fortinet.fortimanager.fmgr_switchcontroller_lldpprofile 模块 – 配置 FortiSwitch LLDP 配置文件。
注意
此模块是 fortinet.fortimanager 集合 (版本 2.8.2) 的一部分。
如果您使用的是 ansible
包,则可能已安装此集合。它不包含在 ansible-core
中。要检查它是否已安装,请运行 ansible-galaxy collection list
。
要安装它,请使用: ansible-galaxy collection install fortinet.fortimanager
。
要在 playbook 中使用它,请指定: fortinet.fortimanager.fmgr_switchcontroller_lldpprofile
。
fortinet.fortimanager 2.0.0 中的新增功能
概要
此模块能够配置 FortiManager 设备。
示例包括需要在使用前调整为数据源的所有参数和值。
参数
参数 |
注释 |
---|---|
无需用户名和密码即可访问 FortiManager 的令牌。 |
|
请求 URL 中的参数 (adom)。 |
|
仅当模块模式与 FortiManager API 结构不同时才设置为 True,模块将继续执行而无需验证参数。 选项
|
|
启用/禁用任务日志记录。 选项
|
|
使用 FortiCloud API 访问令牌验证 Ansible 客户端。 |
|
底层 Json RPC 请求的覆盖方法。 选项
|
|
将覆盖失败条件的 rc 代码列表。 |
|
将覆盖成功条件的 rc 代码列表。 |
|
创建、更新或删除对象的指令。 选项
|
|
设置的顶级参数。 |
|
传输的 IEEE 802。 选项
|
|
传输的 IEEE 802。 选项
|
|
启用/禁用自动交换机间 LAG。 选项
|
|
自动交换机间 LAG 身份验证模式。 选项
|
|
自动交换机间 LAG 加密模式。 选项
|
|
自动交换机间 LAG 身份验证标识。 |
|
用于加密的自动交换机间 LAG macsec 配置文件。 |
|
自动交换机间 LAG 身份验证重新认证周期(秒) |
|
自动交换机间 LAG 身份验证用户证书。 |
|
自动交换机间 LAG hello 定时器持续时间 |
|
自动交换机间 LAG 端口组 ID |
|
如果未收到响应,则自动交换机间 LAG 超时 |
|
启用/禁用 MCLAG 机箱间链路。 选项
|
|
自定义 tlvs。 |
|
组织定义的信息字符串 |
|
TLV 名称 |
|
组织唯一标识符 |
|
组织定义的子类型 |
|
Med 位置服务。 |
|
位置服务类型名称。 |
|
启用或禁用此 TLV。 选项
|
|
位置服务 ID。 |
|
Med 网络策略。 |
|
在此配置文件应用于受管理的 FortiSwitch 端口时,启用/禁用 VLAN 分配。 选项
|
|
广告分级服务代码点 |
|
策略类型名称。 |
|
通告的二层优先级 |
|
启用或禁用此 TLV。 选项
|
|
如果在端口上配置,则通告VLAN的ID |
|
要通告的VLAN接口;如果在端口上配置。 |
|
传输的LLDP-MED TLVs 选项
|
|
配置文件名称。 |
|
在工作区模式下运行FortiManager时要锁定的ADOM,其值可以是全局的和其他值,包括root。 |
|
等待其他用户释放工作区锁的最大时间(秒)。 默认值: |
注释
注意
从2.4.0版本开始,所有输入参数都使用下划线命名约定(snake_case)。请将“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用,但您会收到弃用警告。您可以在ansible.cfg中设置deprecation_warnings=False来忽略此警告。
此FortiManager模块支持在工作区锁定模式下运行,顶级参数workspace_locking_adom和workspace_locking_timeout有助于完成此工作。
要创建或更新对象,请使用state present指令。
要删除对象,请使用state absent指令。
通常,当返回非零rc时,运行一个模块可能会失败。您还可以使用参数rc_failed和rc_succeeded来覆盖失败或成功的条件。
示例
- name: Example playbook (generated based on argument schema)
hosts: fortimanagers
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
tasks:
- name: Configure FortiSwitch LLDP profiles.
fortinet.fortimanager.fmgr_switchcontroller_lldpprofile:
# bypass_validation: false
workspace_locking_adom: <value in [global, custom adom including root]>
workspace_locking_timeout: 300
# rc_succeeded: [0, -2, -3, ...]
# rc_failed: [-2, -3, ...]
adom: <your own value>
state: present # <value in [present, absent]>
switchcontroller_lldpprofile:
802_1_tlvs:
- "port-vlan-id"
802_3_tlvs:
- "max-frame-size"
- "power-negotiation"
auto_isl: <value in [disable, enable]>
auto_isl_hello_timer: <integer>
auto_isl_port_group: <integer>
auto_isl_receive_timeout: <integer>
custom_tlvs:
-
information_string: <string>
name: <string>
oui: <string>
subtype: <integer>
med_network_policy:
-
dscp: <integer>
name: <string>
priority: <integer>
status: <value in [disable, enable]>
vlan: <integer>
vlan_intf: <string>
assign_vlan: <value in [disable, enable]>
med_tlvs:
- "inventory-management"
- "network-policy"
- "power-management"
- "location-identification"
name: <string>
med_location_service:
-
name: <string>
status: <value in [disable, enable]>
sys_location_id: <string>
auto_mclag_icl: <value in [disable, enable]>
auto_isl_auth: <value in [legacy, strict, relax]>
auto_isl_auth_encrypt: <value in [none, mixed, must]>
auto_isl_auth_identity: <string>
auto_isl_auth_macsec_profile: <string>
auto_isl_auth_reauth: <integer>
auto_isl_auth_user: <string>
返回值
公共返回值已在此处记录,以下是此模块特有的字段
键 |
描述 |
---|---|
请求的结果。 返回:始终 |
|
请求的完整URL。 返回:始终 示例: |
|
API请求的状态。 返回:始终 示例: |
|
API响应。 返回:始终 |
|
API响应的描述性消息。 返回:始终 示例: |
|
目标系统的信息。 返回:始终 |
|
请求的状态。 返回:始终 示例: |
|
如果剧本中使用的参数不受当前FortiManager版本支持,则发出警告。 返回:复杂 |