84.CAPWAP协议规定了AC与AP之间的通信标准,以下关于CAPWAP协议说法正确的是?

**正确答案：C** **解析：** 1. **分析选项 A**： CAPWAP（Control And Provisioning of Wireless Access Points）协议包含控制隧道和数据隧道两部分。 * **控制隧道**：使用 **DTLS**（Datagram Transport Layer Security）进行加密，底层基于 **UDP** 端口 5246。 * **数据隧道**：默认也基于 **UDP** 端口 5247（也可以配置为不封装直接转发，或者使用其他模式，但标准CAPWAP数据封装是基于UDP的）。 * CAPWAP **不是**基于 TCP 的协议。因此，选项 A 错误。 2. **分析选项 B**： CAPWAP 协议建立了**两条独立的逻辑隧道**： * **控制隧道**：用于传输 AC 和 AP 之间的管理、控制报文（如配置下发、状态维护等）。 * **数据隧道**：用于传输无线用户的业务数据报文。 * 将控制报文和数据报文分开传输，有利于QoS保障、故障排查以及安全性管理，并不是使用一个隧道同时传输。因此，选项 B 错误。 3. **分析选项 C**： 在集中式转发模式（也称为隧道转发模式）下，AP 收到无线用户的数据报文后，会将其封装在 CAPWAP 数据隧道中，发送给 AC。AC 解封装后，再将数据报文转发到上层网络或互联网。这是 CAPWAP 协议支持的一种典型数据转发方式。因此，选项 C 正确。 4. **分析选项 D**： FIT AP 发现 AC 的方式有多种，包括但不限于： * **广播发现**：AP 发送广播请求，同一二层网络内的 AC 回应。 * **DHCP 选项发现**：AP 通过 DHCP 服务器获取 AC 的 IP 地址列表（Option 43 或 Option 60/138 等，取决于厂商实现）。 * **DNS 发现**：AP 通过域名解析获取 AC 的 IP 地址。 * **静态配置**：在 AP 上手动指定 AC 的 IP 地址。 * **Layer 3 发现**：通过特定机制跨三层发现。 * 题目中说“只通过广播形式”，表述过于绝对且不符合实际部署场景（尤其是跨三层部署时，广播无法跨越路由器）。因此，选项 D 错误。 **综上所述，本题正确答案为 C。**