华为AC/AP上线失败怎么排查？从DHCP、VLAN到CAPWAP完整排障思路

一、排障逻辑

AP上线链路通常为：

AP上电 → PoE供电 → 正确管理VLAN → 获取管理IP → 发现AC → 建立CAPWAP → AC认证 → 正常上线

因此不要一开始就怀疑AP硬件，应按照链路逐层检查。

二、确认供电和交换机端口

先执行：

display interface brief

确认AP对应端口是否UP，并检查PoE状态。如果端口DOWN，优先排查网线、水晶头、PoE、交换机接口和AP硬件。

三、检查AP管理VLAN

查看接口：

display current-configuration interface GigabitEthernet 0/0/10

例如：

interface GigabitEthernet0/0/10
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 100 200 300

重点确认管理VLAN、PVID以及接入---汇聚---核心整条链路是否都放行对应VLAN。

四、确认AP是否获取IP

如果AP没有管理IP，重点检查：

• DHCP地址池
• DHCP Relay
• VLANIF和网关
• VLAN透传
• DHCP Snooping
• 上联Trunk

原则：AP连管理IP都没有时，不要先把时间花在CAPWAP和认证上。

五、AP有IP后检查AC发现

常见AC发现方式包括同网段发现、DHCP Option、DNS或静态指定。跨三层部署尤其要确认AP是否获得正确的AC地址信息。

同时检查AP管理网段到AC之间的路由、ACL、防火墙策略、VLANIF和默认网关。

六、检查CAPWAP/AP状态

基础网络正常后，在AC执行：

display ap all

如果AP已经出现在AC但状态异常，排障重点应从VLAN/DHCP转向CAPWAP、认证、配置下发和版本兼容。

七、检查AP认证

根据实际配置检查MAC认证、SN认证等方式。如果AC要求提前录入AP，新AP的MAC/SN没有加入，也可能导致基础网络正常但始终无法正式上线。

八、检查版本兼容

老AC配新AP或新AC配老AP时，需要确认AC软件版本、AP型号、AP软件版本及官方兼容关系。

九、现场快速判断

端口DOWN： PoE → 网线 → 接口 → AP硬件

端口UP但没有IP： VLAN → Trunk/PVID → DHCP → Relay → 网关

AP有IP但AC不上线： AC发现 → 路由 → CAPWAP → AP认证 → 版本兼容

十、完整排障顺序

1. AP有没有上电？
2. 交换机端口是否UP？
3. AP端口VLAN是否正确？
4. 上联是否放行管理VLAN？
5. AP有没有获取IP？
6. AP网关是否正常？
7. AP能否发现AC？
8. AP到AC路由是否正常？
9. CAPWAP是否建立？
10. AC是否发现AP？
11. AP认证是否通过？
12. AC/AP版本是否兼容？

十一、正常AP对比法

如果大量AP中只有少量不上线，找附近正常AP对比交换机端口、VLAN/PVID、PoE、型号、MAC/SN。

也可以将异常AP临时接到已确认正常的端口交叉测试。如果立即上线，优先检查原端口或链路；如果仍无法上线，再检查AP本身、认证和兼容性。

十二、总结

AP不上线可以按照：

物理层 → PoE → 交换机端口 → VLAN → DHCP → IP网络 → AC发现 → CAPWAP → AP认证 → 版本兼容

逐层排查。

核心原则是：先保证AP正常进入网络，再排查AP与AC之间的控制关系。