ac割接ap管理问题

可以关闭版本校验功能的

一、AP 升级新版本后接回旧 AC 能否管理

默认情况：大概率无法直接正常上线H3C

1. Comware V7 FIT‑AP 默认开启AP 版本一致性校验。AP 上报自身运行版本给旧 AC，旧 AC 拿 APDB 数据库里面配套版本做比对。AP 当前版本高于旧 AC 的 APDB 记录的期望版本，判定版本不一致，AC 会要求 AP 下载旧 AC 配套的老版本镜像，AP 开始请求下载老镜像。
   • ✅如果旧 ACflash 里面存在该 AP 型号对应的 ipe 镜像包：AP 会自动下载旧版本，下载完成重启，降级到旧 AC 配套版本，之后 CAPWAP 隧道建立，旧 AC 可以正常管理 AP。
   • ❌如果旧 AC 没有存放对应 AP 的 ipe 镜像：镜像获取失败，AP 反复请求下载版本，CAPW 隧道建不起来，AP 无法上线，只能反复重启尝试注册，旧 AC 管理不了 APH3C。
2. 临时规避手段（不推荐长期使用） 关闭 AC 上的版本一致性校验，跳过版本比对，高版本 AP 可以直接和低版本 AC 建立 CAPWAP 隧道上线：

⚠️重大风险提醒：关闭版本检查只是跳过版本校验，CAPWAP 控制通道能通，但高版本 AP 部分新特性 MIB、报文、射频逻辑和旧 AC 不兼容，会出现射频异常、配置下发异常、业务不稳定，只适合临时测试，不建议正式业务使用H3C。

3. 跨大版本重点提醒 如果 AP 已经升级到更高的大版本（例如从 R54xx 升级 R55xx），旧 AC 固件版本太老，APDB 数据库没有该 AP 型号识别信息，就算关闭版本检查，也识别不了硬件，完全无法上线。

割接工程最佳实践：割接回旧 AC 前，务必把旧 AC 提前上传对应 AP 型号的 ipe 镜像包，保证 AP 可以自动降级。

二、FIT‑AP image 镜像完整下发流程（CAPWAP 上线阶段）H3C

1. AP 上电获取 IP，发现 AC（DHCP option43/DNS/ 静态 wlan ac ip），发送 CAPWAP Join 请求，携带自身型号、序列号、当前运行软件版本上送给 AC。
2. AC 收到 Join 报文，做合法性校验（AP 序列号白名单、自动 AP 开关）；校验通过，读取 AC 本地 APDB 数据库，得到该型号 AP 期望配套版本。
3. 如果开启wlan ap‑version‑check enable（出厂默认开启）：
   • ①AP 版本与 APDB 期望版本一致：直接建立 CAPWAP 隧道，跳过版本下载，下发业务配置，AP 上线 RUN 状态。
   • ②AP 版本和期望版本不一致：AC 告知 AP 需要更新版本。AP 向 AC 发起镜像文件下载请求。
4. AC 读取 AP 镜像，优先从内存 ram 读取（AC 启动时从 ipe 解压加载到内存）；内存没有再读取 flash 本地根目录的 ipe 文件；两者都没有，镜像获取失败，AP 无法升级上线H3C。
5. AP 完整下载 ipe 镜像写入本地 flash；下载完成 AP 自动重启，运行新下载的版本。
6. AP 重启后，再次执行 CAPWAP 发现‑Join 流程，版本匹配成功，隧道建立，AC 下发全部 WLAN 业务配置，射频启动，AP 完成上线。

补充命令查看调试：

三、割接实操建议

1. 割接回旧 AC 前，把旧 AC 升级到尽量新的小版本，并且上传全套 AP ipe 固件包；
2. 不建议长期使用undo wlan ap‑version‑check enable跳过版本校验，会带来业务隐患；
3. 正式业务，保持 AP 版本和 AC 固件配套，AP 跟随 AC 的 ipe 包版本。

分两种情况。若新、旧AC中的版本均为系统自带版本，则可正常升降级。

若非系统自带版本，则可能导致无法降级，甚至无法管理AP，一直卡更新系统状态。

尽量使用AC自带版本。