一、介绍

        内网环境上千台huawei交换机，之前配置有问题，目前需要更改，但是一台台更改即耗时间又费力，所以批量操作一下，脚本一跑，喝茶水去～～希望大佬们多提整改的宝贵意见。

二、脚本介绍

 三、执行结果

        首先会打印出本机的业务vlan及业务vlan的IP地址，IP匹配的是主机位类似192.168.1.，由于没有匹配到vlan，所以全部执行了删除流策略命令。

        这里匹配到了本机的业务vlan213之后，删除acl，再重新配置，rule匹配的IP是上边过滤出来的主机位加上".2 0",例如：rule permit ip source 192.168.1.2 0

        最后，对于上边配置的修改进行保存。

四、脚本

from netmiko import ConnectHandler
from getpass import getpass
import re

username = input('Username: ')
password = getpass('password: ')

# Open file and login
f = open("ip_list.txt", "r")

# ssh netmiko config switch
for line in f.readlines():
    ip = line.strip()
    huawei = {
        'device_type' : 'huawei',
        'host' : ip,
        'username' : username,
        'password' : password,
        'port' : '22',
    }

    net_connect = ConnectHandler(**huawei)
    output = net_connect.send_command('dis cu | include ^vlan')
    vlan = re.findall(r"\b\d+\b", output);
    vlanlist = sorted(set(vlan),key=vlan.index)

    portvlan = net_connect.send_command('dis cu interface GigabitEthernet 1/0/1 | include pvid vlan')
    pvlan = re.findall(r'\d+', portvlan)
    pvlan_str = ''.join(list(map(str,pvlan)))
    print("本机的业务VLAN是：", pvlan_str)

    ipadd = net_connect.send_command('dis current-configuration configuration vlan ' + pvlan_str + ' | include  des')
    ip = re.findall(r'\d[0-9].\d[0-9].\d[0-9]', ipadd)
    ip_str = ''.join(list(map(str,ip)))
    print("本业务VLAN的主机位IP是：", ip)

    for i in vlanlist:
        if i == pvlan_str:
            delacl_commands = ["undo acl 30", "acl name Update&Domain 30", "rule permit ip source " + ip_str+ ".2 0"]
            output2 = net_connect.send_config_set(delacl_commands)
            print(output2)
        else:
            config_commands = ['vlan ' + (i),'undo  traffic-policy Up&Domain inbound']
            output3 = net_connect.send_config_set(config_commands)
            print(output3)

output4 = net_connect.save_config()
print(output4)

======================================================================

======================================================================

        脚本执行起来很慢，如果想快一点，可以参考我这边的多线程+队列，大佬可以自己搞然后分享给我学习一下，让我们一起为netdevops添砖加瓦吧。