我们提供安全,免费的手游软件下载!
为了确保网络安全,公司需要定期检查接入层交换机的配置,以避免不规范的设置造成的漏洞给公司网络带来安全风险。
为了实现这一目标,可以通过textfsm提取交换机接口的配置信息,并进一步进行检查准入配置是否开启。
首先,需要查看接口下的配置。需要提取的信息已经用蓝色背景标注了,其中包括接口名称、接口描述(可选)、接口接入VLAN、接口模式、准入配置、端口生成树模式。在交换机的配置文件中可能会有多种接口,需要通过正则表达式的关键字进行过滤。
接下来需要注意配置的格式。接口数据应该类似:{接口:(接口描述,接口接入VLAN,接口模式,准入配置,端口生成树模式)}。向下查找的内容均属于该接口,直到发现有“!”。
重点在于提前记录这个接口,待查找完数据后,再进行下一个接口的数据匹配。
在进行配置模板时,需要注意正常地开始提取数据的点是在检测到IntfaceName加接口名称的行时,然后进入Interface状态进行具体属性的匹配和提取。在Start状态下使用变量${IntfaceName}正确地设置了进入Interface状态的条件。
热门资讯