请问capwap使用哪几个端口

CAPWAP使用以下端口：

1. UDP端口5246：控制消息和数据消息的加密通道

2. UDP端口5247：控制消息和数据消息的非加密通道

3. UDP端口16666：用于CAPWAP发现和加入过程中的控制消息

4. TCP端口5247：用于CAPWAP的配置和管理

5. TCP端口5246：用于CAPWAP的配置和管理，通过TLS加密。

相关问题

无线AP无法上线时，如何使用TCPDump工具进行故障排查以确定链路或配置问题？

无线AP无法上线是网络故障中常见的问题，此时可以利用TCPDump工具对网络流量进行深入分析，从而确定链路或配置问题所在。TCPDump是一个强大的网络分析工具，它可以捕获并显示网络接口上经过的数据包信息。在排查AP无法上线的问题时，可以从以下几个步骤入手：

参考资源链接：[AP无法上线故障排查全攻略](https://wenku.csdn.net/doc/7mf2zj4jv8?spm=1055.2569.3001.10343)

1. **验证物理连接和链路状态**：首先确认AP的物理连接是否正确，网线连接是否正常。然后使用TCPDump在交换机上抓包，检查是否有AP到AC的链路流量。如果发现没有数据包，可能存在物理线路断开或链路未启用的问题。

2. **分析VLAN配置**：通过TCPDump分析交换机端口，确认VLAN配置是否正确。确保交换机上行至AC的链路允许AP管理VLAN透传，并且AP接入端口配置了正确的VLAN标签。可以通过过滤特定的VLAN ID来查找相关数据包。

3. **检查DHCP过程**：如果AP没有获取到IP地址，可以使用TCPDump在DHCP服务器的网络接口上抓包，分析AP是否成功发送了DHCP请求。如果没有请求发出或者请求没有得到响应，可能是DHCP服务未启用或配置错误。

4. **监控CAPWAP流量**：在AC上使用TCPDump工具监控特定端口（如CAPWAP管理报文的UDP端口5246）的流量，以确定AC是否收到了AP的发现请求。如果CAPWAP流量正常，但AP仍未上线，可能是AC的WTP信息未正确配置。

5. **详细分析数据包**：对于TCPDump捕获的数据包，可以详细分析以获取更多信息，例如数据包的源地址、目的地址、协议类型、标志位等。这些信息有助于识别网络通信中可能出现的具体问题。

在使用TCPDump工具时，建议使用适当的过滤参数以减少不必要的信息干扰，例如`tcpdump -i eth0 port 5246`可以用来只监控端口5246的数据包。此外，查阅《AP无法上线故障排查全攻略》能获得更为全面的故障排查方法和TCPDump的使用技巧，帮助你更高效地解决问题。

参考资源链接：[AP无法上线故障排查全攻略](https://wenku.csdn.net/doc/7mf2zj4jv8?spm=1055.2569.3001.10343)