Ansible：按命令末尾IP地址排序Juniper路由器命令列表

嘿，这个需求其实在Ansible里用内置的过滤器就能轻松解决！我来给你拆解一下具体怎么做：

核心思路 #

我们需要从每个命令中提取出目标IP，将其转换为可正确排序的数值格式，然后以此为依据对命令列表进行排序——这样就能避免字符串排序带来的IP顺序错误（比如192.168.10.1会被字符串排序排在192.168.2.1前面，但实际网络顺序中后者更小）。

具体实现步骤 #

• 提取IP地址：
  • 如果IP是命令的最后一个字段（比如set firewall address-group TEST address 192.168.1.1），直接用split()[-1]拆分命令字符串并取最后一个元素即可。
  • 如果IP位置不固定，用正则表达式regex_search('\d+\.\d+\.\d+\.\d+')匹配提取IP，兼容性更强。
• 转换IP为可排序数值：使用Ansible的ipaddr('int')过滤器将IP转换为整数（例如192.168.1.1会转为3232235777），确保排序是按网络逻辑顺序进行。
• 排序命令列表：用sort过滤器，指定排序键为转换后的IP整数，完成排序。

示例Ansible任务 #

假设你已经通过set_fact和with_items生成了名为juniper_commands的命令列表，只需添加以下任务即可得到有序列表：

- name: 按目标IP排序Juniper命令
  set_fact:
    sorted_juniper_commands: "{{ juniper_commands | sort(key=lambda cmd: cmd.split()[-1] | ipaddr('int')) }}"

如果IP不是命令的最后一个字段（比如命令格式为set routing-options static route 192.168.1.0/24 next-hop 10.0.0.1，需按路由前缀IP排序），可以调整提取逻辑：

- name: 按路由前缀IP排序Juniper命令
  set_fact:
    sorted_juniper_commands: "{{ juniper_commands | sort(key=lambda cmd: (cmd | regex_search('\d+\.\d+\.\d+\.\d+/\d+') | ipaddr('network') | ipaddr('int'))) }}"

注意事项 #

确保你的Ansible环境已安装netaddr库（ipaddr过滤器依赖它），如果未安装，执行以下命令即可：

pip install netaddr

内容的提问来源于stack exchange，提问作者Quake