2

我正在尝试为这个配置文件构建 YANG 模型，该文件包含没有键的列表。但是，由于 YANG 列表中 key 的必要性，我无法建立精确的 YANG 模型。有什么想法如何在 YANG 中表示没有键的列表列表。

该文件包含 acl，其中可能有许多 acl，如用户命名的 acl1、acl2，并具有如下示例所示的规则。 

acls:
  acl1:
  - rule:
      nw_src: 192.168.1.1/24  
      actions:
        allow: 1
  - rule:
      actions:
        allow: 0
  acl2:
  - rule:
      nw_src: 192.168.1.1/24  
      actions:
        allow: 0
  - rule:
      actions:
        allow: 1

我的 YANG 模型是

list acls{
     description "list of acls ";
      key "acl-name";
      ordered-by user;
      leaf acl-name {
        type string {
          length "1..64";
        }
      }
 list acle {
      description "This is a list of users in the system.";
      key "acle-name";
      ordered-by user;
      leaf acle-name {
        type string {
          length "1..64";
        }
        description
          "The name of access-list. A device MAY restrict the length
           and value of this name, possibly space and special
           characters are not allowed.";
      }

      container actions {
        description "actions for this acl entry ";    
        leaf allow {
          type uint8;
         }              
      } // end actions container       
   container match{
        description "match fields for this acl entry ";
    leaf nw_src{
         type inet:ipv4-address;
         }
    }
 }//match cont
 }//acle
} //acls

因此，相应的有效数据文件具有 YANG 所需的额外字段，但在我上面的原始配置文件中不存在，例如 (aclname, acle, aclename)。

acls:
  acl1:
    aclname: acl1
    acle:
      rule11:
        aclename: rule11
        nw_src: 192.168.1.1/24
        actions:
          allow: 1
      rule12:
        aclename: rule12
        actions:
          allow: 0
  acl2:
    aclname: acl2
    acle:
      rule21:
        nw_src: 192.168.1.1/24    
        aclename: rule21
        actions:
          allow: 0
      rule22:
        aclename: rule22
        actions:
          allow: 1
4

1 回答 1

2

RFC7950，7.8.2。列表的“关键”声明

“key”语句，如果列表表示配置，则必须存在，否则可能存在，它将一个字符串作为参数，该字符串指定此列表的一个或多个叶标识符的空格分隔列表。一个叶子标识符不能在键中出现多次。每个这样的叶子标识符必须引用列表的一个子叶子。叶子可以直接在列表的子语句中定义，也可以在列表中使用的分组中定义。

键中指定的所有叶子的组合值用于唯一标识列表条目。创建列表条目时，必须为所有键叶赋予值。因此，键叶或其类型中的任何默认值都将被忽略。密钥叶中的任何“强制”语句都将被忽略。

列出模型配置数据（无论是否嵌套）必须有一个键。没有办法解决这个问题，因为每个配置列表实例都必须是唯一可识别的，这样构造就像instance-identifiers预期的那样工作。如果没有密钥，您将很难告诉设备修改（甚至只是获取）配置中的特定条目。因此，您打算做的事情是无法实现的——这不是 YANG 的方式。

只有状态数据config false;（

此外，您已经在示例中使用了键。“acl1”和“acl2”显然是“acl”列表的实例，它们的密钥被编码到它们的名称中。

于 2018-03-05T14:43:08.000 回答