AP拿不到地址一直上不了线？华为AP本地配静态IP上线方法
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。
无线AP装到天花板或墙上之后，最让人头疼的故障之一就是：AP电源灯正常闪，AC上却怎么也看不到它上线。十有八九是地址问题——现场没有DHCP、AP拿不到IP，或者拿到了地址却找不到AC。整理自华为官方发布的典型配置案例，这篇讲一个釜底抽薪的办法：不依赖DHCP，直接在AP本地把静态IP和AC地址写死，让AP开机就知道自己是谁、该去找谁。
官方场景就是冲着这个来的：管理员希望为AP提前配置好IP地址，使AP能够找到正确的AC，当AP通过AC的认证后，实现AP在AC中正常上线。组网为二层组网、AP静态上线。数据规划：管理VLAN100，AC源地址10.23.100.1/24，AP静态地址10.23.100.100/24，AP组ap-group1。
配置分三块走：周边交换机、AC、AP本体。
先配交换机，GE0/0/1（接AP）和GE0/0/2（接AC侧）加入VLAN100，接AP口的缺省VLAN也设为VLAN100，并开端口隔离：
<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 100
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type trunk
[Switch-GigabitEthernet0/0/1] port trunk pvid vlan 100
[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[Switch-GigabitEthernet0/0/1] port-isolate enable
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type trunk
[Switch-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[Switch-GigabitEthernet0/0/2] quit
再配AC侧：接口GE0/0/1加入VLAN100，创建VLANIF100，地址10.23.100.1/24：
<HUAWEI> system-view
[HUAWEI] sysname AC
[AC] vlan batch 100
[AC] interface gigabitethernet 0/0/1
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC-GigabitEthernet0/0/1] quit
[AC] interface vlanif 100
[AC-Vlanif100] ip address 10.23.100.1 24
[AC-Vlanif100] quit
接着在AC上建AP组和域管理模板，配国家码：
[AC-wlan-view] ap-group name ap-group1
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] regulatory-domain-profile name default
[AC-wlan-regulate-domain-default] country-code cn
[AC-wlan-regulate-domain-default] quit
[AC-wlan-view] ap-group name ap-group1
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile default
Warning: This configuration change will clear the channel and power configurations of radios, and may restart APs. Continue?[Y/N]:y
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] quit
配置AC源接口。注意V200R021C00版本开始会检查DTLS加密PSK、登录AP的用户名密码等安全配置是否已存在，齐了才能配成功：
[AC] capwap source interface vlanif 100
然后离线导入AP并加入AP组。示例AP的MAC为00e0-fc76-e360，部署在1号区域命名为area_1。ap auth-mode缺省为MAC认证，没改过可以不用重复执行：
[AC] wlan
[AC-wlan-view] ap auth-mode mac-auth
[AC-wlan-view] ap-id 0 ap-mac 00e0-fc76-e360
[AC-wlan-ap-0] ap-name area_1
[AC-wlan-ap-0] ap-group ap-group1
[AC-wlan-ap-0] quit
重头戏来了：登录AP本体，把静态地址和AC地址写进去。AP的静态地址10.23.100.100/24、网关10.23.100.1，AC列表指向10.23.100.1，配完重启生效：
<Huawei> system-view
[Huawei] ap-address mode static
[Huawei] ap-address static ip-address 10.23.100.100 24 10.23.100.1
[Huawei] ap-address static ac-list 10.23.100.1
[Huawei] quit
<Huawei> reboot
System will reboot! Continue ? [y/n]:y
AP重启后怎么验证：在AC上执行display ap all，看到AP的State字段为nor就是正常上线，而且IP那一列显示的就是我们写死的静态地址：
[AC-wlan-view] display ap all
Total AP information:
nor : normal [1]
ExtraInfo : Extra information
P : insufficient power supply
--------------------------------------------------------------------------------------------------
ID MAC Name Group IP Type State STA Uptime ExtraInfo
--------------------------------------------------------------------------------------------------
0 00e0-fc76-e360 area_1 ap-group1 10.23.100.254 AirEngine8760-X1-PRO nor 0 10S -
--------------------------------------------------------------------------------------------------
Total: 1
几点部署经验：静态上线适合AP数量少、网络结构固定的点位，比如门禁旁、仓库角落这种没有DHCP服务的地方；批量部署时建议还是走DHCP加option的自动发现，免得逐台登录。官方也提醒，AP认证模式若用不认证方式虽然省事，但存在安全风险，网络内有规划外AP时建议用MAC认证或SN认证。AP上线问题排查不动了，换静态IP上线往往就是那把钥匙。贵州诚鑫致达科技常年给中小企业做无线网点位部署与AC统一纳管，遇到AP上不了线的疑难可以照这套思路逐层排查。
企业存储选型参考｜贵州诚鑫致达
做分支办公与入门升级，群晖机型参考：DS725+ · DS423+ · DS220+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。