fda認證需要的條件「ap認證考試」

AP上線失敗的常見原因：

1）AP在獲取地址階段未分配到IP地址或者配置了錯誤的地址；

2）AP和AC之間的網路不通；

3）AP認證不通過；

4）AC上接入的AP數超過了AC允許接入的最大AP數量；

5）AP設備故障。

1.故障定位流程

2.檢查AP狀態

登錄AC，執行display ap all命令，查看AP狀態：

①normal：AP正常；

②standby：AP在備AC上的正常狀態；

③idle：AP和AC建鏈前的初始狀態；

④download：AP正在升級；

⑤fault：AP上線失敗；

⑥commit-failed：AP上線後WLAN業務配置下發失敗；

⑦config-failed：AP上線過程中的WLAN業務配置下發失敗；

⑧name-conflicted：AP名稱重名衝突；

⑨XXX-mismatch：AC和AP的XXX參數不匹配；

⑩unauth：AP未通過認證。

3.AP常見的狀態主要有：

1）normal，表示AP在AC上成功註冊。

2）fault，表示AP未能在AC上成功註冊。

3）download，表示AP版本升級載入系統軟體中。

4）committing，表示AC正在向AP下發業務。

5）config-failed，表示AP初始化配置失敗。

①需檢查網路連接是否正常，AC和AP互ping是否丟包。

②ping長度大於1500的報文檢查中間網路MTU值是否過小。

③如果中間網路配置了NAT穿越，檢查NAT通信是否正常。

④執行命令display cpu-defend statistics wired查看cpu-defend的統計信息中capwap項丟包情況，如果丟包嚴重，需要看設置的閾值是否合理。

6）name-conflicted，表示AP名稱衝突，在WLAN視圖下執行命令ap-rename ap-id ap-id new-name ap-name更改AP名字。

7）ver-mismatch，表示AP軟體類型與AC軟體版本不匹配。使用命令display ap version all檢查AP的版本，使用命令display version檢查AC的版本，查看AC和AP是否配套。

8）standby，備用AC上AP的狀態。

9）idle，表示AP處於空閑狀態，離線添加AP後AP的狀態。

4.檢查AP是否故障

目測AP，查看電源指示燈，網線指示燈是否正常閃爍，如果不正常，請檢查電源線、網線連接是否正常，如果連接正常，則更換設備。

5.檢查AP是否分配到IP地址

1）在DHCP伺服器上通過相關命令查看該AP是否分配到IP地址。

2）以AC作為DHCP伺服器為例，通過命令display ip pool查看已分配的IP地址情況，通過MAC地址對比看AP是否已經獲取到地址，並用ping測試該地址。

6.檢查AP是否分配到IP

1）其他設備作為DHCP server，可以在伺服器上查看AP是否已經獲取到IP地址。

2）如果AP未分到IP地址，則檢查DHCP伺服器及相關設備埠的配置，看是否配置正確。

3）未獲取到IP地址，需要檢查下列情況：

①AP、AC之間的線路是否連接完好。

②AP到AC的各設備上是否都創建了管理VLAN。

③AP報文上行至AC的各介面配置是否正確，埠管理VLAN是否放通。

④AP與AC三層組網情況檢查地址池中是否配置了option43或option15。

⑤AP上電是否正常。

7.檢查AP是否通過AC認證

1）AC上執行display ap global configuration，查看當前認證模式。

2）如果認證模式為MAC認證或SN認證，則執行display ap unauthorized record查看是否存在未認證AP。

8.檢查AP連接數是否超限

1）使用display license resource usage命令，查看關鍵字resource usage當前業務能力集。如果normal AP數量達到能力集，新添加的AP將無法上線，需要購買新的License。

2）AC能夠接入AP的數碼受以下因素限制：

①License資源項：普通AP+中心AP的總數不超過License資源上限，其中遠端單元數量不佔用License資源。

②AC可管理AP的最大數：

普通AP+遠端單元的總數不超過AC可管理普通AP+遠端單元的最大數。

中心AP的總數不超過AC可管理中心AP的最大數。

9.查看CAPWAP鏈路信息

1）登錄AP，在診斷視圖下執行命令display capwap link all：

2）關注DstAddr為目的AC的capwap source地址的鏈路：

如果不存在目的AC的CAPWAP鏈路信息，關注Type為AC的其他鏈路狀態。

如果存在鏈路且狀態為RUN，說明AP在其他AC上線，可通過DstAddr找到這台AC。

10.AP掉線常見原因

1）AP掉線的常見原因是心跳超時，可以通過命令display ap offline-record來查看AP掉線原因，或通過採集AC的log日誌查看。

2）AP掉線後不上線的定位思路和「AP無法上線定位步驟」一樣。