作為一名網(wǎng)絡(luò)工程師，我發(fā)現(xiàn) Python 庫徹底改變了我們管理和自動化網(wǎng)絡(luò)任務(wù)的方式。在本文中，我將分享五個基本 Python 庫的經(jīng)驗，這些庫已成為我的網(wǎng)絡(luò)自動化工具包中不可或缺的工具。

Paramiko：安全 SSH 連接

Paramiko 是一個功能強大的庫，用于建立安全的 SSH 連接和執(zhí)行遠(yuǎn)程命令。它對于與支持 SSH 的網(wǎng)絡(luò)設(shè)備交互特別有用。

這是使用 Paramiko 連接到設(shè)備并執(zhí)行命令的基本示例：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='password')

stdin, stdout, stderr = ssh.exec_command('show version')
print(stdout.read().decode())

ssh.close()

此腳本連接到 IP 192.168.1.1 的設(shè)備，執(zhí)行“show version”命令，并打印輸出。這是一種從網(wǎng)絡(luò)設(shè)備檢索信息的簡單而有效的方法。

我發(fā)現(xiàn) Paramiko 對于需要執(zhí)行多個命令或處理交互式提示的任務(wù)特別有用。例如，當(dāng)在多個設(shè)備上升級固件時，我可以使用 Paramiko 來自動化該過程，從而節(jié)省大量的手動工作。

Netmiko：簡化網(wǎng)絡(luò)設(shè)備交互

Netmiko 建立在 Paramiko 之上，提供了一個更高級別的接口，用于與不同供應(yīng)商的網(wǎng)絡(luò)設(shè)備進行交互。它抽象化了處理不同設(shè)備類型所涉及的許多復(fù)雜性。

以下是使用 Netmiko 配置 Cisco 路由器的示例：

from netmiko import ConnectHandler

cisco_device = {
    'device_type': 'cisco_ios',
    'ip': '192.168.1.1',
    'username': 'admin',
    'password': 'password'
}

with ConnectHandler(**cisco_device) as net_connect:
    output = net_connect.send_config_set([
        'interface GigabitEthernet0/1',
        'description WAN Interface',
        'ip address 203.0.113.1 255.255.255.0',
        'no shutdown'
    ])
    print(output)

此腳本連接到 Cisco 路由器并配置接口。 Netmiko 處理進入配置模式、執(zhí)行命令和返回特權(quán)模式的細(xì)微差別。

我廣泛使用 Netmiko 跨多個設(shè)備進行批量配置更改。當(dāng)您需要在數(shù)百臺設(shè)備上進行相同的更改時，它特別方便。您可以編寫一個腳本來迭代設(shè)備列表并應(yīng)用更改，而不是手動登錄每個設(shè)備。

NAPALM：多供應(yīng)商配置管理

NAPALM（支持多供應(yīng)商的網(wǎng)絡(luò)自動化和可編程性抽象層）是一個提供統(tǒng)一 API 用于與不同網(wǎng)絡(luò)設(shè)備操作系統(tǒng)交互的庫。它對于以與供應(yīng)商無關(guān)的方式檢索和修改設(shè)備配置特別有用。

以下是使用 NAPALM 檢索 Juniper 設(shè)備配置的示例：

from napalm import get_network_driver

driver = get_network_driver('junos')
device = driver('192.168.1.1', 'admin', 'password')

device.open()
config = device.get_config()
print(config['running'])
device.close()

此腳本連接到 Juniper 設(shè)備，檢索其運行配置并打印它。 NAPALM 抽象了供應(yīng)商之間的差異，使您能夠編寫適用于不同設(shè)備類型的代碼。

NAPALM 最強大的功能之一是它能夠執(zhí)行配置差異和原子更改。在實施變更管理流程時，這對我的工作非常寶貴。我可以生成建議更改的差異，對其進行審查，然后將它們應(yīng)用到單個事務(wù)中，并且能夠在出現(xiàn)問題時回滾。

Scapy：數(shù)據(jù)包操作和網(wǎng)絡(luò)掃描

Scapy 是一個用于數(shù)據(jù)包操作和網(wǎng)絡(luò)掃描的強大庫。它允許您創(chuàng)建、發(fā)送、嗅探、解析和偽造網(wǎng)絡(luò)數(shù)據(jù)包。這使其成為網(wǎng)絡(luò)分析、滲透測試和構(gòu)建自定義網(wǎng)絡(luò)工具的出色工具。

這是使用 Scapy 執(zhí)行 TCP SYN 掃描的簡單示例：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='password')

stdin, stdout, stderr = ssh.exec_command('show version')
print(stdout.read().decode())

ssh.close()

此腳本對指定 IP 地址的前 1024 個端口執(zhí)行基本的 TCP SYN 掃描。它向每個端口發(fā)送 SYN 數(shù)據(jù)包并檢查 SYN-ACK 響應(yīng)，這表明端口已打開。

我發(fā)現(xiàn) Scapy 對于解決網(wǎng)絡(luò)問題特別有用。例如，在處理復(fù)雜的路由問題時，我使用 Scapy 制作自定義數(shù)據(jù)包并跟蹤它們在網(wǎng)絡(luò)中的路徑。這種對數(shù)據(jù)包創(chuàng)建和分析的精細(xì)控制在復(fù)雜的網(wǎng)絡(luò)環(huán)境中非常寶貴。

Nornir：并行任務(wù)執(zhí)行

Nornir 是一個強大的自動化框架，允許跨多個設(shè)備并行執(zhí)行任務(wù)。它對于性能至關(guān)重要的大規(guī)模網(wǎng)絡(luò)自動化任務(wù)特別有用。

以下是使用 Nornir 同時檢索多個設(shè)備的正常運行時間的示例：

from netmiko import ConnectHandler

cisco_device = {
    'device_type': 'cisco_ios',
    'ip': '192.168.1.1',
    'username': 'admin',
    'password': 'password'
}

with ConnectHandler(**cisco_device) as net_connect:
    output = net_connect.send_config_set([
        'interface GigabitEthernet0/1',
        'description WAN Interface',
        'ip address 203.0.113.1 255.255.255.0',
        'no shutdown'
    ])
    print(output)

此腳本使用 Nornir 連接到 config.yaml 文件中指定的所有設(shè)備，并在每個設(shè)備上并行執(zhí)行“show version | include uptime”命令。

Nornir 的強大之處在于它能夠同時在數(shù)百甚至數(shù)千臺設(shè)備上執(zhí)行任務(wù)。我用它來執(zhí)行網(wǎng)絡(luò)范圍的審核，在幾分鐘而不是幾小時內(nèi)將配置更改推送到整個數(shù)據(jù)中心。

網(wǎng)絡(luò)自動化最佳實踐

當(dāng)我與這些庫合作時，我開發(fā)了一些對我很有幫助的最佳實踐：

錯誤處理：始終在腳本中實現(xiàn)強大的錯誤處理。網(wǎng)絡(luò)環(huán)境是不可預(yù)測的，您的腳本應(yīng)該妥善處理設(shè)備不可用或配置錯誤等情況。

日志記錄：在腳本中實現(xiàn)全面的日志記錄。這對于故障排除和審核至關(guān)重要，尤其是在運行對生產(chǎn)網(wǎng)絡(luò)進行更改的腳本時。

安全性：自動化網(wǎng)絡(luò)任務(wù)時要注意安全性。安全地存儲憑據(jù)，在傳輸敏感數(shù)據(jù)時使用加密，并對自動化腳本實施訪問控制。

測試：在實時網(wǎng)絡(luò)上運行腳本之前，始終在非生產(chǎn)環(huán)境中測試腳本。考慮使用網(wǎng)絡(luò)模擬工具來驗證您的腳本。

版本控制：使用 Git 等版本控制系統(tǒng)來管理您的自動化腳本。這使您可以跟蹤一段時間內(nèi)的變化并與團隊成員有效協(xié)作。

模塊化設(shè)計：以模塊化方式設(shè)計您的腳本。這使它們更易于維護，并允許您在不同的自動化任務(wù)中重用代碼。

文檔：徹底記錄您的腳本。在代碼中包含解釋復(fù)雜邏輯的注釋，并維護描述每個腳本的目的和用法的單獨文檔。

這些庫改變了我進行網(wǎng)絡(luò)管理的方式。曾經(jīng)需要數(shù)小時重復(fù)性手工工作的任務(wù)現(xiàn)在可以通過編寫良好的腳本在幾分鐘內(nèi)完成。然而，重要的是要記住，權(quán)力越大，責(zé)任越大。在生產(chǎn)網(wǎng)絡(luò)上運行腳本之前，請務(wù)必仔細(xì)檢查您的腳本并準(zhǔn)確了解它們在做什么。

網(wǎng)絡(luò)自動化不僅僅是為了節(jié)省時間；更是為了節(jié)省時間。它旨在提高一致性，減少人為錯誤，并使網(wǎng)絡(luò)工程師能夠?qū)Ｗ⒂诟邞?zhàn)略性的任務(wù)。隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性不斷增長，這些自動化工具將變得越來越重要。

我鼓勵所有網(wǎng)絡(luò)工程師探索這些庫并開始將它們合并到他們的日常工作流程中。學(xué)習(xí)曲線一開始可能看起來很陡峭，但從效率和可靠性方面的長期利益來看，這些努力是值得的。

請記住，網(wǎng)絡(luò)自動化的目標(biāo)不是取代網(wǎng)絡(luò)工程師，而是增強他們的能力。通過掌握這些工具，您可以將自己的角色從單個設(shè)備的配置者提升為智能、自我管理網(wǎng)絡(luò)的架構(gòu)師。

展望未來，這些 Python 庫與軟件定義網(wǎng)絡(luò) (SDN) 和基于意圖的網(wǎng)絡(luò) (IBN) 等新興技術(shù)的集成有望為網(wǎng)絡(luò)自動化帶來更強大的功能。在高級 Python 代碼中描述網(wǎng)絡(luò)意圖并將其自動轉(zhuǎn)換為跨異構(gòu)網(wǎng)絡(luò)的設(shè)備特定配置的能力不再是一個遙遠(yuǎn)的夢想，而是正在迅速接近的現(xiàn)實。

總之，這五個 Python 庫 - Paramiko、Netmiko、NAPALM、Scapy 和 Nornir - 構(gòu)成了一個強大的網(wǎng)絡(luò)自動化工具包。通過利用他們的能力，網(wǎng)絡(luò)工程師可以構(gòu)建更可靠、高效和可擴展的網(wǎng)絡(luò)。當(dāng)您踏上網(wǎng)絡(luò)自動化之旅時，請記住，最強大的工具是您對網(wǎng)絡(luò)原理的理解與編程技能的結(jié)合。這些庫不是魔杖，但當(dāng)知識淵博的網(wǎng)絡(luò)工程師使用它們時，它們的功能非常強大。

所以，投入進去，嘗試，不要害怕犯錯誤。這就是我們學(xué)習(xí)和成長的方式。誰知道呢？您今天編寫的腳本可能是網(wǎng)絡(luò)管理領(lǐng)域下一次重大創(chuàng)新的基礎(chǔ)?？鞓返淖詣踊?！

---

我們的創(chuàng)作

一定要看看我們的創(chuàng)作：

投資者中心 | 投資者中央西班牙語 | 投資者中德意志 | 智能生活 | 時代與回響 | 令人費解的謎團 | 印度教 | 精英開發(fā) | JS學(xué)校

---

我們在媒體上

科技考拉洞察 | 時代與回響世界 | 投資者中央媒體 | 令人費解的謎團 | 科學(xué)與時代媒介 | 現(xiàn)代印度教

以上是用于網(wǎng)絡(luò)自動化的基本 Python 庫：網(wǎng)絡(luò)工程師的工具包的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！