Python自动化：批量配置路由交换机

Python网络自动化正成为运维工程师批量配置路由器与交换机的高效利器，它通过SSH、NETCONF或RESTCONF等协议，结合Netmiko（快速上手、适合中小规模CLI操作）、Nornir（高并发、可扩展、模板驱动）及厂商原生API（声明式、幂等、结构化）三大技术路径，将重复的手动登录、命令输入与配置保存转化为可靠、可复用、可审计的代码流程；同时强调安全实践——密码加密存储、配置自动快照、全链路日志告警与灰度发布机制，让自动化不止于“能跑”，更真正落地于生产环境。

用Python做网络自动化配置，核心是通过编程替代手动登录、输入命令、保存配置等重复操作，批量管理路由器和交换机。关键不在于写多复杂的代码，而在于选对协议（如SSH、NETCONF、RESTCONF）、用好成熟库（如Netmiko、Nornir、Paramiko、PyEZ），并把设备信息、配置模板、执行逻辑分层管理清楚。

用Netmiko快速上手批量SSH配置

Netmiko封装了Paramiko，专为网络设备SSH交互设计，支持主流厂商（Cisco IOS/NX-OS、Huawei VRP、H3C Comware、Juniper Junos等）。适合命令行式配置场景，比如统一修改SNMP、关闭未用端口、备份配置。

• 准备设备清单：用字典列表或CSV存IP、设备类型、账号密码（建议用环境变量或密钥文件管理密码）
• 用ConnectHandler建立连接，调用send_command()执行show类命令，send_config_set()下发配置命令列表
• 错误要捕获：超时、认证失败、权限不足需单独处理，避免一个设备失败导致整个批次中断
• 示例：给10台Cisco交换机批量关闭所有FastEthernet接口的自动协商

用Nornir实现可扩展的并行任务调度

当设备规模上升到几十上百台，Netmiko单线程就慢了。Nornir是纯Python的自动化框架，无外部依赖，支持插件化任务、动态数据源、结果聚合与报告生成，比Ansible更轻量、比裸写多线程更规范。

• 用Inventory模块加载YAML格式的设备清单（含分组、变量继承、host级参数）
• 用nornir_netmiko或nornir_scrapli插件执行网络任务，天然支持并发（默认线程数=20）
• 任务返回结果可过滤：比如只看哪些设备配置失败、哪些show命令输出含“down”关键字
• 配合Jinja2模板，一套配置逻辑适配不同型号——例如根据platform变量自动选择interface命名规则（GigabitEthernet vs. ge-0/0/）

对接厂商API：从CLI走向声明式配置

CLI脚本易写但脆弱（依赖命令提示符、空格、回车），进阶做法是调用设备原生API。Cisco IOS XE支持RESTCONF（基于HTTPS+YANG），华为、H3C、Juniper也陆续开放类似能力，实现真正意义上的声明式配置管理。

• 用requests库发送PUT/POST请求，载荷为JSON/YAML格式的结构化配置
• 必须处理认证：IOS XE常用Basic Auth + X-Auth-Token；部分平台需先调用登录接口获取token
• 路径遵循YANG模型，例如/restconf/data/Cisco-IOS-XE-native:native/interface/GigabitEthernet=1%2F0%2F1
• 优势明显：幂等性（重复执行不产生副作用）、变更可审计、配置校验前置（发错结构直接400报错）

安全与工程化不能省略

自动化不是“能跑就行”，生产环境必须考虑稳定性、可追溯性和最小权限原则。

• 密码绝不硬编码：用keyring系统密钥环、HashiCorp Vault或Ansible Vault加密敏感字段
• 每次执行前自动生成配置快照（show running-config），diff后存档，便于故障回滚
• 加日志和告警：关键步骤记录时间、设备名、返回码；失败任务触发企业微信/邮件通知
• 先小范围测试：用limit参数指定1–2台设备验证逻辑，再全量推送

理论要掌握，实操不能落！以上关于《Python自动化：批量配置路由交换机》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！