华为AC如何查看当前转发模式？

Question

如何在华为AC上查看当前的报文转发模式是集中转发还是本地转发？在实际运维中，经常遇到需要确认AP业务数据流的转发方式，以判断流量是否经过AC进行集中处理。请问通过命令行如何快速查看指定AP或全局的转发模式配置？常用命令有哪些？查看结果中的关键字段如何解读？

Answer 1

一、华为AC上查看报文转发模式的深度解析

1. 转发模式的基本概念与背景

在WLAN网络架构中，AP（接入点）的数据报文转发方式主要分为两种：集中转发（Central Forwarding）和本地转发（Local Forwarding）。集中转发是指用户数据流量需经过AC（无线控制器）统一处理后再转发至目的网络；而本地转发则允许AP直接将数据流量转发至本地网络，不经过AC，从而降低AC负载并提升转发效率。

在实际运维过程中，确认AP的转发模式对故障排查、性能优化和安全策略部署至关重要。例如，在集中转发模式下，所有用户流量均流经AC，便于实施统一的安全控制和QoS策略；而在本地转发模式下，流量绕行AC，要求接入交换机具备更强的安全管控能力。

2. 华为AC设备上的转发模式配置层级

华为AC支持基于全局配置和基于AP组/单个AP的精细化转发策略配置。转发模式通常在以下层级进行设置：

• 全局配置视图：通过WLAN-ESS接口或VAP模板统一设定默认转发行为。
• AP组配置：针对某一类AP批量配置转发模式。
• 单个AP配置：对特定AP进行覆盖式配置，优先级最高。

因此，在查看转发模式时，必须明确查询范围是全局、AP组还是具体某个AP实例。

3. 常用命令行查看方法

华为AC（如AC6605、AC6800V等）运行VRP操作系统，可通过命令行快速获取转发模式信息。以下是常用命令：

命令名称	用途说明	适用场景
display vap all	显示所有VAP（虚拟接入点）的配置状态，包含转发模式字段	全局查看所有SSID对应的转发方式
display vap ap-id <id>	查看指定AP上激活的VAP信息	定位某AP的转发行为
display ap-config-view { ap-name | ap-id } <value>	查看AP的配置上下文，包括继承的转发策略	分析配置来源（AP组 or 全局模板）
display current-configuration configuration wlan	查看WLAN模块当前完整配置	深入分析VAP模板中的forward-mode设置
display station ap-id <id>	查看该AP下在线用户的信息，结合其他字段辅助判断实际路径	验证是否真正实现本地转发

4. 查看结果的关键字段解读

以display vap all输出为例，关键字段如下：

-----------------------------------------------------------------------------------------
AP ID AP Name  VAP ID WLAN ID Profile Name     SSID               Status  Forward Mode
-----------------------------------------------------------------------------------------
1     AP1      0      10      default-vap-prof  Huawei-Guest       ON      Tunnel
2     AP2      0      11      office-vap-prof   Office-WiFi        ON      Direct
    

其中Forward Mode列即表示转发模式：

• Tunnel：表示集中转发（隧道转发），数据通过CAPWAP隧道回传至AC。
• Direct：表示本地转发（直接转发），数据由AP直接转发到接入网络。

注意：该字段值来源于VAP模板中的forward-mode { direct | tunnel }配置指令。

5. 实际运维中的典型排查流程

当需要确认某AP业务流量是否经过AC时，建议按以下流程操作：

graph TD
            A[确定目标AP] --> B{是否知道AP ID或名称?}
            B -->|是| C[执行 display vap ap-id ]
            B -->|否| D[执行 display ap all 查找AP信息]
            D --> C
            C --> E[检查Forward Mode字段]
            E --> F{是否为Tunnel?}
            F -->|是| G[流量经AC集中转发]
            F -->|否| H[流量本地转发，不经过AC]
            G --> I[可进一步检查CAPWAP隧道状态]
            H --> J[确认上行交换机路由及安全策略]

6. 高级技巧：结合CAPWAP会话与流量镜像验证

仅靠配置查看不足以完全确认实际转发路径。建议结合以下手段进行交叉验证：

• 命令: display capwap state ap-id <id> —— 检查CAPWAP控制隧道状态，若存在且稳定，说明AP注册成功。
• 命令: display station verbose mac-address <user-mac> —— 查看用户详细信息，其中“Forwarding Policy”字段反映实际生效策略。
• 抓包验证：在AC上使用流量镜像功能，观察是否有来自该AP的用户数据流量。若有，则为集中转发；若无，则大概率为本地转发。

此外，某些版本还支持通过NetStream或sFlow上报流量统计，可用于长期监控转发路径变化。

7. 不同型号AC的兼容性注意事项

虽然大部分华为AC命令体系保持一致，但在不同系列（如ACU2插卡式 vs AC6605独立式 vs CloudCampus解决方案中的AR作为AC）之间仍存在差异：

• 在传统框式AC上，display vap命令输出更详细。
• 在CloudCampus场景中，可能需通过iMaster NCE平台查看转发模式，CLI仅为辅助。
• 部分精简版固件可能不支持display vap ap-id，需依赖display current-configuration手动检索。

建议运维人员根据设备实际版本使用display version和?帮助系统确认命令可用性。

8. 自动化脚本建议（适用于大规模部署）

对于拥有数百个AP的企业环境，手动逐台检查效率低下。推荐编写Python脚本通过SSH调用以下命令序列：

import paramiko

def check_forward_mode(ac_ip, username, password, ap_id):
    client = paramiko.SSHClient()
    client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    client.connect(ac_ip, username=username, password=password)
    
    stdin, stdout, stderr = client.exec_command(f"display vap ap-id {ap_id}")
    output = stdout.read().decode()
    
    if "Tunnel" in output:
        print(f"AP {ap_id} 使用集中转发")
    elif "Direct" in output:
        print(f"AP {ap_id} 使用本地转发")
    else:
        print(f"无法识别AP {ap_id} 的转发模式")
        
    client.close()
    

结合数据库或Excel导出，可实现全网AP转发模式可视化管理。