本地转发模式下多局点下发map文件放通所有vlan案例

在本地转发模式架构下，AC旁挂在交换机上，AP通过交换机与AC连通。

目前很多局点为了方便在本地转发模式配置中下发map文件中都直接permit vlan all。但是由于上行口放通过多的多余vlan可能会导致有线侧其他vlan的流量走到AP上影响性能。

实际上我们一般只需要根据需求放通业务vlan即可。

在本地转发中我们首先下发map文件配置，例如此时我配置AP trunk口放通vlan all。之后要在AC的AP视图下指定AP的配置文件：

[AC-wlan-ap-cy]map-configuration map.txt

此时AP上会显示map文件下发情况：

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan all  

此时旧map文件没有save命令，直接修改map文件里面的vlan配置，例如将vlan all改为vlan 10。将新map文件导入后同样要在AP视图下map-configuration新map文件，之后观察AP上的配置：

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan all

说明新配置在permit vlan all的情况并没有覆盖。此时通过在AC上reset wlan ap重启AP，配置会更新。

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 1 10

但是如果客户不想断开业务或者想对业务影响比较小的话，这种重启操作肯定行不通的。

此时可以在map文件中加入undo命令行，通过配置undo port trunk permit vlan 2 to 9、undo port trunk permit vlan 11 to 4094后再次下发map可以看到配置更新。

也可以通过修改map文件中的trunk口为access口，不需配置放通其他vlan，再修改map文件中的access口为trunk口并且配置放通vlan 10。再次下发后可以看到配置更新，而且整个过程接口没有down，AP与AC间的capwap隧道也不会断开，业务不中断。

如若旧map文件中有save的命令行，那么单纯通过上述操作是无法更新的，因为配置已经保存，原有的vlan信息并不会改变。

此时可以通过在AP上直接配置reset saved-configuration后进行重启即可更新。

但是如果要保证接口不会down掉的话可以通过在map文件中加入undo命令行，也是进行上面提到的undo配置操作：undo port trunk permit vlan 2 to 9、undo port trunk permit vlan 11 to 4094。进行指定配置文件后，可以发现AP并不用重启就可以更新配置。