AC组网最基。。。。。。。，，，，，AP上线不能少。。。。。。。上线不稳最困扰，，，，，，且看幼锐来支招。。。。。。。

一阵急促的电话声音起，，，，，，幼锐接到报障，，，，，，AP无法在AC上不变上线。。。。。。。AP上show capwap state显示隧路状态已经running，，，，，，但是在AC上show capwap state显示隧路状态处于Datacheck状态，，，，，，过30S后AC和AP的隧路自动断开。。。。。。。

现场摸排

该网络拓扑中无线AP和AC是统一内网上线，，，，，，AP的dhcp和网关都在友商主题上。。。。。。。

抽丝剥茧

AP和AC上capwap状态不一致，，，，，，隧路无法成立，，，，，，幼锐结合已有信息进行了如下分析：

1、确认AP和AC的通讯、配置情况

2、确认AP和AC交互流程

通过上述排查，，，，，，发现有关信息都正常，，，，，，此时故障陷入僵局。。。。。。。幼锐持续思虑AP上线的几个状态机变动：Discover->Join->Image Date->Configuration->Date check->Run，，，，，，关于AC上Date check状态若何能力切换到Run状态的状态机变动如下：

从上述道理来分析，，，，，，应该是AP进入Run状态后，，，，，，AC没有收到AP发出的第一个Keep-Alive报文，，，，，，导致AC状态一向在Datacheck状态，，，，，，所以才会有30S后AC和AP隧路自动断开的故障景象。。。。。。。

真相毕露

幼锐和现场工程师进一步沟通确认，，，，，，网络中友商主题自带了一张AC板卡且无法关关，，，，，，可能是被友商主题将Keep-Alive报文抛弃了。。。。。。。为了进一步核实，，，，，，幼锐别离在友商主题的衔接AC的接口和下联AP的接口抓包分析。。。。。。。

通过过滤udp.port==5247，，，，，，下图第一张为友商主题下联AP接口的抓包，，，，，，第二张为友商主题衔接AC的接口抓包：

此时很明确通过抓包对比发现，，，，，，AP有发送Keep-Alive报文上来，，，，，，但是路过友商主题时被抛弃了，，，，，，没有转发给AC，，，，，，导致AC上状态一向是Datacheck，，，，，，过30S隧路自动断开。。。。。。。

明确故障原因后，，，，，，同步给客户，，，，，，寻找友商工程师协助处置，，，，，，调整友商互换机配置后问题解决。。。。。。。

幼贴士：若是AP和AC间报文交互异常，，，，，，必要中央线路抓包分析定位丢包点，，，，，，以及有线环网的排查。。。。。。。

有关知识推荐

AP和AC的隧路无法成立时，，，，，，能够通过AC查看回绝原因：

AP和AC的隧路无法成立的情况下，，，，，，如果通路正常的情况下，，，，，，AP的报文已经送到AC，，，，，，但是隧路无法成立的情况下，，，，，，AC上能够通过show ap-config summary deny-ap查看隧路无法成立的具体原因或者结合AC上的log提醒信息。。。。。。。

Ruijie#show ap-config summary deny-ap

Deny ap num: 0

Mac Address    AP Name                                Reason

具体诠释如下：

附截图为capwap隧路无法成立的流程图（高清版请关注“全发国际无线百科”回复“隧路无法成立”获。。。。。。。。。。。。。。

更多趣文，，，，，，请关注“全发国际无线百科”公家号，，，，，，在“有料”-“大话无线”栏目查看。。。。。。。