H3C ap注册时，ac和ap间防火墙需要放通哪些端口?

需要完成ap注册，组网中ap和ac间有台防火墙，此时需要在防火墙上放通哪些端口

过程分析

CAPWAP:

  Control And Provisioning of Wireless Access Points Protocol Specification

轻型接入点协议。协议定义了无线接入点(AP) 与无线控制(AC)之间通信的接口规范

为实现 AP 和 AC之间的互通性提供一个通用封装和传输机制。

  CAPWAP 同时运行在AP 和 AC 上，为WLAN 系统提供安全的 AC 与AP 之间的通信.

AP与AC之间的通信依照标准 UDP 客户端/服务器端模型来建立。端口号: 5247(数据隧道)

5246(控制隧道)。

   通过 CAPWAP 协议，AC 能实现对AP 的集中配置下发、AP 软件版本管理、用户接入管

理和漫游管理

解决方法

  所以V7（V9）平台使用CAPWAP隧道，用到的端口有UDP：5246/5247/6633/12223，

其中V7本身CAPWAP用到5246/5247；V7的AP注册还用到了openflow，6633；V5 AP升级V7

的Lwapp用到是12223，需要放通这些相关的端口