问

WA6620X连接问题。

设备管理

2天前提问

0关注
0收藏，62浏览

zhiliao_TplO3Q

zhiliao_TplO3Q 零段

粉丝：0人关注：0人

问题描述：

四台AP同时接入到一台交换机上，配置都是云管配置统一下发的。其中一台无法获取IP地址，无法上线云管及远程连接此AP。已排查核心交换机的DHCP地址池无异常。交换机上只能看到此AP的mac地址，应该说明物理连接是正常的。同交换机上另外三台相同配置的AP都正常获取IP并上线云管平台。请问是否有其他方式可以连接到AP，AP已连接到高空，不方便使用console接口连接。好像也没有默认的SSID了。

3 个回答

按时间按赞数

IT小工

IT小工九段

粉丝：45人关注：2人

、交换机侧优先排查（不用动高空 AP）

1、确认故障 AP 的 MAC 对应的端口 VLAN

display mac-address xxxx‑xxxx‑xxxx

确认该 MAC 学习到的 VLAN，和其他 3 台正常 AP 的 VLAN 是否完全一致。常见坑：交换机端口被误划入业务 VLAN、PVID 不对、配置了 dot1x、port‑security、DHCP‑snooping 静态绑定、ACL 过滤 DHCP 报文。

2、对比正常 AP 与故障 AP 的交换机端口配置

端口模式必须 access，PVID 等于 AP 管理 VLAN；不要配置隔离组、端口安全。
如果开启dhcp‑snooping：确认该端口配置 dhcp‑snooping trust；AP 接入端口必须配置 trust，否则 AP 发出的 DHCP‑Discover 报文会被交换机直接丢弃（同交换机其他 AP 正常，有可能该端口漏配 trust）。

典型故障：其余 3 个端口配置 dhcp‑snooping trust，唯独故障 AP 接入端口忘记配置，交换机收到 AP 发出 DHCP Discover 直接丢弃；交换机仍然学习 MAC，但是 AP 永远拿不到 IP。

3、端口快速定位验证把故障 AP 的网线，换到交换机上另外一个正常 AP 在用的空闲端口（正常 AP 的端口配置完整），PoE 供电保持不变。

如果换端口后 AP 可以拿到 IP 上线：原交换机端口配置缺陷（dhcp‑snooping、隔离、port‑security）；
如果换端口依旧拿不到 IP：问题在 AP 本身。

二、高空 AP，无 Console，有哪些接入 / 恢复手段

WA6620X没有蓝牙调试口；故障离线状态不启用临时管理 SSID；没有远程 ssh/telnet 入口，拿不到 IP 完全无法远程登录H3C。可选手段：

远程断电重启（如果交换机支持 PoE 远程关闭 / 开启）【优先尝试】

interface GigabitEthernet 1/0/x
poe disable
#等待20秒
poe enable

PoE 上下电，让 AP 完整冷重启。解决 AP 内部进程卡死，DHCP 客户端异常；部分 AP 软件异常重启之后恢复正常。重启之后观察交换机 MAC 表是否重新学习，看是否获取 IP 上线云简平台。

2、云简平台侧：能否通过 SN 预注册处理？

前提：AP 上电后可以访问云简域名，但是拿不到 IP，此条件不满足本场景。拿不到 IP，AP 无法访问公网云简，SN 预注册无效。

⚠️重要限制：拿不到 IP 的前提下，没有任何网络方式登录这台 WA6620X，不能远程恢复出厂、不能远程收集 debug 日志。

3、如果 PoE 重启无效：只能现场高空作业，接 Console 或者按 Reset 按钮恢复出厂。

三、AP 本身软件故障可能性

其余三台同型号同配置正常，排除整体 DHCP 服务器、option43 问题；
故障 AP 曾经升级 / 配置下发过程异常，DHCP 客户端进程卡死；现象：二层报文能收发（交换机学到 MAC），AP 的 DHCP 客户端不发出 Discover 报文或者内部处理异常。
表现：PoE 重启也无效，只能高空到设备位置复位。