Network Config Validation 是一个面向网络配置预部署检查的技能，用于在变更窗口之前，或在自动化运行触及生产设备之前，对网络配置进行审查。
一、用途 该技能主要用于审查 Cisco IOS 或 IOS-XE 风格的配置片段，也可用于审计脚本或模板生成的配置。它帮助发现危险命令、重复 IP 地址、子网重叠、被引用但未定义的 ACL、route-map、prefix-list 或 line 策略等问题，并可用于构建轻量级的网络自动化预检脚本。
二、主要能力
- 危险命令检测：通过正则匹配识别 reload、erase startup/nvram/flash、format、no router bgp/ospf/eigrp、no interface、aaa new-model、crypto key zeroize/generate 等命令，并给出风险原因。
- 重复 IP 与子网重叠：从配置中提取接口的 ip address 与掩码，计算网络，检测重复 IP 地址和子网重叠。
- 管理平面检查：按区块解析 line vty，检查是否允许 Telnet、是否缺少入站 access-class 限制、是否缺少 exec-timeout。
- 安全卫生检查：识别默认 SNMP community、SNMPv2 community 字符串、SSH version 1、enable password、username password 等问题，并检查是否缺少 NTP server、日志时间戳、日志目标、SNMPv3 authPriv 组、登录横幅等最佳实践项。
三、使用方式 技能本身给出分层验证顺序：先检查破坏性命令，再检查凭据与管理平面暴露，然后检查重复地址与子网重叠，接着检查过期引用，最后检查运维卫生。它提供 Python 代码示例，包括 find_dangerous_commands、extract_interfaces、find_duplicate_ips、find_subnet_overlaps、iter_blocks、check_vty_blocks、check_security、check_missing_hygiene 等函数，供使用者参考构建自己的预检逻辑。
四、适用场景 适用于变更窗口前的预检、自动化推送前的阻断性关卡（例如在 Netmiko、NAPALM、Ansible 或厂商 API 推送生成配置前使用），以及在无干系设备上进行的配置审查。典型示例包括：对将要粘贴的片段运行危险命令检查；对完整候选配置运行重复 IP 与子网重叠检查；确认所有被引用的 ACL、route-map 和 prefix-list 存在；在管理平面变更前确认回滚命令与带外访问可用。
五、限制与注意事项 该技能强调将配置验证视为分层证据，而不是完整的解析器。正则检查适合作为预检警告，但最终批准仍需网络工程师审查意图、平台语法与回滚步骤。反模式包括：把正则验证当作设备解析器；在没有 dry-run diff 的情况下应用生成配置；将 SNMPv2 community 字符串作为监控要求来推荐；使用可能跨无关区块匹配的正则检查 VTY 区块；通过禁用 ACL 而不是读取计数器或日志来测试防火墙行为。建议在危险命令和凭据问题上失败即关闭（fail closed），对变更范围外的最佳实践缺口仅作警告。
关于该技能的具体价格、收费方式、支持平台或部署要求，资料暂未提供。