交换机防火墙等网络设备配置文件新旧对比用于发现配置变动

已于 2024-07-25 09:55:19 修改
阅读量191 收藏
点赞数 2
文章标签： python 网络 配置对比 网络安全 交换机防火墙
于 2024-07-25 09:54:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PanDD_0_1/article/details/140681652
版权

python示例

要看颜色的，下载 DEF_COLOR.py 放相同目录即可 http://t.csdnimg.cn/RFd2p

不要看的，修改打印部分代码即可

# -*- coding: utf8 -*-
import os, zipfile
from DEF_COLOR import *   ## 终端显示颜色


## 读取网络设备上下载的 startup.cfg 配置文件(文本文件)
## 读取 dis cu 查询配置保存下来的文本文件
def 读取文本文件内容(FILE_PATH):
    L_编码 = ['UTF8', 'GB2312', 'GBK', 'BIG5']
    TEXT = None
    if os.path.isfile(FILE_PATH):
        for 编码 in L_编码:
            try:
                #print(f"尝试 {编码}")
                f = open(FILE_PATH, 'r', encoding=编码)
                TEXT = f.read()
            except Exception as e:
                f.close()
                #打印_红(f"{编码}编码读取{FILE_PATH}失败{e}")
            else:
                f.close()
                #print(f"成功 TEXT={TEXT}")
                return(TEXT)
    else:
        打印_红(f"ERROR 文件 {FILE_PATH} 不存在")
        return(TEXT)
    打印_红(f"ERROR 文件 {FILE_PATH} 字符编码解码失败，超出{L_编码}范围")
    return(TEXT)

## 网络设备上下载的配置文件有压缩包类型，如：vrpcfg.zip 里面就一个配置文本文件 vrpcfg.cfg
def 读取ZIP中第一个文件(FILE_PATH):
    TEXT = None
    if os.path.isfile(FILE_PATH):
        if zipfile.is_zipfile(FILE_PATH):
            try:
                f = zipfile.ZipFile(FILE_PATH)
            except Exception as e:
                ERROR = f'ERROR zipfile 打开 {FILE_PATH} 失败 {e}'
                打印_红(ERROR)
                return()
            else:
                for i in f.namelist():
                    #print("ZIP内文件", i)
                    文件名, 扩展名 = os.path.splitext(i)
                    #print(文件名, 扩展名)
                    if i.endswith('/'):
                        #print(f"目录 {i}")
                        pass
                    else:
                        #print(f"文件 {i}")
                        try:
                            DATA = f.open(i)
                        except Exception as e:
                            ERROR = f'ERROR 打开 {i} 失败 {e}'
                            print(ERROR)
                        else:
                            TEXT = DATA.read().decode('GB2312')     # 一般是 GB2312
                            #print("TEXT", TEXT)
                            break
        else:
            打印_红(f"ERROR {FILE_PATH} 不是ZIP格式文件")
    else:
        打印_红(f"ERROR {FILE_PATH} 不存在或不是文件")
    return(TEXT)

def 前置空格数(TEXT):
    N = 0
    for i in TEXT:
        if i == ' ':
            N += 1
        else:
            break
    return(N)

def 配置文本分段分行(TEXT_CONF, SHOW=0):
    LL_CONF = []
    LL_配置行 = [[j for j in i.split('\r')] for i in TEXT_CONF.split('\n')] # 以换行符分段
    #打印_蓝(f"换行符分段 LL_配置行={LL_配置行}", SHOW)
    L_配置段 = []
    for L_配置行 in LL_配置行:
        #打印_红(f"{L_配置行}", SHOW)
        for 配置行 in L_配置行:
            if 配置行.strip() != '':   # 忽略空配置行
                if 配置行 == '#':      # 遇到分段符号'#'进行分段保存
                    if L_配置段 != []:
                        LL_CONF.append(L_配置段)
                        L_配置段 = []  # 重置为空列表
                else:
                    L_配置段.append(配置行)
    #打印_绿(f"{LL_CONF}", SHOW)
    #for i in LL_CONF:
    #    打印_蓝(f"{i}\n", SHOW)
    return(LL_CONF)

def 配置行转配置信息字典(LL_CONF, SHOW=0):
    打印_红("[配置行转配置信息字典]", SHOW)
    D_NET_CONF = {'GLOBAL':[]}
    for L_配置段 in LL_CONF:
        打印_红(f"L_配置段={L_配置段}", SHOW)
        KEY = 'GLOBAL'
        for TEXT_配置行 in L_配置段:
            配置行前置空格数 = 前置空格数(TEXT_配置行)
            打印_蓝(f"  前置空格数={配置行前置空格数} TEXT_配置行={TEXT_配置行}", SHOW)
            if 配置行前置空格数 == 0:
                KEY = TEXT_配置行           # 更新KEY
                if KEY not in D_NET_CONF:
                    D_NET_CONF[KEY] = []
                打印_绿(f"    KEY={KEY}", SHOW)
            else:
                D_NET_CONF[KEY].append(TEXT_配置行)
                打印_绿(f"    D_NET_CONF[{KEY}].append({TEXT_配置行})", SHOW)
    return(D_NET_CONF)

def 转换网络TXT配置文件(FILE_CONF_PATH, SHOW=0):
    D_NET_CONF = {}
    TEXT_CONF = 读取文本文件内容(FILE_CONF_PATH)
    打印_黄(f"TEXT_CONF={TEXT_CONF}", SHOW)
    if TEXT_CONF != None:
        LL_CONF = 配置文本分段分行(TEXT_CONF, SHOW)
        D_NET_CONF = 配置行转配置信息字典(LL_CONF, SHOW)
    return(D_NET_CONF)

def 转换网络ZIP配置文件(FILE_CONF_PATH, SHOW=0):
    D_NET_CONF = {}
    TEXT_CONF = 读取ZIP中第一个文件(FILE_CONF_PATH)
    打印_黄(f"TEXT_CONF={TEXT_CONF}", SHOW)
    if TEXT_CONF != None:
        LL_CONF = 配置文本分段分行(TEXT_CONF, SHOW)
        D_NET_CONF = 配置行转配置信息字典(LL_CONF, SHOW)
    return(D_NET_CONF)

def AAA用户信息转字典(LL_CONF, SHOW=0):
    打印_红("[AAA用户信息转字典]", SHOW)
    D_AAA = {'aaa':[]}
    KEY = 'aaa'
    for TEXT_配置行 in LL_CONF:
        配置行前置空格数 = 前置空格数(TEXT_配置行)
        打印_蓝(f"  前置空格数={配置行前置空格数} TEXT_配置行={TEXT_配置行}", SHOW)
        if 配置行前置空格数 == 1:
            KEY = ('aaa', TEXT_配置行)           # 更新KEY
            if KEY not in D_AAA:
                D_AAA[KEY] = []
            打印_绿(f"    KEY={KEY}", SHOW)
        else:
            D_AAA[KEY].append(TEXT_配置行)
            打印_绿(f"    D_AAA[{KEY}].append({TEXT_配置行})", SHOW)
    return(D_AAA)

def 配置字典再加工(D_NET_CONF, SHOW=0):
    # 删除一些无用信息（注释、查询命令等）
    for K in [i for i in D_NET_CONF]:
        if K == 'dis cu' or K[0] in ('*', '<', '[', '\x00'):
            del D_NET_CONF[K]
            打印_黄(f"  删除 {K}", SHOW)
        elif K[-7:] == ' +08:00':           # '2022-11-21 09:40:43.824 +08:00'
            del D_NET_CONF[K]
            打印_黄(f"  删除 {K}", SHOW)
        elif K[:27] == 'Info: The max number of VTY':   # Info: The max number of VTY users is 10, and the number
            del D_NET_CONF[K]
            打印_黄(f"  删除 {K}", SHOW)
        #else:
        #    打印_绿(f"  保留 {K}", SHOW)
    
    # 删除空全局配置
    if 'GLOBAL' in D_NET_CONF and D_NET_CONF['GLOBAL'] == []:
        del D_NET_CONF['GLOBAL']
        打印_黄(f"  删除 空 D_NET_CONF['GLOBAL']", SHOW)
    
    # 进一步细分，整理防火墙安全策略信息，方便对比策略变化
    if 'security-policy' in D_NET_CONF:
        #print(D_NET_CONF['security-policy'])
        LL_CONF = D_NET_CONF['security-policy']
        D_security_policy = 防火墙安全规则转字典(LL_CONF, SHOW)
        del D_NET_CONF['security-policy']
        for K in D_security_policy:
            D_NET_CONF[K] = D_security_policy[K]
    
    # 进一步细分，整理aaa用户信息，方便对比用户信息变化
    if 'aaa' in D_NET_CONF:
        LL_CONF = D_NET_CONF['aaa']
        D_AAA = AAA用户信息转字典(LL_CONF, SHOW)
        del D_NET_CONF['aaa']
        for K in D_AAA:
            D_NET_CONF[K] = D_AAA[K]

def 网络配置文件转配置字典(FILE_CONF_PATH, SHOW=0):
    FILE_NAME = os.path.basename(FILE_CONF_PATH)
    SP = FILE_NAME.split('.')
    if SP != [] and SP[-1].lower() == 'zip':
        D_NET_CONF = 转换网络ZIP配置文件(FILE_CONF_PATH, SHOW)
    else:
        D_NET_CONF = 转换网络TXT配置文件(FILE_CONF_PATH, SHOW)
    配置字典再加工(D_NET_CONF, SHOW)
    return(D_NET_CONF)

def 对比配置字典(D_OLD, D_NEW, SHOW=1):
    TEXT_对比结果 = ''
    if D_OLD != {} and D_NEW != {}:
        ## 对比新旧配置项是否有新增或删除
        P_KEY_D_OLD = set([K for K in D_OLD])   # 旧配置项
        P_KEY_D_NEW = set([K for K in D_NEW])   # 新配置项
        #print(f"P_KEY_D_OLD={P_KEY_D_OLD}")
        #print(f"P_KEY_D_NEW={P_KEY_D_NEW}")
        P_KEY_OLD_独有 = P_KEY_D_OLD - P_KEY_D_NEW
        P_KEY_NEW_独有 = P_KEY_D_NEW - P_KEY_D_OLD
        if P_KEY_OLD_独有 == P_KEY_NEW_独有 == set():
            P_KEY_共有 = P_KEY_D_OLD
            INFO = f"    [新旧配置项名] 一致"
            TEXT_对比结果 += INFO+'\n'
            打印_绿(INFO, SHOW)
        else:
            P_KEY_共有 = P_KEY_D_OLD & P_KEY_D_NEW
            INFO = f"    [新旧配置项名] 不同\n      P_KEY_OLD_独有 {P_KEY_OLD_独有}\n      P_KEY_NEW_独有 {P_KEY_NEW_独有}"
            打印_黄(INFO, SHOW)
            TEXT_对比结果 += INFO+'\n'
            for KEY in P_KEY_OLD_独有:
                INFO = f"      [删除配置项] {KEY} 【配置项内容】 {D_OLD[KEY]}"
                TEXT_对比结果 += INFO+'\n'
                打印_蓝(INFO, SHOW)
            for KEY in P_KEY_NEW_独有:
                INFO = f"      [新增配置项] {KEY} 【配置项内容】 {D_NEW[KEY]}"
                TEXT_对比结果 += INFO+'\n'
                打印_青(INFO, SHOW)
        ## 相同配置项对比配置内容是否有变化
        for KEY in P_KEY_共有:
            if D_OLD[KEY] != D_NEW[KEY]:
                P_OLD_配置行 = set(D_OLD[KEY])
                P_NEW_配置行 = set(D_NEW[KEY])
                if P_OLD_配置行 == P_NEW_配置行:
                    INFO = f"      [配置项] {KEY} 配置行内容有重复"
                    TEXT_对比结果 += INFO+'\n'
                    打印_红(INFO, SHOW)
                else:
                    INFO = f"      [变化配置项] {KEY}"
                    TEXT_对比结果 += INFO+'\n'
                    打印_红(INFO, SHOW)
                    for i in P_OLD_配置行-P_NEW_配置行:
                        INFO = f"        [DEL] {i}"
                        TEXT_对比结果 += INFO+'\n'
                        打印_蓝(INFO, SHOW)
                    for i in P_NEW_配置行-P_OLD_配置行:
                        INFO = f"        [ADD] {i}"
                        TEXT_对比结果 += INFO+'\n'
                        打印_青(INFO, SHOW)
    else:
        if D_OLD == {}:
            INFO = "    D_OLD 无有效内容"
            TEXT_对比结果 += INFO+'\n'
            打印_红(INFO)
        if D_NEW == {}:
            INFO = "    D_NEW 无有效内容"
            TEXT_对比结果 += INFO+'\n'
            打印_红(INFO)
    return(TEXT_对比结果)


## 测试
if __name__ == '__main__':
    
    def 测试_对比两个配置文件差异(FILE_CONF_OLD_PATH, FILE_CONF_NEW_PATH):
        D_NET_CONF_OLD = 网络配置文件转配置字典(FILE_CONF_OLD_PATH, SHOW=0)
        D_NET_CONF_NEW = 网络配置文件转配置字典(FILE_CONF_NEW_PATH, SHOW=0)
        打印_蓝(f"OLD {FILE_CONF_OLD_PATH}")
        打印_青(f"NEW {FILE_CONF_NEW_PATH}")
        TEXT_对比结果 = 对比配置字典(D_NET_CONF_OLD, D_NET_CONF_NEW, SHOW=1)
        #打印_紫(TEXT_对比结果)
    
    #FILE_CONF_OLD_PATH = '192.168.1.254.22.20240723.vrpcfg.zip'    # 压缩文件格式
    FILE_CONF_OLD_PATH = '192.168.1.254.22.20240724.startup.cfg'    # 文本文件格式
    FILE_CONF_NEW_PATH = '192.168.1.254.22.20240725.startup.cfg'
    测试_对比两个配置文件差异(FILE_CONF_OLD_PATH, FILE_CONF_NEW_PATH)

低消费人群
关注
中兴网络设备巡检命令大全，涉及路由器、交换机、防火墙、无线等
网络技术联盟站
06-24 1991
中兴网络设备的巡检是保证网络设备稳定运行的关键环节。通过掌握和熟练使用上述巡检命令，运维人员可以及时发现和解决设备潜在的问题，确保网络的高效和安全运行。本文详细介绍了路由器、交换机、防火墙、无线控制器等设备的巡检命令，涵盖了基本信息查看、接口状态检查、系统日志查看等多个方面，希望能为运维工作提供有价值的参考和指导。
网络入门：防火墙、路由器、交换机三者到底有啥区别？
最新发布
网络技术联盟站
06-12 1600
防火墙、路由器和交换机是网络架构中三个重要的设备，它们在保护网络安全、优化数据传输和管理网络连接方面发挥着各自的作用。防火墙主要用于保护网络免受威胁，通过过滤和检测数据包来控制网络流量。路由器负责在不同网络之间传输数据包，根据路由表选择最佳路径。交换机则用于在局域网内连接多个设备，通过MAC地址表进行数据帧的转发。交换机：交换机位于网络的底层，负责连接网络中的各种设备，如电脑、打印机等。当这些设备需要互相通信时，交换机会根据目标设备的MAC地址，将数据包直接发送到目标设备，从而实现高效的数据传输。路由器。
代码，配置文件，版本对比工具
05-22
用于代码，配置文件，文本等两个版本之间的对比。。找出差异点。便于修改。
配置文件对比
weixin_37949513的博客
06-28 484
配置文件对比
几种常用的配置文件格式对比分析——ini、json、xml、toml、yaml
qq_41776136的博客
05-26 5753
格式优点缺点INI简单易读，易于编辑；支持分节管理配置结构简单，不适合复杂数据；缺乏标准化XML结构化数据格式，适合复杂数据；工具支持丰富；自描述性强语法繁琐，文件较大；不易手动编写和阅读JSON简洁明了，易于阅读和编写；广泛支持；体积小不支持注释，难以加入说明；对非常复杂的数据结构不够直观YAML语法简洁，易于手动编辑；支持复杂数据结构和注释缩进敏感，容易出错；解析速度较慢TOML语法简单，易于阅读和编写；支持丰富数据类型；结构化数据支持好。
常见配置文件对比
acb3000的博客
11-30 534
时间：2018-11-30 记录：byzqy 在程序开发中，常被用作配置文件的文件格式有：xml、ini、json、yaml。在此比较学习一下，以便后续选择使用。 标题：yaml,json,ini这三种格式用来做配置文件优缺点 地址：https://www.cnblogs.com/linkenpark/p/8899165.html 转载于:https://www.c...
配置文件对比工具
foolishboy_w的博客
07-10 2284
配置文件对比工具
使用3CDaemon实战清空交换机配置文件教程.doc
05-07
此教程可用于升级交换机、路由器、防火墙版本（以下概括为“网络设备”），保存网络设备配置文件，破解网络设备con口密码，恢复数据等故障处理。
华为三层交换机与防火墙对接上网配置示例
qwm06211337的博客
11-23 1694
配置完成后，PC1和PC2都可以Ping通外网的IP 203.0.113.1/24，PC1和PC2都可以访问Internet。配置外网PC的IP地址为203.0.113.1/24，网关为203.0.113.2。1、配置交换机作为用户的网关，通过VLANIF接口，实现跨网段用户互访。# 配置连接防火墙的接口和对应的VLANIF接口。# 配置连接用户的接口和对应的VLANIF接口。# 配置连接交换机的接口对应的IP地址。# 配置连接公网的接口对应的IP地址。# 配置安全策略，允许域间互访。
配置文件defconfig比较工具
08-14
用于两个配置文件defconfig之间的比较，差分。当配置文件里面的CONFIG_XXXXXX=Y项因时间推移，乱序情况下，使用此工具，颇为方便。
华为与cisco配置对比工具
08-22
很好用的华为和cisco配置对比工具，对学习网络的的有很大帮助。
交换机路由器批量脚本生成工具
12-12
安装好python3.0+，并通过pip 安装xlrd。脚本批量生成，可定义无限变量，需修改脚本文件。
关于软件常用的各种配置文件YAML、JSON、ini、XML比较
biao2488890051的博客
07-18 4022
配置文件有很多，如INI配置文件，XML配置文件，YAML，JSON，还有就是可以使用系统注册表等。关于这些配置文件各有优缺点，主要就是两方面：
使用java 对比properties格式配置文件属性值
abments的博客
06-26 1014
使用java 对比properties格式配置文件属性值
Python实现对比Nginx配置文件差异
实践求真知
02-16 479
一 代码 #!/usr/bin/python import difflib import sys try: textfile1=sys.argv[1] textfile2=sys.argv[2] except Exception,e: print ("Error:"+str(e)) print ("Usage: simple3.py filename1 fil...
配置文件比较
weixin_29898767的博客
11-17 1488
参考 文档 https://blog.csdn.net/bimuzi/article/details/72842181配置文件的格式之xml和properties的区分 一配置文件的格式之xml和properties的区分 https://blog.csdn.net/bimuzi/article/details/72842181 在我们的项目中的配置文件一般存储的...
【Percona-Toolkit】系列之pt-config-diff配置文件对比差异神器
授人以鱼不如授之以渔
03-19 1657
背景 相信做DBA的朋友都有遇到过问题，随着管理运维的集群数量变多，再加上有的时候会动态去优化部分参数，可能会导致MySQL配置文件内容不一致，针对这个问题，我们今天的主角 pt-config-diff，可以很方便的帮大家去解决这个问题。 工具简介 ...
常用配置文件格式比较
weixin_30888027的博客
09-09 1353
分类 properties josn yaml hocon 轻松支持比较复杂的配置 除了properties和 json在复杂的配置文件下，可选择YAML或HOCON YAML: 适用场景：多层级关系，数组，可定义常量（包括：整数，浮点数，字符串，NULL，日期，布尔，时间） HOCON: HOCON（Human-Optimized Config Objec...
TFTP服务器下交换机配置文件备份恢复及OS升级指南
在IT网络管理中，交换机配置文件的备份与恢复是一项重要的任务，确保网络设备在出现问题时能迅速恢复到正常状态。本文主要围绕以下几个关键知识点展开： 1. **TFTP工作原理**：TFTP（Trivial File Transfer ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值