AC 控制器上 AP 一直不上线：CAPWAP 发现链路逐段查

无线网络扩容，新装的 AP 在 AC 控制器里死活不上线，灯倒是亮的、无线信号也有——这是 AC+AP 组网里最经典的卡点。AP 上线的过程其实是一条清晰的链：AP 拿到地址→发现 AC→建立 CAPWAP 隧道→版本与配置校验通过。不上线就是这条链上某一环断了，逐段查比瞎重启有效得多。

第一段：AP 有没有拿到地址、地址在哪个网段。 AP 默认走 DHCP，先确认它拿到地址没有（交换机上看 MAC 或用抓包工具）。拿到地址后要分两种情况：AP 与 AC 在同一网段，靠二层广播就能发现 AC；不在同一网段（三层组网最常见），广播过不去，必须靠 DHCP Option 43 把 AC 地址「指」给 AP，或者 AP 上手工指定。三层旁挂组网里 AP 不上线，八成是 Option 43 没配或配错。

第二段：网络路径放行没有。 CAPWAP 隧道走 UDP 封装，管理 VLAN 与业务 VLAN 分离的组网里，要确认 AP 所在管理 VLAN 能路由到 AC 的地址、中间交换机的 ACL 和 DHCP 中继没有拦；有的环境里 DHCP 服务器在 AC 自己身上，那还要确认 AC 的 DHCP 服务开着且地址池没耗尽。

第三段：版本与证书这关。 AP 靠上 AC 之后还有一道版本匹配校验：AP 固件太老、AC 没有对应版本的升级文件，隧道建了又被拆。AC 上看 AP 的注册状态和失败原因（状态页一般会写「版本不匹配」「证书校验失败」这类字样），版本不匹配就让 AC 给 AP 推送升级固件，一次搞定。另外批量上线时留意 AC 的授权数量， licenses 用满了后面的 AP 也进不来。

上线之后别急着收工：把 AP 的上线方式（Option 43 还是手工指定）记进网络文档，下次扩容少走一遍弯路。企业无线网络的 AC+AP 规划、三层组网与部署实施，贵州诚鑫致达科技提供一站式服务，欢迎到官网 cxzd.cc 咨询。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。