SecureCRT-ში შესვლის ავტომატიზაცია სკრიპტების გამოყენებით

ქსელის ინჟინრებს ხშირად აწყდებიან გარკვეული ფრაგმენტების კოპირება/დასმა ბლოკნოტიდან კონსოლში. თქვენ ჩვეულებრივ უნდა დააკოპიროთ რამდენიმე პარამეტრი: მომხმარებლის სახელი/პაროლი და სხვა. სკრიპტების გამოყენება საშუალებას გაძლევთ დააჩქაროთ ეს პროცესი. მაგრამ სკრიპტის დაწერისა და სკრიპტის შესრულებას უფრო ნაკლები დრო უნდა დასჭირდეს, ვიდრე ხელით კონფიგურაციას, წინააღმდეგ შემთხვევაში სკრიპტები გამოუსადეგარია.

რისთვის არის ეს სტატია? ეს სტატია არის სწრაფი დაწყების სერიიდან და მიზნად ისახავს ქსელის ინჟინრების დროის დაზოგვას მრავალ მოწყობილობაზე აღჭურვილობის (ერთი დავალების) დაყენებისას. იყენებს SecureCRT პროგრამულ უზრუნველყოფას და ჩაშენებულ სკრიპტის შესრულების ფუნქციას.

ინფორმაციის

• შესავალი
• მარტივი სკრიპტების შექმნა
  • Python
  • VBS
  • შექმენით სკრიპტი სკრიპტის ჩანაწერის გამოყენებით
• სკრიპტების გაშვება SecureCRT-ზე
  • ხელით გაშვება SecureCRT მენიუდან
  • ავტომატური დაწყება კავშირის შემდეგ (შესვლის სკრიპტი)
  • ავტომატური შესვლა სკრიპტის გამოყენების გარეშე
  • ხელით ჩართვა SecureCRT-ში ღილაკით (ღილაკი ჯერ არ არის შექმნილი და დამატებული SecureCRT-ში)
• მარტივი და მოწინავე სკრიპტების გამოყენების მაგალითები. (პრაქტიკა რეალური ცხოვრებიდან.)
  • მომხმარებლისგან მონაცემების მოთხოვნა დიალოგური ფანჯრის გამოყენებით
  • FTP კოპირება ქსელურ აღჭურვილობაში.
  • მომხმარებლის სახელის/პაროლის შეყვანა სკრიპტის გამოყენებით
  • სკრიპტი სკრიპტის შესრულების დროს მონაცემების უშუალოდ დამატების შესაძლებლობით
• დასკვნა
• გამოყენებული წყაროები
• დანართი 1: სკრიპტების ნიმუში.
  • გრძელი სკრიპტი IP მისამართის დაყენებით, ჰოსტის სახელით (IP მისამართი და ჰოსტის სახელი მოითხოვება სკრიპტის შესრულებისას) და ზოგიერთი საწყისი ტექნიკის პარამეტრით
  • ანგარიშის დაყენება ssh-სთვის
• SecureCRT-ის შესახებ

შესავალი

SecureCRT პროგრამას აქვს ჩაშენებული სკრიპტის შესრულების მექანიზმი. რისთვის არის ტერმინალის სკრიპტები?

• ავტომატური I/O და მინიმალური I/O ვალიდაცია.
• დააჩქარეთ რუტინული დავალებების შესრულება - შეამცირეთ პაუზები აღჭურვილობის პარამეტრებს შორის. (დე ფაქტო შემცირებული პაუზები, რომლებიც გამოწვეულია იმავე აპარატურაზე ასლის/წარსული მოქმედებების შესრულების დროით, 3 ან მეტი ბრძანების ფრაგმენტით, რომლებიც გამოყენებული იქნება აპარატურაზე.)

ეს დოკუმენტი მოიცავს ამოცანებს:

• მარტივი სკრიპტების შექმნა.
• სკრიპტების გაშვება SecureCRT-ზე.
• მარტივი და მოწინავე სკრიპტების გამოყენების მაგალითები. (პრაქტიკა რეალური ცხოვრებიდან.)

მარტივი სკრიპტების შექმნა.

უმარტივესი სკრიპტები იყენებს მხოლოდ ორ ბრძანებას, Send და WaitForString. ეს ფუნქცია საკმარისია შესრულებული ამოცანების 90% (ან მეტი).

სკრიპტებს შეუძლიათ იმუშაონ Python, JS, VBS (Visual Basic), Perl და ა.შ.

Python

# $language = "Python"
# $interface = "1.0"
def main():
  crt.Screen.Synchronous = True
  crt.Screen.Send("r")
  crt.Screen.WaitForString("name")
  crt.Screen.Send("adminr")
  crt.Screen.WaitForString("Password:")
  crt.Screen.Send("Password")
  crt.Screen.Synchronous = False
main()

ჩვეულებრივ ფაილი გაფართოებით "*.py"

VBS

# $language = "VBScript"
# $interface = "1.0"
Sub Main
  crt.Screen.Synchronous = True
  crt.Screen.Send vbcr
  crt.Screen.WaitForString "name"
  crt.Screen.Send "cisco" & vbcr
  crt.Screen.WaitForString "assword"
  crt.Screen.Send "cisco" & vbcr
  crt.Screen.Synchronous = False
End Sub

ჩვეულებრივ ფაილი გაფართოებით "*.vbs"

შექმენით სკრიპტი სკრიპტის ჩანაწერის გამოყენებით.

საშუალებას გაძლევთ ავტომატიზიროთ სკრიპტის დაწერის პროცესი. იწყებ სცენარის წერას. SecureCRT ჩაწერს ბრძანებებს და შემდგომ აპარატურულ პასუხს და აჩვენებს დასრულებულ სკრიპტს თქვენთვის.

ა. დაიწყეთ სკრიპტის წერა:
SecureCRT მენიუ => სკრიპტი => ჩაწერის სკრიპტის დაწყება
ბ. შეასრულეთ მოქმედებები კონსოლთან (შეასრულეთ კონფიგურაციის ნაბიჯები CLI-ში).
ვ. დაასრულეთ სცენარის წერა:
SecureCRT მენიუ => სკრიპტი => სკრიპტის ჩაწერის შეწყვეტა…
შეინახეთ სკრიპტის ფაილი.

შესრულებული ბრძანებების და შენახული სკრიპტის მაგალითი:

სკრიპტების გაშვება SecureCRT-ზე.

სცენარის შექმნის/რედაქტირების შემდეგ ჩნდება ბუნებრივი კითხვა: როგორ გამოვიყენოთ სცენარი?
არსებობს რამდენიმე გზა:

• გაშვება ხელით Script მენიუდან
• ავტომატური დაწყება კავშირის შემდეგ (შესვლის სკრიპტი)
• ავტომატური შესვლა სკრიპტის გამოყენების გარეშე
• ხელით ჩართვა SecureCRT-ში ღილაკით (ღილაკი ჯერ არ არის შექმნილი და დამატებული SecureCRT-ში)

გაშვება ხელით Script მენიუდან

SecureCRT მენიუ => სკრიპტი => გაშვება…
- ბოლო 10 სკრიპტი დამახსოვრებულია და ხელმისაწვდომია სწრაფი გაშვებისთვის:
SecureCRT მენიუ => სკრიპტი => 1 "სკრიპტის ფაილის სახელი"
SecureCRT მენიუ => სკრიპტი => 2 "სკრიპტის ფაილის სახელი"
SecureCRT მენიუ => სკრიპტი => 3 "სკრიპტის ფაილის სახელი"
SecureCRT მენიუ => სკრიპტი => 4 "სკრიპტის ფაილის სახელი"
SecureCRT მენიუ => სკრიპტი => 5 "სკრიპტის ფაილის სახელი"

ავტომატური დაწყება კავშირის შემდეგ (შესვლის სკრიპტი)

ავტომატური ჟურნალის სკრიპტის პარამეტრები კონფიგურირებულია შენახული სესიისთვის: კავშირი => შესვლის მოქმედებები => შესვლის სკრიპტი

ავტომატური შესვლა სკრიპტის გამოყენების გარეშე

შესაძლებელია პაროლის მომხმარებლის სახელის ავტომატურად შეყვანა სკრიპტის დაწერის გარეშე, მხოლოდ SecureCRT-ის ჩაშენებული ფუნქციის გამოყენებით. კავშირის პარამეტრებში "დაკავშირება" => შესვლის მოქმედებები => შესვლის ავტომატიზაცია - თქვენ უნდა შეავსოთ რამდენიმე პაკეტი - რაც ნიშნავს წყვილებს: "მოსალოდნელი ტექსტი" + "ამ ტექსტში სიმბოლოების გაგზავნა" შეიძლება ბევრი ასეთი წყვილი იყოს. (მაგალითი: 1-ლი წყვილი ელოდება მომხმარებლის სახელს, მეორე ელოდება პაროლს, მესამე ელოდება პრივილეგირებული რეჟიმის მოთხოვნას, მეოთხე წყვილი პრივილეგირებული რეჟიმის პაროლს.)

ავტომატური შესვლის მაგალითი Cisco ASA-ზე:

ხელით ჩართვა SecureCRT-ში ღილაკით (ღილაკი ჯერ არ არის შექმნილი და დამატებული SecureCRT-ში)

SecureCRT-ში შეგიძლიათ სკრიპტის მინიჭება ღილაკზე. ღილაკი ემატება სპეციალურად ამ მიზნით შექმნილ პანელს.

ა. პანელის დამატება ინტერფეისში: SecureCRT მენიუ => ნახვა => ღილაკის ზოლი
ბ. დაამატეთ ღილაკი პანელზე და დაამატეთ სკრიპტი. – დააწკაპუნეთ ღილაკზე მარჯვენა ღილაკით და კონტექსტური მენიუდან აირჩიეთ „ახალი ღილაკი…“.
ვ. "Map Button" დიალოგურ ფანჯარაში "Action" ველში აირჩიეთ "Run Script" მოქმედება (ფუნქცია).
მიუთითეთ ღილაკის წარწერა. ღილაკის ხატის ფერი. დაასრულეთ პარამეტრები Ok დაწკაპუნებით.

შენიშვნა:

პანელი ღილაკებით არის ძალიან სასარგებლო ფუნქცია.

1. შესაძლებელია კონკრეტულ სესიაზე შესვლისას, მიუთითოთ რომელი პანელი უნდა გაიხსნას ამ ჩანართზე ნაგულისხმევად.

2. შესაძლებელია სტანდარტული მოქმედებებისთვის წინასწარ განსაზღვრული მოქმედებების დაყენება აღჭურვილობით: შოუს ვერსიის ჩვენება, გაშვების კონფიგურაციის ჩვენება, კონფიგურაციის შენახვა.

არცერთი სკრიპტი არ არის მიმაგრებული ამ ღილაკებზე. მხოლოდ სამოქმედო ხაზი:

პარამეტრი - ისე, რომ სესიაზე გადასვლისას, ღილაკებით საჭირო პანელი იხსნება სესიის პარამეტრებში:

ლოგიკურია, რომ მომხმარებელმა შექმნას ინდივიდუალური სკრიპტები Login-ისთვის და გადავიდეს პანელზე ხშირი ბრძანებებით გამყიდველისთვის.

როდესაც დააჭირეთ Go Cisco ღილაკს, პანელი გადადის Cisco ღილაკების ზოლზე.

მარტივი და მოწინავე სკრიპტების გამოყენების მაგალითები. (პრაქტიკა რეალური ცხოვრებიდან.)

მარტივი სკრიპტები საკმარისია თითქმის ყველა შემთხვევისთვის. მაგრამ ერთხელ დამჭირდა სცენარის ცოტა გართულება - სამუშაოს დაჩქარება. ამ გართულებამ უბრალოდ მოითხოვა დამატებითი მონაცემები მომხმარებლისგან დიალოგურ ფანჯარაში.

მომხმარებლისგან მონაცემების მოთხოვნა დიალოგური ფანჯრის გამოყენებით

მონაცემთა მოთხოვნის სკრიპტში მქონდა 2. ეს არის ჰოსტის სახელი და IP მისამართის მე-4 ოქტეტი. ამ მოქმედების შესასრულებლად - დავგუგლე, როგორ გავაკეთო ეს და ვიპოვე SecureCRT-ის ოფიციალურ ვებსაიტზე (vandyke). - ფუნქციონირებას ეწოდება სწრაფი.

	crt.Screen.WaitForString("-Vlanif200]")
	hostnamestr = crt.Dialog.Prompt("Enter hostname:", "hostname", "", False)
	ipaddressstr = crt.Dialog.Prompt("Enter ip address:", "ip", "", False)
	crt.Screen.Send("ip address 10.10.10.")
	crt.Screen.Send(ipaddressstr)
	crt.Screen.Send(" 23r")
	crt.Screen.Send("quitr")
	crt.Screen.Send("sysname ")
	crt.Screen.Send(hostnamestr)
	crt.Screen.Send("r") 

სკრიპტის ეს ნაწილი ითხოვდა მასპინძლის სახელს და ნომრებს ბოლო ოქტეტიდან. ვინაიდან იყო 15 ცალი აღჭურვილობა. და მონაცემები წარმოდგენილი იყო ცხრილში, შემდეგ მე დავაკოპირე მნიშვნელობები ცხრილიდან და ჩასვით დიალოგურ ფანჯრებში. შემდგომ სცენარი დამოუკიდებლად მუშაობდა.

FTP კოპირება ქსელურ აღჭურვილობაში.

ამ სკრიპტმა გაუშვა ჩემი ბრძანების ფანჯარა (ჭურვი) და დააკოპირა მონაცემები FTP-ის საშუალებით. დასასრულს, დახურეთ სხდომა. ამისთვის ნოუთპადის გამოყენება შეუძლებელია, რადგან კოპირებას ძალიან დიდი დრო სჭირდება და FTP ბუფერში მონაცემები არ შეინახება ამდენი ხანი:

# $language = "Python"
# $interface = "1.0"

# Connect to a telnet server and automate the initial login sequence.
# Note that synchronous mode is enabled to prevent server output from
# potentially being missed.

def main():
	crt.Screen.Synchronous = True
	crt.Screen.Send("ftp 192.168.1.1r")
	crt.Screen.WaitForString("Name")
	crt.Screen.Send("adminr")
	crt.Screen.WaitForString("Password:")
	crt.Screen.Send("Passwordr")
	crt.Screen.WaitForString("ftp")
	crt.Screen.Send("binaryr")
	crt.Screen.WaitForString("ftp")
	crt.Screen.Send("put S5720LI-V200R011SPH016.patr")
	crt.Screen.WaitForString("ftp")
	crt.Screen.Send("quitr")
	crt.Screen.Synchronous = False
main()

მომხმარებლის სახელის/პაროლის შეყვანა სკრიპტის გამოყენებით

ერთ-ერთ მომხმარებელს ქსელურ აღჭურვილობაზე წვდომა პირდაპირ დაიხურა. მოწყობილობაში შესვლა შესაძლებელი იყო ჯერ ნაგულისხმევ კარიბჭესთან დაკავშირებით, შემდეგ კი მასთან დაკავშირებულ აღჭურვილობასთან. დასაკავშირებლად გამოყენებული იყო ssh კლიენტი ჩაშენებული IOS/ტექნიკის პროგრამულ უზრუნველყოფაში. შესაბამისად, მომხმარებლის სახელი და პაროლი მოითხოვეს კონსოლში. ქვემოთ მოცემული სკრიპტით, მომხმარებლის სახელი და პაროლი ავტომატურად შეიყვანეს:

# $language = "Python"
# $interface = "1.0"

# Connect to a telnet server and automate the initial login sequence.
# Note that synchronous mode is enabled to prevent server output from
# potentially being missed.

def main():
	crt.Screen.Synchronous = True
	crt.Screen.Send("snmpadminr")
	crt.Screen.WaitForString("assword:")
	crt.Screen.Send("Passwordr")
	crt.Screen.Synchronous = False
main()

შენიშვნა: იყო 2 სკრიპტი, ერთი ადმინისტრატორის ანგარიშისთვის, მეორე eSIGHT ანგარიშისთვის.

სკრიპტი სკრიპტის შესრულების დროს მონაცემების უშუალოდ დამატების შესაძლებლობით.

ამოცანა იყო სტატიკური მარშრუტის დამატება ქსელის ყველა მოწყობილობაზე. მაგრამ ინტერნეტის კარიბჭე თითოეულ მოწყობილობაზე განსხვავებული იყო (და ის განსხვავდებოდა ნაგულისხმევი კარიბჭისგან). შემდეგ სკრიპტში ნაჩვენებია მარშრუტიზაციის ცხრილი, შევიდა კონფიგურაციის რეჟიმში, არ დაწერა ბრძანება ბოლომდე (ინტერნეტის კარიბჭის IP მისამართი) - მე დავამატე ეს ნაწილი. Enter-ის დაჭერის შემდეგ სკრიპტმა განაგრძო ბრძანების შესრულება.

# $language = "Python"
# $interface = "1.0"

# Connect to a telnet server and automate the initial login sequence.
# Note that synchronous mode is enabled to prevent server output from
# potentially being missed.

def main():
	crt.Screen.Synchronous = True
	crt.Screen.Send("Zdes-mogla-bit-vasha-reklamar")
	crt.Screen.WaitForString("#")
	crt.Screen.Send("show run | inc ip router")
	crt.Screen.WaitForString("#")
	crt.Screen.Send("conf tr")
	crt.Screen.WaitForString("(config)#")
	crt.Screen.Send("ip route 10.10.10.8 255.255.255.252 ")
	crt.Screen.WaitForString("(config)#")
	crt.Screen.Send("endr")
	crt.Screen.WaitForString("#")
	crt.Screen.Send("copy run star")
	crt.Screen.WaitForString("[startup-config]?")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("#")
	crt.Screen.Send("exitr")
	crt.Screen.Synchronous = False
main()

ამ სკრიპტში, სტრიქონში: crt.Screen.Send("ip route 10.10.10.8 255.255.255.252") კარიბჭის IP მისამართი არ არის დამატებული და არ არის კარის დაბრუნების სიმბოლო. სკრიპტი ელოდება შემდეგ სტრიქონს სიმბოლოებით "(config) #" ეს სიმბოლოები გამოჩნდა მას შემდეგ რაც შევიყვანე ip მისამართი და შევიტანე.

დასკვნა:

სკრიპტის დაწერისა და შესრულებისას უნდა დაიცვან წესი: სკრიპტის დაწერისა და სკრიპტის შესრულების დრო არასოდეს უნდა იყოს იმაზე მეტი, ვიდრე თეორიულად დახარჯული ერთი და იგივე სამუშაოს ხელით შესრულებაზე (კოპირება/ჩასმა ნოუთბუქიდან, ჩაწერა და გამართვა). პითონის სკრიპტის დასაწერი და გამართული სათამაშო წიგნი). ანუ სკრიპტის გამოყენებამ უნდა დაზოგოს დრო და არ დაკარგოს დრო პროცესების ერთჯერად ავტომატიზაციაზე (ანუ როცა სკრიპტი უნიკალურია და აღარ იქნება გამეორება). მაგრამ თუ სკრიპტი უნიკალურია და სკრიპტის ავტომატიზაციას და სკრიპტის დაწერა/გამართვას ნაკლები დრო სჭირდება, ვიდრე სხვაგვარად გაკეთებას (ansible, command window), მაშინ სკრიპტი საუკეთესო გამოსავალია.
სკრიპტის გამართვა. სკრიპტი თანდათან იზრდება, გამართვა ხდება გაშვებისას პირველ, მეორე, მესამე მოწყობილობაზე და მეოთხესთვის სკრიპტი დიდი ალბათობით სრულად ფუნქციონირებს.

სკრიპტის გაშვება (მომხმარებლის სახელი+პაროლის შეყვანით) მაუსით ჩვეულებრივ უფრო სწრაფია, ვიდრე მომხმარებლის სახელისა და პაროლის ჩასაწერი ბლოკიდან კოპირება. მაგრამ არ არის დაცული უსაფრთხოების თვალსაზრისით.
კიდევ ერთი (რეალური) მაგალითი სკრიპტის გამოყენებისას: თქვენ არ გაქვთ პირდაპირი წვდომა ქსელურ აღჭურვილობაზე. მაგრამ საჭიროა მთელი ქსელის აღჭურვილობის კონფიგურაცია (შეიტანეთ იგი მონიტორინგის სისტემაში, დააკონფიგურირეთ დამატებითი მომხმარებლის სახელი/პაროლი/snmpv3 მომხმარებლის სახელი/პაროლი). არსებობს წვდომა Core გადამრთველზე გადასვლისას, მისგან ხსნით SSH სხვა აღჭურვილობას. რატომ არ შეგიძლიათ გამოიყენოთ Ansible. - იმის გამო, რომ ჩვენ გვაქვს შეზღუდვა ქსელურ აღჭურვილობაზე დაშვებული ერთდროული სესიების რაოდენობაზე (ხაზი vty 0 4, მომხმარებლის ინტერფეისი vty 0 4) (კიდევ ერთი კითხვაა, თუ როგორ უნდა დავიწყოთ სხვადასხვა აღჭურვილობა Ansible-ში იგივე SSH პირველი გადახრით).

სკრიპტი ამცირებს დროს ხანგრძლივი ოპერაციების დროს - მაგალითად, ფაილების კოპირება FTP-ის საშუალებით. კოპირების დასრულების შემდეგ სკრიპტი დაუყოვნებლივ იწყებს მუშაობას. ადამიანს დასჭირდება ნახოს კოპირების დასასრული, შემდეგ გააცნობიეროს კოპირების დასასრული, შემდეგ შეიყვანოს შესაბამისი ბრძანებები. სცენარი ამას ობიექტურად უფრო სწრაფად აკეთებს.

სკრიპტები გამოიყენება იქ, სადაც შეუძლებელია მონაცემთა მასობრივი მიწოდების ხელსაწყოების გამოყენება: კონსოლი. ან როცა აღჭურვილობის ზოგიერთი მონაცემი უნიკალურია: ჰოსტის სახელი, მართვის IP მისამართი. ან პროგრამის დაწერისას და გამართვისას ეს უფრო რთულია, ვიდრე სკრიპტის მუშაობის დროს აღჭურვილობიდან მიღებული მონაცემების დამატება. - მაგალითი მარშრუტის დანიშვნის სკრიპტით, როდესაც თითოეულ მოწყობილობას აქვს ინტერნეტ პროვაიდერის საკუთარი IP მისამართი. (ჩემი კოლეგები წერდნენ ასეთ სკრიპტებს - როცა DMVPN საუბრობდა 3-ზე მეტი იყო. საჭირო იყო DMVPN პარამეტრების შეცვლა).

შემთხვევის შესწავლა: საწყისი პარამეტრების კონფიგურაცია ახალ გადამრთველზე კონსოლის პორტების გამოყენებით:

ა. კონსოლის კაბელი შეაერთა მოწყობილობაში.
B. გაუშვით სკრიპტი
ბ. დაელოდა სცენარის შესრულებას
D. შეაერთეთ კონსოლის კაბელი შემდეგ მოწყობილობაში.
E. თუ გადამრთველი არ არის ბოლო, გადადით B საფეხურზე.

სცენარის მუშაობის შედეგად:

• საწყისი პაროლი დაყენებულია მოწყობილობაზე.
• მომხმარებლის სახელი შეყვანილია
• შეიყვანება მოწყობილობის უნიკალური IP მისამართი.

პ.ს ოპერაცია უნდა განმეორდეს. რადგან ნაგულისხმევი ssh არ იყო კონფიგურირებული/გამორთული. (დიახ, ეს ჩემი შეცდომაა.)

გამოყენებული წყაროები.

1. სკრიპტების შექმნის შესახებ
2. სკრიპტის მაგალითები

დანართი 1: სკრიპტების ნიმუში.

გრძელი სკრიპტის მაგალითი, ორი მოთხოვნით: ჰოსტის სახელი და IP მისამართი. იგი შეიქმნა კონსოლის საშუალებით აღჭურვილობის წინასწარ დასაყენებლად (9600 baud). და ასევე მოამზადოს აღჭურვილობის კავშირი ქსელთან.

# $language = "Python"
# $interface = "1.0"

# Connect to a telnet server and automate the initial login sequence.
# Note that synchronous mode is enabled to prevent server output from
# potentially being missed.

def main():
	crt.Screen.Synchronous = True
	crt.Screen.Send("r")
	crt.Screen.WaitForString("name")
	crt.Screen.Send("adminr")
	crt.Screen.WaitForString("Password:")
	crt.Screen.Send("Passwordr")
	crt.Screen.Send("sysr")
	crt.Screen.WaitForString("]")
	crt.Screen.Send("interface Vlanif 1r")
	crt.Screen.WaitForString("Vlanif1]")
	crt.Screen.Send("undo ip addressr")
	crt.Screen.Send("shutdownr")
	crt.Screen.Send("vlan 100r")
	crt.Screen.Send(" description description1r")
	crt.Screen.Send(" name description1r")
	crt.Screen.Send("vlan 110r")
	crt.Screen.Send(" description description2r")
	crt.Screen.Send(" name description2r")
	crt.Screen.Send("vlan 120r")
	crt.Screen.Send(" description description3r")
	crt.Screen.Send(" name description3r")
	crt.Screen.Send("vlan 130r")
	crt.Screen.Send(" description description4r")
	crt.Screen.Send(" name description4r")
	crt.Screen.Send("vlan 140r")
	crt.Screen.Send(" description description5r")
	crt.Screen.Send(" name description5r")
	crt.Screen.Send("vlan 150r")
	crt.Screen.Send(" description description6r")
	crt.Screen.Send(" name description6r")
	crt.Screen.Send("vlan 160r")
	crt.Screen.Send(" description description7r")
	crt.Screen.Send(" name description7r")
	crt.Screen.Send("vlan 170r")
	crt.Screen.Send(" description description8r")
	crt.Screen.Send(" name description8r")               
	crt.Screen.Send("vlan 180r")
	crt.Screen.Send(" description description9r")
	crt.Screen.Send(" name description9r")
	crt.Screen.Send("vlan 200r")
	crt.Screen.Send(" description description10r")
	crt.Screen.Send(" name description10r")
	crt.Screen.Send("vlan 300r")
	crt.Screen.Send(" description description11r")
	crt.Screen.Send(" name description11r")
	crt.Screen.Send("quitr")
	crt.Screen.WaitForString("]")
	crt.Screen.Send("stp region-configurationr")
	crt.Screen.Send("region-name descr")
	crt.Screen.Send("active region-configurationr")
	crt.Screen.WaitForString("mst-region]")
	crt.Screen.Send("quitr")
	crt.Screen.Send("stp instance 0 priority 57344r")
	crt.Screen.WaitForString("]")
	crt.Screen.Send("interface range GigabitEthernet 0/0/1 to GigabitEthernet 0/0/42r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("description Usersr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port link-type hybridr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("voice-vlan 100 enabler")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("voice-vlan legacy enabler")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port hybrid pvid vlan 120r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port hybrid tagged vlan 100r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port hybrid untagged vlan 120r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("stp edged-port enabler")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("trust 8021pr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control broadcast min-rate 1000 max-rate 1500r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control multicast min-rate 1000 max-rate 1500r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control action blockr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control enable trapr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("quitr")
	crt.Screen.Send("interface range GigabitEthernet 0/0/43 to GigabitEthernet 0/0/48r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("description Printersr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port link-type accessr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port default vlan 130r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("stp edged-port enabler")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("trust 8021pr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control broadcast min-rate 1000 max-rate 1500r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control multicast min-rate 1000 max-rate 1500r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control action blockr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control enable trapr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("quitr")
	crt.Screen.Send("interface range XGigabitEthernet 0/0/1 to XGigabitEthernet 0/0/2r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("description uplinkr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port link-type trunkr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port trunk allow-pass vlan 100 110 120 130 140 150 160 170 180 200r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("port trunk allow-pass vlan 300r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control broadcast min-rate 1000 max-rate 1500r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control multicast min-rate 1000 max-rate 1500r")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control action blockr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("storm-control enable trapr")
	crt.Screen.WaitForString("port-group]")
	crt.Screen.Send("quitr")
	crt.Screen.Send("ntp-service unicast-server 10.10.10.4r")
	crt.Screen.Send("ntp-service unicast-server 10.10.10.2r")
	crt.Screen.Send("ntp-service unicast-server 10.10.10.134r")
	crt.Screen.Send("ip route-static 0.0.0.0 0.0.0.0 10.10.10.254r")
	crt.Screen.Send("interface Vlanif 200r")
	crt.Screen.WaitForString("-Vlanif200]")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("-Vlanif200]")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("-Vlanif200]")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("-Vlanif200]")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("-Vlanif200]")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("-Vlanif200]")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("-Vlanif200]")
	crt.Screen.Send("r")
	crt.Screen.WaitForString("-Vlanif200]")
        hostnamestr = crt.Dialog.Prompt("Enter hostname:", "hostname", "", False)
        ipaddressstr = crt.Dialog.Prompt("Enter ip address:", "ip", "", False)
	crt.Screen.Send("ip address 10.10.10.")
	crt.Screen.Send(ipaddressstr)
	crt.Screen.Send(" 24r")
	crt.Screen.Send("quitr")
	crt.Screen.Send("sysname ")
	crt.Screen.Send(hostnamestr)
	crt.Screen.Send("r")
	crt.Screen.WaitForString("]")
	crt.Screen.Synchronous = False
main()

ასეთი სკრიპტები, როგორც წესი, არ არის საჭირო, მაგრამ აღჭურვილობის რაოდენობა არის 15 ცალი. დაშვებულია უფრო სწრაფი დაყენება. უფრო სწრაფი იყო აღჭურვილობის დაყენება SecureCRT ბრძანების ფანჯრის გამოყენებით.

ანგარიშის დაყენება ssh-სთვის.

Სხვა მაგალითი. კონფიგურაცია ასევე ხდება კონსოლის საშუალებით.

# $language = "Python"
# $interface = "1.0"

# Connect to a telnet server and automate the initial login sequence.
# Note that synchronous mode is enabled to prevent server output from
# potentially being missed.

def main():
	crt.Screen.Synchronous = True
	crt.Screen.Send("r")
	crt.Screen.WaitForString("name")
	crt.Screen.Send("adminr")
	crt.Screen.WaitForString("Password:")
	crt.Screen.Send("Passwordr")
	crt.Screen.WaitForString(">")
	crt.Screen.Send("sysr")
	crt.Screen.Send("stelnet server enabler")
	crt.Screen.Send("aaar")
	crt.Screen.Send("local-user admin service-type terminal ftp http sshr")
	crt.Screen.Send("quitr")
	crt.Screen.Send("user-interface vty 0 4r")
	crt.Screen.Send("authentication-mode aaar")
	crt.Screen.Send("quitr")
	crt.Screen.Send("quitr")
	crt.Screen.Synchronous = False
main()

SecureCRT-ის შესახებ:ფასიანი პროგრამული უზრუნველყოფა: $99-დან (ყველაზე მცირე ფასი არის მხოლოდ SecureCRT ერთი წლის განმავლობაში)
ოფიციალური ვებგვერდი
პროგრამული უზრუნველყოფის ლიცენზია შეძენილია ერთხელ, მხარდაჭერით (განახლებისთვის), შემდეგ პროგრამული უზრუნველყოფა გამოიყენება ამ ლიცენზიით შეუზღუდავი დროით.

მუშაობს Mac OS X და Windows ოპერაციულ სისტემებზე.

არსებობს სკრიპტის მხარდაჭერა (ეს სტატია)
არსებობს ბრძანების ფანჯარა
სერიული/Telnet/SSH1/SSH2/Shell ოპერაციული სისტემა

წყარო: www.habr.com