MER5200路由器一起使用AP有信号，连上wifi没有网络

一、先做基础验证（5 分钟）

1. 确认路由器本身能上网

   用电脑直连 MER5200 的 LAN 口，手动设同网段 IP（如 192.168.1.x），测试能否 ping 通网关、上网。
   • 不能上网：先解决路由器 WAN 口拨号 / 静态 IP、DNS、防火墙问题。
   • 能上网：问题在AP 与路由器的联动 / 无线配置。
2. 检查 AP 物理连接与供电
   • AP 用 POE 供电：确认 POE 交换机 / 模块正常，AP 指示灯常亮（非闪烁 / 熄灭）。
   • 网线：换一根确认好的网线，插紧路由器 LAN 口与 AP 网口。
   • 避免 AP 与路由器 IP 冲突：AP 默认 IP（如 192.168.1.1）若与路由器网关相同，会导致无法通信。

二、MER5200 MiniAP 管理配置（关键）

1. 登录 Web 管理页（默认：192.168.1.1，admin/admin）
2. 进入 MiniAP 管理 → AP 管理设置
   • 勾选 启用 AP 管理功能
   • AP 管理 VLAN：默认 VLAN1（与 LAN 口一致），不要乱改
   • 管理地址池：设为与 LAN 同网段（如 192.168.1.100–192.168.1.150），避免与路由器网关、静态 IP 冲突
   • 保存并重启 AP（在 AP 列表中操作）
3. 查看 AP 是否正常上线

   进入 MiniAP 管理 → AP 列表，看 AP 状态是否为 在线、IP 是否在上述地址池内。
   • 不在线：检查网线、POE、VLAN、地址池、防火墙放行 CAPWAP（UDP 5246/5247）。

三、无线服务（SSID）配置

1. 进入 MiniAP 管理 → 无线网络设置
2. 确认已添加 SSID：
   • 启用 SSID、正确填写名称
   • 加密方式：推荐 WPA2-PSK，密码 8 位以上
   • 业务 VLAN：必须与 LAN 口 VLAN（通常 VLAN1）一致，否则无法上网
   • 关闭 客户端隔离（否则无线客户端之间 / 与网关不通）
3. 保存后，在 AP 列表中应用配置到 AP。

四、DHCP 与 IP 分配检查

1. 路由器 LAN 口必须开启 DHCP 服务器（网络配置 → LAN 配置）
2. 手机 / 电脑连 WiFi 后，查看获取的 IP：
   • 无 IP：DHCP 未开、地址池用尽、或 AP 未正确桥接到 LAN
   • 有 IP 但无法上网：ping 网关（192.168.1.1），不通 → 检查 VLAN、防火墙、AP 转发；通 → 检查 DNS、路由器 WAN 出口。

五、常见坑与进阶排查

• VLAN 不匹配：AP 管理 VLAN、业务 VLAN、路由器 LAN 口 PVID 必须一致（通常 VLAN1）。
• 防火墙拦截：临时关闭路由器防火墙，测试能否上网；能上则在防火墙中放行 LAN→WAN、CAPWAP 流量。
• 胖 AP / 瘦 AP 模式错误：MER5200 只管理瘦 AP；若 AP 是胖 AP 模式，需先改为瘦模式（或用胖 AP 独立配置，但不能由 MER5200 管理）。
• 信道 / 频宽冲突：2.4G 与 5G 信道重叠，导致无线有信号但速率极低、假死。

六、快速恢复步骤（按顺序）

1. 重启 MER5200 与所有 AP
2. 确认路由器 WAN 正常上网
3. 开启 MiniAP 管理，配置正确地址池
4. 新建 SSID，业务 VLAN=1，关闭客户端隔离
5. 应用配置到 AP，等待 AP 上线
6. 手机连 WiFi，测试 IP 获取与上网