摘要：在深入技术细节之前，我们先来聊聊为什么要批量配置。手动配置一台交换机看似简单：通过终端登录，输入几行命令，保存，搞定！但当任务升级到100台时，问题就来了。
在深入技术细节之前，我们先来聊聊为什么要批量配置。手动配置一台交换机看似简单：通过终端登录，输入几行命令，保存，搞定！但当任务升级到100台时，问题就来了。
耗时耗力：假设配置一台交换机需要10分钟，100台就是1000分钟，差不多17个小时！这还不算中间喝咖啡、上厕所的时间。易出错：重复输入命令时，手抖一下、漏掉一个参数，配置就可能出错。更别提100台设备的IP地址、端口号记混的概率了。难以管理：配置完成后，如果需要调整某项参数，又得一台台改，简直是“网络管理员的噩梦”。显然，手动配置在大规模网络部署中完全不现实。而批量配置通过自动化手段，可以一次性搞定所有设备，不仅省时省力，还能大幅降低出错率。接下来，我们就看看有哪些“神器”能帮我们实现这个目标！
批量配置并不是什么高不可攀的黑科技，网络管理员们早就开发出了多种实用方法。
以下是三种最常见的方式，每种都有自己的“绝活”：
脚本是批量配置的入门利器，尤其是用python这种简单又强大的语言。它的核心思路是：写一段代码，自动登录交换机，批量执行配置命令。就像给交换机装了个“遥控器”，点一下按钮就全搞定。
优点：
灵活性强，想配什么就写什么。开源免费，成本低。适合中小规模网络。缺点：
需要一定的编程基础。遇到复杂网络可能需要额外调试。如果你觉得写脚本太麻烦，可以试试配置管理工具，比如Ansible、Puppet或Chef。这些工具就像网络设备的“管家”，能统一管理所有交换机的配置。
优点：
操作简单，很多工具提供图形界面。支持大规模设备管理。自带错误检查和回滚功能。缺点：
学习曲线稍陡。有些工具需要付费。对于大型企业网络，可以选择cisco DNA Center、Juniper Contrail这样的高级自动化平台。这些工具不仅能批量配置，还能监控网络状态、优化性能，堪称网络管理的“全能选手”。
优点：
功能强大，集成度高。适合复杂网络环境。提供可视化管理界面。缺点：
价格昂贵，小团队用不起。对硬件品牌有一定依赖。在这篇文章中，我们将重点聚焦Python脚本的方法，因为它成本低、灵活性高，而且特别适合处理100台交换机这样的场景。
接下来，我们就通过一个实战案例，手把手教你怎么操作！
假设你是一家公司的网络管理员，手头有100台全新的Cisco交换机，需要统一配置VLAN、端口模式等基础设置。手动配置显然不现实，我们用Python脚本来解放双手。以下是详细步骤，保证你看完就能上手！
安装Python：确保你的电脑装了Python 3.x（推荐3.8以上），官网下载即可。打开终端，输入以下命令安装：
pip install netmiko下面是完整的Python脚本，带注释让你一目了然：
# 导入Netmiko库from netmiko import ConnectHandler# 定义100台交换机的IP地址列表（这里用简化写法，实际可手动列出）switches = [f"192.168.1.{i}" for i in range(1, 101)]# 定义要执行的配置命令config_commands = [ "vlan 10", # 创建VLAN 10 "name Management", # 命名VLAN "exit", # 退出VLAN配置模式 "interface range gigabitEthernet 1/0/1 - 24", # 选择所有端口 "switchport mode access", # 设置为接入模式 "switchport access vlan 10", # 绑定到VLAN 10 "exit" # 退出接口模式]# 登录凭据username = "admin"password = "password"# 循环配置每台交换机for switch in switches: # 定义设备信息 device = { "device_type": "cisco_ios", # 设备类型为Cisco IOS "ip": switch, # 交换机IP "username": username, # 用户名 "password": password, # 密码 } try: # 建立SSH连接 net_connect = ConnectHandler(**device) # 发送配置命令 output = net_connect.send_config_set(config_commands) # 打印配置结果 print(f"配置 {switch} 成功！输出如下：\n{output}") # 保存配置 net_connect.save_config # 断开连接 net_connect.disconnect except Exception as e: # 出错时打印错误信息 print(f"配置 {switch} 失败！错误：{e}")运行脚本保存脚本为config_switches.py，然后在终端运行：
python config_switches.py脚本会逐台登录交换机，执行配置命令，并返回结果。如果一切顺利，你会看到类似这样的输出：
配置 192.168.1.1 成功！输出如下：[配置命令的执行日志]配置 192.168.1.2 成功！输出如下：...整个过程可能只需要几分钟，比手动配置快了不知道多少倍！
效果分析批量配置虽然方便，但也不是随便跑个脚本就万事大吉。
以下几个关键点，务必牢记！⚠️
脚本里明文写着password = "password"，这在实际生产环境中是大忌。黑客一旦拿到脚本，你的网络就暴露了。
改进建议：
使用环境变量存储密码：import ospassword = os.getenv("SWITCH_PASSWORD")或者用加密文件保存凭据，再用Python解密读取。脚本里的try-except已经是个不错的开始，但还可以更完善。比如：
记录失败的设备到日志文件，方便事后排查。添加重试机制，网络抖动时自动重连。配置完就完事了？No！必须验证配置是否生效。可以用Netmiko的send_command方法检查：
output = net_connect.send_command("show vlan brief")print(f"{switch} VLAN配置：\n{output}")同时配置100台交换机可能会给网络带来压力，尤其是在生产环境中。
建议：
分批次配置，比如每次10台：from time import sleepfor i in range(0, 100, 10): batch = switches[i:i+10] # 配置这10台 sleep(30) # 每批次间隔30秒如果每台交换机的VLAN ID不同，可以用Excel表格存储配置参数，然后脚本读取：
import pandas as pddf = pd.read_excel("switches.xlsx")for index, row in df.iterrows: config_commands = [f"vlan {row['vlan_id']}", "name Management", "exit"] # 执行配置串行配置太慢？用Python的threading模块并行处理：
from threading import Threaddef config_switch(switch): # 配置单台交换机的逻辑threads = [Thread(target=config_switch, args=(switch,)) for switch in switches]for t in threads: t.startfor t in threads: t.joinimport logginglogging.basicConfig(filename="config.log", level=logging.INFO)logging.info(f"配置 {switch} 成功")这些进阶技巧能让你的脚本更高效、更健壮，真正实现“一次编写，多次复用”。
批量配置技术还在不断进化。随着网络自动化的深入，未来的交换机管理可能会更智能：
零接触部署（ZTP）：新交换机通电后自动从服务器下载配置，无需人工干预。AI驱动管理：通过机器学习预测网络需求，自动调整配置。云端控制：所有交换机统一由云平台管理，配置一键下发。这些技术已经初露端倪，比如Cisco的SD-Access和HPE的Aruba Central。批量配置只是起点，网络管理的未来值得期待！
来源：wljslmz一点号
