某局点AP二层注册不成功处理经验案例

不涉及

某局点WAC380采用二层注册失败，AP型号WAP 712H，目前AP无法上线。AP状态为I。

通过查看AC配置，发现开启了自动注册，配置并未发现任何问题。

检查AP侧发现，AP可以拿到地址，且可以ping 通AC，在检查过版本适配关系以及 license 都没有问题的情况下，在AP和AC侧均开启debugging WLAN capwap all all 。

AC的部分debugging如下：  

*Sep 26 11:58:04:868 2018 H3C CWS/7/RCV_PKT: Received discovery request with SeqNum 0 from AP at 192.168.134.49:28069. 

*Sep 26 11:58:04:868 2018 H3C CWS/7/RCV_PKT: Received discovery request from AP at 192.168.134.49:28069, Length=159.

*Sep 26 11:58:04:868 2018 H3C CWS/7/EVENT: usApcbConnectingCnt is 0. 

*Sep 26 11:58:04:868 2018 H3C CWS/7/RCV_PKT: Received discovery request from AP: IP address=192.168.134.49, MAC address=88df-9e75-33c0, serial ID=219801A1B69185Q000X3. 

*Sep 26 11:58:04:869 2018 H3C CWS/7/EVENT: Filling AC Descriptor TLV. LicenseType[1] MaxSupportNum[240] JoinCount[0]. 

*Sep 26 11:58:04:870 2018 H3C CWS/7/SND_PKT: Sent discovery response with SeqNum 0 to AP at 192.168.134.49:28069.

*Sep 26 11:58:04:870 2018 H3C CWS/7/SND_PKT: Sent discovery response to AP at 192.168.134.49:28069, Length=128.

通过分析发现，AC收到了地址为192.168.134.49的AP的注册请求，且发送给该AP回应报文，但是发现一直在持续该过程，没有进入到加接下来的注册流程（发送join 报文）。

AP的部分debugging如下：

*Sep 23 09:44:02:151 2016 H3C CWC/7/TMR: Discovery Interval timer expired.uiAPID = 1.

*Sep 23 09:44:02:151 2016 H3C CWC/7/EVENT: Discovered AC by method of IPv4 broadcast successfully.

*Sep 23 09:44:02:151 2016 H3C CWC/7/EVENT: AP selected AC IP 192.168.132.254 Priority 0 successfully.

*Sep 23 09:44:02:155 2016 H3C CWC/7/ERROR: Failed to load SSL certificates,uiAPID = 1.

*Sep 23 09:44:02:155 2016 H3C CWC/7/FSM: Enter Sulking state. 

*Sep 23 09:44:04:151 2016 H3C CWC/7/TMR: Silent Interval timer expired.

*Sep 23 09:44:04:152 2016 H3C CWC/7/FSM: Enter Idle state. 

*Sep 23 09:44:04:152 2016 H3C CWC/7/EVENT: Start ipv4 dhcp opt43 discover. 

*Sep 23 09:44:04:152 2016 H3C CWC/7/EVENT: Start ipv4 broadcast discover.

*Sep 23 09:44:04:152 2016 H3C CWC/7/EVENT: Open capwap client udp port:27266 

*Sep 23 09:44:04:152 2016 H3C CWC/7/FSM: Enter Discovery state

通过上述信息看出，AP选择了 AC IP 192.168.132.254 进行注册，但是随后出现了Failed to load SSL certificates,uiAPID = 1错误，该报错一般是由于AP选择了其他AC进行注册。进一步和现场沟通，了解到现在的组网是扩容的网络环境，有大量之前的网络设备存在。因此，AP在向整个网络内的AC发送注册请求后，可能先收到了来自其他AC的注册回应报文，因此选择了其他AC进行注册。

在分析清楚问题症结之后，有如下几种解决方案：

1、采用手动注册，通过wlan ac ip x.x.x.x 手动指定AC地址进行注册，这种方式适用于网络中AP较少的情况

2、对网络进行隔离，将新加入的AP和AC划分到另一个局域网中，避免AP找到其他AC进行注册