CAPWAP-APs können den WLC nicht erreichen, obwohl die IP-Konnektivität in Ordnung ist. Welche Maßnahme behebt dies?

Die korrekte Antwort ist, die CAPWAP-UDP-Ports 5246 und 5247 in der Netzwerk-Firewall zu öffnen. CAPWAP (Control And Provisioning of Wireless Access Points) verwendet diese spezifischen UDP-Ports für die Kommunikation zwischen Access Points (APs) und dem Wireless LAN Controller (WLC). Port 5246 wird für CAPWAP-Kontrollnachrichten verwendet, während Port 5247 für CAPWAP-Datenverkehr zuständig ist. Wenn diese Ports blockiert sind, kann keine CAPWAP-Verbindung hergestellt werden, selbst wenn die grundlegende IP-Konnektivität besteht. Das Öffnen von Port 12222 ist falsch, da dies kein Standard-CAPWAP-Port ist. UDP-Lite ist irrelevant für dieses Problem, und ein AAA-Server wird für die Authentifizierung von Clients benötigt, nicht für die grundlegende AP-WLC-Kommunikation.