为什么要两台AC？两台AC要配置主备，除非你要另外一台AC当作POE。

H3C无线控制器双链路备份和AP license共享典型配置举例

根据你描述的现象，问题很可能出在AP镜像文件缺失或AP授权数量不足这两个方面。你观察到AP的指示灯状态（绿灯慢闪）通常表示AP正在寻找AC或尝试下载版本，这与镜像文件缺失的典型表现是吻合的。

 第一步：检查AP镜像文件（ipe）

MSG360-10-PWR需要特定的AP镜像文件才能管理WAP712C-LI。根据官方配套列表，WAP712C-LI对应的镜像文件名是 wa4300s.ipe，并且该文件在支持列表中标注为“是否打包：是”。这意味着它通常应该包含在AC的系统软件包中。

你可以通过以下命令检查AC的Flash中是否存在该文件：

1. 进入诊断视图：在AC命令行先输入 diag。

2. 查看apimge目录：接着执行 dir flash:/apimge。这个目录专门存放AP的镜像文件。

3. 确认文件：在输出列表中查找 wa4300s.ipe 文件。如果该文件不存在，AP就无法从AC下载到正确的版本，自然无法上线。

 第二步：检查AP授权（License）数量

如果镜像文件存在，那么下一个需要排查的就是AP授权数量。

有案例表明，MSG360-10-PWR在较老的软件版本下，默认的AP管理授权可能只有10个。需要将软件升级到R5465或更新版本后，默认授权才会变为20个。你已经升级到了R5480，理论上授权数量应该已经满足。但为了确保无误，建议你检查一下当前的授权使用情况。

 第三步：AP是自动添加还是手动添加？

MSG360系列默认是自动注册的。在Web界面的“无线配置”>“AP列表”中，AP上线后会自动显示为“在线”状态。

只有在自动注册失败，且你确认网络连通性、镜像文件和授权都正常的情况下，才需要考虑手动添加。手动添加的命令如下（需要在AC的命令行执行）：

请注意，serial-id 是AP设备背面的序列号，需要准确填写。

MSG360‑10‑PWR + WAP712C‑LI‑G‑FIT 注册不上 AP 故障排查

现象汇总：两台 MSG360 版本 5480；AP 全部 reset； 1）1 台 AP：两台 AC 都识别不到，Web 终端列表能看到该 AP 的终端，AP 列表无条目，绿灯慢闪（2 秒 1 闪） 2）另外 2 台 AP：AC1 可识别；换到 AC2 后蓝灯快闪中间插一次绿灯，AP 列表看不到 型号确认：EWP‑WAP712C‑LI‑G‑FIT，MSG360‑10‑PWR 是小贝多业务网关 AC 模式，版本 5480。

指示灯解读（Fit 瘦 AP 模式）H3C

1. 绿灯慢速闪烁（2 秒 1 次）：AP 启动完成，CAPWAP 隧道没有建立，找不到 AC，AP 可以拿到 IP、可以转发数据（所以你能看到它下面的终端在线），但没有注册进 AC。
2. 蓝灯快闪中间闪一次绿灯：AP 已经发现 AC，正在尝试版本镜像下载 / 协商，镜像缺失 / 版本不匹配会卡在这个状态，隧道建立失败，AP 列表不出现。

重点：AP 能转发终端流量≠已经注册 AC，只是二层数据通，CAPWAP 控制隧道没起来，Web 的 AP 管理列表就看不到 AP。

一、检查 AC 是否内置 WAP712C‑LI‑G‑FIT 的 IPE 镜像

MSG360（小贝网关）AC 固件内置对应 AP 的 IPE 镜像，正常是自动下发，不需要手动上传 IPE 文件，也不需要手动添加 AP 条目，是自动发现注册H3C。

查看内置 AP 镜像（命令行登录 MSG360）

看输出列表里面是否包含 WAP712C‑LI‑G‑FIT；

• 如果没有该 AP 镜像：说明固件包异常，虽然升级显示到 5480，但 AP 镜像组件缺失，需要重新完整刷写 5480 完整版本包，不要只刷补丁包。
• 如果列表存在该镜像：镜像本身没问题，故障点在网络 / 发现机制 / 证书。

⚠️小贝 MSG360不需要手动上传 ipe 镜像，也不需要 “手动添加 AP”；手动添加 MAC 是用于静态预配置，解决不了 “发现不了” 问题。

二、网络与 CAPWAP 发现排查（最常见根因）

AP 已经 Reset，Fit 模式。MSG360 的 AP 发现：DHCP Option43、二层广播 CAPWAP 发现两种方式。

1. DHCP 检查 MSG360 作为网关，确认 AP 管理 VLAN 网段的 DHCP 服务器是 MSG360 本身，DHCP 地址池必须下发 Option43（指向 MSG360 的 IP）。

• 如果网络内存在其他 DHCP 服务器，AP 拿到其他 DHCP 分配 IP，缺失 Option43，AP 只能走二层广播发现 AC。
• 现象：AP 拿到 IP，终端上网正常，但是 CAPWAP 隧道建不起来。

测试方法：把故障 AP 直接网线插在 MSG360‑10‑PWR 的 LAN 口，PoE 供电，不经过中间交换机，上电观察是否上线。

• 直连 AC 就正常上线：问题出在上游交换机，VLAN/ACL/ 隔离 / STP 阻塞 CAPWAP 报文；
• 直连 AC 依旧不上线：问题在 AP 本身或者 AC 镜像 / 证书。

2. 两台 AC 组网的注意点

你的 2 台 AP，插到 AC1 正常，换到 AC2 就异常： Fit AP 默认二层广播发现，会优先回应第一个收到的 AC。网络内两台 MSG360‑AC 同时存在，会造成 AP 注册混乱。 ⚠️小贝 Fit AP同一广播域只能有 1 台 AC 管理 AP；两台 MSG360 不能同时作为 AC 在同一个二层网段，否则 AP 随机选 AC，注册异常。

• 方案 A：一台做 AC，另一台只做网关，关闭无线 AC 功能；
• 方案 B：两台 AC 做 VLAN 隔离，AP 管理 VLAN 分开，AP 只能收到一台 AC 的 CAPWAP 报文。

三、针对两种现象分步操作

现象 1：绿灯慢闪，终端可见，AP 列表看不到（两台 AC 都不认这台 AP）

1. AP 再次长按 Reset 完整恢复出厂，等待 5 分钟完全启动；
2. 直接 PoE 接 AC 的 LAN 口，排除交换机干扰；
3. AC 命令行看是否收到 CAPWAP 报文：

看是否收到该 AP MAC 的 join 请求报文。

• 收到 join 请求，但是 AP 不上线：大概率 AP 证书异常（老小贝 AP 出厂证书过期）；
• 完全收不到 join 报文：二层广播被拦截。

现象 2：AP 在 AC1 正常，接入 AC2 后蓝灯快闪夹绿灯

1. AC2 执行 display wlan ap image-list，确认内置 WAP712C‑LI‑G‑FIT 镜像；
2. 重启 AC2，再上电 AP；
3. 重点：同一个二层广播域，两台 MSG360 同时开启 AC，AP 会注册紊乱。

四、证书问题（小贝 Fit AP 经典坑）

WAP712C‑LI‑G‑FIT 早期出厂硬件证书有效期 10 年，证书过期之后，AP 发送 CAPWAP join 请求，AC 校验证书直接拒绝，现象就是 AP 绿灯慢闪，终端可以上网，AP 管理列表看不到 AP，网络完全通，镜像也存在，就是注册不上Cisco。

确认证书过期特征：debug 看到 AP 发送 join 报文，AC 直接拒绝，没有报错日志，AP 反复尝试。 解决：

1. 联系 H3C 获取 AP 证书更新包；
2. 或者更换 AP 硬件。

五、Web 界面误区澄清

1. 是否需要手动添加 AP？

不需要手动添加 MAC，小贝 MSG360 是自动发现 Fit AP，手动添加 MAC 属于静态预配置，解决不了 “发现不到 AP” 问题。

2. ipe 镜像需要手动上传吗？

MSG360 小贝网关固件包内置 AP 镜像，正常不用单独上传 ipe；只有固件包损坏才会丢失 AP 镜像，需要重刷完整版本。

建议排查顺序（实操顺序）

1. 把故障 AP 直接直连对应 MSG360 的 LAN‑PoE 口，排除中间交换机 VLAN / 隔离；
2. AC 命令行 display wlan ap image‑list，确认 WAP712C‑LI‑G‑FIT 镜像存在；
3. 检查网络：同一二层网段不能两台 MSG360 同时开启 AC；
4. 检查 DHCP，确认 AP 拿到 MSG360 分配 IP，带 Option43；
5. debug 看 capwap 报文，判断是否证书校验拒绝。