登录后即可下载附件和看图片
您需要 登录 才可以下载或查看，没有账号？立即注册
x
设备型号：S5750-28GT-S、NBS2009G-P、AC128、AP220-L
问题描述：江苏省姜堰市人民中路99号格林豪泰酒店在无线新建项目中遇到AP220-L和AC128之间capwap隧道无法建立、AP无法与AC同步版本问题。现场拓扑如下图：
拓扑
S5750-28GT-S为核心交换机，NBS2009G-P为接入POE交换机，AC旁挂在核心交换机上，现场采用本地转发模式，从AP上pingAC网络可通，但capwap隧道仍没建立成功。将AC128接在NBS2009G-P上AP220-L可与AC128建立capwap隧道并能同步软件版本和AP配置。但将AC128接回S5750上时capwap隧道又建立不成功。经过远程对S5750-28GT-S运行命令进行分析，发现交换机系统默认开启了如下命令阻止了capwap报文： 通过“no ip deny invalid-l4port”将“ip deny invalid-l4port”命令去掉后，AP220-L与AC128之间能正常建立capwap隧道，并且AP能从AC上同步软件版本和AP配置。问题解决。
问题结论：AP220-L与AC128之间不能建立capwap隧道是因为核心交换机S5750—28GT-S上面开启了“ip deny invalid-l4port”，AP220-L与AC128之间的capwap报文被S5750-28GT-S过滤掉，所以导致capwap隧道建立不成功。
| 
