Junos PyEZ ໂດຍໃຊ້ຕົວຢ່າງຂອງວຽກງານຂອງການຊອກຫາເຄືອຂ່າຍຍ່ອຍ ipv4 ຟຣີ

ບົດຄວາມກ່ຽວກັບການເຮັດວຽກກັບ Junos PyEZ - "Python microframework ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການແລະອັດຕະໂນມັດອຸປະກອນທີ່ແລ່ນ Junos OS" ອັດຕະໂນມັດແລະການຄຸ້ມຄອງ, ທຸກສິ່ງທຸກຢ່າງທີ່ພວກເຮົາຮັກ. ການຂຽນສະຄິບທີ່ອະທິບາຍໄວ້ໃນບົດຄວາມນີ້ມີເປົ້າຫມາຍຫຼາຍ - ການຮຽນຮູ້ Python ແລະວຽກງານອັດຕະໂນມັດສໍາລັບການເກັບກໍາຂໍ້ມູນຫຼືການປ່ຽນແປງການຕັ້ງຄ່າໃນອຸປະກອນທີ່ໃຊ້ Junos OS. ທາງເລືອກຂອງການປະສົມປະສານສະເພາະຂອງ Python + Junos PyEZ ໄດ້ຖືກສ້າງຂື້ນຍ້ອນການຂັດຂວາງການເຂົ້າສູ່ພາສາການຂຽນໂປລແກລມ Python ຕ່ໍາແລະຄວາມງ່າຍຂອງການນໍາໃຊ້ຫ້ອງສະຫມຸດ Junos PyEZ, ເຊິ່ງບໍ່ຕ້ອງການຄວາມຮູ້ຂອງຜູ້ຊ່ຽວຊານຂອງ Junos OS.

ຈຸດປະສົງ

ການກວດສອບເຄືອຂ່າຍຍ່ອຍ ipv4 ຟຣີຂອງບໍລິສັດ. ເງື່ອນໄຂທີ່ເຄືອຂ່າຍຍ່ອຍແມ່ນບໍ່ເສຍຄ່າແມ່ນບໍ່ມີການເຂົ້າກ່ຽວກັບມັນຢູ່ໃນເສັ້ນທາງຕ່າງໆໃນສະວິດທີ່ເຮັດຫນ້າທີ່ເປັນ router ທີ່ໃຊ້ Junos OS.

Реализация

Python + Junos PyEZ, ເຖິງແມ່ນວ່າມີການລໍ້ລວງທີ່ຈະເຮັດມັນຜ່ານ paramiko ແລະ ssh.exec_command, ດັ່ງນັ້ນ, ທ່ານຈະຕ້ອງຕັ້ງຄ່າໂປຣໂຕຄໍການຈັດການເຄືອຂ່າຍອຸປະກອນ netconf ກ່ຽວກັບອຸປະກອນທີ່ກຳລັງຖືກສຳຫຼວດ. Netconf ເຮັດວຽກກັບຮາດແວໂດຍຜ່ານຂັ້ນຕອນທາງໄກໂທຫາ RPC ແລະໃຊ້ XML, ໃນຕົວຢ່າງນີ້, ເພື່ອສະຫນອງຂໍ້ມູນທີ່ໄດ້ຮັບ.

ການຕິດຕັ້ງ Junos PyEZ ສະບັບປະຈຸບັນຈາກ PyPI ແມ່ນເຮັດດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

$ pip install junos-eznc

ນອກນັ້ນທ່ານຍັງສາມາດຕິດຕັ້ງຈາກສາຂາຕົ້ນຕໍຂອງໂຄງການໃນ GitHub ດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

$ pip install git+https://github.com/Juniper/py-junos-eznc.git

ແລະອີກທາງເລືອກຫນຶ່ງໂດຍຜ່ານ

$ pip install -r requirements.txt 

ຄໍາສັ່ງນີ້ຈະຕິດຕັ້ງຫ້ອງສະຫມຸດທີ່ຂາດຫາຍໄປຈາກລະບົບແລະມີຄວາມຈໍາເປັນສໍາລັບການປະຕິບັດງານ. ໃນສະບັບຂອງຂ້ອຍ ຄວາມຕ້ອງການ .txt ມີພຽງແຕ່ສອງຂອງພວກເຂົາ, ສະບັບຫລ້າສຸດແມ່ນຊີ້ໃຫ້ເຫັນໃນເວລາທີ່ຂຽນ script:

junos-eznc
netaddr

ໂດຍຄ່າເລີ່ມຕົ້ນ, script ຈະເອົາຊື່ຜູ້ໃຊ້ປະຈຸບັນຢູ່ໃນລະບົບ; ທ່ານສາມາດເຂົ້າສູ່ລະບົບພາຍໃຕ້ຊື່ຂອງຜູ້ໃຊ້ອື່ນໂດຍໃຊ້ລະຫັດ show_route.py -u. getpass.getpass ເອົາລະຫັດຜ່ານຈາກ stdin ດັ່ງນັ້ນລະຫັດຜ່ານຈະບໍ່ຢູ່ໃນລະບົບ. ເພື່ອເຊື່ອມຕໍ່ກັບອຸປະກອນ, ທ່ານຍັງຈະຕ້ອງໃສ່ຊື່ເຈົ້າພາບຫຼືທີ່ຢູ່ IP ຂອງມັນເມື່ອຖືກເຕືອນ. ຂໍ້ມູນທັງໝົດທີ່ຈຳເປັນສຳລັບການອະນຸຍາດໃນອຸປະກອນໄດ້ຮັບແລ້ວ.

Junos PyEZ ຮອງຮັບການເຊື່ອມຕໍ່ກັບອຸປະກອນທີ່ແລ່ນ Junos OS ໂດຍໃຊ້ console, telnet ຫຼື netconf ຜ່ານ ssh. ບົດຄວາມສົນທະນາທາງເລືອກສຸດທ້າຍ.

ເພື່ອເຊື່ອມຕໍ່ກັບອຸປະກອນ, ໃຫ້ໃຊ້ຫ້ອງຮຽນອຸປະກອນຂອງໂມດູນ jnpr.junos

with jnpr.junos.Device(host=router,
                           user=args.name,
                           passwd=password) as dev:

ການຮ້ອງຂໍແມ່ນເຮັດສໍາລັບທຸກເສັ້ນທາງທີ່ຮູ້ຈັກກັບ router ໂດຍຜ່ານການໂທຂັ້ນຕອນທາງໄກຫຼືການໂທຂັ້ນຕອນທາງໄກ, ອັນໃດຈະສະດວກກວ່າ.

data = dev.rpc.get_route_information()

ຄໍາສັ່ງທີ່ຄ້າຍຄືກັນໃນ Junos OS

user@router> show route | display xml

ໂດຍການເພີ່ມ rpc ໃນຕອນທ້າຍຂອງຄໍາສັ່ງ, ພວກເຮົາໄດ້ຮັບແທັກຄໍາຮ້ອງຂໍແລະສາມາດຈັບຄູ່ກັບຊື່ຂອງວິທີການ RPC, ດ້ວຍວິທີນີ້ພວກເຮົາສາມາດຊອກຫາຊື່ອື່ນໆທີ່ມີຄວາມສົນໃຈ. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າ syntax ສໍາລັບການຂຽນໂຄດຄໍາສັ່ງຄໍາຮ້ອງຂໍແມ່ນແຕກຕ່າງຈາກຊື່ວິທີການ, ຄື, ທ່ານຄວນປ່ຽນ hyphens ກັບ underscores.

user@router> show route | display xml rpc
<rpc-reply >route_list = data.xpath("//rt-destination/text()")

ສ່ວນທີ່ເຫຼືອຂອງພາກສ່ວນໄດ້ຖືກຫໍ່ຢູ່ໃນ loop ໃນຂະນະທີ່, ເພື່ອບໍ່ໃຫ້ເຮັດຊ້ໍາການຮ້ອງຂໍກັບ router ໄດ້ຖ້າຫາກວ່າມັນຈໍາເປັນຕ້ອງໄດ້ກວດສອບໃນ subnet ອື່ນຈາກຜູ້ທີ່ router ຮູ້ແລ້ວກ່ຽວກັບ. ມັນເປັນມູນຄ່າທີ່ບອກວ່າ router ທີ່ຂ້ອຍກໍາລັງເຮັດຄໍາຮ້ອງຂໍຮູ້ເສັ້ນທາງພຽງແຕ່ຜ່ານ OSPF, ດັ່ງນັ້ນສໍາລັບ router edge ມັນດີກວ່າທີ່ຈະປ່ຽນຄໍາຮ້ອງຂໍເລັກນ້ອຍເພື່ອຫຼຸດຜ່ອນເວລາແລ່ນຂອງ script.

data = dev.rpc.get_ospf_route_information()

ຕອນນີ້ໃຫ້ເບິ່ງເນື້ອໃນຂອງ while loop

ໃນຕອນເລີ່ມຕົ້ນ, ຜູ້ໃຊ້ຈະຖືກຮ້ອງຂໍໃຫ້ເຂົ້າໄປໃນ subnet ທີ່ມີຫນ້າກາກແລະບໍ່ມີຫຼາຍກ່ວາສາມ octets ຈາກເຄືອຂ່າຍຂອງ subnet ດຽວກັນ, ນີ້ເປັນສິ່ງຈໍາເປັນເພື່ອກໍານົດຂອບເຂດການຊອກຫາ. ຂ້ອຍບໍ່ມັກການປະຕິບັດການກໍານົດເງື່ອນໄຂແລະໄລຍະການຄົ້ນຫານີ້, ແຕ່ມາຮອດປະຈຸບັນຂ້ອຍບໍ່ພົບວິທີແກ້ໄຂທີ່ດີກວ່າ. ຕໍ່ໄປ, ຈາກບັນຊີລາຍຊື່ຜົນໄດ້ຮັບຂອງ subnets route_list, ໂດຍໃຊ້ຕົວແປທີ່ບໍ່ມີຫຼາຍກ່ວາສາມ octets, ຂ້ອຍເລືອກ subnets ທີ່ຂ້ອຍສົນໃຈ.

tmp = re.search(r'^%sS*' % subnet_search, route_list[i])

ຜ່ານ IPNetwork, ໂມດູນ netaddr, ຂ້ອຍໄດ້ຮັບ subnets ໃນຮູບແບບຂອງລາຍຊື່ທີ່ຢູ່ ipv4.

range_subnet = netaddr.IPNetwork(tmp.group(0))

ການນໍາໃຊ້ IPNetwork, ຂ້ອຍໄດ້ຮັບທີ່ຢູ່ຫຼາຍໆອັນຈາກເຄືອຂ່າຍທີ່ຜູ້ໃຊ້ເຂົ້າມາດ້ວຍຫນ້າກາກແລະສ້າງບັນຊີລາຍຊື່ຂອງທີ່ຢູ່ທັງຫມົດຈາກຊ່ວງນີ້ເພື່ອປຽບທຽບກັບບັນຊີລາຍຊື່ຂອງທີ່ຢູ່ທີ່ຖືກຍຶດ.

for i in set(net_list).difference(set(busyip)):
        freeip.append(i)

ຂ້ອຍສະແດງລາຍຊື່ຜົນໄດ້ຮັບຂອງທີ່ຢູ່ຟຣີໃນຮູບແບບຂອງເຄືອຂ່າຍຍ່ອຍ

print(netaddr.IPSet(freeip))

ຂ້າງລຸ່ມນີ້ແມ່ນສະຄິບທີ່ສົມບູນ, ທົດສອບໃນສະວິດທີ່ໃຊ້ເປັນ router, ແບບ ex4550, ex4600

#!/usr/bin/env python3
# -*- coding: utf-8 -*-
import argparse
import getpass
import netaddr
import re
import sys

import jnpr.junos

parser = argparse.ArgumentParser()
parser.add_argument('-u', '--user',
                    action='store',
                    dest='name',
                    help='Enter login from tacacs if it differs from the '
                         'username in the system.')
args = parser.parse_args()

if not args.name:
    args.name = getpass.getuser()    # Return the “login name” of the user.
router = input("Full routers name: ")
password = getpass.getpass("Password: ")

try:
    # Authenticates to a device running Junos, for get information about routs
    # into xml format and selects by tag.
    route_list = []
    with jnpr.junos.Device(host=router,
                           user=args.name,
                           passwd=password) as dev:
        data = dev.rpc.get_route_information()
    route_list = data.xpath("//rt-destination/text()")
except (jnpr.junos.exception.ConnectRefusedError,
        jnpr.junos.exception.ConnectUnknownHostError) as err:
    print("Equipment name or password wrong.")
    sys.exit(1)

while True:
    subnet = input("Net with mask: ")
    subnet_search = input("Input no more three octet: ")
    # Gets a list of busy IP addresses from the received subnets.
    busyip = []
    for i in range(len(route_list)):
        tmp = re.search(r'^%sS*' % subnet_search, route_list[i])
        if tmp:
            range_subnet = netaddr.IPNetwork(tmp.group(0))
            for ip in range_subnet:
                busyip.append("%s" % ip)
    range_subnet = netaddr.IPNetwork(subnet)
    # Gets list ip adresses from subnetworks lists.
    net_list = []
    for ip in range_subnet:
        net_list.append("%s" % ip)
    # Сomparing lists.
    freeip = []
    for i in set(net_list).difference(set(busyip)):
        freeip.append(i)
    print(netaddr.IPSet(freeip))

    request = input("To run request again enter yes or y, "
                    "press 'enter', complete request: ")
    if request in ("yes", "y"):
        continue
    else:
        print('Bye')
        break

ແຫຼ່ງຂໍ້ມູນ: www.habr.com