fda认证需要的条件 ap认证考试

AP上线失败的常见原因：

1）AP在获取地址阶段未分配到IP地址或者配置了错误的地址；

2）AP和AC之间的网络不通；

3）AP认证不通过；

4）AC上接入的AP数超过了AC允许接入的最大AP数量；

5）AP设备故障。

1.故障定位流程

2.检查AP状态

登录AC，执行display ap all命令，查看AP状态：

①normal：AP正常；

②standby：AP在备AC上的正常状态；

③idle：AP和AC建链前的初始状态；

④download：AP正在升级；

⑤fault：AP上线失败；

⑥commit-failed：AP上线后WLAN业务配置下发失败；

⑦config-failed：AP上线过程中的WLAN业务配置下发失败；

⑧name-conflicted：AP名称重名冲突；

⑨XXX-mismatch：AC和AP的XXX参数不匹配；

⑩unauth：AP未通过认证。

3.AP常见的状态主要有：

1）normal，表示AP在AC上成功注册。

2）fault，表示AP未能在AC上成功注册。

3）download，表示AP版本升级加载系统软件中。

4）committing，表示AC正在向AP下发业务。

5）config-failed，表示AP初始化配置失败。

①需检查网络连接是否正常，AC和AP互ping是否丢包。

②ping长度大于1500的报文检查中间网络MTU值是否过小。

③如果中间网络配置了NAT穿越，检查NAT通信是否正常。

④执行命令display cpu-defend statistics wired查看cpu-defend的统计信息中capwap项丢包情况，如果丢包严重，需要看设置的阈值是否合理。

6）name-conflicted，表示AP名称冲突，在WLAN视图下执行命令ap-rename ap-id ap-id new-name ap-name更改AP名字。

7）ver-mismatch，表示AP软件类型与AC软件版本不匹配。使用命令display ap version all检查AP的版本，使用命令display version检查AC的版本，查看AC和AP是否配套。

8）standby，备用AC上AP的状态。

9）idle，表示AP处于空闲状态，离线添加AP后AP的状态。

4.检查AP是否故障

目测AP，查看电源指示灯，网线指示灯是否正常闪烁，如果不正常，请检查电源线、网线连接是否正常，如果连接正常，则更换设备。

5.检查AP是否分配到IP地址

1）在DHCP服务器上通过相关命令查看该AP是否分配到IP地址。

2）以AC作为DHCP服务器为例，通过命令display ip pool查看已分配的IP地址情况，通过MAC地址对比看AP是否已经获取到地址，并用ping测试该地址。

6.检查AP是否分配到IP

1）其他设备作为DHCP server，可以在服务器上查看AP是否已经获取到IP地址。

2）如果AP未分到IP地址，则检查DHCP服务器及相关设备端口的配置，看是否配置正确。

3）未获取到IP地址，需要检查下列情况：

①AP、AC之间的线路是否连接完好。

②AP到AC的各设备上是否都创建了管理VLAN。

③AP报文上行至AC的各接口配置是否正确，端口管理VLAN是否放通。

④AP与AC三层组网情况检查地址池中是否配置了option43或option15。

⑤AP上电是否正常。

7.检查AP是否通过AC认证

1）AC上执行display ap global configuration，查看当前认证模式。

2）如果认证模式为MAC认证或SN认证，则执行display ap unauthorized record查看是否存在未认证AP。

8.检查AP连接数是否超限

1）使用display license resource usage命令，查看关键字resource usage当前业务能力集。如果normal AP数量达到能力集，新添加的AP将无法上线，需要购买新的License。

2）AC能够接入AP的数码受以下因素限制：

①License资源项：普通AP+中心AP的总数不超过License资源上限，其中远端单元数量不占用License资源。

②AC可管理AP的最大数：

普通AP+远端单元的总数不超过AC可管理普通AP+远端单元的最大数。

中心AP的总数不超过AC可管理中心AP的最大数。

9.查看CAPWAP链路信息

1）登录AP，在诊断视图下执行命令display capwap link all：

2）关注DstAddr为目的AC的capwap source地址的链路：

如果不存在目的AC的CAPWAP链路信息，关注Type为AC的其他链路状态。

如果存在链路且状态为RUN，说明AP在其他AC上线，可通过DstAddr找到这台AC。

10.AP掉线常见原因

1）AP掉线的常见原因是心跳超时，可以通过命令display ap offline-record来查看AP掉线原因，或通过采集AC的log日志查看。

2）AP掉线后不上线的定位思路和“AP无法上线定位步骤”一样。