参考答案：

用户的管理帧通过CAPWAP隧道传递给AC集中处理，以实现用户的认证和授权；用户的数据帧在AP本地进行解析、封装处理，并直接由AP进行转发。