WX3540X AC控制器如何快速关闭AP网口

下发map文件，关闭有线接口，注意写接口时不要将上行口shutdown

WX3540X 批量关闭 WTU630/WTU630H 面板网口
环境：WX3540X，版本9.1.055,ESS 1205P01，WTU630、WTU630H（IoT 面板 AP，自带本地 LAN 口）；400+AP，不建议逐个登录 AP 手动 shutdown 接口，AC 侧支持批量下发 AP 模板配置。
WTU630H 本地网口叫GigabitEthernet 1/0/2（AP 面板引出的 LAN 口）；AP 上行口是 G1/0/1 连接交换机。
方案一：AP 模板批量下发（推荐，全部 AP 统一禁用 LAN 口）
使用ap‑model模板，同型号 WTU630/WTU630H AP 自动继承模板配置，配置自动下发到所有在线 AP，新上线 AP 也自动生效。
plaintext
#进入AP模板，针对WTU630H
ap‑model wtu630h
port GigabitEthernet 1/0/2 shutdown
quit

#针对WTU630
ap‑model wtu630
port GigabitEthernet 1/0/2 shutdown
quit
执行完，所有在线 WTU630 / WTU630H 会自动把面板 LAN 口G1/0/2关闭；新上线同型号 AP 也自动继承该配置，不需要逐个操作。
验证模板
plaintext
display ap‑model wtu630h
display ap‑model wtu630
注意：AP 模板下发，只对 FIT 模式 AP 生效；AP 必须是 FIT 被 AC 管理。
方案二：如果部分 AP 不需要关闭（黑名单场景，部分保留 LAN 口）
ap‑model 是同型号全局模板；个别 AP 需要例外放开端口：
plaintext
ap name AP‑XXX
undo port GigabitEthernet 1/0/2 shutdown
AP 实例下的配置优先级高于 ap‑model 模板，可以覆盖模板 shutdown。
方案三：已经在线的 AP，配置不生效怎么办（排错）
查看 AP 的实际端口配置：
plaintext
display ap name AP‑XXX configuration
看输出里面GigabitEthernet1/0/2是否 shutdown。
2. 如果在线 AP 没有同步：强制 AP 重新同步模板配置
plaintext
ap resync name all
ap resync name all会让全部 400 台 AP 重新同步 AC 下发的模板配置。⚠️业务窗口执行，AP 会短暂重连。
重要知识点
❌AC 控制器本身没有物理 G1/0/2 接口，port GigabitEthernet 1/0/2 shutdown是AP 模板内的远端配置命令，AC 通过 CAPWAP 隧道把端口 shutdown 推送到远端 WTU AP 设备，在 AP 本地执行关闭面板网口。
不要登录每台 AP 去敲 shutdown，400 台工作量巨大，并且 AP 重启后容易丢失本地配置，ap‑model模板保存在 AC，永久生效。
WTU630 系列：GigabitEthernet1/0/1是 AP 上行接交换机口，不要 shutdown 这个接口，否则 AP 离线；GigabitEthernet1/0/2就是面板对外网口。
如果后续需要重新批量打开全部面板网口
plaintext
ap‑model wtu630h
undo port GigabitEthernet 1/0/2 shutdown
quit
ap‑model wtu630
undo port GigabitEthernet 1/0/2 shutdown
quit
ap resync name all
补充版本提示
你的版本ESS 1205P01完整支持 WTU 端口模板下发；如果后续有部分 AP 不识别端口命令，可以升级 AC 到 ESS1205P05 以上补丁。
总结
使用ap‑model wtu630 / ap‑model wtu630h模板，在模板内port GigabitEthernet 1/0/2 shutdown，批量对所有同型号 WTU AP 关闭面板 LAN 口；
ap resync name all强制全部 AP 同步配置；
个别 AP 需要放行，直接在 ap name 实例下 undo shutdown 覆盖模板；
不需要逐个登录 AP 操作。

下发map文件啊，map文件就相当与一个脚本，txt格式的，然后在ap组内下发

你先登录一个ap，手动配置一遍，然后把做的配置编辑成一个txt文件上传到ac的根目录下，然后在ap组内调用就可以了。

1. 创建并上传map文件
使用文本文档编辑AP的配置文件，命名为map.txt（文件名可自定义），并上传至AC的存储介质中。配置文件内容必须是完整的命令行形式[14]，例如：

2. 下发map文件到AP
在AC上，通过map-configuration命令将配置文件下发到AP。可在AP视图或AP组ap-model视图下配置[14]：

下发后，当AP与AC的CAPWAP隧道处于Run状态时，AC会将配置文件中的命令下发到AP并生效[14]。

你这400个ap一看应该就是本地转发，直接看文件系统里面应该有个 map.txt文件，下载出来根据需求修改就行（就在里面接口下面shut）。改完之后上传。在ap组选择重新下发配置文件也就是map.txt.