通过REST API修改JUNOS的配置

最新推荐文章于 2023-12-19 15:33:17 发布
最新推荐文章于 2023-12-19 15:33:17 发布
阅读量368 收藏 1
点赞数
分类专栏： 网络通信
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljyfree/article/details/105688391
版权

JUNOS的官网上关于API的介绍，无论是GET还是POST，所举的例子都是get-xxx-information这样的operation，而没有添加/删除配置的知道。幸亏CTF群中大佬指点，终于操作成功，特记录如下。

准备

  • vMX的管理接口的IP为192.168.122.102
  • 假设已经添加了用户netops(密码Test123)，拥有相关权限
  • 另外主机192.168.122.1可以和vMX直接通信
  • 手动给lo0配置IP地址，并提交配置

[edit]
root@vMX-2# set interfaces lo0 unit 0 family inet address 2.2.2.2/32

[edit]
root@vMX-2# commit 
commit complete

[edit]
root@vMX-2#
  • 获取相关配置的xml rpc
root@vMX-2> show configuration interfaces lo0 | display xml 
<rpc-reply xmlns:junos="http://xml.juniper.net/junos/18.2R2/junos">
    <configuration junos:commit-seconds="1587546403" junos:commit-localtime="2020-04-22 09:06:43 UTC" junos:commit-user="root">
            <interfaces>
                <interface>
                    <name>lo0</name>
                    <unit>
                        <name>0</name>
                        <family>
                            <inet>
                                <address>
                                    <name>2.2.2.2/32</name>
                                </address>
                            </inet>
                        </family>
                    </unit>
                </interface>
            </interfaces>
    </configuration>
    <cli>
        <banner></banner>
    </cli>
</rpc-reply>
                                        
root@vMX-2>
  • 提取出<configuration></configuration>以及之间的部分,后续作为rpc的Request body
<load-configuration format="xml"> 
    <configuration>
            <interfaces>
                <interface>
                    <name>lo0</name>
                    <unit>
                        <name>0</name>
                        <family>
                            <inet>
                                <address>
                                    <name>2.2.2.2/32</name>
                                </address>
                            </inet>
                        </family>
                    </unit>
                </interface>
            </interfaces>
    </configuration>
</load-configuration>
  • 将l0的IP地址删除掉并提交
[edit]
root@vMX-2# delete interfaces lo0 unit 0 family inet address 2.2.2.2/32

[edit]
root@vMX-2# commit 
commit complete
  • 使能JUNOS API Explorer(http)
set system services rest http addresses 192.168.122.102
set system services rest control allowed-sources 192.168.122.1
set system services rest enable-explorer

通过REST API下发配置

  • 在192.168.122.1打开下面的网址 http://192.168.122.102:3000/
    • HTTP Method设置为POST
    • Input data type设置为xml
    • username/password:netops/Test123
    • Request body填入之前提取的config内容
    • 点击submit
  • 查看web上的结果
    • Request Header
    • cURL request(可以直接复制后在Linux bash上执行)
    • 右侧的Response Headers和Response body(没有报错)

  • 检查vMX上的配置
[edit]
root@vMX-2# show | display set | match lo0      
set interfaces lo0 unit 0 family inet address 2.2.2.2/32

[edit]
root@vMX-2# 
[edit]
root@vMX-2# show | compare rollback 2    
[edit interfaces lo0 unit 0 family inet]
+       address 2.2.2.2/32;

[edit]
root@vMX-2#
  • 至此通过REST API添加配置成功
  • 怎么能没有python-request的实现脚本呢
# cat post_demo.py 
import requests
from requests.auth import HTTPBasicAuth
import json


class juniperRestApi:
    def __init__(self, devip, devport, user, password):
        self.devip = devip
        self.devport = devport
        self.user = user
        self.password = password

    def getRestapi(self, rpc):
        headers = { 'Accept' : 'application/json' }
        url = "http://{}:{}/rpc/{}".format(self.devip, self.devport, rpc)
        r = requests.get(url, headers=headers, auth=(self.user, self.password))
        jsonresult = json.loads(r.text)
        return jsonresult
    def configRestapi(self, configlet):
        headers = { 'content-type' : 'application/xml' }
        url = "http://{}:{}/rpc".format(self.devip, self.devport)
        q = requests.post(url, headers=headers, auth=(self.user, self.password), data=configlet)
        return q.status_code

client = juniperRestApi('192.168.122.102', '3000', 'netops', 'Test123')
rpc = \
"""
<load-configuration format="xml"> 
    <configuration>
            <interfaces>
                <interface>
                    <name>lo0</name>
                    <unit>
                        <name>0</name>
                        <family>
                            <inet>
                                <address>
                                    <name>2.2.2.2/32</name>
                                </address>
                            </inet>
                        </family>
                    </unit>
                </interface>
            </interfaces>
    </configuration>
</load-configuration>
"""
print(client.configRestapi(rpc))

通过REST API下发删除配置

  • 对Explorer中的Requst body进行一点修改
-                                <address>
+                                <address delete=" delete">

  • 重新点击submit

  • 查看vMX上的配置

[edit]
root@vMX-2# show | display set | match lo0    
set interfaces lo0 unit 0 family inet

root@vMX-2# show | compare rollback 1    
[edit interfaces lo0 unit 0 family inet]
-       address 2.2.2.2/32;
  • 注意，这里只是删除了l0的IP地址，并没有删除这个接口

修改配置

  • 对于hostname这样唯一性的值，重新POST赋值就是修改配置
  • 其它情况可以分解成：删除/添加，这两步执行

其它

  • JUNOS真的是太强了
    • 各种形式的输出
# Plain Text
root@vMX-2> show arp 
MAC Address       Address         Name                      Interface               Flags
52:54:00:4c:cc:57 192.168.122.1   192.168.122.1             vtnet2.0                none
00:50:00:00:04:00 192.168.122.177 192.168.122.177           vtnet2.0                none
Total entries: 2

root@vMX-2> 

#XML格式
root@vMX-2> show arp | display xml 
<rpc-reply xmlns:junos="http://xml.juniper.net/junos/18.2R2/junos">
    <arp-table-information xmlns="http://xml.juniper.net/junos/18.2R2/junos-arp" junos:style="normal">
        <arp-table-entry>
            <mac-address>52:54:00:4c:cc:57</mac-address>
            <ip-address>192.168.122.1</ip-address>
            <hostname>192.168.122.1</hostname>
            <interface-name>vtnet2.0</interface-name>
            <arp-table-entry-flags>
                <none/>
            </arp-table-entry-flags>
        </arp-table-entry>
        <arp-table-entry>
            <mac-address>00:50:00:00:04:00</mac-address>
            <ip-address>192.168.122.177</ip-address>
            <hostname>192.168.122.177</hostname>
            <interface-name>vtnet2.0</interface-name>
            <arp-table-entry-flags>
                <none/>
            </arp-table-entry-flags>
        </arp-table-entry>
        <arp-entry-count>2</arp-entry-count>
    </arp-table-information>
    <cli>                               
        <banner></banner>
    </cli>
</rpc-reply>

# JSON
root@vMX-2> show arp | display json      
{
    "arp-table-information" : [
    {
        "attributes" : {"xmlns" : "http://xml.juniper.net/junos/18.2R2/junos-arp", 
                        "junos:style" : "normal"
                       }, 
        "arp-table-entry" : [
        {
            "mac-address" : [
            {
                "data" : "52:54:00:4c:cc:57"
            }
            ], 
            "ip-address" : [
            {
                "data" : "192.168.122.1"
            }
            ], 
            "hostname" : [
            {
                "data" : "192.168.122.1"
            }
            ],                          
            "interface-name" : [
            {
                "data" : "vtnet2.0"
            }
            ], 
            "arp-table-entry-flags" : [
            {
                "none" : [
                {
                    "data" : [null]
                }
                ]
            }
            ]
        }, 
        {
            "mac-address" : [
            {
                "data" : "00:50:00:00:04:00"
            }
            ], 
            "ip-address" : [
            {                           
                "data" : "192.168.122.177"
            }
            ], 
            "hostname" : [
            {
                "data" : "192.168.122.177"
            }
            ], 
            "interface-name" : [
            {
                "data" : "vtnet2.0"
            }
            ], 
            "arp-table-entry-flags" : [
            {
                "none" : [
                {
                    "data" : [null]
                }
                ]
            }
            ]
        }                               
        ], 
        "arp-entry-count" : [
        {
            "data" : "2"
        }
        ]
    }
    ]
}
  • 轻松输出rpc body
root@vMX-2> show version | display xml rpc 
<rpc-reply xmlns:junos="http://xml.juniper.net/junos/18.2R2/junos">
    <rpc>
        <get-software-information>
        </get-software-information>
    </rpc>
    <cli>
        <banner></banner>
    </cli>
</rpc-reply>

root@vMX-2>
  • Explorer方便输出cURL命令
ljyfree
关注
专栏目录
Apache Apollo REST API
最佳 Java 编程
05-13 609
Apache Apollo是新一代，高性能，多协议的消息传递代理，它是从头开始构建的，可以替代ActiveMQ5.x。 我过去曾在博客上发表过文章 （第一部分已经与第二部分一起发布了）。 Apollo的非阻塞异步体系结构使其速度超快，并且在使用最少线程的多核系统上可以很好地扩展。 受支持的协议包括AMQP [amqtp]， STOMP ， MQTT和ActiveMQ的本机二进制协议Ope...
JunosOS-REST-API简明测试开发指南.pdf
04-22
JUNOS 14.2版本开始支持REST API功能，REST API功能通常配合应用程序开发来使用，在没有应用程序配合时，往往无法直观的进行JUNOS REST API功能演示。另外，在进行REST API开发时，开发人员需要简明的示例作为参考，虽然有内容全面的JUNOS REST API开发指南，JUNOS XML API开发指南等文档，但这些文档偏向于语法介绍与格式规范，查询文档并编写成需要的脚本需要花费很多的时间。本文即是基于以上两点需求编写的。
junos-space:一个PHP API，用于通过REST API与瞻博网络的Junos空间网络管理平台进行交互
05-23
Junos Space PHP API 通过其REST API接口与Junos Space进行接口连接PHP API。 例子 获取所有托管设备 $ space = new JunosSpace ( "192.168.0.100" , "username" , "password123!" ); print_r ( $ space -> getDevices ()); 执行GET REST调用 $ space = new JunosSpace ( "192.168.0.100" , "username" , "password123!" ); print_r ( $ space -> get ( '/api/space/device-management/devices' ));
通过REST API对数据服务进行要素的增、删、改
最新发布
weixin_42493559的博客
12-19 1017
SuperMap iServer使用工作空间发布数据服务之后，可以通过对 features 资源执行 GET 请求可以获取数据集中的要素列表，当数据集为点、线、面数据集、文本数据集、复合数据集或纯属性表数据集时，对 features 资源执行 POST 请求可以完成对数据集中的要素进行添加、删除或修改。
PHP教程：REST API示例
binyao02123202的专栏
08-08 1万+
如果你现在正使用iphone、android以及Web等多种平台工作，请看一下这篇文章，它会告诉你如何使用PHP创建RESTful API。Representational state transfer (REST) 是一个用于向不同应用分发数据的软件系统。Web服务系统会以JSON或者XML方式响应状态码。 REST API处理流程 数据库 数据库表users包含了user_id,
Junos 配置实例
04-14
根据给定的文件信息，以下是对Junos配置实例中的关键知识点的详细解析： ### 路由器基本信息配置 在Junos系统中，路由器的基本信息配置涵盖了多项关键设置，包括但不限于主机名、root密码及管理用户账户、telnet与...
JUNOS配置实例中文版
04-14
JUNOS配置实例中文版 路由器基本信息配置 主机名 root密码以及管理用户 telnet和ftp服务 路由器时区、日期和时间 路由器ntp服务器（可选配置） 路由器dns服务器（可选配置） 端口配置 配置工作模式 配置端口...
JUNOS基本配置命令介绍
05-04
通过以上对JUNOS基本配置命令的详细介绍，我们可以了解到JUNOS系统下路由器配置的主要方面，包括用户管理、接口配置、路由协议配置、MPLS配置、QoS配置以及监控与故障排除等方面的具体操作方法。这些配置命令为网络...
juniper(接入层配置)
qq_37200978的博客
12-16 1967
juniper基本命令
Juniper SRX Junos 12.3
03-29
下载后请核对SHA，也可以去官网核对 https://support.juniper.net/support/downloads/ MD5 : 3aa1e0779a98dcb6a617b1b3738d862b SHA1 : f09bc3b7379c3c7915cae497fb276f8fdd00591b SHA256 : 596b986f94d8034f1bb40d7324087e41c523dac4eb060ca75bd5d6c8d50ee4a2 SHA512 : efa8c0bcecb77022754310fb0d0bfb2bfa20892e5de4d3e459fb093a1341ae2a794371d1fb4ea5de302f75820f8ab811173715a766b6818b29ee7b54d7ed20e4
java rest api入门实例
12-20
REST即表述性状态传递（英文：Representational State Transfer，简称REST）是Roy Fielding博士在2000年他的博士论文中提出来的一种软件架构风格。它是一种针对网络应用的设计和开发方式，可以降低开发的复杂性，提高系统的可伸缩性。 目前在三种主流的Web服务实现方案中，因为REST模式的Web服务与复杂的SOAP和XML-RPC对比来讲明显的更加简洁，越来越多的web服务开始采用REST风格设计和实现。例如，Amazon.com提供接近REST风格的Web服务进行图书查找；雅虎提供的Web服务也是REST风格的。
通过rest api 对apollo配置进行修改（golang）
shaoyao520的博客
06-24 2247
找了好久没有找到合适的轮子，自己写了一个 package apolloClient import ( "bytes" "encoding/json" "errors" "fmt" g "github.com/phachon/go-logger" "io/ioutil" "net/http" "net/url" "strings" ) type Apollo struct { Burl string //访问地址 AppId string // 应用id Na.
【漏洞通告】Junos OS HTTP/HTTPS 服务高危漏洞 （CVE-2020-1631）通告
爱国小白帽
04-30 2118
【漏洞通告】Junos OS HTTP/HTTPS 服务高危漏洞 （CVE-2020-1631）通告 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天 通告编号:NS-2020-0029 2020-04-30 TAG： Juniper、Junos OS、CVE-2020-1631 漏洞危害： 攻击者利用此漏洞，可实现命令注入或获取J-Web会话令牌...
Juniper链路及接口配置
热门推荐
achejq的专栏
07-07 1万+
物理接口IP配置 interfaces {             xe-0/0/0 {                             unit 0 {             family inet {                 address
REST的小例子
itkeyuan的专栏
03-26 927
Delphi：XE8 看了好几天的资料了，也没有弄出来一个REST程序，尝试了XE8中带的例子，也都没有搞懂。我在网上不断搜索，看是否能够找到适合自己的文章，希望能够做出来一个REST的小例子，万幸，终于弄出来一个了！ 这个小程序是把IP地址发送到淘宝的REST API，得到淘宝IP库返回的解析结果，先看看运行效果吧！ 这是一个REST客户端程序，既然自己暂时编不出来
Restfull API 示例
youpd18380163461的博客
04-12 2753
什么是Restfull APIRestfull API 从字面就可以知道，他是rest式的接口，所以就要先了解什么是restrest 不是一个技术，也不是一个协议rest 指的是一组架构约束条件和原则，提供了一个新的架构设计思路，满足这些约束条件和原则的应用程序或设计就是 RESTful在REST规则中，有两个基础概念：对象、行为对象就是我们要操作的对象，例如添加用户的操作，那么对象就是user行...
Juniper初始化之配置管理接口
weixin_30457881的博客
01-22 1636
一、实验环境 　　Juniper vSRX 12.1 二、配置管理口步骤 　　2.0 console进入命令行窗口，初始化用户root，密码为空 　　2.1 配置接口IP地址 set interfaces ge-0/0/1 unit 0 family inet address 192.168.20.2/24 　　2.2 创建区域 set security zone...
三、HTTP基础路由详解
小白、零下
02-27 1529
1、一次请求的完整实现过程 2、基础路由         Route::get($uri,$callback);         Route::post($uri,$callback);         Route::put($uri,$callback);         Route::patch($uri,$callback);         Route::del
REST API详解
qq_28567335的博客
04-11 6850
一 REST的概念 REST（Representational State Transfer）含状态传输是一种软件架构风格。 要点 资源由URI（统一资源定位符）的来指定。 通过资源的表现形式来操作资源 对资源的操作包括获取、创建、修改和删除资源，对应HTTP协议提供的GET、POST、PUT 和DELETE方法 - 安全－指的是对原有资源没有任何影响 - 等幂－不管操作多少次对资源的影响都是一样的。 这里，再讲解下PUT和POST的区别 最大的区别是PUT是等幂的，也就是同一个操作..
JUNOS OS REST API：简明测试与开发指南
- 删除配置、修改配置和查询配置: 涵盖了对设备配置进行增、删、改、查的基本操作，这些都是REST API的核心功能。 4. **SRX防火墙REST API示例** (Chapter 4) - 针对SRX系列防火墙，提供了常见功能的REST API调用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值