wa6530 终端突然无法连接，ap当作胖ap使用

# WA6530 胖 AP，终端随机 / 突然无法连接，日志大量 STA off‑line

>
> 从日志看大量：`State changed to UnAuth, Reason: Client sends deauthentication frame to go to offline in run state`
> 含义：**是终端主动发送去认证帧断开和 AP 的连接，不是 AP 主动踢用户**，大量终端反复上下线。AP 当前工作模式：**胖 AP 模式（FAT AP）**。

## 日志关键字解读

```
State changed to UnAuth, Reason: Client sends deauthentication frame to go to offline in run state
```

✅根源：**终端侧主动发 Deauth 报文断开 WiFi**，AP 只是记录事件，不是 AP 下发踢人。
常见诱因：干扰、信道拥挤、漫游、终端省电、加密协商异常、带宽过载。

>
> 区分：如果是 AP 踢终端，日志 Reason 会是`AP sends deauthentication`。

## 胖 AP WA6530 排查步骤（按优先级）

### 1、射频参数优化（最高概率）

WA6530 支持 2.4G + 5G。胖 AP Web 或者 CLI 调整：
1）**2.4G**

- 信道：固定 1、6、11，禁止自动信道；带宽强制 20M，不要 40M。2.4G 环境干扰重，40M 极易掉线。
- 关闭：`802.11n保护模式`，关闭 Greenfield。
2）**5G 射频**
- 信道：优先非 DFS 信道（36、40、44、48），避开雷达信道；
- 带宽 80M；开启 802.11ax。
3）功率：不要开满功率，调到**15‑18dBm**，满功率会造成下行溢出，终端收不到 ACK 主动断连。

```
#胖AP CLI参考
wlan radio 1
power 15
channel 6
bandwidth 20

wlan radio 2
power 16
channel 36
bandwidth 80
```

### 2、关闭胖 AP 不必要特性

1）关闭**漫游触发、802.11k/v/r**，胖 AP 单台不需要漫游，部分手机终端对 802.11kv 兼容性差，会主动发 deauth 断线。

```
wlan service‑template xxx
undo 80211k enable
undo 80211v enable
undo 80211r enable
```

2）关闭低速率：2.4G 禁用 1M、2M 速率，只保留 6M 及以上基础速率。弱信号终端拖垮整台 AP，弱信号终端会反复断开重连。
3）DTIM 周期：2，不要设置过大，防止手机休眠唤醒异常。

### 3、加密与 SSID 配置

- 推荐：WPA2‑PSK‑AES；**不要混合 WPA/WPA2**，部分安卓终端会异常断连。

>
> 不要启用 WPA3 过渡模式，部分老旧手机会主动 deauth 断开。

```
security‑ie wpa2‑psk aes
```

### 4、终端侧行为（日志里就是终端主动断开）

现象：手机休眠、锁屏就发 deauth 下线；或者信号波动，终端觉得链路质量差主动断开 WiFi。

- 现象特征：大量不同 MAC 的 STA 报同样日志，不是单一终端故障。
- 现场看是否周边 WiFi 密集，2.4G 信道重叠严重。可以用 Wi‑Fi 分析工具看底噪。

### 5、AP 版本问题（WA6530 胖版本）

>
> WA6530 FAT（胖 AP）有若干已知版本问题，老胖版本会出现 STA 状态机异常。
> 1）确认当前胖 AP 固件版本；
> 2）升级到 WA6530 FAT 最新正式版本。
> 注意：WA6530 **FIT 版本和 FAT 版本不能混用**，现在是胖模式，必须刷 FAT IPE。

### 6、关键命令收集信息（胖 AP）

```
#查看射频状态，信道、功率、底噪
display wlan radio

#查看SSID模板配置
display wlan service‑template

#看在线STA
display wlan client

#看射频统计，大量重传、错误计数就是干扰
display wlan statistics radio 1
display wlan statistics radio 2
```

重点观察：`Tx error`、`Retry count`很高，代表空口干扰严重。

## 快速定位小技巧

1. 把 2.4G 射频暂时关闭，只保留 5G，测试终端是否还会频繁掉线。

- 如果关闭 2.4G 后故障消失：问题根源在 2.4G 干扰。

2. 修改 SSID，只保留 WPA2‑PSK AES，关闭 WPA3，测试。

## 常见误区

❌不要以为日志里看到 AP 记录下线，就是 AP 踢用户；这条日志`Client sends deauthentication`，是**终端主动断开**。AP 只是收到终端报文记录日志。

具体是什么无法连接，

看日志里是有成功连接的用户

WA6530 作为胖 AP 突然无法连接，通常不是单个原因造成的。根据你的描述，问题很可能出在射频环境干扰或终端兼容性上，建议从这两个方面优先排查。

🔍 第一步：检查关键日志，判断问题源头

如果可能，登录 AP 查看日志，这是定位问题的关键。

• 若日志中出现：State changed to UnAuth, Reason: Client sends deauthentication frame...

  • 结论：这是终端主动断开连接，不是 AP 踢掉的。这意味着问题更可能出在终端设备、射频干扰或信号覆盖上。

• 若日志中出现：AP sends deauthentication

  • 结论：这是 AP 主动踢掉终端。原因可能是配置了不兼容的功能（如 802.11r），或 AP 认为终端不符合接入策略。

⚙️ 第二步：根据日志指向，进行针对性优化

如果日志显示是“终端主动断开”

可以按以下顺序排查和优化：

1. 优化射频参数（可能性最高）：WA6530 胖 AP 默认的射频参数在复杂环境下可能不稳定。

   • 2.4G 频段：固定使用 1、6、11 信道，避免自动信道；强制带宽为 20MHz，避免使用 40MHz。

   • 5G 频段：优先选择 36、40、44、48 等非 DFS 信道，避开雷达信道；带宽建议使用 80MHz。

   • 发射功率：不要开满功率，建议调整到 15-18dBm，功率过高会导致信号溢出。

   • CLI 配置参考：

     text

     wlan radio 1 power 15 channel 6 bandwidth 20 wlan radio 2 power 16 channel 36 bandwidth 80

2. 关闭不必要的漫游功能：胖 AP 独立工作，不需要漫游功能，开启反而可能引发兼容性问题。

   • 在无线服务模板下，关闭 802.11k/v/r 等漫游协议：

     text

     undo 80211k enable undo 80211v enable undo 80211r enable

3. 调整加密与 SSID 配置：推荐使用 WPA2-PSK-AES 加密，不要开启 WPA/WPA2 混合模式或 WPA3 过渡模式，这些可能引发兼容性问题。

4. 排查终端侧行为：观察是否特定终端（如苹果、老旧安卓）在锁屏或休眠时断开。如果问题普遍，可用 Wi-Fi 分析工具扫描周边环境，看 2.4G 信道是否过度拥挤。

如果日志显示是“AP主动断开”或日志无法获取

1. 检查 AP 版本：WA6530 的某些胖 AP 版本可能存在稳定性问题。建议访问 H3C 官网，检查并升级到最新的胖 AP 固件版本。

2. 检查云简平台冲突：如果 AP 曾被云简平台（Cloud）管理过，即使切回胖模式，重启后也可能自动从云简平台拉取配置，导致本地配置被覆盖。

   • 解决方法：登录云简平台，删除或修改对该 AP 的配置，或让 AP 彻底脱离云简平台管理。

3. 检查基础网络与供电：

   • 供电：确认 PoE 交换机供电稳定，功率足够。功率不足会导致 AP 重启或性能不稳定。

   • 物理连接：检查网线是否松动、损坏。

   • IP 地址：确认 AP 是否通过 DHCP 获取到了有效的 IP 地址。

4. 恢复出厂设置并重配：如果以上方法均无效，可以尝试将 AP 恢复出厂设置。

   • 硬件方法：在 AP 通电状态下，用针状物按住 RESET 孔 5-10 秒，直到指示灯变化后松开，AP 会自动重启并恢复出厂。

   • 软件方法：登录 AP 的 Web 管理页面，在“系统操作”中找到“恢复出厂配置”并执行