capwap configuration
 wlan source‑interface Vlan‑interface 50

如果不配置 source‑interface，AC 会使用错误源 IP 回复 WT，导致终结者收不到 CAPWAP 响应报文。

4、AC 授权、终结者预配置

1. 查看终结者未注册列表

display wlan wt unauthorized

如果可以看到 WT 的 MAC：代表 CAPWAP 报文已经到达 AC，需要在 AC 上完成 WT 预配置（型号、SN 匹配）。
如果这条输出为空：AC 完全收不到 WT 的 CAPWAP discover 报文，问题在中间网络 / DHCP‑Option43。

2. 检查 License：终结者本体 WT 占用 WT‑License；分体 WTU 也要 license，license 不足会拒绝注册。

display license
display wlan wt all

5、MTU 大包问题（ping 小包通，CAPWAP 大报文丢包）

ping 只能测试小包；CAPWAP 报文会封装，报文变大。在 WT 本体长 ping 大包测试，看是否分片丢包：

ping -s 1472 -f 192.168.50.1

大包 ping 不通，修改交换机链路 MTU，避免 CAPWAP 分片丢弃。

6、版本配套

WX2560H 版本与终结者 WT 本体版本必须配套；版本差距过大会出现能 ping 通，但是 CAPWAP 协商直接拒绝，无日志提示。

快速定位区分两类故障

display wlan wt unauthorized可以看到 WT 设备：报文已经抵达 AC，需要做 WT 预配置、核对 license。
display wlan wt unauthorized看不到任何条目：AC 没有收到 CAPWAP 发现报文，重点排查 Option43、UDP5246/5247 放行、dhcp‑snooping。