批量配置网络设备的工具使用指南
在企业网络环境中，经常需要对几十甚至上百台交换机、路由器或防火墙进行统一配置。比如新部署一批接入层交换机，每台都需要关闭未使用的端口、设置管理VLAN、开启SSH登录并禁用Telnet。如果一台一台手动登录配置，不仅耗时，还容易出错。这时候，就需要用到批量配置网络设备的工具。
这类工具的核心作用是通过脚本或自动化平台，一次性向多台设备发送相同的命令序列，或者根据设备角色执行差异化配置。常见的工具有Ansible、Python配合Netmiko库、以及开源项目如Nornir等。
Ansible：无需客户端的自动化利器
Ansible 是一种基于SSH的配置管理工具，不需要在目标设备上安装代理程序。只要设备支持SSH，并能通过用户名密码或密钥登录，就可以被管理。
例如，你想为所有核心交换机统一修改SNMP配置，可以写一个简单的YAML任务：
- name: 批量配置SNMP
hosts: core_switches
gather_facts: no
tasks:
- name: 配置SNMP团体名
ios_config:
lines:
- snmp-server community public RO
- snmp-server location DC-Room-A
这个任务会自动连接inventory文件中定义的core_switches组内所有设备，执行配置命令。整个过程几分钟完成，比人工操作快得多也更可靠。
Python + Netmiko：灵活定制的小型脚本方案
如果你只需要做一次性的批量操作，不想搭建复杂的平台，用Python写个脚本更轻便。Netmiko是一个支持多种厂商设备（Cisco、Huawei、H3C等）的Python库，能模拟SSH登录并发送命令。
假设你有10台华为交换机要配置时间同步，可以准备一个IP列表和对应的命令：
from netmiko import ConnectHandler
device_list = [
{"device_type": "huawei", "ip": "192.168.1.10", "username": "admin", "password": "pass123"},
{"device_type": "huawei", "ip": "192.168.1.11", "username": "admin", "password": "pass123"},
]
for device in device_list:
conn = ConnectHandler(**device)
output = conn.send_config_set(["ntp-service unicast-peer 192.168.1.1"])
print(f"{device['ip']} 配置完成：{output}")
conn.disconnect()
运行这个脚本，所有设备都会自动配置NTP服务器。你可以把IP地址从Excel或CSV文件中读取，实现动态导入。
配置模板与变量分离
实际运维中，不同楼层的接入交换机可能需要不同的VLAN划分。这时可以用Jinja2模板来生成个性化配置。比如创建一个base_config.j2模板文件：
interface Vlan {{ mgmt_vlan }}
ip address {{ ip_addr }} 255.255.255.0
!
snmp-server location {{ building }}-{{ floor }}
然后通过程序读取每台设备的参数，渲染出具体配置再下发。这种方式既保证了规范统一，又能灵活适配差异。
这些工具不仅能用于初始配置，还能定期检查设备合规性。比如每周自动抓取所有设备的running-config，比对是否有人私自修改了安全策略，发现问题及时告警。
对于中小型企业来说，哪怕只是用Python脚本批量改密码，也能节省大量重复劳动。关键在于把日常操作标准化、脚本化，让机器去做机械的事，人去处理更复杂的问题。