由于安全需要，需要定期对接入层交换机配置进行合规检查，避免不规范配置存在的漏洞给公司网络带来安全风险。
如下案例是通过textfsm 提取交换机接口的配置信息，进一步进行检查准入配置是否开启：
1、首先看接口下的配置
interface GigabitEthernet1/0/7
description user_0001
switchport access vlan 192
switchport mode access
authentication event server dead action reinitialize vlan 192
authentication event server alive action reinitialize
authentication port-control auto
authentication periodic
authentication timer reauthenticate server
authentication timer restart 36000
mab eap
dot1x pae authenticator
dot1x timeout tx-period 5
dot1x max-req 1
dot1x max-reauth-req 1
spanning-tree portfast edge
!需要提取的信息已经用蓝色背景标注了，其中有接口名称，接口描述（可选），接口接入VLAN，接口模式，准入配置，端口生成树模式；其中接口名称，在交换机的配置文件中会有多种接口，比如vlan/vlanif，loopback，null 和链路聚合等情况，需要通过正则表达式的关键字进行过滤。
2、注意配置格式：
接口数据应该类似：{接口：（接口描述，接口接入VLAN，接口模式，准入配置，端口生成树模式）}，向下查找的内容均属于该接口，直到发现有"！"。
重点在于提前记录这个接口，待查找完数据后，再进行下一个接口的数据匹配。
3、配置模板
这个模板正常地开始提取数据的点是在检测到
IntfaceName加接口名称的行时，然后进入Interface状态进行具体属性的匹配和提取。在Start状态下使用变量${IntfaceName}正确地设置了进入Interface状态的条件。
1 Value IntfaceName (\S+Ethernet+\S+)
2 Value Interface_mode (\S+)
3 Value VLAN_id (\d+)
4 Value STPmode (\S+)
5 Value Desc (\S+)
6 Value dot1x_cfg (\S+)
7 Value AdminState (shut+\S+)
8
9 Start
10 ^interface ${IntfaceName} -> IntfaceName
11
12 IntfaceName
13 ^\sdescription ${Desc}
14 ^\sswitchport access vlan ${VLAN_id}
15 ^\sswitchport mode ${Interface_mode}
16 ^\s+${AdminState}
17 ^\sdot1x pae ${dot1x_cfg}
18 ^\sspanning-tree ${STPmode}
19 ^! -> Record Start
20 #发现“！”后，记录以上匹配到的内容，并开始进行下一个查找。