路由器无法管理Ap

一体化路由器（AC 路由）无法管理 AP，修改 WiFi SSID 密码完整排查
关键点：瘦 AP (FIT)，不能登录 AP 网页改 WiFi，必须在路由器 AC 页面修改 SSID 密码；胖 AP (FAT) 才可以单独登录 AP 改无线参数。
一、先分清 AP 工作模式
FIT 瘦 AP（默认，被路由器 AC 管理）
AP 本身没有独立 WiFi 配置页面，WiFi 名称、密码全部由路由器下发；AP 网页打不开无线配置，只能在路由器 Web 界面操作。
现象：路由器看不到 AP，AP 指示灯不停闪烁，代表注册不上 AC。
FAT 胖 AP（独立模式）
路由器无法管理它，AP 自己独立工作；需要浏览器登录 AP 的 IP，在 AP 页面修改 WiFi 名称密码，路由器 AC 页面看不到这台 AP。
故障常见：AP 被切到 FAT 胖模式，路由器就发现不了 AP。
二、路由器发现不了 AP，按顺序排查（Web 一体化 AC 路由器）
全网只能有一台 DHCP 服务器
必须路由器 LAN 口开启 DHCP；交换机、AP禁止开启 DHCP。AP 启动后通过 DHCP 拿到 IP，获取 AC 地址，才能注册。
如果网络里面有第二个 DHCP，AP 拿到错误网关，无法找到路由器 AC。
AP 与路由器 LAN 同二层网段
AP 获取 IP，必须和路由器 LAN 在同一个广播域；中间交换机不要做 VLAN 隔离，阻断 CAPWAP 发现报文。
放行 CAPWAP 协议端口（很多 MER/GR 路由器防火墙拦截）
CAPWAP 协议端口：UDP 5246（控制）、UDP5247（数据），发现报文 UDP5000‑5008。
Web 菜单：安全→防火墙策略，LAN 区域双向放行以上 UDP 端口，否则 AP 注册不上路由器 AC。
AP 模式确认
如果是 FAT 胖 AP：登录 AP 网页，把 AP 切换为 FIT 瘦模式；重启 AP，再由路由器管理。
如果已经是 FIT 瘦 AP：恢复 AP 出厂，重新上电注册。
版本兼容性
路由器固件版本太老，内置 AP 硬件库没有该 AP 型号，路由器识别不到 AP。需要升级路由器固件版本。
供电检查
POE 供电功率不足，AP 反复重启，无法完成注册；确认 POE 交换机端口功率足够。
三、路由器 Web 界面修改无线名称、密码（AP 已经正常上线）
菜单（H3C MER/GR 系列一体化 AC 路由）
无线管理 → 无线服务模板
编辑无线服务模板，修改 SSID（无线名称）
安全设置：加密选 WPA2‑PSK，设置 WiFi 密码。
绑定 AP 组，配置下发到全部上线 AP。
瘦 AP 模式下，不要登录 AP 的 web 页面修改 WiFi，改了也会被路由器 AC 配置覆盖。
TP‑LINK / 腾达商用路由：菜单【AP 管理】‑【无线设置】，统一修改 SSID 密码。
四、两种特殊情况处理
情况 1：AP 是 FAT 胖模式，路由器管理不了
路由器 AC 页面看不到 AP。
处理：电脑接 AP，登录 AP 管理 IP，在 AP 网页直接修改 WiFi 名称密码；缺点每台 AP 要单独改，无法漫游。
如果需要路由器统一管理，把 AP 切换 FIT 瘦模式。
情况 2：AP 已经注册上线，但无线模板配置是灰色无法修改
无线服务模板绑定了 AP 组，先关闭服务模板，修改 SSID、密码，再启用模板，下发配置。
五、快速故障定位总结
AP 灯慢闪烁：AP 通电，没有注册上路由器 AC，排查 DHCP、防火墙端口、AP 胖瘦模式。
AP 灯常亮：AP 注册成功，在路由器的无线服务模板修改 WiFi 名称密码。
FIT 瘦 AP：AP 本机网页不能改 WiFi，所有 WiFi 配置全部在路由器 AC 页面。