网工Python之路之paramiko 模块实验（一）初来乍到

最新推荐文章于 2023-05-23 22:27:37 发布
最新推荐文章于 2023-05-23 22:27:37 发布
阅读量689 收藏 8
点赞数
分类专栏： 网工py之路 文章标签： python 自动化运维 网络工程师
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ghwzjz/article/details/119112629
版权

感谢知乎两位大佬：@弈心和@朱嘉盛

@弈心大佬的实验主要是基于 linux 系统、思科设备或 GNS3 模拟器完成。

@朱嘉盛大佬考虑到当前在国内华为较为主流，也用 Windows 系统，尝试用华为的真机或者 eNSP 模拟器，把书中提及的实验做一做，方便大家学习记录，方便交流。

小编采用EVE-ng+linux做思科部分使用，Ensp+windows来做华为的实验。

首先咱们看下弈心大佬带来的思科的实验：

平台工具:

  • 实验平台：Linux Centos7

  • 使用工具：EVE-ng、python 3.6.8

实验拓扑:

注意：

书中使用了 192.168.2.0/24 ,我这里才有eve桥接的虚拟网段192.168.242.0/24来演示本次实验。

本次实验只需要用到 Linux ，透明交换机SW（启动即可，无需配置）、LSW1（Python 第三方库 paramiko 要操控的设备。），其它 LSW未启动，后续实验再使用。

实验目的:

用Python Paramiko 模块实现 SSH 登陆单个交换机LSW1（192.168.242.11）,为其 LoopBack0 端口配置IP地址 1.1.1.1 /32。配置完成后对设备进行配置保存，并退出。

实验前检查

检查网络连通性（PC ping 测 192.168.242.11），打开Linux，执行 ping 192.168.242.11。

检查 Linux的 arp 表项，执行 arp -a  查看表项。

交换机 LSW1 上查看接口 vlanif 1 的 MAC 地址，与 win10 中 arp 表项里的 MAC 对应得上，都为 4c1f-ccf2-1fdb

show  interface vlanif 1

交换机 LSW1 上查看接口 vlanif 1 的 arp 表项，均能对应上

show  arp interface vlanif 1

交换机 LSW1 确认 loopback 0 口不存在，存在则删除（多次实验造成）

LSW1配置

初始化1.配置hostname 和domain-namehostname  LSW1ip  domain-name  shiranit.com​2.产生密钥，产生1024位的密钥crypto key generate rsa general-keys  modulus 1024​3.配置sssh的信息会话超时时间ip ssh  time-out 120最大认证次数ip ssh authentication-retries 3启用ssh和telnet认证line vty 0 4  transport input ssh telnet   login local​4.本地认证用户 enable passwod 123 username python privilege 15 password 123 PS: privilege 15这么设置是为了免去登陆时输入enable密码

Python 代码

代码讲解，大神在书里和专栏中已逐条做了解释

# import 导入模块import paramikoimport time# 定义三个字符串类型的变量ip = '192.168.242.11'username = 'python'password = '123'# 开启SSH会话赋值给变量ssh_client = paramiko.SSHClient()# 开启可接收陌生的ssh服务会话ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())ssh_client.connect(hostname=ip, username=username, password=password, look_for_keys=False)#  开启交互式会话command = ssh_client.invoke_shell()print ('已经成功登陆路由器' + ip)# 向路由器发出命令command.send('configure terminal\n')command.send('interface loop 0\n')command.send('ip add 1.1.1.1 255.255.255.255\n')command.send('end\n')command.send('wr mem\n')# 延时5秒time.sleep(5)# 设置截屏长度并打印出来output = command.recv(65535).decode('ascii')print (output)# 退出ssh会话ssh_client.close

实验中观察

开启调测（实验中可观察），执行代码过程中，可以 debug 到交互包。

LSW1# debug ip packet

实验结果检查

脚本跑完后，可以到 LSW1 上查看 LoopBack 0 口的 IP 地址是否已经正确的配置上了。

show running-config interface LoopBack 0

代码运行截屏

大神在书里有解释，以下做了运行脚本时是否有带 decode("ascii") 的效果对比。

带有decode("ascii")的效果

不带decode("ascii")的效果

再来看看@朱嘉盛大佬带来的华为实验：

平台工具:

  • 实验平台：WIN10

  • 使用工具：eNSP v1.3.00.100、python 3.7.3

注意：

1、eNSP 模拟器目前官方暂时下架了，网上不难找，据说官方在开发新的更强大的版本ing。

2、Python 用 3.9 还是 3.7 的关系不大。

3、如果我们从零开始的话，就先不用什么集成开发环境，先用 Python 自带的编辑器，从最简单的开启，一点一点慢慢积累沉淀。

实验拓扑:

书中使用了 192.168.2.0/24 网段正好我自己 NAS 组网网段冲突，因而我换成 192.168.242.0/24 网段。我自己的电脑（Win10 已安装 python 3.7.3）设置一块虚拟网卡地址为 192.168.242.1/24，桥接到云彩，与实验拓扑拉通组网。

本次实验只需要用到 PC ，透明交换机SW1（启动即可，无需配置）、LSW1（Python 第三方库 paramiko 要操控的设备。），其它 LSW未启动，后续实验再使用。

实验目的:

用Python Paramiko 模块实现 SSH 登陆单个交换机LSW1（192.168.242.11）,为其 LoopBack0 端口配置IP地址 1.1.1.1 /32。配置完成后对设备进行配置保存，并退出。

实验前检查

检查网络连通性（PC ping 测 192.168.242.11），打开 cmd，执行 ping 192.168.242.11。

检查 win10 的 arp 表项，打开 cmd ，执行 arp -a ，找到 接口: 192.168.242.1 --- 0x10 查看表项。

交换机 LSW1 上查看接口 vlanif 1 的 MAC 地址，与 win10 中 arp 表项里的 MAC 对应得上，都为 4c1f-ccf2-1fdb

display interface vlanif 1

交换机 LSW1 上查看接口 vlanif 1 的 arp 表项，均能对应上

display arp interface vlanif 1

交换机 LSW1 确认 loopback 0 口不存在，存在则删除（多次实验造成）

LSW1配置

sysname LSW1​aaa# 密码明文 123 local-user python password cipher #*C>*$C`S!INZPO3JBXBHA!! local-user python privilege level 3 local-user python service-type ssh​interface Vlanif1 ip address 192.168.242.11 255.255.255.0​stelnet server enable# 下面这条很关键，我一开始没配置这条，一直 ssh 反馈有错误。# 模拟器的产品手册说这条是默认值，但测试后需要手动配置。ssh authentication-type default password​user-interface vty 0 4 authentication-mode aaa protocol inbound ssh

Python 代码

代码讲解，大神在书里和专栏中已逐条做了解释，我做的主要目标是把大神的 linux+思科设备，转成 windows + 华为设备。

import paramikoimport time​ip = "192.168.242.11"username = "python"password = "123"​ssh_client = paramiko.SSHClient()ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())ssh_client.connect(hostname=ip, username=username,  \                   password=password, look_for_keys=False)print("Successfully connected to ",ip)​command = ssh_client.invoke_shell()command.send("sys\n")command.send("interface LoopBack 0\n")command.send("ip address 1.1.1.1 255.255.255.255\n")command.send("return\n")command.send("save\n")command.send("y\n")​time.sleep(3)command.send("display this\n")time.sleep(1)​output = command.recv(65535)print(output.decode("ascii"))​ssh_client.close()

实验中观察

开启调测（实验中可观察），执行代码过程中，可以 debug 到交互包。

debugging ip packet terminal debugging

实验结果检查

脚本跑完后，可以到 LSW1 上查看 LoopBack 0 口的 IP 地址是否已经正确的配置上了。

display current-configuration interface LoopBack 0

代码运行截屏

有一点折磨我比较久，提一下，关于 Python 3 中，回显内容格式为字节型字符串，于是得用 decode()，encode() 等方法来操作字符串显示，大神在书里有解释，以下做了运行脚本时是否有带 decode("ascii") 的效果对比。

后续：

除了 Ensp 安装与使用，Python 安装与使用，第三方库 paramiko 安装与使用外，可能还有如下这些疑问，有需要则后续再交流（看本文有没人理睬我= =哈）。

1、关于 WIN 10 怎么配置测试的环回口？

2、怎么手工用 Securecrt 通过 win 环回口网卡桥接【模拟器云彩】，登录及操作模拟器网元？

3、虽然 telnet 是明文传输，安全性不够，但其实大量的非公网业务设备依然使用 telnet 进行管理，如何调动 telnetlib 模块来使用？（我前期有进行了尝试，发现华为 telnet 的设置可能是简化过的，然后用 telnetlib 操作后，打印全部截屏会出错，暂时还未进行梳理。）

更多精彩推荐：

网工Python之路之基础笔记（一）

用python实现快速ping网段

python实用脚本：网络设备批量调试及备份

python实现简单重复性操作

 

释然IT杂谈
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python自动化运维—Paramiko实验（思科）
Jay
12-19 2029
在 CentOS 7上输入下列命令，分别创建新的用户名 python 并根据提示设置密码python，这个用户名 python 将稍后作为 FTP 用户使用名，而交换机的 running configuration也将被保存在/home/python 文件夹下，如下所示。我们日常给网络设备做配置备份，通常是在网络设备处开启FTP服务，把它当做FTP服务器，我们的电脑登陆服务器进行get获取备份，少量设备还好说，但设备一多，便显得有些繁琐。继续创建ip_list_lab5.txt，写了5台交换机的ip地址。
python paramiko包 ssh报错No existing session 调试记录
luoshuai
10-23 4116
python paramiko包 ssh报错No existing session 调试记录 问题描述 import paramiko from scp import SCPClient class SSH(object): def __init__(self, ssh_ip, ssh_port, user, password, time_out=10, transport="sftp"): """ :type transport: str """
Python实践（一）——paramiko监控日志
weixin_46059803的博客
10-27 1390
# Python实践（一）_paramiko监控日志一、功能二、实现 一、功能 使用paramiko打开ssh连接远程服务器 tail命令监控服务器上某日志文件 日志文件中出现期望的文字，停止日志文件监控 执行相关命令 二、实现 代码如下（示例）： import sys import traceback import paramiko import time from paramiko_expect import SSHClientInteraction etx = '\x03' host = "1
网工Python之路之paramiko 模块实验（四）分组操作
ghwzjz的博客
07-26 321
感谢知乎两位大佬：@弈心和@朱嘉盛 @弈心大佬的实验主要是基于 linux 系统、思科设备或 GNS3 模拟器完成。 @朱嘉盛大佬考虑到当前在国内华为较为主流，也用 Windows 系统，尝试用华为的真机或者 eNSP 模拟器，把书中提及的实验做一做，方便大家学习记录，方便交流。 小编这里采用eve-ng+ensp+liunx来模拟实践本次实验效果，参考于@朱嘉盛大佬的文章。 实验如下： 平台工具: 实验平台：Linux Centos7+python3.6.8 使用工具..
paramiko执行较长时间出现卡住的情况记录
funnyPython的博客
09-17 1651
当在服务器上执行压测的时候，会遇到进程后台已经执行完了，但是paramiko这边卡住的情况。看了文档及参考了codenong里面的代码，debug之后发现channel中的exit_status_ready，recv_ready, recv_stderr_ready始终是false的，并没有找到解决的办法。在github的paramiko目录下看到有类似的提问，没有解答。上面这里有提到一个方法，但没看懂要做的方式。目前的实现方式为命令后台执行。
python 中的paramiko模块简介及安装过程
09-17
主要介绍了python 中的paramiko模块简介及安装过程，通过实例详解给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友参考下吧
python模块之paramiko实例代码
12-24
本文研究的主要是python模块之paramiko的相关用法，具体实现代码如下，一起来看看。 paramiko模块提供了ssh及sft进行远程登录服务器执行命令和上传下载文件的功能。这是一个第三方的软件包，使用之前需要安装。 1 ...
Python操作远程服务器 paramiko模块详细介绍
01-20
paramiko模块是基于Python实现的SSH远程安全连接，可以提供在远程服务器上执行命令、上传文件到服务器或者从指定服务器下载文件的功能。 paramiko模块安装方法 paramiko模块不是python自带的标准库，需要自行下载...
Python Paramiko模块的使用实际案例
12-23
本文研究的主要是Python Paramiko模块的使用的实例，具体如下。 Windows下有很多非常好的SSH客户端，比如Putty。在python的世界里，你可以使用原始套接字和一些加密函数创建自己的SSH客户端或服务端，但如果有现成的...
paramiko 使用教程
知命不惧，日日自新。
05-23 1171
python paramiko 库链接linux
python下paramiko模块实现ssh连接登录Linux服务器
09-15
主要介绍了python下paramiko模块实现ssh连接登录Linux服务器的方法,实例分析了paramiko模块实现ssh连接的具体用法,需要的朋友可以参考下
python paramiko 调试
weixin_34232617的博客
07-13 226
#!/usr/bin/env python #-*- encoding:utf-8 -*- import paramiko transport = paramiko.Transport(('10.34.1.18', 22)) transport.connect(username='ahwater', password='Aa7788..') ssh...
Python--paramiko
pansaky的博客
12-21 1130
Paramiko 　　paramiko模块，基于SSH用于连接远程服务器并执行相关操作。   一、安装 1 pip3 install paramiko 二、使用 SSHClient 用于连接远程服务器并执行基本命令 基于用户名密码连接： import paramiko # 创建SSH对象 ssh = paramiko.SSHClient() # 允许连接不在know_...
python3 文本过滤与清理 处理文本成ASCII字符 encode()与decode()
热门推荐
anlian523的博客
05-30 1万+
将所有Unicode十进制数字字符，转换成ASCII版数字字符：import unicodedata ,sys digitmap = {c:ord('0') + unicodedata.digit(chr(c)) for c in range(sys.maxunicode) if unicodedata.category(chr(c)) == 'Nd...
python paramiko ssh-解决强制修改密码登录问题
yangxibing的专栏
10-27 4031
本篇博客主要讲三个部分： 1.python建立ssh连接的用途 2.对paramiko 的安装及简单使用 3.paramiko如何解决ssh中主机强制要求改密码的登录的问题1.python建立ssh连接的用途 python没有对ssh 支持的标准模块，一般使用第三方的包来实现；主要有两种主流的方式： pexpect （支持linux，不支持windows），另外还有本文中后面介绍的para
python paramiko和logging的小例子
pansaky的博客
01-04 1816
logging： import logging class Log(object): """personal log module for study""" def __init__(self, path, clevel=logging.DEBUG, flevel=logging.DEBUG): self.logger = logging.getLogger...
服务器python断点调试_python断点调试方法python安装paramiko模块
weixin_30253771的博客
12-24 295
一、LAMP简单介绍Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一Linux+Apache+Mysql+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平...
Paramiko使用注意问题
bluewhu的博客
10-25 4010
Paramiko官网文档链接： http://docs.paramiko.org/en/stable/ 一、执行指令路径 exec_command是在登录时默认路径下执行命令，且每次执行都是在登录时的默认路径下执行命令，即使执行了client.exec_command('cd XXX')，再执行下一条指令时，仍然在登录时的默认路径。 要规避该问题有三种方法 1、每次与路径相关的指令用绝对路...
python paramiko模块安装
最新发布
02-07
Python Paramiko模块是一个用于SSH（Secure Shell）协议的Python实现，它提供了一个简单而强大的接口，用于在远程服务器上执行命令、传输文件等操作。要安装Paramiko模块，可以按照以下步骤进行： 1. 确保你已经安装了Python解释器。你可以在命令行中输入`python --version`来检查Python版本。 2. 使用pip工具来安装Paramiko模块。在命令行中输入以下命令： ``` pip install paramiko ``` 这将自动从Python Package Index（PyPI）下载并安装Paramiko模块及其依赖项。 3. 安装完成后，你可以在Python脚本中导入Paramiko模块并开始使用它。示例代码如下： ```python import paramiko # 创建SSH客户端对象 client = paramiko.SSHClient() # 设置自动添加主机密钥 client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 连接远程服务器 client.connect('hostname', username='username', password='password') # 执行命令 stdin, stdout, stderr = client.exec_command('ls') # 输出命令执行结果 print(stdout.read().decode()) # 关闭SSH连接 client.close() ``` 这样，你就成功安装了Paramiko模块，并可以使用它来进行SSH操作了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值