通过REST API修改JUNOS的配置

最新推荐文章于 2023-12-19 15:33:17 发布
最新推荐文章于 2023-12-19 15:33:17 发布
阅读量367 收藏 1
点赞数
分类专栏： 网络通信
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljyfree/article/details/105688391
版权

JUNOS的官网上关于API的介绍，无论是GET还是POST，所举的例子都是get-xxx-information这样的operation，而没有添加/删除配置的知道。幸亏CTF群中大佬指点，终于操作成功，特记录如下。

准备

  • vMX的管理接口的IP为192.168.122.102
  • 假设已经添加了用户netops(密码Test123)，拥有相关权限
  • 另外主机192.168.122.1可以和vMX直接通信
  • 手动给lo0配置IP地址，并提交配置

[edit]
root@vMX-2# set interfaces lo0 unit 0 family inet address 2.2.2.2/32

[edit]
root@vMX-2# commit 
commit complete

[edit]
root@vMX-2#
  • 获取相关配置的xml rpc
root@vMX-2> show configuration interfaces lo0 | display xml 
<rpc-reply xmlns:junos="http://xml.juniper.net/junos/18.2R2/junos">
    <configuration junos:commit-seconds="1587546403" junos:commit-localtime="2020-04-22 09:06:43 UTC" junos:commit-user="root">
            <interfaces>
                <interface>
                    <name>lo0</name>
                    <unit>
                        <name>0</name>
                        <family>
                            <inet>
                                <address>
                                    <name>2.2.2.2/32</name>
                                </address>
                            </inet>
                        </family>
                    </unit>
                </interface>
            </interfaces>
    </configuration>
    <cli>
        <banner></banner>
    </cli>
</rpc-reply>
                                        
root@vMX-2>
  • 提取出<configuration></configuration>以及之间的部分,后续作为rpc的Request body
<load-configuration format="xml"> 
    <configuration>
            <interfaces>
                <interface>
                    <name>lo0</name>
                    <unit>
                        <name>0</name>
                        <family>
                            <inet>
                                <address>
                                    <name>2.2.2.2/32</name>
                                </address>
                            </inet>
                        </family>
                    </unit>
                </interface>
            </interfaces>
    </configuration>
</load-configuration>
  • 将l0的IP地址删除掉并提交
[edit]
root@vMX-2# delete interfaces lo0 unit 0 family inet address 2.2.2.2/32

[edit]
root@vMX-2# commit 
commit complete
  • 使能JUNOS API Explorer(http)
set system services rest http addresses 192.168.122.102
set system services rest control allowed-sources 192.168.122.1
set system services rest enable-explorer

通过REST API下发配置

  • 在192.168.122.1打开下面的网址 http://192.168.122.102:3000/
    • HTTP Method设置为POST
    • Input data type设置为xml
    • username/password:netops/Test123
    • Request body填入之前提取的config内容
    • 点击submit
  • 查看web上的结果
    • Request Header
    • cURL request(可以直接复制后在Linux bash上执行)
    • 右侧的Response Headers和Response body(没有报错)

  • 检查vMX上的配置
[edit]
root@vMX-2# show | display set | match lo0      
set interfaces lo0 unit 0 family inet address 2.2.2.2/32

[edit]
root@vMX-2# 
[edit]
root@vMX-2# show | compare rollback 2    
[edit interfaces lo0 unit 0 family inet]
+       address 2.2.2.2/32;

[edit]
root@vMX-2#
  • 至此通过REST API添加配置成功
  • 怎么能没有python-request的实现脚本呢
# cat post_demo.py 
import requests
from requests.auth import HTTPBasicAuth
import json


class juniperRestApi:
    def __init__(self, devip, devport, user, password):
        self.devip = devip
        self.devport = devport
        self.user = user
        self.password = password

    def getRestapi(self, rpc):
        headers = { 'Accept' : 'application/json' }
        url = "http://{}:{}/rpc/{}".format(self.devip, self.devport, rpc)
        r = requests.get(url, headers=headers, auth=(self.user, self.password))
        jsonresult = json.loads(r.text)
        return jsonresult
    def configRestapi(self, configlet):
        headers = { 'content-type' : 'application/xml' }
        url = "http://{}:{}/rpc".format(self.devip, self.devport)
        q = requests.post(url, headers=headers, auth=(self.user, self.password), data=configlet)
        return q.status_code

client = juniperRestApi('192.168.122.102', '3000', 'netops', 'Test123')
rpc = \
"""
<load-configuration format="xml"> 
    <configuration>
            <interfaces>
                <interface>
                    <name>lo0</name>
                    <unit>
                        <name>0</name>
                        <family>
                            <inet>
                                <address>
                                    <name>2.2.2.2/32</name>
                                </address>
                            </inet>
                        </family>
                    </unit>
                </interface>
            </interfaces>
    </configuration>
</load-configuration>
"""
print(client.configRestapi(rpc))

通过REST API下发删除配置

  • 对Explorer中的Requst body进行一点修改
-                                <address>
+                                <address delete=" delete">

  • 重新点击submit

  • 查看vMX上的配置

[edit]
root@vMX-2# show | display set | match lo0    
set interfaces lo0 unit 0 family inet

root@vMX-2# show | compare rollback 1    
[edit interfaces lo0 unit 0 family inet]
-       address 2.2.2.2/32;
  • 注意，这里只是删除了l0的IP地址，并没有删除这个接口

修改配置

  • 对于hostname这样唯一性的值，重新POST赋值就是修改配置
  • 其它情况可以分解成：删除/添加，这两步执行

其它

  • JUNOS真的是太强了
    • 各种形式的输出
# Plain Text
root@vMX-2> show arp 
MAC Address       Address         Name                      Interface               Flags
52:54:00:4c:cc:57 192.168.122.1   192.168.122.1             vtnet2.0                none
00:50:00:00:04:00 192.168.122.177 192.168.122.177           vtnet2.0                none
Total entries: 2

root@vMX-2> 

#XML格式
root@vMX-2> show arp | display xml 
<rpc-reply xmlns:junos="http://xml.juniper.net/junos/18.2R2/junos">
    <arp-table-information xmlns="http://xml.juniper.net/junos/18.2R2/junos-arp" junos:style="normal">
        <arp-table-entry>
            <mac-address>52:54:00:4c:cc:57</mac-address>
            <ip-address>192.168.122.1</ip-address>
            <hostname>192.168.122.1</hostname>
            <interface-name>vtnet2.0</interface-name>
            <arp-table-entry-flags>
                <none/>
            </arp-table-entry-flags>
        </arp-table-entry>
        <arp-table-entry>
            <mac-address>00:50:00:00:04:00</mac-address>
            <ip-address>192.168.122.177</ip-address>
            <hostname>192.168.122.177</hostname>
            <interface-name>vtnet2.0</interface-name>
            <arp-table-entry-flags>
                <none/>
            </arp-table-entry-flags>
        </arp-table-entry>
        <arp-entry-count>2</arp-entry-count>
    </arp-table-information>
    <cli>                               
        <banner></banner>
    </cli>
</rpc-reply>

# JSON
root@vMX-2> show arp | display json      
{
    "arp-table-information" : [
    {
        "attributes" : {"xmlns" : "http://xml.juniper.net/junos/18.2R2/junos-arp", 
                        "junos:style" : "normal"
                       }, 
        "arp-table-entry" : [
        {
            "mac-address" : [
            {
                "data" : "52:54:00:4c:cc:57"
            }
            ], 
            "ip-address" : [
            {
                "data" : "192.168.122.1"
            }
            ], 
            "hostname" : [
            {
                "data" : "192.168.122.1"
            }
            ],                          
            "interface-name" : [
            {
                "data" : "vtnet2.0"
            }
            ], 
            "arp-table-entry-flags" : [
            {
                "none" : [
                {
                    "data" : [null]
                }
                ]
            }
            ]
        }, 
        {
            "mac-address" : [
            {
                "data" : "00:50:00:00:04:00"
            }
            ], 
            "ip-address" : [
            {                           
                "data" : "192.168.122.177"
            }
            ], 
            "hostname" : [
            {
                "data" : "192.168.122.177"
            }
            ], 
            "interface-name" : [
            {
                "data" : "vtnet2.0"
            }
            ], 
            "arp-table-entry-flags" : [
            {
                "none" : [
                {
                    "data" : [null]
                }
                ]
            }
            ]
        }                               
        ], 
        "arp-entry-count" : [
        {
            "data" : "2"
        }
        ]
    }
    ]
}
  • 轻松输出rpc body
root@vMX-2> show version | display xml rpc 
<rpc-reply xmlns:junos="http://xml.juniper.net/junos/18.2R2/junos">
    <rpc>
        <get-software-information>
        </get-software-information>
    </rpc>
    <cli>
        <banner></banner>
    </cli>
</rpc-reply>

root@vMX-2>
  • Explorer方便输出cURL命令
ljyfree
关注
专栏目录
Apache Apollo REST API
最佳 Java 编程
05-13 609
Apache Apollo是新一代，高性能，多协议的消息传递代理，它是从头开始构建的，可以替代ActiveMQ5.x。 我过去曾在博客上发表过文章 （第一部分已经与第二部分一起发布了）。 Apollo的非阻塞异步体系结构使其速度超快，并且在使用最少线程的多核系统上可以很好地扩展。 受支持的协议包括AMQP [amqtp]， STOMP ， MQTT和ActiveMQ的本机二进制协议Ope...
JunosOS-REST-API简明测试开发指南.pdf
04-22
JUNOS 14.2版本开始支持REST API功能，REST API功能通常配合应用程序开发来使用，在没有应用程序配合时，往往无法直观的进行JUNOS REST API功能演示。另外，在进行REST API开发时，开发人员需要简明的示例作为参考，虽然有内容全面的JUNOS REST API开发指南，JUNOS XML API开发指南等文档，但这些文档偏向于语法介绍与格式规范，查询文档并编写成需要的脚本需要花费很多的时间。本文即是基于以上两点需求编写的。
junos-space:一个PHP API，用于通过REST API与瞻博网络的Junos空间网络管理平台进行交互
05-23
Junos Space PHP API 通过其REST API接口与Junos Space进行接口连接PHP API。 例子 获取所有托管设备 $ space = new JunosSpace ( "192.168.0.100" , "username" , "password123!" ); print_r ( $ space -> getDevices ()); 执行GET REST调用 $ space = new JunosSpace ( "192.168.0.100" , "username" , "password123!" ); print_r ( $ space -> get ( '/api/space/device-management/devices' ));
通过REST API对数据服务进行要素的增、删、改
最新发布
weixin_42493559的博客
12-19 1017
SuperMap iServer使用工作空间发布数据服务之后，可以通过对 features 资源执行 GET 请求可以获取数据集中的要素列表，当数据集为点、线、面数据集、文本数据集、复合数据集或纯属性表数据集时，对 features 资源执行 POST 请求可以完成对数据集中的要素进行添加、删除或修改。
PHP教程：REST API示例
binyao02123202的专栏
08-08 1万+
如果你现在正使用iphone、android以及Web等多种平台工作，请看一下这篇文章，它会告诉你如何使用PHP创建RESTful API。Representational state transfer (REST) 是一个用于向不同应用分发数据的软件系统。Web服务系统会以JSON或者XML方式响应状态码。 REST API处理流程 数据库 数据库表users包含了user_id,
Junos 配置实例
04-14
根据给定的文件信息，以下是对Junos配置实例中的关键知识点的详细解析： ### 路由器基本信息配置 在Junos系统中，路由器的基本信息配置涵盖了多项关键设置，包括但不限于主机名、root密码及管理用户账户、telnet与...
JUNOS配置实例中文版
04-14
JUNOS配置实例中文版 路由器基本信息配置 主机名 root密码以及管理用户 telnet和ftp服务 路由器时区、日期和时间 路由器ntp服务器（可选配置） 路由器dns服务器（可选配置） 端口配置 配置工作模式 配置端口...
JUNOS基本配置命令介绍
05-04
通过以上对JUNOS基本配置命令的详细介绍，我们可以了解到JUNOS系统下路由器配置的主要方面，包括用户管理、接口配置、路由协议配置、MPLS配置、QoS配置以及监控与故障排除等方面的具体操作方法。这些配置命令为网络...
juniper(接入层配置)
qq_37200978的博客
12-16 1962
juniper基本命令
Juniper SRX Junos 12.3
03-29
下载后请核对SHA，也可以去官网核对 https://support.juniper.net/support/downloads/ MD5 : 3aa1e0779a98dcb6a617b1b3738d862b SHA1 : f09bc3b7379c3c7915cae497fb276f8fdd00591b SHA256 : 596b986f94d8034f1bb40d7324087e41c523dac4eb060ca75bd5d6c8d50ee4a2 SHA512 : efa8c0bcecb77022754310fb0d0bfb2bfa20892e5de4d3e459fb093a1341ae2a794371d1fb4ea5de302f75820f8ab811173715a766b6818b29ee7b54d7ed20e4
java rest api入门实例
12-20
REST即表述性状态传递（英文：Representational State Transfer，简称REST）是Roy Fielding博士在2000年他的博士论文中提出来的一种软件架构风格。它是一种针对网络应用的设计和开发方式，可以降低开发的复杂性，提高系统的可伸缩性。 目前在三种主流的Web服务实现方案中，因为REST模式的Web服务与复杂的SOAP和XML-RPC对比来讲明显的更加简洁，越来越多的web服务开始采用REST风格设计和实现。例如，Amazon.com提供接近REST风格的Web服务进行图书查找；雅虎提供的Web服务也是REST风格的。
浅谈REST API
weixin_30922589的博客
08-20 1463
浅谈REST API 说明： 本文部分内容根据其它网络文章编写，如有版权问题请及时通知。 背景 发迹于互联网的REST，在国内国外混得可谓是风生水起，如今又进入电信行业的视野，连TMF都将其作为战略项目Open Digital的一部分。 一种思维方式影响了软件行业的发展。REST软件架构是当今世界上最成功的互联网的超媒体分布式系统。它让人们真正理解我...
通过rest api 对apollo配置进行修改（golang）
shaoyao520的博客
06-24 2244
找了好久没有找到合适的轮子，自己写了一个 package apolloClient import ( "bytes" "encoding/json" "errors" "fmt" g "github.com/phachon/go-logger" "io/ioutil" "net/http" "net/url" "strings" ) type Apollo struct { Burl string //访问地址 AppId string // 应用id Na.
Apollo通过客户端openapi方式修改、上传、获取配置
进击的小白
07-18 1万+
添加权限 apollo管理员账户进入http://{apollo_protal_url}/open/manage.html 创建第三方应用，生成一个openapi的token，如下图所示： 第三方应用id：唯一标示，没啥用，字母数字即可 部门：应用归属部门，用于筛选 第三方应用名称：应用名称，一个简单的描述 项目负责人：openapi操作的用户，该用户必须具有该项目的操作全选，没有的话需要在apollo项目中授权添加，否则调用时会出现403错误。 token：自定生成，openapi客户端参
【漏洞通告】Junos OS HTTP/HTTPS 服务高危漏洞 （CVE-2020-1631）通告
爱国小白帽
04-30 2118
【漏洞通告】Junos OS HTTP/HTTPS 服务高危漏洞 （CVE-2020-1631）通告 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天 通告编号:NS-2020-0029 2020-04-30 TAG： Juniper、Junos OS、CVE-2020-1631 漏洞危害： 攻击者利用此漏洞，可实现命令注入或获取J-Web会话令牌...
Juniper链路及接口配置
热门推荐
achejq的专栏
07-07 1万+
物理接口IP配置 interfaces {             xe-0/0/0 {                             unit 0 {             family inet {                 address
Spring Boot Rest API 示例——你好世界
allway2的博客
03-09 903
在本节中，我们将学习通过以下5 个简单步骤创建一个基于 Spring Boot hello world rest api 的应用程序。 开始了 ！ 第 1 步：打开 Spring Initializr 打开 Spring Initializr 并创建一个 Spring Boot Rest 项目，如下图所示。添加 REST 依赖项并生成项目。 添加 maven 依赖项，这是在生成上述项目时添加的两个依赖项。 <?xml version="1.0" encoding="UTF-..
Restfull API 示例
youpd18380163461的博客
04-12 2753
什么是Restfull APIRestfull API 从字面就可以知道，他是rest式的接口，所以就要先了解什么是restrest 不是一个技术，也不是一个协议rest 指的是一组架构约束条件和原则，提供了一个新的架构设计思路，满足这些约束条件和原则的应用程序或设计就是 RESTful在REST规则中，有两个基础概念：对象、行为对象就是我们要操作的对象，例如添加用户的操作，那么对象就是user行...
Juniper初始化之配置管理接口
weixin_30457881的博客
01-22 1636
一、实验环境 　　Juniper vSRX 12.1 二、配置管理口步骤 　　2.0 console进入命令行窗口，初始化用户root，密码为空 　　2.1 配置接口IP地址 set interfaces ge-0/0/1 unit 0 family inet address 192.168.20.2/24 　　2.2 创建区域 set security zone...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值