H3c wx2540x-li设备管理问题

可以看到终端MAC。vlan建议根据业务需求放通

找到和AC相连的设备用dis arp | in ACip应该能看到mac

AC的mac通过 dis dev ma 查看，改成本地转发vlan是业务vlan，或者默认改，在AP组下绑定服务模版和业务vlan都是可以的

一、集中转发改本地转发后，能不能查到终端 MAC？
1. 控制层面：AC 一定能查到所有无线终端 MAC（不受转发模式影响）
集中 / 本地转发只是业务数据报文走法不同，CAPWAP 控制隧道永远存在，AP 会把所有终端上线信息同步给 AC。
固定查询命令（两种模式通用）：
bash
运行
# 简略查看所有在线无线终端（含MAC、IP、所属VLAN、接入AP）
display wlan client
# 详细信息（认证方式、信号、漫游记录等）
display wlan client verbose
# 按MAC精准查单个终端
display wlan client mac-address xxxx-xxxx-xxxx
2. 数据层面 MAC 表差异（你看到 “全是 AC MAC” 的根源）
集中转发：终端所有上下行业务流量封装进 CAPWAP 隧道到 AC，交换机 / 防火墙看到的源 MAC 全是 AC 上联口 MAC；AC 本地 MAC 地址表、ARP 表能学习到终端 MAC。
本地转发：业务流量在 AP 侧剥离隧道，直接从 AP 上联交换机转发，核心交换机 / 防火墙会学习到真实终端 MAC；AC 仅保留控制层终端在线表，AC 自身的全局display mac-address看不到无线终端 MAC（流量不经过 AC 二层转发）。
简单总结：
查终端 MAC 做运维、认证、定位 → 永远用 display wlan client，本地转发也能查到；
防火墙 / 核心交换机抓包看源 MAC → 本地转发才能看到真实终端 MAC，集中转发只能看到 AC MAC。
二、本地转发 VLAN 能不能写 1-4099？
关键限制：VLAN 范围是 1～4094，没有 4099 这个 VLAN（标准 VLAN ID 最大 4094）
语法规范
本地转发配置命令格式：
bash
运行
service-template WiFi名称
local-forward vlan 1 to 4094
参数要求：start-vlan to end-vlan 起止必须 1≤VLAN≤4094，输入 4099 设备直接报错不生效。
2. 实操建议
不要直接配 1 to 4094 全量放行，存在广播风暴、安全风险；按需写业务 VLAN，例如：
bash
运行
# 多段VLAN用空格分隔，最多10段
local-forward vlan 10 to 20 30 50 to 60
配套 MAP 文件必做（本地转发必备）
本地转发时 AP 上联交换机需要透传业务 VLAN，必须给 AP 下发 MAP 配置文件，否则终端无法二层转发：
txt
# apcfg.txt 内容，上传AC后绑定AP
system-view
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 10 to 4094
三、如何查看 WX2540X-LI（AC）自身 MAC 地址
分 3 类 MAC 查询，按需选用：
1. AC 各物理接口 MAC（最常用，上联 / 管理口 MAC）
bash
运行
# 查看所有接口简要信息，包含每个接口MAC
display interface brief
# 查看单接口完整信息（含MAC、速率、计数）
display interface GigabitEthernet 1/0/0
2. AC 设备整机桥 MAC（CAPWAP 隧道、三层网关用）
bash
运行
display device manuinfo
# 或
display version
display device manuinfo 输出中 DEVICE_MAC_ADDRESS 为设备出厂整机 MAC。
3. 查看所有 AP 的 MAC 地址（顺带补充）
bash
运行
display wlan ap all address
四、集中转发切换本地转发最简完整配置示例
bash
运行
system-view
# 1. 创建无线服务模板（SSID）
wlan service-template office-wifi
ssid OfficeWiFi
vlan 10
# 开启本地转发，放行业务VLAN
local-forward vlan 10 to 20
service-template enable

# 2. MAP文件上传AC后，绑定AP下发二层透传配置
wlan ap AP01 model WA6638
map-configuration apcfg.txt
radio 1
service-template office-wifi
radio 2
service-template office-wifi
ap enable
五、常见误区澄清
本地转发≠AC 看不到终端 MAC：控制隧道永久在线，display wlan client 任何时候都能获取终端 MAC/IP；
VLAN ID 不存在 4099，标准范围上限 4094，配置 1-4094 会全放行所有业务 VLAN，不推荐；
集中转发看到全是 AC MAC 是正常隧道封装现象，切换本地转发后上游交换机 / 防火墙可见真实终端 MAC；
本地转发必须配置 MAP 文件透传业务 VLAN，否则 AP 上联交换机丢弃无线终端业务报文。