1，WLAN网络中的报文包括管理报文和业务数据报文。
管理报文必须采用CAPWAP（Control And Provisioning of Wireless Access Points）隧道进行转发；
管理VLAN：负责传输通过CAPWAP隧道转发的报文，包括管理报文和通过CAPWAP隧道转发的业务数据报文。
业务VLAN：负责传输业务数据报文。
说明
1 隧道转发方式下，管理VLAN和业务VLAN不能配置为同一VLAN，否则会导致MAC漂移，报文转发出错。并且AP和AC之间只能放通管理VLAN，不能放通业务VLAN。
2 建议不要使用VLAN 1作为管理VLAN或者业务VLAN。
3 如果管理VLAN和业务VLAN都配置为VLAN1，报文从AP上行口以untag方式发送出去，此时，需要在连接AP的交换机的端口上配置PVID，使用AP和用户的地址池对应的VLANIF作为该PVID。
4 AD9431DN-24X的下行GigabitEthernet口工作模式为“middle”时，默认加入所有VLAN，但不创建VLAN，根据RU上的VLAN List自动创建、删除VLAN。
2，图1 管理报文的转发处理流程图
上行（AP-->AC）：管理报文由AP封装在CAPWAP报文中；由连接AP的Switch标记管理VLAN m；AC将CAPWAP报文解封装并终结管理VLAN m'。
下行（AC-->AP）：管理报文由AC封装在CAPWAP报文并标记管理VLAN m'；由连接AP的Switch终结VLAN m；AP接收CAPWAP报文后解封装。
业务数据 ：直接转发和隧道转发
直接转发方式下业务数据报文的转发处理流程：
业务报文不经过CAPWAP封装。，且不经过 AC,图中直接将AC透明了
上行（STA-->Internet）：AP收到STA的802.11格式的上行业务数据，由AP直接转换为802.3报文并标记业务VLAN s后向目的地发送。
下行（Internet-->STA）：下行业务数据以802.3报文到达AP（由上层网络设备标记业务VLAN s'），由AP转换为802.11格式发送给STA。
隧道转发方式下业务数据报文的转发处理流程：
上行（STA-->Internet）：AP收到STA的802.11格式的上行业务数据，由AP直接转换为802.3报文并标记业务VLAN s，然后AP封装上行业务数据到CAPWAP报文中；由连接AP的交换机标记管理VLAN m；AC接收后解CAPWAP封装并终结VLAN m'。
下行（Internet-->STA）：下行业务数据由AC封装到CAPWAP报文中，AC允许携带VLAN s的报文通过并对该报文标记VLAN m'，由AC标记业务VLAN s和管理VLAN m'；由连接AP的交换机终结VLAN m；由AP接收后解CAPWAP封装并终结VLAN s，并将802.3报文转换为802.11报文发送给STA。
封装后的报文在CAPWAP报文外层使用管理VLAN m，AP与AC之间的网络设备只能透传管理VLAN m，而对封装在CAPWAP报文内的业务VLAN s不能放通。