利用python腳本批量登錄網(wǎng)絡(luò)設(shè)備修改配置

之前分享過利用python腳本登錄一臺交換機，

有同學(xué)說希望出個批量的。

今天，它來了！

看好喔！好好學(xué)！

說不定，老板就給你加雞腿了！

一、實驗環(huán)境搭建

1、按照下圖，在ensp模擬器上搭建環(huán)境，為了演示批量修改設(shè)備，龍哥這里實驗4臺路由器，當(dāng)然了，如果你電腦性能足夠牛逼，你也可以多用幾臺路由器咯！然后標(biāo)注好IP地址。

2、物理電腦（即我臺式電腦）與ensp做好橋接：

3、給每臺路由器做好初始化配置，即配置修改設(shè)備默認(rèn)名稱、配置管理IP地址、配置SSH及登錄用戶名和密碼。

以R2為例（小白，其他設(shè)備參考R2配置），修改設(shè)備名、配置IP地址：

[Huawei]SYS R2

[R2]

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 192.168.56.20 24

[R2-GigabitEthernet0/0/0]

[R2-GigabitEthernet0/0/0]qu

[R2]

以R2為例，配置SSH，其他設(shè)備參考如下即可：

[R2]rsa local-key-pair create

The key name will be: Host

% RSA keys defined for Host already exist.

Confirm to replace them? (y/n)[n]:y

The range of public key size is (512 ~ 2048).

NOTES: If the key modulus is greater than 512,

It will take a few minutes.

Input the bits in the modulus[default = 512]:2048

Generating keys...

.......+++

..............+++

.....++++++++

...............++++++++

[R2]user-interface vty 0 4

[R2-ui-vty0-4]authentication-mode aaa

[R2-ui-vty0-4]protocol inbound ssh

[R2]aaa

[R2-aaa]local-user along password cipher along123

[R2-aaa]local-user along privilege level 15

[R2-aaa]local-user along service-type ssh

[R2-aaa]ssh user along authentication-type password

[R2]

[R2]stelnet server enable

[R2]

上述配置完，建議用secureCRT先登錄一下各個設(shè)備，驗證網(wǎng)絡(luò)連通性、ssh連通性是否ok？

這里以R1為例，驗證一下。測試時，你們可以每臺都驗證一下。

這樣驗證的好處，假如待會我們寫的python腳本如果有問題，那跟網(wǎng)絡(luò)、ssh配置就沒關(guān)了，便于后續(xù)排錯就對啦！

二、準(zhǔn)備好批量IP清單

1、這里我先創(chuàng)建4臺路由器管理ip的清單，用txt創(chuàng)建：

2、注意！注意！注意！這個ip清單需要放到跟你待會創(chuàng)建的python腳本同一個目錄下，比如我待會創(chuàng)建一個名為router-lab.py的python腳本：

三、編寫python腳本

import paramiko

import time

from getpass import getpass

user = input('Username:')

pw = getpass('password:')

f = open("ip-list.txt","r")

for line in f.readlines():

ip = line.strip()

ssh = paramiko.SSHClient()

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

ssh.connect(hostname=ip,username=user,password=pw)

print("恭喜您成功登錄ensp的路由器！", ip)

command = ssh.invoke_shell()

command.send("system ")

command.send("vlan 20 ")

command.send("quit ")

command.send("ospf ")

command.send("area 0 ")

command.send("net 192.168.56.0 0.0.0.255 ")

command.send("quit ")

time.sleep(2)

output = command.recv(65535)

print(output.decode("ascii"))

ssh.close()

注意：python寫for循環(huán)時，一定要注意縮進格式。

代碼解釋：

f = open("ip-list.txt","r")

答：定義一個f文件對象，r表示，用只讀形式，打開ip-list.txt文件。這個文件就剛剛我們創(chuàng)建的ip清單，即你要批量管理的ip地址。

for line in f.readlines():

ip = line.strip()

答：利用for循環(huán)語句，f.readlines是逐行讀取f文件對象，賦給line。

line.strip（）我理解是移除空格或換行符，然后復(fù)制給ip。

其他代碼這里不再解釋，可以參考往期的：

四、執(zhí)行腳本與驗證

1、執(zhí)行前的確認(rèn)

從上述代碼，我們可以知道，我們的目標(biāo)是為設(shè)備批量創(chuàng)建vlan20和創(chuàng)建ospf協(xié)議，并把管理網(wǎng)段宣告的area 0中。

所以，還沒執(zhí)行前，我們可以登錄設(shè)備看看，確實沒有vlan 20 和 ospf相關(guān)配置：

2、接下來，我們開始執(zhí)行代碼：

用編輯器執(zhí)行也可以或雙擊python腳本也行

然后在彈出的窗口輸入用戶名和密碼即可：

然后觀察運行情況：

可知，python腳本執(zhí)行成功了，我們也可以再通過ensp登錄路由器看看檢查配置，確認(rèn)是否生效了？

上述這些截圖中，我們可以知道，確實生效了。

審核編輯：湯梓紅