Punkty dostępowe CAPWAP nie mogą połączyć się z WLC, mimo że łączność IP jest prawidłowa. Jakie działanie to naprawi?

Poprawna odpowiedź to otwarcie portów UDP CAPWAP 5246 i 5247 w zaporze sieciowej. Protokół CAPWAP (Control and Provisioning of Wireless Access Points) używa tych dwóch portów UDP do komunikacji między punktami dostępowymi (AP) a kontrolerem sieci bezprzewodowej (WLC). Port 5246 służy do przesyłania wiadomości kontrolnych (CAPWAP Control), a port 5247 do przesyłania danych użytkownika (CAPWAP Data). Jeśli te porty są zablokowane przez zaporę sieciową, AP nie będzie w stanie nawiązać sesji CAPWAP z WLC, nawet jeśli łączność IP jest poprawna. Otwarcie portu UDP CAPWAP 12222 jest nieprawidłowe, ponieważ ten port nie jest używany przez standardowy protokół CAPWAP. Włączenie funkcji UDP Lite na WLC nie rozwiąże problemu z zablokowanymi portami. Upewnienie się, że kontroler jest połączony z serwerem AAA, jest ważne dla uwierzytelniania użytkowników, ale nie wpływa bezpośrednio na nawiązanie połączenia CAPWAP między AP a WLC.