手上攒了十几台H3C的云AP型号从WA2620到WA4320H、WA5320都有之前挂在云平台上跑后来账号到期、AC也撤了这堆设备就成了会议室角落里的砖头——上电就是红灯慢闪Console口里满屏CAPWAP隧道建立失败的日志反复重试。这种场景下最省事的出路就是把它们从瘦模式fit转成胖模式fat让每台AP自己当自己的控制器插上网线就能独立发SSID、自己带认证和DHCP。H3C云AP瘦转胖这个事核心动作其实只有一步——把Flash里的fit系统镜像换成fat镜像但围绕这一步的前期判断、固件匹配和后期验证能写满好几页纸。我给十几个型号做过这个转换踩过的坑包括BootWare密码对不上、TFTP服务器死活连不通、传到一半Flash空间不够、重启之后还在跑老版本、转完Web页面登不进去等等。下面按我实际操作的顺序把整条链路完整拆一遍你对着做基本能一把过。适合看这篇的人手上有闲置H3C云AP想拿出来独立使用的、公司要搭临时无线环境又不想上AC的、做实验需要胖AP当独立无线设备的。门槛不高会用串口工具、会在Windows上开个TFTP服务就够了其余的细节我都讲透。1. 先弄清楚手里的H3C云AP到底在跑什么模式1.1 云AP、Fit AP、Fat AP三者的真实关系很多人把云AP当成独立的一类设备其实它不是第四种模式。云AP在AP本地跑的仍然是Fit那套逻辑——射频、转发、加密这些活它自己干SSID名称、认证方式、VLAN规划、漫游策略这些控制面的活它不干要交给一个外部的大脑。Fit模式的大脑是本地AC云模式的大脑是云平台仅此而已。具体到数据流Fit模式下AP启动后通过二层或三层找到AC建一条CAPWAP隧道AC把配置打包推下来AP本地不保存这些配置重启就没了下次还得重新找AC。云模式下AP启动后想办法连上公网找到云平台的接入点注册上去云平台再推送配置逻辑上和AC一模一样只是这个AC的物理位置在远端。Fat模式就完全不同了。AP本地集成了完整的WLAN功能SSID、加密、端口隔离、DHCP地址池、甚至简单的NAT和静态路由它都能自己搞定。一台胖AP就是一个自给自足的小型无线路由器不需要任何外部控制器。这也是为什么很多人宁可折腾瘦转胖——独立部署、零依赖、坏一台换一台不用管控制器那边的状态。有个细节要注意部分型号的云AP固件并不是标准Fit固件厂商在云版本里裁剪掉了一些本地AC发现机制只保留了连云平台的路径。这种机器你把它插到有AC的网络里它也不一定认必须先把固件换成标准Fit或者直接换成Fat。1.2 瘦转胖这一步究竟改了什么说穿了就是换启动镜像别的什么都没动。AP的存储结构里有两块东西一块是BootWare也就是引导程序负责上电自检、加载系统镜像、提供那个经典的菜单界面另一块是系统镜像文件是真正的操作系统管AP的所有业务功能。关键在于BootWare是胖瘦通用的。也就是说绝大多数H3C AP你根本不需要动BootWare只要把系统镜像从fit版本换成fat版本就行。这个认知能帮你省掉一大截风险——升级BootWare一旦中途断电机器基本就废了而只换系统镜像的风险小得多。怎么从文件名上看出模式老型号的命名非常直白文件名特征对应模式说明wa2620_fit.binFit瘦版本需要ACwa2620_fat.binFat胖版本独立工作WA4320H-CMW710-FAT-R1112.ipeFatCMW710平台的胖版本WA4320H-CMW710-FIT-R1112.ipeFitCMW710平台的瘦版本文件名里既没有fit也没有fat融合一个文件两种模式靠命令切换看到那个下划线命名和短横线命名的区别了吗这背后是两代不同的软件平台。早期的WA系列AP用的是类似wa2620_fit.bin这种扁平命名后来的WA4320、WA5320这些上了CMW710平台命名规范变成型号-CMW710-模式-版本号.ipe而且统一打包成ipe格式。你手上的机器属于哪一代从display version的输出就能一眼看出来。1.3 手里的AP能不能转两分钟判断清楚不是所有云AP都有对应的Fat版本。判断方法很直接三步走。第一步确认准确型号。别只看外壳上印的大字那个通常是系列名。用Console线进去敲display version或者看设备背面标签上的完整型号注意像WA4320H和WA4320H-ACN这种带后缀的它们是完全不同的硬件固件不通用。第二步去官网查这个型号有没有FAT版本。路径是服务支持、软件下载、无线产品类别搜型号。如果软件列表里同时有FAT和FIT两个包恭喜你能转如果只有FIT或者只有Cloud版本那这台机器大概率只能老老实实待在瘦模式别硬刷刷了也起不来。第三步瞄一眼Flash容量。老型号的AP Flash可能只有8MB或16MB一个ipe文件就占掉大半。如果你既想留着fit备份又想塞个fat进去空间很可能不够。这种情况就得先把旧文件删掉这又意味着你没法一键转回去得靠电脑上再存一份旧固件。心里有数再动手别做到一半发现空间不够进退两难。2. 动手前的准备固件、工具、线缆一个都不能少2.1 找对固件是整件事的地基这一条我用加粗强调都不为过固件型号不匹配后面所有操作都是白费力气。我见过不止一个人拿着WA4320H的固件去刷WA4320-ACNBootWare校验直接失败运气好点只是报错重启运气差点把原来的启动项也搞乱了。选固件要核对三个维度。型号必须完全一致包括所有后缀。硬件版本有时也要看同一型号的Ver.A和Ver.B板子BootWare对镜像的最低版本要求可能不同。版本号方面不是越高越好而是要选BootWare能认得的最低版本以上的包。如果你不确定 BootWare 的版本进菜单的时候它会打在屏幕顶上记下来对照固件的Release Notes里写的兼容性要求。还有个容易忽略的点ipe和bin两种格式别混用。BootWare的以太网升级菜单里让你填的文件名后缀必须和你实际文件一致。ipe是打包格式里面可能同时含BootWare和系统镜像bin是裸的系统镜像。填错了会提示文件不合法或者下载后校验不过。固件下载优先走官网第三方站点上的包我见过被改过的省那几分钟真不值。2.2 TFTP服务器搭建与网络参数规划BootWare阶段的文件传输走的是最原始的TFTP或者FTP我一般推荐先用TFTP配置简单不用管用户名密码。Windows上随便找个TFTP服务端工具把固件文件丢到服务的根目录注意目录路径别带中文、别带空格老版本的TFTP服务端对中文路径支持很差报错信息还特别含糊。网络参数要提前规划好因为BootWare里那几项是手填的。H3C AP的BootWare默认本地IP一般是192.168.0.50/24所以你把电脑网卡设成192.168.0.2/24就能通。别去设成192.168.1.x除非你确定这台AP的BootWare默认网段是那个不同批次出厂设置可能不一样进去菜单先看一眼Local IP默认值是多少。一定要区分清楚BootWare阶段的网络参数和AP启动后的网络参数是两套完全独立的东西。前者是引导程序自己用的临时IP后者是操作系统起来之后的业务IP。你在BootWare里设的IPAP启动完成之后就失效了别指望它能一直保留。2.3 串口连接的参数与几个经典坑串口参数是雷打不动的 9600 波特率、8 数据位、无校验、1 停止位、无流控。大部分时候这个参数能正常显示如果你看到一堆乱码先怀疑两件事一是线本身有问题二是有些新一点的AP BootWare默认跑115200把波特率调上去再试。USB转串口线要用带正经芯片的CH340和PL2303都行但驱动务必装对版本Windows上驱动装错会导致能连上但收不到数据现象特别像线坏了其实是驱动的事。这里有个H3C独有的坑值得单独拎出来说H3C的Console线序和某些其他品牌不一样。如果你手头只有一根给别的品牌设备用的Console线直接插到H3C的AP上大概率是不通的。要么用原厂线要么自己按H3C的线序做一个转接头。我最初就是拿错线折腾了半小时以为是AP坏了换成原厂线一秒点亮。3. BootWare下换镜像的完整操作过程3.1 进入BootWare菜单的时机与密码上电的瞬间串口终端会刷出启动信息在屏幕上方会出现一行提示大意是按CtrlB进入BootWare菜单剩余3秒。这个窗口期非常短所以我的做法是串口工具连好、终端开着、手指放在键盘上再给AP上电看到字符跳出来立刻按CtrlB一次就能进。进菜单后第一道关是密码。H3C AP的BootWare默认密码是h3capadmin也有部分批次出厂密码为空直接回车。如果你接手的是二手设备前一手可能改过密码那就只能走清除超级密码那条路菜单里有对应选项但这一步会清掉一部分配置动手前要有心理准备。菜单大概长这样不同BootWare版本略有差异以你屏幕上实际显示的为准BootWare Menu |1 Boot System |2 Enter Serial SubMenu |3 Enter Ethernet SubMenu |4 File Control |5 Modify BootWare Password |6 Skip Current System Configuration |7 BootWare Operation Menu |8 Clear Super Password |9 Storage Device Operation |0 Reboot我们要用的是第3项Enter Ethernet SubMenu因为要通过网络把fat固件传进来。3.2 以太网子菜单的参数怎么填进到以太网子菜单后会看到几项操作其中Modify Ethernet Parameter是配置传输参数的地方必须先把参数设好再执行下载顺序别弄反了。要填的字段有这么几个我按容易填错的顺序过一遍。Load File Name 是你要从服务器上下载的文件名写全名包括后缀大小写最好和服务器上的文件完全一致。Target File Name 是下载到AP本地后存成什么名字一般直接照抄Load File Name就行。Server IP Address 填你电脑的IP比如192.168.0.2。Local IP Address 填AP自己的默认192.168.0.50本地和服务器必须在同一网段中间别插路由器。Subnet Mask 填255.255.255.0。Gateway 一般留空或者填0.0.0.0同一网段用不上网关。Target Storage Device 填 flash 或者 cfa0看你的AP存储介质。FTP相关的用户名密码用TFTP的话直接跳过。参数填完确认一遍再执行下载。3.3 传文件、删旧文件、设主启动项的正确顺序这一步顺序很重要我的固定流程是这样先选File Control里的Display All File(s)看清楚Flash里现在有什么文件、还剩多少空间。这时候你通常能看到一个fit版本的镜像文件记下它的名字。如果空间够大直接进入传输空间紧张就在File Control里先把fit文件删掉。然后回到以太网子菜单执行下载。下载过程中串口上会有进度显示传输完成后会提示是否校验文件选校验虽然慢一点但能提前发现文件损坏的问题。如果校验失败不要强行往下走重新下载一遍大概率是文件本身不完整。下载完成后回到File Control选择Set Application File type把刚传进来的fat文件设成主启动文件。这一步经常被漏掉漏掉的现象就是重启后还在跑老版本。有些BootWare版本会自动把新下载的文件设为主启动有些不会别赌运气手动确认。3.4 重启后第一次登录胖AP设好主启动项回到主菜单选RebootAP开始重启。第一次重启会慢一些因为系统在做初始化。等启动信息刷完你就能看到胖AP的登录提示了。胖AP出厂的默认网络配置各型号不一致。比较常见的是默认地址192.168.0.50/24也有型号出厂是DHCP客户端找不到DHCP服务器就退回默认地址。Web管理页面的默认账号是admin密码h3capadmin登录进去第一件事就是改密码和确认版本号确认display version里显示的确实是fat版本才说明这次转换真正成功了。4. 另一种可能命令行里的一键模式切换4.1 怎么确认手里的机器是融合版本刚才说了一部分较新的H3C AP发行的是融合版本一个ipe文件里同时包含了fit和fat两套逻辑模式靠命令切换不需要进BootWare换文件。这种机器转起来轻松得多。怎么判断看固件文件名如果既没有FIT也没有FAT字样而是一个不带模式标识的版本号那基本就是融合包。进一步确认可以在AP起来的命令行里敲相关的模式查看命令看它返回的当前模式如果命令存在并且能正常返回说明这台机器的固件支持在线切换。融合版本的AP命令行里能直接查当前模式和做切换这是最省事的一条路。但它有个前提你得先能登录进AP。如果AP现在跑的是云模式、连不上任何平台、配置也进不去那就还是得回BootWare那条路。4.2 模式切换命令的使用与限制切换到胖模式之前有几个限制条件心里要有数。其一切换模式会触发重启重启过程会清掉当前运行的配置所以如果你手上有有用的配置先备份出来。其二切换之后需要重新配置业务参数比如管理地址、SSID、认证方式不会自动继承。其三不是所有型号的命令行都开放这个功能有些机器虽然固件是融合包但相关命令被厂商屏蔽了这种还是得走BootWare刷入独立的Fat版本。我实际的经验是能用命令切就先试命令省事命令不认再老老实实打开TFTP走BootWare。两条路都要会现场情况五花八门不一定哪种能用。5. 转完之后不生效照着这个顺序排查5.1 重启后还在跑fit先看主启动文件这是我遇到过频率最高的问题。症状是重启后display version显示的还是fit版本或者干脆又回到了云模式。九成原因是主启动文件没设对Flash里现在可能同时躺着fit和fat两个文件BootWare默认启用的还是那个老的fit。解决办法就是重新进BootWare选File Control看Application File type那一栏确认主启动项指向的是fat文件。如果指向错了重新设一遍再重启。还有些情况是文件名不对导致的比如某些型号的BootWare对启动文件的名字有约定必须叫某个固定名字才能被识别为主系统这种就得用Rename File把它改成约定的名字。5.2 TFTP传不动的几种典型现场传输失败的表现是下载卡住、进度条纹丝不动、或者报错超时。按这个顺序查先Ping一下。虽然BootWare阶段可能没有Ping命令但你可以把线直连、关掉电脑的防火墙再试Windows防火墙默认会拦TFTP的UDP 69端口这是新手最常栽的地方。再核对IP。本地IP和服务器IP必须在同一网段掩码一致中间不能有路由器或三层设备。然后看服务端。TFTP服务端是不是真的启动了、根目录对不对、文件是不是真的在里面、文件名大小写是不是一致。最后看文件。文件本身如果大于AP剩余空间也会失败这种现象在只删了一半旧文件的机器上特别常见。TFTP这个协议本身没重传机制丢一个包就整体失败所以链路质量很重要。如果实在传不动换FTP试试FTP有重传成功率更高代价是要在服务端配上用户名密码并在BootWare里对应填上。5.3 想转回瘦模式该怎么做转回去的思路和转过来完全对称——把fit版本上传进去设成主启动。但有个前提是你要提前存着这台机器对应型号的fit固件。所以我在做任何一次瘦转胖之前都会先把原来的fit文件从Flash里用文件管理功能导出一份到电脑上或者从官网下好同版本的fit包放在文件夹里备着。这个习惯救过我两次一次是甲方临时要求把设备还原另一次是转换后发现有业务系统只认云模式的托管方式。总结下来这套流程的核心就三件事固件选对、BootWare里参数填对、主启动项设对。参数和启动项这两步是最容易出岔子的地方也是最值得反复确认的地方。你要是做过一遍顺利拿下第二次、第三次基本就是照着菜单点十分钟一台。最后分享个小体会。批量做同类AP的转换时我会先把所有设备的BootWare默认IP和密码试一遍、固件核对一遍在纸上列个清单一台一台过而不是打开一台做一台。这么做看着慢其实快得多因为每台机器的差异都在前期暴露出来不会做到一半被打断去查资料。手上同时有十几个型号的时候这个方法能让你少走至少一半的弯路。