網(wǎng)絡(luò)故障診斷與排除（H3C）（第2版）（微課版） 課件 第13章-2 網(wǎng)絡(luò)自動化運維（實驗）

第13章網(wǎng)絡(luò)自動化運維通過項目建設(shè)，甲公司新建的辦公大樓的現(xiàn)有網(wǎng)絡(luò)架構(gòu)已經(jīng)能滿足日常辦公需求，項目轉(zhuǎn)入運維階段。為滿足運維需求，公司在網(wǎng)管計算機已預(yù)裝好CentOS7.0，規(guī)劃通過Python進行網(wǎng)絡(luò)自動運維，因此對網(wǎng)絡(luò)管理員部署了如下任務(wù)：項目轉(zhuǎn)運維后，公司管理員應(yīng)馬上修改所有網(wǎng)絡(luò)設(shè)備的管理密碼；每天凌晨1點對所有網(wǎng)絡(luò)設(shè)備執(zhí)行一次配置的自動備份。13.1學(xué)習(xí)目標了解Python運維常用庫和常用語法掌握通過Python代碼管控網(wǎng)絡(luò)設(shè)備的配置掌握通過Python代碼備份網(wǎng)絡(luò)設(shè)備運行配置應(yīng)用素質(zhì)目標（隱形）快速高效的工作熱情、創(chuàng)新意識，擁有較強的崗位適應(yīng)能力和可持續(xù)發(fā)展能力。13.1.1任務(wù)分析甲公司有三大辦公區(qū)域，各區(qū)域之間使用路由器互聯(lián)。技術(shù)部、財務(wù)部、市場部的路由器分別為R1、R2、R3，路由器需配置單區(qū)域OSPF動態(tài)路由，使所有計算機能夠互相訪問。公司因安全考慮所需，需統(tǒng)一修改所有網(wǎng)絡(luò)設(shè)備管理密碼，并進行每天的自動備份。13.1.1配置路由器接口<H3C>sysSystemView:returntoUserViewwithCtrl+Z.[H3C]sysnameR1[R1]interfaceGigabitEthernet0/0[R1-GigabitEthernet0/0]ipaddress192.168.1.25424[R1-GigabitEthernet0/0]quit[R1]interfaceGigabitEthernet0/1[R1-GigabitEthernet0/1]ipaddress20.20.20.124[R1-GigabitEthernet0/1]quit[R1]interfaceGigabitEthernet0/2[R1-GigabitEthernet0/2]ipaddress30.30.30.124[R1-GigabitEthernet0/2]quit13.1.1配置路由器接口配置R1\R2\R3路由交換開通遠程維護功能網(wǎng)管服務(wù)器安裝模塊及配置環(huán)境[root@manage~]#curl“-pip.py”-o“get-pip.py”//獲取pip安裝腳本[root@manage~]#pythonget-pip.py//安裝pip工具[root@manage~]#pipinstallparamiko//通過pip安裝python第三方模塊paramiko13.1.1編寫python修改密碼腳本編寫[root@manage~]#vichangepassword.pyimportparamikoimporttimeimportgetpass

#導(dǎo)入paramiko、time、getpass模塊username=input('Username:')

#通過input()函數(shù)獲取用戶輸入的SSH用戶名并賦值給usernamepassword=getpass.getpass('Password:')#通過getpass模塊中的getpass()函數(shù)獲取用戶輸入字符串作為密碼賦值給passworddevices=["192.168.1.254","172.16.1.254","10.10.10.254"]

#定義需要登錄的設(shè)備列表fordeviceindevices:

#遍歷設(shè)備列表，依次登錄設(shè)備執(zhí)行命令ip=str(device)ssh_client=paramiko.SSHClient()#創(chuàng)建一個SSHClient實例

13.1.1編寫python修改密碼腳本ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())#設(shè)置自動添加主機密鑰策略ssh_client.connect(hostname=ip,username=username,password=password)command=ssh_client.invoke_shell()#在交互式shell中執(zhí)行命令

command.send("system-view"+"\n")

#調(diào)度交換機命令行執(zhí)行命令

command.send("local-useradmin"+"\n")

command.send("passwordsimpleb123456789"+"\n")

command.send("return"+"\n")

#更改登錄密碼結(jié)束后，返回用戶視圖并保存配置

command.send("save"+"\n")

command.send("Y"+"\n")

command.send("\n")

output=command.recv(65535)

Print(output.decode())

ssh_client.close()13.3.3項目驗證[root@manage~]#./changepassword.py#執(zhí)行changepassword.py，查看回顯內(nèi)容。[root@manage~]#./changepassword.pyUsername:adminPassword:

Userlastlogininformation:AccessType:SSHIP-Address:sshTime<R1>system-viewEntersystemview,returnuserviewwithCtrl+Z.[R1]local-useradmin[R1-luser-manage-admin]passwordsimpleb123456789[R1-luser-manage-admin]return<R1>save13.3.3項目驗證（續(xù)）[root@manage~]#./changepassword.py#執(zhí)行changepassword.py，查看回顯內(nèi)容。Thecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?(y/n)[n]:YItwilltakeseveralminutestosaveconfigurationfile,pleasewait...

Userlastlogininformation:AccessType:SSHIP-Address:sshTime<R2>system-viewEntersystemview,returnuserviewwithCtrl+Z.[R2]local-useradmin[R2-luser-manage-admin]passwordsimpleb123456789[R2-luser-manage-admin]return<R2>saveThecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?(y/n)[n]:YItwilltakeseveralminutestosaveconfigurationfile,pleasewait...13.3.3項目驗證（續(xù)）[root@manage~]#./changepassword.py#執(zhí)行changepassword.py，查看回顯內(nèi)容。Userlastlogininformation:AccessType:SSHIP-Address:1sshTime<R3>system-viewEntersystemview,returnuserviewwithCtrl+Z.[R3]local-useradmin[R3-luser-manage-admin]passwordsimpleb123456789[R3-luser-manag