AP到NAC需要路由可达，AP能ping通NAC，AP到NAC的UDP7777端口以及备用的TCP7778端口（在UDP7777端口不通的时候使用）需要能正常通，比如：

1、AP接在了10M的交换机与集线器上，而AP不支持10M的速率设备，无法协商获取地址

2、当AP获取到了非法私接DHCP服务器分配的IP地址，AP不能与NAC通讯，

3、AP到NAC之间的UDP7777以及TCP7778被网络中的防火墙或运营商拦截了，跨公网部署还需要考虑是否端口映射有问题;

4、AP非首次激活，已经被写入了其他不可用网段地址或错误的网关地址或控制器地址；