| 步骤1 | AP 能否拿到 IP、能否发现并连通控制器地址 |
|---|---|
| 步骤2 | CAPWAP 请求是否到达控制器；中间防火墙是否放行 UDP 5246/5247 |
| 步骤3 | 证书与固件版本是否被控制器接受 |
| 步骤4 | 授权数是否已满、MAC 是否在拒绝列表 |
关键检查
关键检查
# AP 本地 console/SSH
show capwap client config
show ip interface
# 控制器侧
show ap join stats跨 NAT 部署常用「选项 43/DNS 发现 + DTLS 端口映射」方案，端口映射缺失是最常见的上线失败原因。