即使IP连接正常，CAPWAP AP也无法连接到WLC。哪项操作可以解决此问题？

CAPWAP（Control and Provisioning of Wireless Access Points）协议使用UDP端口5246（用于CAPWAP控制消息）和UDP端口5247（用于CAPWAP数据消息）。如果AP无法连接到WLC，即使IP连接正常，防火墙阻止这些端口也可能是原因。因此，在网络防火墙中打开这些端口将允许CAPWAP流量通过，从而使AP能够与WLC建立连接。 选项“在网络防火墙中打开CAPWAP UDP端口12222”是错误的，因为CAPWAP不使用端口12222。选项“在WLC上启用UDP Lite功能”与CAPWAP连接问题无关，UDP Lite是一种用于减少校验和计算开销的协议，不影响CAPWAP的端口要求。选项“确保控制器已连接到AAA服务器”是错误的，AAA服务器用于用户认证和授权，而不是AP与WLC之间的CAPWAP隧道建立。