h3C WA6330 AP 切换Cloud 模式后，无法获取IP地址。

Cloud模式下AP默认通过DHCP获取管理地址，无法获取IP通常是上联交换机端口VLAN或DHCP服务问题。按以下步骤排查：
1. 检查上联交换机端口配置
Cloud模式AP的管理流量默认走GE1/0/1，且不带VLAN Tag。确认上联交换机端口为Access口，并划入有DHCP服务的VLAN：

interface GigabitEthernet1/0/1
port link-type access
port access vlan <管理VLAN>

2. 确认DHCP服务器可达
在该VLAN的网关设备上检查DHCP地址池是否有可用地址，并确认DHCP服务已启用：

display dhcp server ip-in-use
display dhcp server expired

3. AP侧抓包确认
登录AP命令行（Console），在GE1/0/1口抓包看是否发出DHCP Discover：

system-view
[AP] probe
[AP-probe] mirror-group 1 local
[AP-probe] mirror-group 1 mirroring-port GigabitEthernet1/0/1 both
[AP-probe] mirror-group 1 monitor-interface GigabitEthernet1/0/2

若没有Discover发出，检查AP是否已成功切换Cloud模式，可执行display version查看模式状态。
4. 尝试手动配置静态地址验证连通性
在AP上临时配置静态IP，测试与网关及DHCP服务器通信：

[AP] interface Vlan-interface1
[AP-Vlan-interface1] ip address <掩码>
[AP-Vlan-interface1] quit
[AP] ip route-static 0.0.0.0 0 <网关>

若静态IP能通但DHCP不行，重点检查DHCP服务器配置或中间设备是否丢弃DHCP报文。
5. 恢复出厂重新切换
若以上均正常，可能是模式切换残留配置导致，尝试恢复出厂后重新切换Cloud模式：

reset saved-configuration
reboot

重启后通过Console重新执行cloud-mode enable切换。
注意：Cloud模式下AP管理VLAN固定为VLAN 1，上联端口必须放通VLAN 1或直接Access到管理VLAN。若上联是Trunk口，需确保PVID为管理VLAN且允许该VLAN通过。

• SGE1/0/1：2.5G 口，Cloud 模式默认是上行主口（用来上联交换机、向云简平台注册、DHCP 获取管理 IP）
• GE1/0/1：千兆 PoE OUT 口，Cloud 模式默认是下行口，默认不开启 DHCP 客户端，它是二层桥接口，本身不会主动去 DHCP 拿 IP，这个是最容易踩坑的点H3C

核心两点结论

1. GE1/0/1（PoE OUT）：Cloud 模式出厂默认属于 LAN 桥，不是 DHCP 客户端，正常就不会获取 IP；它是给下级终端供电转发流量的二层口，拿不到 IP 属于正常现象，不需要配置 DHCP。很多人误以为两个口都要拿到 IP，这个是误区。
2. SGE1/0/1（2.5G 上行口） 才是 AP 自身用来获取管理 IP、上云的口子，这个口拿不到 IP 才是故障。

SGE1/0/1 无法 DHCP 获取 IP 排查清单（按顺序）

1. 交换机侧配置（最高发）

• 上联交换机放通 VLAN：AP 管理 VLAN，该 VLAN 内存在可用 DHCP 地址池
• 如果交换机配置了 dhcp snooping：连接 AP 的接口必须配置 dhcp snooping trust，否则 DHCP Offer 报文被丢弃
• 不要打 PVID 错标、不要配置隔离 VLAN、端口不要配置 ACL 拦截 DHCP（UDP 67/68）
• 端口 STP：边缘端口（edge-port），避免 STP 收敛阻断 DHCP 报文

2. AP Cloud 模式接口模式检查（Console 登录看）

display interface brief display ip interface brief

Cloud 模式下：

• SGE1/0/1：接口模式必须是 route（三层口，dhcp-alloc） 才会主动 DHCP 获取 IP
• 如果误配置成 bridge（桥加入 LAN），则不会发起 DHCP 请求，拿不到地址

修复命令（Cloud 模式 Comware7）

interface SGE1/0/1 port link-mode route ip address dhcp-alloc

如果你需要 GE1/0/1 也作为三层口获取 IP（极少场景），同样：

interface GigabitEthernet1/0/1 port link-mode route ip address dhcp-alloc

⚠️绝大多数云简开局场景：GE1/0/1 保留在 bridge 桥里做二层下行，不要改成 route。

3. Cloud 模式版本与模式切换问题

• Fit 切 Cloud 后，需要 Cloud 版本固件，Fit 固件下切 Cloud 会异常；WA6330 Cloud 固件包是独立 R24xx 版本
• 切换模式后，建议恢复出厂再上电，旧 Fit 残留 MAP 配置会干扰接口 DHCP
• 指示灯参考：Cloud 模式蓝色常亮 = 上电未上云（典型就是没拿到 IP / 上云不通）；绿色 = 正常上云

4. DHCP 侧额外注意（云简 AP 默认带 Option60）

Cloud AP DHCP 请求携带 Option60（H3C-CloudAP），如果 DHCP 服务器做了 Option60 过滤，会拒绝分配 IP，这个也是现场高频坑。

验证：电脑接同一个交换机同 VLAN，DHCP 能否正常拿到 IP；电脑能拿、AP 不能拿 → 优先怀疑 Option60 过滤、dhcp-snooping。

两种常用组网配置方案

方案 A（标准云简推荐｜绝大多数现场）

• SGE1/0/1：Route 模式，DHCP 获取 AP 管理 IP，上联交换机（管理 VLAN）
• GE1/0/1：Bridge 二层口，PoE OUT，接下级摄像头 / 终端，二层透传，不配置 IP
• AP 管理：SGE1/0/1 拿到 IP 后自动注册云简平台

方案 B（双上行，特殊需求，不推荐常规开局）

SGE1/0/1、GE1/0/1 全部改成 route，各自 DHCP 获取 IP，做双链路；需要在云简模板里修改接口属性。

快速 Web 登录方式（现在拿不到 IP 时）

Cloud 模式缺省静态地址：192.168.0.50/24 PC 手动配置 192.168.0.x 网段，直连 SGE1/0/1 访问 Web，进入【网络→接口管理】，核对 SGE1/0/1 的 IP 获取方式是【DHCP】还是静态，以及接口链路模式（路由 / 桥）