NETCONF之netopeer启动

最新推荐文章于 2024-06-25 09:49:44 发布
最新推荐文章于 2024-06-25 09:49:44 发布
阅读量670 收藏 5
点赞数
文章标签： 后端 c语言 网络 tcp/ip linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41855428/article/details/132714454
版权

前言

NETCONF 的自动化配置系统采用 Client/Server 架构，而 netopeer 即实现了 netconf 的 C/S 框架的开源项目。

netopeer简介

本人所用环境介绍

之前我一直用的是openwrt系统，非常好集成netconf。所有的依赖项，只要选择最终需要的，它所依赖的都会被自动编译上。后来有一个新的系统，用的SDK，并非某个系统，这就非常不好移植整个netconf，因为依赖的东西实在是多。

netopeer所依赖的库

工作需要，之前整理了工作中用到的netconf功能所需安装的安装包。
netopeer和sysrepo能成功安装并启动所需：

安装的库版本所需成果
libpcre8.43libpcre.so以及连接，libpcreposix.so及连接
libssh0.7.6libssh 以及 libssh_threads
libyang1.0.130libyang.so
libnetconf21.1.7libnetconf.so
libredblack0.2.3libredblack.so redblack.h
libev4.25libev.so
protobuf-c1.3.1libprotobuf-c.so.1
protobuf3.7.1
Netopeer21.1.7/bin/netopeer2-cli /bin/netopeer2-server /etc/init.d/netopeer2-server
sysrepo1.4.2/bin/sysrepo-plugind /bin/sysrepocfg /bin/sysrepoctl /etc/init.d/sysrepo

netconf的链接

  • 设备起来之后先安装一系列 ietf-netconf等的yang文件
# ietf-netconf-acm
$SYSREPOCTL -i $MODDIR/ietf-netconf-acm@2018-02-14.yang -v2
$SYSREPOCTL -c ietf-netconf-acm -o $OWNER -g $GROUP -v2
# ietf-netconf
$SYSREPOCTL -U /etc/Netconf/yang/ietf-netconf@2013-09-29.yang -s $MODDIR -v2
$SYSREPOCTL -c ietf-netconf -e writable-running -e candidate -e rollback-on-error -e validate -e startup -e url -e xpath -o $OWNER -g $GROUP -v2
# ietf-netconf-monitoring
$SYSREPOCTL -i $MODDIR/ietf-netconf-monitoring@2010-10-04.yang -v2
$SYSREPOCTL -c ietf-netconf-monitoring -o $OWNER -g $GROUP -v2
# ietf-netconf-nmda
$SYSREPOCTL -i $MODDIR/ietf-netconf-nmda@2019-01-07.yang -e origin -e with-defaults -s $MODDIR -v2
$SYSREPOCTL -c ietf-netconf-nmda -o $OWNER -g $GROUP -v2
# notification modules
$SYSREPOCTL -i $MODDIR/nc-notifications@2008-07-14.yang -s $MODDIR -v2
$SYSREPOCTL -c nc-notifications -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/notifications@2008-07-14.yang -v2
$SYSREPOCTL -c notifications -o $OWNER -g $GROUP -v2
# ietf-netconf-server modules
$SYSREPOCTL -i $MODDIR/ietf-x509-cert-to-name@2014-12-10.yang -v2
$SYSREPOCTL -c ietf-x509-cert-to-name -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/ietf-crypto-types@2019-07-02.yang -v2
$SYSREPOCTL -c ietf-crypto-types -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/ietf-keystore@2019-07-02.yang -e keystore-supported -s $MODDIR -v2
$SYSREPOCTL -c ietf-keystore -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/ietf-truststore@2019-07-02.yang -e truststore-supported -e x509-certificates -s $MODDIR -v2
$SYSREPOCTL -c ietf-truststore -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/ietf-tcp-common@2019-07-02.yang -e keepalives-supported -s $MODDIR -v2
$SYSREPOCTL -c ietf-tcp-common -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/ietf-ssh-server@2019-07-02.yang -e local-client-auth-supported -s $MODDIR -v2
$SYSREPOCTL -c ietf-ssh-server -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/ietf-tls-server@2019-07-02.yang -e local-client-auth-supported -s $MODDIR -v2
$SYSREPOCTL -c ietf-tls-server -o $OWNER -g $GROUP -v2
$SYSREPOCTL -i $MODDIR/ietf-netconf-server@2019-07-02.yang -e ssh-listen -e tls-listen -e ssh-call-home -e tls-call-home -s $MODDIR -v2
$SYSREPOCTL -c ietf-netconf-server -o $OWNER -g $GROUP -v2
  • 通过openssl生成秘钥，然后创建keystore xml

SYSREPOCFG=sysrepocfg
KS_KEY_NAME=genkey

  PRIVPEM=`$OPENSSL genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -outform PEM 2>/dev/null`

PRIVKEY=`grep -v -- "-----" - <<STDIN
$PRIVPEM
`
PUBPEM=`openssl rsa -pubout 2>/dev/null <<STDIN
$PRIVPEM
STDIN`
PUBKEY=`grep -v -- "-----" - <<STDIN
$PUBPEM
`

CONFIG="<keystore xmlns=\"urn:ietf:params:xml:ns:yang:ietf-keystore\">
    <asymmetric-keys>
        <asymmetric-key>
            <name>genkey</name>
            <algorithm>rsa2048</algorithm>
            <public-key>$PUBKEY</public-key>
            <private-key>$PRIVKEY</private-key>
        </asymmetric-key>
    </asymmetric-keys>
</keystore>"
TMPFILE="/tmp/tmp.ietfks"
touch $TMPFILE
printf -- "$CONFIG" > $TMPFILE

$SYSREPOCFG --edit=$TMPFILE -d startup -f xml -m ietf-keystore -v2
$SYSREPOCFG -C startup -m ietf-keystore -v2
  • 安装功能所需的yang文件
  • 生成callhome xml
 <call-home>
    <netconf-client>
      <name>default-client</name>
      <endpoints>
        <endpoint>
          <name>server1</name>
          <ssh>
            <tcp-client-parameters>
              <remote-address>1.1.1.1</remote-address>
              <remote-port>8888</remote-port>
              <keepalives>
                <idle-time>1</idle-time>
                <max-probes>10</max-probes>
                <probe-interval>5</probe-interval>
              </keepalives>
            </tcp-client-parameters>
            <ssh-server-parameters>
              <server-identity>
                <host-key>
                  <name>default-key</name>
                  <public-key>
                    <keystore-reference>genkey</keystore-reference>
                  </public-key>
                </host-key>
              </server-identity>
              <client-authentication>
                <supported-authentication-methods>
                  <publickey/>
                  <passsword/>
            <other>interactive</other>
                </supported-authentication-methods>
                <users/>
              </client-authentication>
            </ssh-server-parameters>
          </ssh>
        </endpoint>
      </endpoints>
      <connection-type>
        <persistent/>
      </connection-type>
    </netconf-client>
  </call-home>

将call home地址安装

sysrepocfg --edit=${FILE} -d startup -f xml -m ietf-netconf-server -w -l
  • 启动sysrepo netopeer进程

netopeer工具的使用

Netopeer是基于开源项目libnetconf库完成的，已实现client和server端的代码。主要涉及的组件为netopeer-cli和netopeer-server；其中netopeer-cli为一个CLI程序，允许通过该程序连接到netconfserver，和操纵它的配置数据；netopeer-server为一个netconf服务器端的守护进程，允许与netconf client建立连接，接收配置数据等操作。

netopeer-server

该进程负责netconf的连接，通常启动为/bin/netopeer2-server -d -v 0

netopeer-cli

netopeer-cli能模拟netconf的客户端，可以监控notification操作、下发配置、查询配置等等：

Available commands:
  auth            Manage SSH authentication options
  knownhosts      Manage the user knownhosts file
  cert            Manage trusted or your own certificates
  crl             Manage Certificate Revocation List directory
  outputformat    Set the output format of all the data
  searchpath      Set the search path for models
  verb            Change verbosity
  version         Print Netopeer2 CLI version
  disconnect      Disconnect from a NETCONF server
  status          Display information about the current NETCONF session
  connect         Connect to a NETCONF server
  listen          Wait for a Call Home connection from a NETCONF server
  quit            Quit the program
  help            Display commands description
  editor          Set the text editor for working with XML data
  cancel-commit   ietf-netconf <cancel-commit> operation
  commit          ietf-netconf <commit> operation
  copy-config     ietf-netconf <copy-config> operation
  delete-config   ietf-netconf <delete-config> operation
  discard-changes ietf-netconf <discard-changes> operation
  edit-config     ietf-netconf <edit-config> operation
  get             ietf-netconf <get> operation
  get-config      ietf-netconf <get-config> operation
  kill-session    ietf-netconf <kill-session> operation
  lock            ietf-netconf <lock> operation
  unlock          ietf-netconf <unlock> operation
  validate        ietf-netconf <validate> operation
  subscribe       notifications <create-subscription> operation
  get-schema      ietf-netconf-monitoring <get-schema> operation
  get-data        ietf-netconf-nmda <get-data> operation
  edit-data       ietf-netconf-nmda <edit-data> operation
  user-rpc        Send your own content in an RPC envelope
  timed           Time all the commands (that communicate with a server) from issuing a RPC to getting a reply

常用的功能：

  • edit-config:下发配置
  • get-config:get配置，对应到yang中的config false;以及下发的配置数据
  • subscribe：订阅，用于监听yang中notification的上报事件。
菜鸟的升级之路
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
netopeer工具的使用
mylifeyouwill的博客
08-10 1万+
一、  简介： NETCONF的自动化配置系统采用Client/Server架构，而netopeer即实现了netconf的C/S框架的开源项目。 Netopeer是基于开源项目libnetconf库完成的，已实现client和server端的代码。主要涉及的组件为netopeer-cli和netopeer-server；其中netopeer-cli为一个CLI程序，允许通过该程序连接到net...
NETCONF协议之netopeer软件安装
06-30
NETCONF 协议之 netopeer 软件安装 NETCONF 协议是一种基于 XML 的网络配置协议，用于自动化网络设备的配置和管理。netopeer 是一个开源项目，实现了 NETCONF 协议的客户端/服务器架构，提供了一个灵活的自动化配置...
NETCONF配置设备操作指导书
12-03
新华三关于NETCONF协议如何配置及操作的指导书，包含NETCONF简介、NETCONF配置、NETCONF连接等
netopeer2 + sysrepo研究总结
xuguozheng110的博客
01-19 9152
学习入手，主要看官网介绍，以及github上的代码。 sysrepo是干什么的 sysrepo是一个数据库。可以用来保存可读可写的配置，例如IP,netmask。你可以坐在家里，给远端的设备的sysrepo下修改配置命令。另外远端设备还有一些只读的状态，也可以读回来，例如温度。 sysrepo的订阅功能 订阅实际上就是回调函数。 例如我们的程序告诉sysrepo，我们要订阅/net/eth0/i...
推荐开源项目：Netopeer —— 深度探索NETCONF的瑞士军刀
最新发布
gitblog_00073的博客
06-25 846
推荐开源项目：Netopeer —— 深度探索NETCONF的瑞士军刀 项目地址:https://gitcode.com/CESNET/netopeer 项目介绍 Netopeer是一个基于CESNET的libnetconf库构建的NETCONF工具集合。它旨在为网络运营商和开发者提供一套强大的工具，以连接并管理NETCONF兼容设备。NETCONF协议，作为一个标准化的网络配置管理协议，其重要...
Netopeer2-master.zip
01-19
1、源代码来自于github网址上的netopeer工程。 2、此处主要为了方便广大程序爱好者进行下载研究。 3、netopeer2是第二代网络管理协议，利用libnetconf，libyang等库，是典型的c/s模式，通信协议为netconf协议。 4、由于项目中需要研究datastore的存储和订阅。所以选择此项目进行研究。引出了sysrepo数据库管理。
支持netconf协议的NETOPEER2 netopeer2交叉编译步骤
weixin_46151667的博客
12-16 1470
所使用的交叉编译器 COLLECT_GCC=arm-linux-gnueabihf-gcc COLLECT_LTO_WRAPPER=/usr/local/arm/gcc-linaro-4.9.4-2017.01-x86_64_arm-linux-gnueabihf/bin/../libexec/gcc/arm-linux-gnueabihf/4.9.4/lto-wrapper Target: arm-linux-gnueabihf Configured with: /home/tcwg-builds..
go-netconf:NETCONF在Go中的实现
05-08
网络配置 该库是基于和的简单NETCONF客户端（尽管尚不完全兼容）。 注意：这是当前的Alpha之前版本。 API和功能可能并且可能会改变。 欢迎提出建议和要求。 特征 支持使用go.crypto / ssh进行SSH传输。 （已计划其他运输方式）。 内置RPC支持（正在进行中）。 支持自定义RPC。 独立于XML库。 可以自由选择encoding / xml或其他第三方库来解析结果。 安装 需要1.9或更高版本！ go get github.com/Juniper/go-netconf/netconf 例子 请参阅examples examples/目录中的examples/ 。 文献资料 您可以在GoDoc上查看完整的API文档： ://godoc.org/github.com/Juniper/go-netconf/netconf 执照 （BSD 2） 版权所有:copyright:20
netconf.rar_netconf
09-19
《NETCONF技术详解及其在NDK中的应用》 NETCONF，全称为Network Configuration Protocol，是一种基于XML（Extensible Markup Language）的网络配置协议，用于管理网络设备的配置。该协议被设计用来安全地进行设备...
sysrepo-netopeer2-smoketests:Sysrepo和Netopeer2集成的烟雾测试
04-02
Sysrepo-Netopeer2烟雾测试 基于和的基本冒烟测试。 这些测试可以作为python脚本单独执行，例如： python test_basic_operations.py 或作为一个整体测试套件通过执行以下命令： python -m unittest discover -v
netconf rfc
09-13
2. 配置数据的完整性：NETCONF操作的实施是基于设备当前的配置数据库（通常是设备的运行配置和启动配置），这有助于防止操作导致的配置不一致。 3. 设备初始化和恢复：NETCONF允许通过预定的配置数据对设备进行初始...
NETCONF协议基础中文讲解.pdf
09-24
4. 内容层：涉及到网络配置数据的模型和存储，如、和等数据库，分别用于保存当前生效、待提交和启动时的配置数据。此外，NETCONF还支持XPath能力，允许使用XPath表达式来过滤数据，以及Writable-Running能力，表明...
netopeer网络管理浅析
qq_27923047的博客
08-29 3043
前言 of-config源码安装包含了netopeer的安装，netopeer项目中主要包含三部分：server, cli和transAPI。Netopeer server主要利用libnetconf处理netconf消息，和Netopeer cli端建立连接，进行netconf消息交互，利用transAPI提供的接口控制实际的设备；transAPI中包含cfginterfaces, cfgsystem和turing三个目录，分别为对实际设备的接口管理，实现RFC 7317中定义的ietf-system数据
netopeer2-cli常用命令行示例
m0_46516806的博客
07-22 2037
示例connect--tls--cert./example_configuration/tls_certs/client.crt--key./example_configuration/tls_certs/client.key--trusted./example_configuration/tls_certs/ca.pem。示例get--filter-xpath'/ietf-netconf-acm*'示例delete-config--targetstartup。
netopeer2环境搭建
qq_27923047的博客
08-14 9587
centos7共享 /usr/bin/vmhgfs-fuse .host:/ /mnt/hgfs -o subtype=vmhgfs-fuse,allow_other
netconf简介
gzwu的博客
08-16 4918
netconf的简介及call home的介绍
netopeer-configuration手册翻译
ASCE_S的博客
07-12 522
netopeer-configurator手册翻译 名字 netopeer-configuratior：netopeer-server的第一个运行的配置。 描述 netopeer-configuratior是让netopeer-server配置更简单的工具。它主要用于首次运行netopeer-server之前的配置。但是，只要检查当前设置并修改netopeer-server的选定属性，就可以使用它。 netopeer-configuratior需要访问到系统文件，所以需要以root用户运行它。 它可以提供以
display netconf
07-25
Netconf (Network Configuration Protocol) is a network management protocol used to configure, monitor, and manage network devices. It is a standardized protocol that allows network administrators to remotely manage network devices in a programmatic way. To display Netconf, you can use a Netconf client or tool like "ncclient" or "pyang" in Python. Here's an example of how you can use ncclient to display Netconf: ```python from ncclient import manager # Create a NETCONF session with manager.connect( host="your_device_ip", port="your_device_netconf_port", username="your_username", password="your_password", hostkey_verify=False, ) as m: # Retrieve and print the configuration data config = m.get_config(source="running").data_xml print(config) ``` In the above example, replace "your_device_ip" with the IP address of your network device, "your_device_netconf_port" with the Netconf port of your device (usually 830), "your_username" with your login username, and "your_password" with your login password. This code establishes a Netconf session with the device, retrieves the running configuration (assuming it supports Netconf), and prints the configuration data in XML format. Please note that you need to have the necessary dependencies installed (e.g., ncclient library) and have proper access credentials to connect to the device using Netconf.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值