即使 IP 連線正常，CAPWAP AP 仍無法連線到 WLC。要如何解決這個問題？

CAPWAP (Control and Provisioning of Wireless Access Points) 協定使用 UDP port 5246 進行控制訊息傳輸，以及 UDP port 5247 進行資料訊息傳輸。如果這些連接埠在網路防火牆上被阻擋，即使 IP 連線正常，AP 也無法與 WLC 建立 CAPWAP 隧道。因此，在防火牆上開啟這些連接埠是解決此問題的關鍵。開啟 CAPWAP UDP port 12222 是不正確的，因為 CAPWAP 不使用此連接埠。在 WLC 上啟用 UDP Lite 功能與 CAPWAP 連線問題無關。確保控制器已連線到 AAA 伺服器是為了使用者認證，而非 AP 與 WLC 之間的連線。