日期：2017-12-19 點擊: 關鍵詞：AP,AC
當AP從前被AC發現但當時沒有被AC發現時，該AP在AC里的狀況顯現為“閑暇”，可能的原因有以下幾點：
[1] 有線網絡拓撲發生變化，如添加網絡設備，連接線接錯等，可查看網絡拓撲的正確性;
[2] 網絡設置發生變化，如設置端口阻隔、DHCP Snooping等，請保證設置不會影響到AC發現AP;
[3] 連接AP的網線老化，或許水晶頭接觸不良等，可嘗試替換新網線或許從頭制造水晶頭;
[4] 因為環境原因或許晉級、使用不當等造成AP損壞，但呈現概率較低。
以上為常規排查，如果網絡中劃分VLAN、使用多臺AC或三層交換機，請進行以下排查：
考慮DHCP地址分配
1.局域網中存在多個AC或者多個可以為AP分配IP地址的設備，導致AP獲取到的IP地址與AC不在同一網段，從而無法與正常的AC交互。建議局域網僅使用一臺AC進行管理。
2.有線接入交換機開啟了DHCP Snooping，并且接AC的端口是非受信端口，影響AC給AP分配IP地址。建議將接AC的端口配置為受信端口。
3.部分第三方(其他品牌)的三層交換機開啟DHCP服務器后，將不再轉發該VLAN的其他DHCP請求。請按照實際需求修改三層交換機配置。
考慮VLAN設置
4.接AP的端口出口規則為加TAG(如設置為Trunk類型)，有可能導致AP無法識別管理數據。建議將連接AP的端口出口規則設置為UNTAG。
5.在二層環境中，AC和AP處在不同的VLAN，導致AC與AP無法交互。建議將AC與AP連接到同一VLAN。
考慮ACL設置
6.在三層環境中，如果配置的ACL規則合理，阻止AC和AP所在網段互通，導致AC與AP無法交互。建議檢查三層交換機ACL規則設置。
考慮局域網ARP沖突
7.AC、AP的發現網段和上網網段相同，可能導致IP地址沖突，影響AC和AP的交互。建議將AC/AP發現網段(AC與AP的通訊網段)與上網網段設置為不同，從而防止IP地址沖突。
8.網絡中存在ARP欺騙或者網關開啟了ARP代理功能(如某些路由器的“酒店模式”)，影響AC和AP的交互。建議查找并隔離ARP欺騙源。
企業通訊
