textfsm 案例分享

由于安全需要，需要定期对接入层交换机配置进行合规检查，避免不规范配置存在的漏洞给公司网络带来安全风险。

如下案例是通过textfsm 提取交换机接口的配置信息，进一步进行检查准入配置是否开启：

1、首先看接口下的配置

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

interface GigabitEthernet1/0/7  description user_0001  switchport access vlan 192  switchport mode access  authentication event server dead action reinitialize vlan 192  authentication event server alive action reinitialize  authentication port-control auto  authentication periodic  authentication timer reauthenticate server  authentication timer restart 36000  mab eap  dot1x pae authenticator  dot1x timeout tx-period 5  dot1x max-req 1  dot1x max-reauth-req 1  spanning-tree portfast edge !

 需要提取的信息已经用蓝色背景标注了，其中有接口名称，接口描述（可选），接口接入VLAN，接口模式，准入配置，端口生成树模式；其中接口名称，在交换机的配置文件中会有多种接口，比如vlan/vlanif，loopback，null 和链路聚合等情况，需要通过正则表达式的关键字进行过滤。

2、注意配置格式：

接口数据应该类似：{接口：（接口描述，接口接入VLAN，接口模式，准入配置，端口生成树模式）}，向下查找的内容均属于该接口，直到发现有“！”。

重点在于提前记录这个接口，待查找完数据后，再进行下一个接口的数据匹配。

3、配置模板

    这个模板正常地开始提取数据的点是在检测到

Interface
Start
${IntfaceName}
Interface

Value IntfaceName (\S+Ethernet+\S+)
Value Interface_mode (\S+)
Value VLAN_id (\d+)
Value STPmode (\S+)
Value Desc (\S+)
Value dot1x_cfg (\S+)
Value AdminState (shut+\S+)

Start
 ^interface ${IntfaceName} -> IntfaceName

IntfaceName
 ^\sdescription ${Desc} 
 ^\sswitchport access vlan ${VLAN_id}
 ^\sswitchport mode ${Interface_mode} 
 ^\s+${AdminState}
 ^\sdot1x pae ${dot1x_cfg} 
 ^\sspanning-tree ${STPmode} 
 ^! -> Record Start
 #发现“！”后，记录以上匹配到的内容，并开始进行下一个查找。