在网络设备管理中，尤其是在cisco设备的运维场景下，经常需要对比不同时间点或不同设备之间的配置，以追踪变更、审计合规性或排查故障。例如，当设备在进行测试前后，需要验证其配置是否恢复到初始状态。本文将深入探讨两种有效的方法来对比cisco设备的运行配置，并提供详细的示例。
一、通用文本差异对比：使用sdiff命令
对于任何文本文件的差异对比，Linux系统提供的sdiff命令是一个简单而强大的工具。它能够以并排（side-by-side）的方式显示两个文件的内容差异，使得变更一目了然。
1. sdiff命令简介
sdiff（side-by-side diff）命令用于逐行比较两个文件，并将差异以两列形式显示在标准输出上。其中：
- 左侧列显示第一个文件的内容。
- 右侧列显示第二个文件的内容。
- 如果两行相同，则两列都显示该行内容。
- 如果两行不同，且仅在左侧文件存在，右侧文件为空白或对应行被删除，则在左侧行后显示
- 如果两行不同，且仅在右侧文件存在，左侧文件为空白或对应行被添加，则在右侧行前显示>符号。
- 如果两行不同，且在两个文件中都存在但内容有修改，则在中间显示|符号。
2. 示例：使用sdiff对比Cisco配置
假设我们有两个配置文件，config_before.txt和config_after.txt，分别代表设备在测试前后的配置。
config_before.txt内容：
! hostname Foo ! interface GigabitEthernet1/1 ip address 192.0.2.1 255.255.255.0 !
config_after.txt内容：
! hostname Bar ! interface GigabitEthernet1/1 ip address 192.0.2.254 255.255.255.0 !
执行sdiff命令：
$ sdiff config_before.txt config_after.txt ! ! hostname Foo | hostname Bar ! ! interface GigabitEthernet1/1 interface GigabitEthernet1/1 ip address 192.0.2.1 255.255.255.0 | ip address 192.0.2.254 255.255.255.0 ! !
从输出中可以清晰地看到，主机名从Foo变更为Bar，以及GigabitEthernet1/1接口的IP地址从192.0.2.1变更为192.0.2.254。
3. 注意事项
- sdiff是一个通用工具，它不理解Cisco IOS配置的语法和层级关系。它只是简单地逐行比较文本。
- 对于配置行顺序的微小变化（例如，两个独立的配置块内部的行顺序调整），sdiff可能会将其识别为多处差异，即使这些变化在功能上是等效的。
- 它无法直接生成将config_before转换为config_after所需的IOS命令。
二、Cisco IOS专用差异对比：使用ciscoconfparse2库
为了更智能地处理Cisco IOS配置，并生成可直接应用于设备的变更命令，可以使用专门为网络配置解析设计的Python库，例如ciscoconfparse2。这个库能够解析Cisco配置，理解其层级结构，并计算出从一个配置状态到另一个配置状态所需的IOS命令。
1. ciscoconfparse2库简介
ciscoconfparse2是一个强大的Python库，用于解析、操作和比较Cisco IOS配置。它的Diff对象专门用于计算两个配置之间的差异，并以IOS命令的形式输出这些差异。这意味着它不仅能告诉你“什么变了”，还能告诉你“如何改变”。
2. 示例：使用ciscoconfparse2对比Cisco配置
首先，确保已安装ciscoconfparse2库：
pip install ciscoconfparse2
接下来，编写Python脚本来对比上述两个配置：
from ciscoconfparse2 import Diff
# 定义测试前的Cisco配置字符串
config_before = """!
hostname Foo
!
interface GigabitEthernet1/1
ip address 192.0.2.1 255.255.255.0
!"""
# 定义测试后的Cisco配置字符串
config_after = """!
hostname Bar
!
interface GigabitEthernet1/1
ip address 192.0.2.254 255.255.255.0
!"""
# 创建Diff对象，传入before和after配置
diff = Diff(config_before, config_after)
# 获取并打印差异，这些差异以IOS命令形式呈现
print("将'config_before'转换为'config_after'所需的IOS命令：")
for line in diff.get_diff():
print(line)运行上述Python脚本，将得到以下输出：
将'config_before'转换为'config_after'所需的IOS命令： no hostname Foo hostname Bar interface GigabitEthernet1/1 ip address 192.0.2.254 255.255.255.0
3. 输出解读
ciscoconfparse2的Diff对象生成的输出，是执行这些命令可以将config_before转换为config_after。
- no hostname Foo：首先删除旧的主机名。
- hostname Bar：然后设置新的主机名。
- interface GigabitEthernet1/1：进入接口配置模式。
- ip address 192.0.2.254 255.255.255.0：更新接口的IP地址。注意，对于IP地址的变更，ciscoconfparse2通常会直接替换，而不是先no ip address ...再ip address ...，因为它理解这是对同一配置项的修改。
4. 优势与应用场景
- 智能解析： ciscoconfparse2理解Cisco IOS的语法和配置层级，能够更准确地识别有效变更。
- 生成可执行命令： 直接输出可用于设备CLI的配置命令，极大地简化了变更部署过程。
- 自动化友好： 非常适合集成到自动化脚本、CI/CD流程或配置管理系统中，实现配置的自动审计和同步。
总结
对比Cisco设备配置是网络管理中的一项基本任务。选择合适的工具取决于你的具体需求：
- sdiff 适用于需要快速、直观地并排查看两个文本文件所有差异的场景。它简单易用，但对Cisco配置没有深入理解。
- ciscoconfparse2 则提供了更专业、更智能的解决方案，特别适合需要理解Cisco配置语义、生成可执行变更命令的自动化和高级审计场景。
在实际工作中，可以根据任务的复杂度和自动化程度，灵活选择或结合使用这两种方法，以实现高效准确的Cisco配置管理。
