Xuewei 树洞笔记 10-09 无线 AP 未正确配置上线认证方式导致上线失败 问题描述 AC 设备：华为 S9700（V200R019），作为无线控制器管理 AP； AP 设备：AirEngine 5760（V200R019），新部署，通过 PoE 交换机上联至接入层 S5735-L。 AP 通过接入交换机的GigabitEthernet 0/0/15端口（PoE 供电）连接，AC 与接入交换机通过 Trunk 链路通信，AP 管理 VLAN 为 100。 新 AP 上电后，指示灯红色常亮（正常应为绿色闪烁→常亮），无正常启动过程； AC 上执行display ap all，未显示该 AP 的信息（状态为空）； 接入交换机对应端口GigabitEthernet 0/0/15物理状态为 Up，PoE 供电正常（display poe power显示供电功率 15.4W）。 告警信息 AC 日志：系统日志报AP discovery failed: authentication failed，具体信息： %Oct 5 09:15:30:000 2025 AC WLAN/4/AP_AUTH_FAIL: AP authentication failed. #无线网络 #wlan
Xuewei 树洞笔记 03-07 Portal认证不弹窗故障排查案例 问题描述 客户要求实现：Portal认证（MAC认证+Portal）。在测试环境中，可以正常弹出Portal认证页面，但切换至正式环境中Portal认证无法弹出认证页面 告警信息 现象： 测试环境Portal认证正常，切换至正式环境后页面无法加载。 终端抓包显示DNS请求（223.5.5.5）无响应。 处理过程 排查过程： 对比分析： 测试环境：使用内网DNS（192.168.1.10），AC已放行。 正式环境：访客SSID分配公网DNS（223.5.5.5），但AC未放行该DNS流量。协议验证： Portal认证流程依赖DNS解析认证页域名（如auth.xxxxx.com）。 公网DNS被AC认证策略拦截，导致解析失败。 根因 环境差异的隐蔽性： 测试环境与生产环境的DHCP/DNS策略可能不同（如员工/访客分组配置）。 必须核查： 各SSID的地址池、DNS、VLAN划分。 AC/防火墙的放行策略（含DNS、NTP等基础服务）。 解决方案 解决方案： 在AC上放行公网DNS流量（2选1）： 免认证规则放行： free-rule desti #网络技术 #wlan