| 控制端口 | UDP 5246 |
|---|---|
| 数据端口 | UDP 5247 |
| 协议 | CAPWAP（RFC 5415/5416） |
| 安全 | 支持 DTLS 加密控制通道 |
防火墙放行
防火墙放行
AP → AC：UDP 5246/5247
跨三层部署时务必放行，否则 AP 无法注册CAPWAP 隧道会封装终端流量，MTU 与分片配置不当会导致「AP 在线但业务异常」。
本包目录（397 条）
无线基础与标准67 条信道与干扰优化49 条加密与接入认证65 条
组网与漫游48 条
- AC + AP 组网架构
- PoE 供电基础（802.3af/at/bt）
- 802.11r 快速 BSS 切换（FT）
- 漫游基本过程与重关联
- CAPWAP 协议与端口
- Mesh 组网原理与适用场景
- 无线 VLAN 规划（管理/业务/访客/IoT）
- 频段引导（Band Steering）
- 多 SSID 规划与代价
- 粘滞客户端问题
- 802.11v BSS 切换管理
- 访客网络设计要点
- 隧道转发与本地转发
- AP 上联 Trunk 与 VLAN 配置要求
- 最小 RSSI 与弱信号终端踢除
- 漫游门限设置（-70dBm 经验值）
- 语音业务的漫游要求
- IoT 独立 SSID 设计
- AP 上联速率与瓶颈
- 点对点无线桥接选型
- 802.11k 邻居报告
- AP 发现 AC 的方式（DHCP 43 / DNS / 广播）
- WLAN 配置模型：SSID + 模板 + 策略
- Mesh / 中继 / 扩展器：三者区别
- 路由 / AP / 中继 / 桥接 模式区别
- AP 间负载均衡
- 漫游验证方法（走场测试）
- SSID 级限速与带宽管理
- FIT / FAT / 云管理模式
- PoE 预算与整机功率核算
- WDS 无线桥接基础
- 跨 AC 漫游与移动域
- AP 固件统一版本管理
- AC 双机热备与冗余
- 2.4G/5G 合并 SSID 还是分开
- AP 地址规划与批量上线
- OKC 机会密钥缓存
- AP 分组与配置下发
- 室外 AP 部署与防护
- 无线扩展器的吞吐折损
- 射频模板（RF Profile）管理
- AP 跨 NAT 注册问题
- CAPWAP 隧道 MTU 与分片问题
- PMK 缓存与漫游认证
- AP 与 AC 失联时的行为
- AP 点位资产记录（勘测台账）
- 电力线扩展（PLC）与无线配合
- 802.11ai FILS 快速初始链路建立
CAPWAP 协议与端口
AP 与 AC 之间的控制协议（CAPWAP）：控制通道 UDP 5246、数据通道 UDP 5247，负责配置下发与隧道转发。
易错点
- 跨防火墙的 AP 注册失败，多为 5246/5247 未放行，而非 AP 故障
- 隧道模式下终端 MTU 受封装影响，需同步调整 MSS/MTU 策略
数据来源与参考
- RFC 5415（CAPWAP 协议）
- 厂商 AC 部署指南