मुफ्त आईपीवी 4 सबनेट खोजने के कार्य के उदाहरण पर जूनो पायज

Junos PyEZ के साथ काम करने के बारे में एक लेख - "अजगर microframework जो आपको Junos OS पर चलने वाले उपकरणों को प्रबंधित और स्वचालित करने में सक्षम बनाता है" स्वचालन और नियंत्रण, हम जो कुछ भी प्यार करते हैं। इस लेख में वर्णित स्क्रिप्ट को लिखना कई लक्ष्यों का पीछा करता है - पायथन सीखना और जूनोस ओएस चलाने वाले उपकरणों पर जानकारी एकत्र करने या कॉन्फ़िगरेशन बदलने के कार्यों को स्वचालित करना। इस विशेष पायथन + जूनोस PyEZ बंडल की पसंद पायथन प्रोग्रामिंग भाषा में प्रवेश के लिए कम सीमा और Junos PyEZ पुस्तकालय के उपयोग में आसानी के कारण बनाई गई थी, जिसे Junos OS विशेषज्ञता की आवश्यकता नहीं है।

कार्य

ऑडिटिंग कंपनी के स्वामित्व वाली ipv4 मुक्त सबनेट। सबनेट मुफ़्त है कि मानदंड स्विच पर काम करने वाले मार्गों में रिकॉर्ड की अनुपस्थिति है जो रनरोस ओएस चलाने वाले राउटर के रूप में कार्य करता है।

कार्यान्वयन

पायथन + जूनोस PyEZ, हालाँकि पैरामीको और ssh.exec_command के माध्यम से करने का प्रलोभन था, परिणामस्वरूप, सर्वेक्षण किए जा रहे उपकरणों पर नेटकॉन्फ़ उपकरणों के लिए नेटवर्क प्रबंधन प्रोटोकॉल को कॉन्फ़िगर करना आवश्यक होगा। Netconf दूरस्थ प्रक्रिया कॉल (RPC) के माध्यम से उपकरणों के साथ काम करता है और प्राप्त जानकारी प्रदान करने के लिए, इस उदाहरण में XML का उपयोग करता है।

PyPI से Junos PyEZ के वर्तमान संस्करण को स्थापित करना निम्नलिखित कमांड के साथ किया जाता है:

$ pip install junos-eznc 

आप निम्न आदेश के साथ GitHub पर परियोजना की मुख्य शाखा से भी स्थापित कर सकते हैं:

 $ pip install git+https://github.com/Juniper/py-junos-eznc.git 

और एक और विकल्प के माध्यम से

 $ pip install -r requirements.txt 

यह कमांड सिस्टम में गायब काम के लिए आवश्यक लाइब्रेरी स्थापित करेगा। मेरे आवश्यकताओं के संस्करण में। इनमें से केवल दो हैं, अंतिम संस्करण स्क्रिप्ट लिखने के समय इंगित किए जाते हैं:

 junos-eznc netaddr 

डिफ़ॉल्ट स्क्रिप्ट सिस्टम में वर्तमान उपयोगकर्ता का नाम लेता है, आप कुंजी show_route.py -u <user_name> getpass.getpass का उपयोग करके किसी अन्य उपयोगकर्ता के नाम के तहत लॉग इन कर सकते हैं। पासवर्ड को स्टडिन से स्वीकार करता है ताकि पासवर्ड सिस्टम में नहीं रहेगा। उपकरण से कनेक्ट करने के लिए, आपको अनुरोध पर इसके होस्टनाम या आईपी-पते को दर्ज करना होगा। डिवाइस पर प्राधिकरण के लिए आवश्यक सभी डेटा प्राप्त हुए हैं।

Junos PyEZ ssh के माध्यम से कंसोल, टेलनेट या नेटकॉन्फ का उपयोग करके Junos OS पर चलने वाले उपकरणों से जुड़ने का समर्थन करता है। लेख अंतिम विकल्प पर विचार करता है।

उपकरण से कनेक्ट करने के लिए, jnpr.junos मॉड्यूल के डिवाइस वर्ग का उपयोग किया जाता है।

 with jnpr.junos.Device(host=router, user=args.name, passwd=password) as dev: 

एक दूरस्थ प्रक्रिया कॉल या दूरस्थ प्रक्रियाओं के लिए कॉल के माध्यम से राउटर के लिए जाने जाने वाले सभी मार्गों के बारे में अनुरोध किया जाता है, जिनके लिए यह अधिक सुविधाजनक है।

 data = dev.rpc.get_route_information() 

जूनोस ओएस पर एक समान कमांड

 user@router> show route | display xml 

आरपीसी कमांड को कमांड के अंत में जोड़कर, हम अनुरोध टैग प्राप्त करते हैं और इसे आरपीसी विधि के नाम के साथ मेल कर सकते हैं, इस तरह आप ब्याज के अन्य नामों का पता लगा सकते हैं। यह ध्यान देने योग्य है कि अनुरोध टैग लिखने के लिए वाक्यविन्यास विधि नाम से अलग है, अर्थात्, हाइपरसेंस को अंडरस्कोर के साथ बदलें।

 user@router> show route | display xml rpc <rpc-reply xmlns:junos="http://xml.juniper.net/junos/15.1R1/junos"> <rpc> <get-route-information> </get-route-information> </rpc> </rpc-reply> 

मुझे xml फॉर्मेट में रूट डेटा प्राप्त हुआ, जिसमें से मैंने केवल उन लोगों को चुना जो मुझे टैग द्वारा रुचि रखते हैं <rt-गंतव्य> xxx.xxx.xxx.xxx/yy </ rt-गंतव्य> और इसे स्ट्रिंग प्रारूप में एक सूची के रूप में एक चर में लिखा था, इस प्रकार एक सूची प्राप्त की। व्यस्त सबनेट।

 route_list = data.xpath("//rt-destination/text()") 

मैंने बाकी को थोड़ी देर के लूप में लपेट दिया ताकि राउटर से अनुरोध को फिर से निष्पादित न किया जा सके, अगर मुझे उन सबनेटों में से एक अलग सबनेट पर जांचने की आवश्यकता हो, जिसमें से राउटर पहले से जानता हो। यह ध्यान देने योग्य है कि जिस रूटर पर मैं अनुरोध करता हूं वह केवल OSPF के माध्यम से मार्गों को जानता है, इसलिए, सीमा राउटर के लिए, स्क्रिप्ट के समय को कम करने के लिए अनुरोध को थोड़ा बदलना बेहतर है

 data = dev.rpc.get_ospf_route_information() 

अब जबकि लूप की सामग्री को देखते हैं

शुरुआत में, उपयोगकर्ता को मास्क के साथ एक सबनेट में प्रवेश करने के लिए प्रेरित किया जाएगा और एक ही सबनेट के नेटवर्क से तीन से अधिक ऑक्टेट नहीं होंगे, यह खोज रेंज सेट करने के लिए आवश्यक है। मैं वास्तव में मापदंड और खोज सीमा को लागू करने के इस कार्यान्वयन को पसंद नहीं करता हूं, लेकिन अभी तक मुझे बेहतर समाधान नहीं मिला है। इसके बाद, path_list सबनेट की प्राप्त सूची से, तीन से अधिक ऑक्टेट वाले एक चर का उपयोग करते हुए, मैं अपने हित के सबनेट का चयन करता हूं

 tmp = re.search(r'^%s\S*' % subnet_search, route_list[i]) 

IPNetwork, netaddr मॉड्यूल के माध्यम से, मुझे ipv4 पतों की सूची के रूप में सबनेट मिलते हैं

 range_subnet = netaddr.IPNetwork(tmp.group(0)) 

उपयोगकर्ता द्वारा मास्क के साथ दर्ज किए गए नेटवर्क से आईपीएन नेटवर्क का उपयोग करके, मुझे कई पते मिलते हैं और व्यस्त पते की सूची की तुलना के लिए इस सीमा से सभी पते की एक सूची बनाते हैं।

 for i in set(net_list).difference(set(busyip)): freeip.append(i) 

मैं सबनेट के रूप में मुफ्त पतों की प्राप्त सूची में कटौती करता हूं

 print(netaddr.IPSet(freeip)) 

नीचे पूरी स्क्रिप्ट है, जो राउटर, ex4550, ex4600 मॉडल के रूप में उपयोग किए गए स्विच पर परीक्षण की गई है

 #!/usr/bin/env python3 # -*- coding: utf-8 -*- import argparse import getpass import netaddr import re import sys import jnpr.junos parser = argparse.ArgumentParser() parser.add_argument('-u', '--user', action='store', dest='name', help='Enter login from tacacs if it differs from the ' 'username in the system.') args = parser.parse_args() if not args.name: args.name = getpass.getuser() # Return the “login name” of the user. router = input("Full routers name: ") password = getpass.getpass("Password: ") try: # Authenticates to a device running Junos, for get information about routs # into xml format and selects by tag. route_list = [] with jnpr.junos.Device(host=router, user=args.name, passwd=password) as dev: data = dev.rpc.get_route_information() route_list = data.xpath("//rt-destination/text()") except (jnpr.junos.exception.ConnectRefusedError, jnpr.junos.exception.ConnectUnknownHostError) as err: print("Equipment name or password wrong.") sys.exit(1) while True: subnet = input("Net with mask: ") subnet_search = input("Input no more three octet: ") # Gets a list of busy IP addresses from the received subnets. busyip = [] for i in range(len(route_list)): tmp = re.search(r'^%s\S*' % subnet_search, route_list[i]) if tmp: range_subnet = netaddr.IPNetwork(tmp.group(0)) for ip in range_subnet: busyip.append("%s" % ip) range_subnet = netaddr.IPNetwork(subnet) # Gets list ip adresses from subnetworks lists. net_list = [] for ip in range_subnet: net_list.append("%s" % ip) # omparing lists. freeip = [] for i in set(net_list).difference(set(busyip)): freeip.append(i) print(netaddr.IPSet(freeip)) request = input("To run request again enter yes or y, " "press 'enter', complete request: ") if request in ("yes", "y"): continue else: print('Bye') break