3. ZTP零接触部署配置与验证

ZTP 自动部署链路与关键配置点

ZTP（Zero Touch Provisioning）让新交换机在出厂状态下上电后，通过管理口自动完成“获取地址 → 下载脚本 → 拉取镜像 → 应用配置 → 重启进入目标版本”的闭环。整条链路依赖 DHCP 服务器、HTTP/TFTP 文件服务器和 EOS 内置的 ZTP 客户端协同工作。下图给出各环节的交互顺序与关键参数位置，便于对照排查。

DHCP 服务器配置要点

ZTP 的第一步是让交换机通过 DHCP 拿到管理地址和引导文件路径。以 ISC DHCP 为例，需要在 dhcpd.conf 中为管理网段定义 Option 66（TFTP/HTTP 服务器地址）和 Option 67（引导脚本文件名）。Arista 交换机默认使用 Ma1 口发起 DHCP 请求，因此地址池必须覆盖管理网段。

subnet 10.10.10.0 netmask 255.255.255.0 {
  range 10.10.10.100 10.10.10.200;
  option routers 10.10.10.1;
  option domain-name-servers 10.10.10.2;
  option tftp-server-name "10.10.10.50";
  option bootfile-name "http://10.10.10.50/ztp/ztp-script.py";
  default-lease-time 600;
  max-lease-time 7200;
}

关键点：bootfile-name 必须指向可访问的 HTTP 或 TFTP 路径。若使用 HTTP，需确保文件服务器返回正确的 Content-Type，且脚本文件具有可执行权限（Python 脚本需以 #!/usr/bin/env python 开头）。

ZTP 脚本编写与镜像加载

ZTP 脚本是整条链路的“大脑”，负责判断版本、下载镜像、应用配置。以下是一个可直接使用的脚本模板，适配 EOS 4.29.2F 目标版本：

#!/usr/bin/env python
import os
import sys
from time import sleep

TARGET_VERSION = "4.29.2F"
IMAGE_URL = "http://10.10.10.50/images/EOS-4.29.2F.swi"
BASE_CONFIG = "http://10.10.10.50/configs/base-template.cfg"
SWITCH_CONFIG = "http://10.10.10.50/configs/switch-01.cfg"

def get_current_version():
    out = os.popen("show version | include image").read()
    return out.strip()

def install_image():
    os.system(f"copy {IMAGE_URL} flash:")
    os.system(f"install source flash:/EOS-4.29.2F.swi")
    os.system("reload now")

def apply_config():
    os.system(f"copy {BASE_CONFIG} running-config")
    os.system(f"copy {SWITCH_CONFIG} running-config")
    os.system("write memory")

if __name__ == "__main__":
    current = get_current_version()
    if TARGET_VERSION not in current:
        install_image()
    else:
        apply_config()
        os.system("reload now")

脚本执行后，交换机会自动下载镜像、安装并重启。重启完成后，再次进入 ZTP 流程时会检测到版本已匹配，转而应用配置模板并保存。

验证 ZTP 部署结果

交换机重启完成后，通过 Console 或 SSH 登录，执行以下命令确认 ZTP 是否成功：

• show ztp status：查看 ZTP 当前状态，成功时显示 ZTP completed successfully。
• show version | include image：确认运行镜像为 EOS-4.29.2F。
• show running-config | include hostname：确认主机名已按模板设置。
• show ip interface brief：确认管理口地址与 DHCP 分配一致。

常见问题与排查路径