AP上不了网需分情况排查，若AP无法上线或已上线但终端无法上网，可按以下步骤处理：

检查DHCP配置AP需通过DHCP获取IP地址，若无法获取，需检查DHCP服务器配置是否正确（如地址池范围、租期设置），同时确认AP与DHCP服务器之间的网络连通性（如VLAN划分、路由配置）。可通过命令行或管理界面查看AP是否获取到有效IP。

验证CAPWAP隧道在AC+FIT AP架构中，AP需与AC建立CAPWAP隧道。若隧道建立失败，可通过命令display ap online-fail-record查询失败原因，常见问题包括AC地址配置错误、网络中间设备（如防火墙）拦截CAPWAP报文、AC负载过高导致响应超时等。

核对AP认证信息AC需提前录入AP的MAC地址和型号信息。若AP的MAC地址或型号与AC注册信息不一致，会导致认证失败。需登录AC管理界面核对注册表，确保信息匹配，必要时更新注册记录。

确认版本匹配AP与AC的软件版本需兼容。若版本不匹配（如AP版本过高而AC版本过低），可能导致上线失败。需根据设备厂商提供的版本兼容性列表，升级或降级AP或AC的固件版本。

确认无线名称和密码登录AC控制器或路由器管理界面，检查无线信号名称（SSID）和密码是否正确。终端连接时需确保输入的密码与配置一致，避免因大小写或特殊字符输入错误导致连接失败。

关闭MAC认证功能若AC开启了MAC地址认证且禁用了终端的MAC地址，终端将无法上网。需登录AC管理界面，进入“认证管理MAC认证”路径，关闭该功能或添加终端MAC地址到白名单。

检查信号强度终端距离AP过远或有金属障碍物、墙体等阻挡，会导致信号衰减。建议将终端靠近AP（如3-5米内），或调整AP位置以减少障碍物干扰。

删除终端配置文件若修改过无线密码但未修改SSID，终端可能保存旧的配置文件。需删除终端的无线配置后重新连接：安卓手机在WLAN设置界面长按信号选择“取消保存网络”；苹果手机在Wi-Fi设置中点击信号后的“蓝色感叹号”选择“忽略此网络”。

修改AP无线参数若终端不支持AP的加密方式（如WPA3），或SSID包含中文/特殊字符，需修改AP的无线名称（建议使用纯英文或数字）或取消加密（测试时临时关闭，确认问题后恢复安全加密）。

控制连接终端数量AP的连接终端数量有上限（如30-50台），若已达上限，其他终端无法连接。需断开部分闲置终端，或升级AP硬件以支持更多连接。

检查物理连接若AP通过网线连接，需检查网线是否完好（如是否只打了4芯而非标准的8芯），网线问题可能导致速度受限或无法上网。可更换网线或测试其他端口。

更换终端测试使用其他终端（如另一部手机或电脑）连接AP，若其他终端可正常上网，则原终端可能存在故障（如网卡驱动异常、系统设置错误），需进一步排查终端问题。