h3c wtu630h 需要关闭其他端口

通过map下发配置

# WTU630H 关闭端口（WX3540X‑V9.1.055）

>
> 硬件端口说明 WTU630HH3C

- **Uplink（上行口，CAPWAP 隧道口）：保留启用，不能关闭**
- Pass‑Through 透传口 ×2：GE1、GE2
- 本地 LAN 网口 ×4：GE3、GE4、GE5、GE6

>
> 总共需要关闭：GE1‑GE6，仅保留上行 Uplink 口。
> 两种方式：**单台 AP 单独操作**；**AP 组 ap‑model 视图批量（400 台 WTU630H 全部生效，推荐）**；AP 视图配置优先级高于 AP 组模板配置H3C。

>
> ⚠️重要命令：WTU FIT AP 的有线口不是普通`shutdown`，是`interface‑management shutdown`，V9 版本专门用于关闭 AP 本地有线口；`shutdown`不生效H3C。

## 方式 1：单台 WTU630H 单独操作（AP 视图，用于个别 AP 特殊处理）

```
system‑view
#进入指定WTU630H AP视图
wlan ap WTU630H‑001 model WTU630H
#Pass‑Through两个透传口
gigabitethernet 1
interface‑management shutdown
gigabitethernet 2
interface‑management shutdown
#4个LAN本地网口
gigabitethernet 3
interface‑management shutdown
gigabitethernet 4
interface‑management shutdown
gigabitethernet 5
interface‑management shutdown
gigabitethernet 6
interface‑management shutdown
#退出保存
quit
quit
save force
```

## 方式 2：批量全部 400 台 WTU630H（AP‑group ap‑model 视图，推荐）

>
> 所有型号为 WTU630H 的 AP 上线自动继承该配置，已在线 AP 实时下发配置，无需重启 AP。

```
system‑view
#进入AP组，你的AP实际所属组名
wlan ap‑group default‑group
#匹配WTU630H型号，所有同型号AP继承下面端口配置
ap‑model WTU630H
#2个Pass‑Through透传口
gigabitethernet 1
interface‑management shutdown
gigabitethernet 2
interface‑management shutdown
#4个LAN网口
gigabitethernet 3
interface‑management shutdown
gigabitethernet 4
interface‑management shutdown
gigabitethernet 5
interface‑management shutdown
gigabitethernet 6
interface‑management shutdown
quit
quit
save force
```

## 验证配置与端口状态

### AC 上查看 AP 端口配置

```
#查看单台WTU的接口配置
display wlan ap name WTU630H‑001 interface gigabitethernet 1
#查看AP组model模板配置
display current‑configuration wlan ap‑group default‑group ap‑model WTU630H
```

字段：`interface‑management shutdown`代表端口软件关闭。

### WTU 实际端口状态确认

登录 AC 执行

```
display wlan ap all verbose
```

进入对应 WTU 的详细信息，查看 GigabitEthernet1‑6 的管理状态为`ADM`（administratively down，管理关闭）；上行 Uplink 口状态 Up。

## 故障注意点

1. **不要对 Uplink 上行口执行 interface‑management shutdown，会直接 CAPWAP 隧道断开，AP 离线**。
2. 如果某台 AP 单独做过 AP 视图下端口配置，**优先级高于 AP‑group ap‑model**，批量模板不会覆盖，需要在 AP 视图执行`undo interface‑management shutdown`删除单独配置，继承组模板。
3. V9 版本`interface‑management shutdown`是立即下发，AP 不需要重启；新上线 WTU 上线自动加载 AP‑group ap‑model 配置。
4. 如果后续需要打开端口：接口视图执行`interface‑management bringup`。

## 排查常见坑

- 配置完后端口仍然可用：确认是不是该 AP 存在 AP 视图下的个性化配置，覆盖了 ap‑model 模板；执行`display wlan ap xxx verbose`核对接口配置。
- 不要用普通`shutdown`命令：WTU FIT 模式下普通 shutdown 对本地有线口无效，必须使用`interface‑management shutdown`H3C。