AP离线了有什么原因？

发布时间：2023-03-29

点击量：1252

可能原因：

I AP未正常起机

II AP未工作在痩模式

III AP接入网络未获取到正确管理地址

IV AP与AC隧道地址不连通

V AP与AC的软件版本不匹配

VI AC的license不足

VII AP名称存在重命名

排查思路：

I AP未正常起机:

1、检查AP是否正常上电，可通过AP指示灯进行判断，如AP520其上电后正常加载主程序后AP面板指示灯为蓝色快闪。

2、如果AP指示灯灭，有可能是AP未正常加电。

3、如果AP指示灯一直都是绿色闪烁，说明有可能AP主程序丢失（具体情况可参考设备安装手册，官网下载位置http://www.ruijie.com.cn/fw/wd/找到对应型号设备的安装手册进行指示灯状态确认），此时建议准备配置线进行主程序恢复，恢复方式参考一本通，或者呼入4008111000服务热线进行协助处理。

II AP未工作在痩模式:

1、对于面板AP，如AP120-W，可通过查看面板上FAT/FIT灯状态判断，如绿色为痩模式，橙色为胖模式，其他面板AP，可尝试长按reset键5-8秒将AP重置测试。

2、对于放装AP，可检查其指示灯是否蓝色快闪，当前大多数放装AP面板指示灯蓝色快闪表示痩模式隧道未建立。如果指示灯为蓝色常亮，说明隧道建立，或者胖模式。具体看通过console线登入确认。

3、对于室外AP，建议通过console线登入进行确认。

III AP接入网络未获取到正确管理地址:

1、确定当前无线部署网络规划中AP的管理IP是自动获取还是手动配置。

2、如果是手动配置，建议通过console线登入AP查看配置是否存在ACIP和APIP的配置，并检查配置的IP地址是否正确。

3、如果是自动获取，建议使用替换法测试，将PC（网卡改成自动获取）替换成AP接入交换机测试是否正常获取地址，如果地址获取不到或者获取错误，检查交换机配置情况，或者找交换机对应厂商的交换工程师进行协助排查。

4、AP与AC隧道地址是跨三层互访的情况下，还要注意AP的地址池上是否正确配置option 138字段，判断方式，登入AP上show capwap client state 查看。如果确定acip错误，需要登入AP的地址池所有设备，进行APdhcp里的option 138更改。

IV AP与AC隧道地址不连通：

1、检查AP与AC隧道地址是否联通，首先先要确认AC的隧道地址是多少。默认情况AC上以AC的loopback 0地址作为隧道地址，具体可登入AC上通过sho ac-con 查看localIpAddr 。

2、确定好AC的隧道地址后，登入已正确ip地址的AP上pingAC隧道地址，确定是否可正常ping通。

3、在不方便登入AP情况下，可使用电脑替换AP接入交换机，电脑上pingAC隧道地址查看是否正常通讯。

V AP与AC的软件版本不匹配：

1、10.x版本，对AP于AC的版本匹配要求非常高，需要完全保证一致，不一致的情况很可能导致AP不上线。

2、11.x版本，对于大多数版本来说，如果AC与AP均在11.x版本，其AP均有可能在AC上上线。

3、判断AC与AP的软件版本，通过分别登入AC和AP上show ver进行查看System software version信息。

VI AC的license不足：

AC的license是对AP进行管理的授权数量，可通过登入AC上show ac-con进行确认

如下：

AC Configuration info:

max_wtp :320

sta_limit :10240

license wtp max :192

license sta max :10240

single wtp max :320

virtual ac max :4

whole wtp max :320

serial auth :Disable

password auth :Disable

certificate auth :Disable

Bind AP MAC :Disable

AP Priority :Disable

supp_psk_cer :Disable

ac_name :AC-1

ac location :AC_LOCATION

AC State info:

sta_num :0

act_wtp :0

localIpAddr :172.18.157.26

localIpAddr6 :::

current wtp max :320

used wtp :0.0(0 four 0 two 0normal 0 half 0 zero)

//当前已使用的license为0

remain wtp :48 four 96 two 192normal 384 half 640 zero

//查看normal前面的数量，如果为0说明当前license已经消耗完

HW Ver :1.01

SW Ver :AC_RGOS 11.1(5)B9P5,Release(04212302)

Mac address :5869.6c20.726a

Product ID :WS6108

NET ID :9876543210012345

NAS ID :5869.6c20.726a

VII AP名称存在重命名：

通过登入AC上sho ap-con su deny-ap查看AP不在线原因是否卡在conflict状态，如果是一般可能是存在重命名，如此下登入AC上show ap-con run进行检查。

备注：

11.X版本AP无法建立隧道排查命令show ap-config summary deny-ap详解：

AC和AP的隧道无法建立的情况下，但是假如有线网络通路正常的情况下，AP的报文已经送到AC，但是隧道无法建立的情况下，AC上可以通过show ap-config summary deny-ap查看隧道无法建立的具体原因或者结合AC上的log提示信息来排查。

Ruijie#show ap-config summary deny-ap

Reason	原因详解
By bind-ap-mac	AP-MAC绑定拒绝，AC上开启MAC白名单bind-ap-mac功能，但该AP的MAC不在ap-config中
By wtp-limit	在线AP数达到上限，一般是license不足、在线AP容量上限、极少可能wtp-limit配置限制掉
By conflict	AP名字、MAC有冲突，AC端已经有该AP名字、MAC的其它AP在线或配置的
By deny-flag	AC上主动配置拒绝该AP加入，一般组网调试阶段采用deny-join限制
By ap-auth	AP认证限制，AC上开启证书、序列号、密码形式的认证，而AP未携带认证信息
By user-class	不同行业的AP产品，比如SMB-AP只能与SMB-AC对接、不能对接普通AC
By overdue-ap	AC上存在过期AP，一般是临时状态，此时AC端会自动清除过期AP信息，AP会再次申请加入并成功
By master-ap-mac	卫星ap没有携带主ap mac，一般是临时状态，卫星AP刚启机时太快加入导致
By unknown	未知原因
By vendor id	其它厂商AP不支持对接
By new-ap-limit	新品AP上限，比如WS5708仅支持100个B9新品wave2的AP
By local-limit	VAC场景下单AC设备保护，限制接入本机AP数，可能交换机负载不均衡、工作AC过少等情况
By hot-backup	热备限制，如AP使用AP虚拟化技术，而AP虚拟化不支持热备功能，配置上却将该AP划入热备中
By total-ap-num	AP总数（在线+离线）、AP隧道数达到上限，删除不需要的离线AP配置
By none-radio	AP不携带radio被拒绝，一般是临时状态，AP刚启机时太快加入导致
By radio num	AP射频口太多不支持对接，比如B7版本AC不支持AM5528