前提準(zhǔn)備：

兩臺CSR1000v設(shè)備，地址為192.168.0.66和192.168.0.77。

在兩臺設(shè)備上提前配置好SSH。

步驟一： 解決SSH Known host key的問題和配置hosts文件。

步驟二： 實(shí)驗(yàn)ping模塊測試連通性（實(shí)際上是用ping和ssh）

ansibleCSR-mping-o

CSR為組名，會測試組中所有的設(shè)備，連通性無誤后再進(jìn)行后續(xù)步驟。

步驟三： 找到需要配置的具體模塊，例如，需要配置接口的IP地址：



找到對應(yīng)的模板信息：

步驟四： 組織各個(gè)模板信息組成playbook并且組織記錄數(shù)據(jù)。

config_data.yaml：

---
csr_ifs:
-{ip:1.1.1.1/32,port:Loopback0,router:192.168.0.66}
-{ip:10.1.1.1/24,port:GigabitEthernet2,router:192.168.0.66}
-{ip:2.2.2.2/32,port:Loopback0,router:192.168.0.77}
-{ip:10.1.1.2/24,port:GigabitEthernet2,router:192.168.0.77}

csr_ospf_nets:
-{area:0,mask:0.0.0.0,network:1.1.1.1,router:192.168.0.66}
-{area:0,mask:0.0.0.255,network:10.1.1.0,router:192.168.0.66}
-{area:0,mask:0.0.0.0,network:2.2.2.2,router:192.168.0.77}
-{area:0,mask:0.0.0.255,network:10.1.1.0,router:192.168.0.77}

csr_ospf_router_id:
-{router:192.168.0.66,routerid:1.1.1.1}
-{router:192.168.0.77,routerid:2.2.2.2}

csr_domain_name:"cisco.com"

csr_name_servers:"114.114.114.1148.8.8.8"


csr_syslog_level:
-{dest:console,level:notifications}

csr_syslog_hosts:
-192.168.0.188
-192.168.0.166

csr_user_db:
-{username:qytadmin,privilege:15,password:Cisc0123}
-{username:otheradmin,privilege:1,password:Cisc0123}

...

csr_config_playbook.yaml：

---
-hosts:CSR#playbook操作的設(shè)備，這里是CSR組，包含CSR1和CSR2，也就是兩個(gè)設(shè)備都將執(zhí)行一遍playbook
gather_facts:fase
connection:local
vars_files:
-config_data.yaml#加載數(shù)據(jù)記錄的yaml文件

tasks:
-name:CSR_task_interface#ios_l3_interface(配置IP)
ios_l3_interfaces:
config:
-name:"{{item.port}}"#item為csr_ifs中的每一個(gè)元素，可以看到每個(gè)元素是一個(gè)字典，.port是提取其中port對應(yīng)的value，替換到模板中
ipv4:
-address:"{{item.ip}}"
with_items:"{{csr_ifs}}"#導(dǎo)入config_data.yaml中csr_ifs這個(gè)部分的配置內(nèi)容
when:(item.router==inventory_hostname)#條件判斷，當(dāng)IP地址等于router的IP才執(zhí)行此任務(wù)，用于CSR1和CSR2配置不同的IP地址

-name:noshutdowninterface#ios_interface(打開接口)
ios_interfaces:
config:
-name:"{{item.port}}"
enabled:True
with_items:"{{csr_ifs}}"
when:(item.router==inventory_hostname)

-name:ospfrouter-id#ios_config(配置OSPF的router-id)
ios_config:
lines:
-router-id{{item.routerid}}
parents:routerospf1
with_items:"{{csr_ospf_router_id}}"
when:(item.router==inventory_hostname)

-name:ospfnetwork#ios_config(通告接口到OSPF進(jìn)程)
ios_config:
lines:
-network{{item.network}}{{item.mask}}area{{item.area}}
parents:routerospf1
with_items:"{{csr_ospf_nets}}"
when:(item.router==inventory_hostname)

-name:domain#配置域名
ios_system:
domain_name:"{{csr_domain_name}}"

-name:DNS#配置DNS
ios_system:
name_servers:
-"{{csr_name_servers}}"

-name:logging_level#配置日志level
ios_logging:
dest:"{{item.dest}}"
facility:local7
level:"{{item.level}}"
state:present
with_items:"{{csr_syslog_level}}"

-name:logging_host#配置logging服務(wù)器
ios_logging:
dest:host
name:"{{item}}"
state:present
with_items:"{{csr_syslog_hosts}}"

-name:ios_user#管理和創(chuàng)建用戶
no_log:true
ios_user:
name:"{{item.username}}"
privilege:"{{item.privilege}}"
configured_password:"{{item.password}}"
password_type:password
state:present
with_items:"{{csr_user_db}}"

-name:SAVECSRSCONFIG#任務(wù)名字
ios_config:#模塊名字
backup:yes#是否備份
save_when:modified#當(dāng)配置修改就保存配置
...

步驟五： 找到playbook文件，運(yùn)行：

ansible-playbookCSR_config_playbook.yaml

可以看到上述圖片中藍(lán)色的顯示，為skipping，也就是劇本里匹配條件沒有匹配到，跳過的步驟。

注意： 由于劇本的最后一個(gè)任務(wù)設(shè)置的備份配置，那么在哪運(yùn)行了劇本，會在哪個(gè)目錄下產(chǎn)生一個(gè)backup目錄，其中記錄了備份的配置。

審核編輯：劉清