Hướng dẫn login to router using python - đăng nhập vào bộ định tuyến bằng python

CookieProcessor không đặt tiêu đề bài, rõ ràng. Bạn cần đặt kiểu nội dung và độ dài nội dung để phù hợp với login_data của bạn.

Tôi sẽ khuyên bạn nên cài đặt bộ mở mà bạn đã xây dựng bằng urllib2.install_opener (), sau đó sử dụng yêu cầu:

r = urllib2.Request('http://192.168.0.1/userRpm/LoginRpm.htm')
r.add_header("Content-Type", "application/x-www-form-urlencoded")
r.add_header("Content-Length", str(len(login_data)))
r.add_data(login_data)
u = urllib2.urlopen(r)
print u.read()
u.close()

Sau đó, bạn phải tiếp tục điền vào tất cả các hình thức khác để thay đổi những gì bạn muốn.

Nếu cookie không được quản lý bởi JavaScript, bạn sẽ có thể làm điều đó. Nếu chúng là, có lẽ thậm chí sau đó nếu bạn kiểm tra mã cẩn thận và trích xuất kết quả cookie theo cách thủ công từ mã JavaScript. Tôi đã làm điều đó trước đây.

Nhưng, vâng, SSH hoặc Telnet hoặc Rlogin sẽ dễ dàng hơn HTTP. Để tiếp tục sử dụng HTTP, hãy xem gói Yêu cầu, nó có thể hữu ích và làm cho mã của bạn nhỏ hơn. Nó bao gồm quản lý phiên cho bạn.

Việc thêm loại urlencoded vào loại nội dung có thể không giúp ích gì nếu mẫu đăng nhập có thuộc tính Enctype được đặt thành một thứ khác. (văn bản đơn giản hoặc nhiều).

Tôi không nghĩ đó sẽ là một trường hợp, nhưng nếu đó là bạn vẫn có thể làm điều đó với một chút công việc.

Trong hướng dẫn này, chúng tôi sẽ tìm hiểu các cách mới & nbsp; để tương tác với các thiết bị mạng bằng Python. Chúng tôi sẽ hiểu cách định cấu hình các thiết bị mạng bằng các mẫu cấu hình và cũng viết mã mô -đun để đảm bảo khả năng tái sử dụng mã cao của mã để thực hiện các tác vụ lặp đi lặp lại. Chúng tôi cũng sẽ thấy những lợi ích của việc xử lý song song các nhiệm vụ và hiệu quả có thể đạt được thông qua đa luồng.

Hướng dẫn Python này đã được lấy từ phiên bản thứ hai của tự động hóa mạng thực tế. Đọc nó ở đây.

Tương tác với các thiết bị mạng

Python được sử dụng rộng rãi để thực hiện tự động hóa mạng. Với bộ thư viện rộng lớn (như Netmiko và Paramiko), có những khả năng vô tận cho các tương tác thiết bị mạng cho các nhà cung cấp khác nhau. Đặt & nbsp; chúng tôi hiểu một trong những thư viện được sử dụng rộng rãi nhất cho các tương tác mạng. Chúng tôi sẽ sử dụng NetMiko & NBSP; để thực hiện các tương tác mạng của chúng tôi.Netmiko and Paramiko), there are endless possibilities for network device interactions for different vendors. Let us understand one of the most widely used libraries for network interactions. We will be using Netmiko to perform our network interactions.

Python cung cấp một tài liệu tham khảo được ghi chép lại cho từng mô-đun và, đối với mô-đun của chúng tôi, tài liệu có thể được tìm thấy tại pypi.org. & Nbsp; & nbsp; để cài đặt, tất cả những gì chúng tôi phải làm là đi vào thư mục từ dòng lệnh Trong đó & nbsp; python.exe & nbsp; được cài đặt hoặc có mặt. Có một thư mục con ở vị trí đó được gọi là & nbsp; script. Bên trong thư mục, chúng tôi có hai tùy chọn có thể được sử dụng để cài đặt & nbsp; easy_install.exe & nbsp; hoặc & nbsp; pip.exe mô -đun.

Cài đặt thư viện cho Python có thể được thực hiện theo hai cách:

• Cú pháp của & nbsp; easy_install & nbsp; như sau:

easy_install 

Ví dụ: để cài đặt NetMiko, lệnh sau được chạy:

easy_install netmiko

• Cú pháp của & nbsp; pip install & nbsp; như sau:

pip install 

Ví dụ:

pip install netmiko

Ở đây, một ví dụ về một tập lệnh đơn giản để đăng nhập vào bộ định tuyến (một ví dụ IP là 192.168.255.249 với tên người dùng và mật khẩu của & nbsp; cisco) và hiển thị phiên bản:

from netmiko import ConnectHandler

thiết bị = Connecthandler (Device_Type = xông cisco_ios, IP = Hồi 192.168.255.249, username = Hồi cisco, mật khẩu =
output = device.send_command(“show version”)
print (output)
device.disconnect()

Đầu ra của việc thực thi mã đối với bộ định tuyến như sau:

Như chúng ta có thể thấy trong mã mẫu, chúng tôi gọi & nbsp; hàm Connecthandler & nbsp; từ thư viện NetMiko, lấy bốn đầu vào (loại nền tảng, & NBSP; địa chỉ IP của thiết bị, & nbsp; username và & nbsp; mật khẩu): mật khẩu): Mật khẩu):

Netmiko works with a variety of vendors. Some of the supported platform types and their abbreviations to be called in Netmiko are as follows:

a10: A10SSH,
accedian: AccedianSSH,
alcatel_aos: AlcatelAosSSH,
alcatel_sros: AlcatelSrosSSH,
arista_eos: AristaSSH,
aruba_os: ArubaSSH,
avaya_ers: AvayaErsSSH,
avaya_vsp: AvayaVspSSH,
brocade_fastiron: BrocadeFastironSSH,
brocade_netiron: BrocadeNetironSSH,
brocade_nos: BrocadeNosSSH,
brocade_vdx: BrocadeNosSSH,
brocade_vyos: VyOSSSH,
checkpoint_gaia: CheckPointGaiaSSH,
ciena_saos: CienaSaosSSH,
cisco_asa: CiscoAsaSSH,
cisco_ios: CiscoIosBase,
cisco_nxos: CiscoNxosSSH,
cisco_s300: CiscoS300SSH,
cisco_tp: CiscoTpTcCeSSH,
cisco_wlc: CiscoWlcSSH,
cisco_xe: CiscoIosBase,
cisco_xr: CiscoXrSSH,
dell_force10: DellForce10SSH,
dell_powerconnect: DellPowerConnectSSH,
eltex: EltexSSH,
enterasys: EnterasysSSH,
extreme: ExtremeSSH,
extreme_wing: ExtremeWingSSH,
f5_ltm: F5LtmSSH,
fortinet: FortinetSSH,
generic_termserver: TerminalServerSSH,
hp_comware: HPComwareSSH,
hp_procurve: HPProcurveSSH,
huawei: HuaweiSSH,
juniper: JuniperSSH,
juniper_junos: JuniperSSH,
linux: LinuxSSH,
mellanox_ssh: MellanoxSSH,
mrv_optiswitch: MrvOptiswitchSSH,
ovs_linux: OvsLinuxSSH,
paloalto_panos: PaloAltoPanosSSH,
pluribus: PluribusSSH,
quanta_mesh: QuantaMeshSSH,
ubiquiti_edge: UbiquitiEdgeSSH,
vyatta_vyos: VyOSSSH,
vyos: VyOSSSH

Tùy thuộc vào việc lựa chọn loại nền tảng, NetMiko có thể hiểu được lời nhắc được trả lại và cách chính xác để SSH vào thiết bị cụ thể. Khi kết nối được thực hiện, chúng ta có thể gửi các lệnh đến thiết bị bằng phương thức & nbsp; send_command & nbsp; phương thức.

Khi chúng tôi nhận được giá trị trả về, giá trị được lưu trữ trong & nbsp; đầu ra & nbsp; biến được hiển thị, đó là đầu ra chuỗi của lệnh mà chúng tôi đã gửi đến thiết bị. Dòng cuối cùng, sử dụng chức năng & nbsp; ngắt kết nối & nbsp; đảm bảo rằng kết nối bị chấm dứt sạch sẽ sau khi chúng ta hoàn thành nhiệm vụ của mình.

Đối với cấu hình (ví dụ, chúng tôi cần cung cấp mô tả cho & nbsp; fastethernet 0/0 & nbsp; giao diện bộ định tuyến), chúng tôi sử dụng NetMiko, như trong ví dụ sau:

from netmiko import ConnectHandler

print (trước khi cấu hình đẩy) thiết bị = Connecthandler (device_type = 'cisco_ios', ip = '192.168.255.249, username =' cisco ', password =' ​​cisco ') FastEthernet 0/0,) In (đầu ra) configcmds = [Giao diện của FastEthernet 0/0
device = ConnectHandler(device_type=’cisco_ios’, ip=’192.168.255.249′, username=’cisco’, password=’cisco’)
output = device.send_command(“show running-config interface fastEthernet 0/0”)
print (output)

configcmds=[“interface fastEthernet 0/0”, “description my test”]
device.send_config_set(configcmds)

In (Sau khi cấu hình đẩy mạnh) OUTPUT = device.send_Command (Hiển thị giao diện chạy-config fastEthernet 0/0) in (đầu ra)
output = device.send_command(“show running-config interface fastEthernet 0/0”)
print (output)

Device.Disconnect ()

Đầu ra của việc thực hiện mã trước như sau:

Như chúng ta có thể thấy, cho & NBSP; Cấu hình đẩy, chúng ta không phải thực hiện bất kỳ cấu hình bổ sung nào mà chỉ cần chỉ định các lệnh theo cùng thứ tự khi chúng ta gửi chúng theo cách thủ công đến bộ định tuyến trong danh sách và chuyển danh sách đó như một đối số cho & NBSP; send_config_set & nbsp; chức năng. Đầu ra trong & nbsp; trước khi cấu hình đẩy & nbsp; là một đầu ra đơn giản của & nbsp; fastethernet0/0 & nbsp; giao diện, nhưng đầu ra theo & nbsp; sau khi đẩy cấu hình & nbsp; bây giờ có mô tả & nbsp; mà chúng tôi đã cấu hình bằng danh sách.

Theo cách tương tự, chúng ta có thể chuyển nhiều lệnh cho bộ định tuyến và NetMiko sẽ chuyển sang chế độ cấu hình, viết các lệnh đó vào bộ định tuyến và thoát chế độ cấu hình.

Nếu chúng tôi muốn lưu cấu hình, chúng tôi sẽ sử dụng lệnh sau & nbsp; send_config_set & nbsp; lệnh: lệnh:

device.send_command("write memory")

Điều này đảm bảo rằng bộ định tuyến viết cấu hình mới được đẩy trong bộ nhớ.

Ngoài ra, đối với các mục đích tham khảo trong cuốn sách, chúng tôi sẽ đề cập đến mạng GNS3 & NBSP sau đây: Mạng mô phỏng: Mạng mô phỏng:

Trong cấu trúc liên kết này, chúng tôi đã kết nối bốn bộ định tuyến với một công tắc Ethernet. Công tắc được kết nối với giao diện loopback cục bộ của máy tính, cung cấp kết nối SSH cho tất cả các bộ định tuyến.

Chúng tôi có thể mô phỏng bất kỳ loại thiết bị mạng nào và tạo cấu trúc liên kết dựa trên các yêu cầu cụ thể của chúng tôi trong GNS3 để thử nghiệm và mô phỏng. Điều này cũng giúp tạo ra các mô phỏng phức tạp của bất kỳ mạng nào để thử nghiệm, khắc phục sự cố và xác nhận cấu hình.

Lược đồ địa chỉ IP được sử dụng là như sau:

• RTR1: 192.168.20.1: 192.168.20.1
• RTR2: 192.168.20.2: 192.168.20.2
• RTR3: 192.168.20.3: 192.168.20.3
• RTR4: 192.168.20.4: 192.168.20.4
• IP loopback của máy tính: 192.168.20.5: 192.168.20.5

Thông tin đăng nhập được sử dụng để truy cập các thiết bị này là như sau:

• Tên người dùng: Kiểm tra: test
• Mật khẩu: Kiểm tra: test

Chúng ta hãy bắt đầu từ bước đầu tiên bằng cách ping tất cả các bộ định tuyến để xác nhận khả năng tiếp cận của chúng từ máy tính. Mã như sau:

import socket
import os
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
for n in range(1, 5):
    server_ip="192.168.20.{0}".format(n)
    rep = os.system('ping ' + server_ip)
    if rep == 0:
        print ("server is up" ,server_ip)
    else:
        print ("server is down" ,server_ip)

Đầu ra của việc chạy mã trước như sau:

Như chúng ta có thể thấy trong mã trước, chúng tôi sử dụng lệnh phạm vi để lặp qua IPS 192.168.20.1 Từ192.168.20.4. Biến server_ip trong vòng lặp được cung cấp dưới dạng đầu vào cho lệnh & nbsp; ping, được thực thi cho phản hồi. Phản hồi được lưu trữ trong biến & nbsp; rep & nbsp; được xác thực với giá trị 0 nói rằng bộ định tuyến có thể đạt được, & nbsp; và giá trị 1 có nghĩa là bộ định tuyến không thể đạt được.

Như một bước tiếp theo, để xác thực xem các bộ định tuyến có thể phản hồi thành công với SSH hay không, chúng ta hãy lấy giá trị của thời gian hoạt động từ lệnh phiên bản chương trình:

easy_install 

Mã như sau:

from netmiko import ConnectHandler

username = 'test' mật khẩu = test test cho n trong phạm vi (1, 5): ip = Hồi 192.168.20. {0}. username = 'test', password = 'test') output = device.send_command (phiên bản show show | in uptime,) in (output) thiết bị.disconnect ()
password=”test”
for n in range(1, 5):
ip=”192.168.20.{0}”.format(n)
device = ConnectHandler(device_type=’cisco_ios’, ip=ip, username=’test’, password=’test’)
output = device.send_command(“show version | in uptime”)
print (output)
device.disconnect()

Đầu ra của việc chạy lệnh trước như sau:

Sử dụng NetMiko, chúng tôi đã tìm nạp đầu ra của lệnh từ mỗi bộ định tuyến và in giá trị trả về. Giá trị trả lại cho tất cả các thiết bị xác nhận khả năng đạt được SSH, trong khi lỗi sẽ trả lại một ngoại lệ, khiến mã đột ngột kết thúc cho bộ định tuyến cụ thể đó.

Nếu chúng tôi muốn lưu cấu hình, chúng tôi sẽ sử dụng lệnh sau & nbsp; send_config_set & nbsp; lệnh: lệnh:

device.send_command("write memory")

Điều này đảm bảo rằng bộ định tuyến viết cấu hình mới được đẩy trong bộ nhớ.

Cấu hình thiết bị mạng bằng cách sử dụng mẫu

Với tất cả các bộ định tuyến có thể truy cập và có thể truy cập thông qua SSH, chúng ta hãy định cấu hình một mẫu cơ sở gửi syslog đến máy chủ syslog và đảm bảo rằng chỉ các nhật ký thông tin được gửi đến máy chủ Syslog. Ngoài ra, sau khi cấu hình, cần xác thực cần được thực hiện để đảm bảo các nhật ký được gửi đến máy chủ Syslog.

Thông tin máy chủ đăng nhập như sau:

• Máy chủ ghi nhật ký IP: 192.168.20.5 & NBSP;: 192.168.20.5 
• Cổng đăng nhập: 514: 514
• Giao thức ghi nhật ký: TCP: TCP

Ngoài ra, giao diện loopback (Loopback 30) cần được cấu hình với mô tả giao diện loopback {rtr}.

Các dòng mã cho mẫu như sau:

easy_install 

Để xác thực rằng máy chủ syslog có thể truy cập được và các nhật ký được gửi là thông tin, hãy sử dụng lệnh đăng nhập hiển thị. Trong trường hợp & nbsp; Đầu ra của lệnh chứa văn bản:

• Ghi nhật ký: Thông tin về cấp độ: Điều này xác nhận rằng các bản ghi được gửi dưới dạng thông tin
• Mã hóa bị vô hiệu hóa, liên kết lên: Điều này xác nhận rằng máy chủ syslog có thể truy cập được

Mã để tạo cấu hình, đẩy nó vào bộ định tuyến và thực hiện xác thực, như sau:

easy_install 

Đầu ra của việc chạy lệnh trước như sau:

Một khía cạnh quan trọng khác để tạo các mẫu mạng là hiểu loại thiết bị cơ sở hạ tầng mà mẫu cần được áp dụng.

Khi chúng tôi tạo các mẫu biểu mẫu cấu hình, có những lúc chúng tôi muốn lưu cấu hình & nbsp; cấu hình vào tệp, thay vì trực tiếp đẩy các thiết bị. Điều này là cần thiết khi chúng tôi muốn xác nhận các cấu hình hoặc thậm chí giữ một kho lưu trữ lịch sử cho các cấu hình sẽ được áp dụng trên bộ định tuyến. Chúng ta hãy xem xét cùng một ví dụ, chỉ lần này, cấu hình sẽ được lưu trong các tệp thay vì viết lại trực tiếp vào bộ định tuyến.

Mã để tạo cấu hình và lưu nó dưới dạng tệp như sau:

easy_install 

Đầu ra của việc chạy lệnh trước như sau:

Một khía cạnh quan trọng khác để tạo các mẫu mạng là hiểu loại thiết bị cơ sở hạ tầng mà mẫu cần được áp dụng.

Khi chúng tôi tạo các mẫu biểu mẫu cấu hình, có những lúc chúng tôi muốn lưu cấu hình & nbsp; cấu hình vào tệp, thay vì trực tiếp đẩy các thiết bị. Điều này là cần thiết khi chúng tôi muốn xác nhận các cấu hình hoặc thậm chí giữ một kho lưu trữ lịch sử cho các cấu hình sẽ được áp dụng trên bộ định tuyến. Chúng ta hãy xem xét cùng một ví dụ, chỉ lần này, cấu hình sẽ được lưu trong các tệp thay vì viết lại trực tiếp vào bộ định tuyến.

Mã để tạo cấu hình và lưu nó dưới dạng tệp như sau:PySNMP) to fetch details regarding the given devices in the infrastructure using Simple Network Management Protocol (SNMP).

Theo cách tương tự như ví dụ trước, cấu hình hiện được tạo ra. Tuy nhiên, lần này, thay vì được đẩy trực tiếp lên bộ định tuyến, nó được lưu trữ trong các tệp khác nhau với tên tệp dựa trên tên bộ định tuyến cho tất cả các bộ định tuyến được cung cấp trong đầu vào. Trong mỗi trường hợp, tệp .txt & nbsp; được tạo (đây là tên tệp mẫu sẽ được tạo trong quá trình thực hiện tập lệnh: & nbsp; rtr1_syslog_config.txt cho bộ định tuyến & nbsp; rtr1).

Là bước xác thực cuối cùng, chúng tôi đọc tất cả các tệp .txt và in cấu hình được tạo cho từng tệp văn bản có quy ước đặt tên có chứa syslog_config trong tên tệp.

easy_install 

Đầu ra của việc chạy lệnh trước như sau:

Một khía cạnh quan trọng khác để tạo các mẫu mạng là hiểu loại thiết bị cơ sở hạ tầng mà mẫu cần được áp dụng.Management Information Base (MIB), sysDescr. The return value of the routers against this MIB request is the make and model of the router and the current OS version it is running on.

Khi chúng tôi tạo các mẫu biểu mẫu cấu hình, có những lúc chúng tôi muốn lưu cấu hình & nbsp; cấu hình vào tệp, thay vì trực tiếp đẩy các thiết bị. Điều này là cần thiết khi chúng tôi muốn xác nhận các cấu hình hoặc thậm chí giữ một kho lưu trữ lịch sử cho các cấu hình sẽ được áp dụng trên bộ định tuyến. Chúng ta hãy xem xét cùng một ví dụ, chỉ lần này, cấu hình sẽ được lưu trong các tệp thay vì viết lại trực tiếp vào bộ định tuyến.

Mã để tạo cấu hình và lưu nó dưới dạng tệp như sau:

Theo cách tương tự như ví dụ trước, cấu hình hiện được tạo ra. Tuy nhiên, lần này, thay vì được đẩy trực tiếp lên bộ định tuyến, nó được lưu trữ trong các tệp khác nhau với tên tệp dựa trên tên bộ định tuyến cho tất cả các bộ định tuyến được cung cấp trong đầu vào. Trong mỗi trường hợp, tệp .txt & nbsp; được tạo (đây là tên tệp mẫu sẽ được tạo trong quá trình thực hiện tập lệnh: & nbsp; rtr1_syslog_config.txt cho bộ định tuyến & nbsp; rtr1).

easy_install 

Đầu ra của việc chạy lệnh trước như sau:

Một khía cạnh quan trọng khác để tạo các mẫu mạng là hiểu loại thiết bị cơ sở hạ tầng mà mẫu cần được áp dụng.

Khi chúng tôi tạo các mẫu biểu mẫu cấu hình, có những lúc chúng tôi muốn lưu cấu hình & nbsp; cấu hình vào tệp, thay vì trực tiếp đẩy các thiết bị. Điều này là cần thiết khi chúng tôi muốn xác nhận các cấu hình hoặc thậm chí giữ một kho lưu trữ lịch sử cho các cấu hình sẽ được áp dụng trên bộ định tuyến. Chúng ta hãy xem xét cùng một ví dụ, chỉ lần này, cấu hình sẽ được lưu trong các tệp thay vì viết lại trực tiếp vào bộ định tuyến.

Mã để tạo cấu hình và lưu nó dưới dạng tệp như sau:

Điều này bắt đầu trở nên rất không hiệu quả khi sự phức tạp và khả năng mở rộng của chúng ta tăng lên. Để giúp điều này, chúng tôi cần thêm song song với các chương trình của mình. & NBSP; Hãy để chúng tôi đăng nhập vào từng bộ định tuyến và tìm nạp phiên bản chương trình & nbsp; bằng cách sử dụng một cuộc gọi song song (hoặc đa luồng):

easy_install 

Đầu ra của việc chạy lệnh trước như sau:

Việc gọi đến cùng một bộ bộ định tuyến được thực hiện song song mất khoảng & nbsp; 8 giây để tìm nạp kết quả.

Bản tóm tắt

Trong hướng dẫn này, chúng tôi đã học cách tương tác với các thiết bị mạng thông qua Python và quen thuộc với một thư viện Python (NetMiko) được sử dụng rộng rãi cho các tương tác mạng. Bạn cũng đã học được cách tương tác với nhiều thiết bị mạng bằng cách sử dụng phòng thí nghiệm mô phỏng trong GNS3 và & NBSP; đã biết tương tác thiết bị thông qua SNMP. & NBSP; Ngoài ra, chúng tôi cũng đã chạm vào cơ sở trên đa luồng, đây là thành phần chính trong khả năng mở rộng thông qua các ví dụ khác nhau.

Để tìm hiểu cách làm cho mạng của bạn trở nên mạnh mẽ bằng cách tận dụng sức mạnh của Python, Ansible và các công cụ tự động hóa mạng khác, hãy xem Sách & NBSP của chúng tôi; Tự động hóa mạng thực tế - Phiên bản thứ hai.

Đọc tiếp theo

AWS thông báo linh hoạt hơn các kỳ thi chứng nhận của nó, giảm các điều kiện tiên quyết của kỳ thi

Top 10 Chứng nhận CNTT cho các chuyên gia đám mây và kết nối mạng trong năm 2018

Điều gì quan trọng trên một sơ yếu lý lịch kỹ thuật? Báo cáo xếp hạng Hacker nói rằng các kỹ năng, không phải chứng nhận

Làm cách nào để đăng nhập vào bộ định tuyến của tôi bằng Python?

Bạn có thể ssh với Python không?

Làm thế nào để bạn kết nối với Internet bằng Python?

Làm cách nào để kết nối với SSH trong Python?