将 SSH 会话中的命令输出转储到 procurve

Question 1

你必须使用 Windows 的 Putty 吗？对于 Linux 用户，我要么这样做

( echo $password ; echo ; echo ; echo show mac-address ) \
| ssh -l $user xxx.xxx.xxx.xxx

如果这不起作用，我会使用程序expect。事实上，有一个适用于 Windows 的 expect 版本，你可以使用它来代替 plink。

我脑海中浮现的期望语法示例具有不同的开关输出（应该可以在有或没有“按任意键”的情况下工作，但我当然没有测试过任何内容）：

#!/usr/bin/expect -f
spawn ssh -l loginuser [lindex $argv 0]

set timeout 600

while (1) {
    expect "Press any key to continue" { send "\n" }
           "Enter switch number to connect to or <CR>:" { send "password\n" }
           "#" { break }
}

send "show mac-address\n"

expect "#"

send "quit\n"

expect eof

但是按照 Paul 的建议尝试一下autoexpect，它会让您运行脚本并输出执行相同操作的预期脚本。然后，您可以获取该输出并将交换机的名称或 IP 替换为[lindex $argv 0]，并以交换机的名称作为参数执行它。

Answer

你必须使用 Windows 的 Putty 吗？对于 Linux 用户，我要么这样做

( echo $password ; echo ; echo ; echo show mac-address ) \
| ssh -l $user xxx.xxx.xxx.xxx

如果这不起作用，我会使用程序expect。事实上，有一个适用于 Windows 的 expect 版本，你可以使用它来代替 plink。

我脑海中浮现的期望语法示例具有不同的开关输出（应该可以在有或没有“按任意键”的情况下工作，但我当然没有测试过任何内容）：

#!/usr/bin/expect -f
spawn ssh -l loginuser [lindex $argv 0]

set timeout 600

while (1) {
    expect "Press any key to continue" { send "\n" }
           "Enter switch number to connect to or <CR>:" { send "password\n" }
           "#" { break }
}

send "show mac-address\n"

expect "#"

send "quit\n"

expect eof

但是按照 Paul 的建议尝试一下autoexpect，它会让您运行脚本并输出执行相同操作的预期脚本。然后，您可以获取该输出并将交换机的名称或 IP 替换为[lindex $argv 0]，并以交换机的名称作为参数执行它。

Question 2

我从来没有让它按预期工作，而且我很久没有回到这个网站了，但由于这个问题似乎很受欢迎，我决定发布我最终所做的事情。

我在设备上启用了 telnet，并使用以下内容和 NCAT 向其执行 psudo 脚本 telnet 样式命令。

这样我就可以向 TFTP 发出复制命令，让交换机将数据发回给我，而不是尝试从返回的输出中解析数据。当然，我不想硬编码密码等，并使其可重复使用以满足将来的需求。它帮助我解决了我遇到的问题。:-)

switches.txt 只是一个 IP 地址列表，我必须使用 NCAT 7.40，因为过去的版本有一个错误，导致它无法正常工作。

@ECHO OFF
IF !%1!==!! GOTO no
IF !%2!==!! GOTO no
FOR /F "delims=" %%s IN (switches.txt) DO (
    ECHO admin> CMDS
    ECHO %2>> CMDS
    ECHO(>>CMDS
    ECHO(>> CMDS
    ECHO copy command 'show mac-address' tftp %1 %%s.txt>> CMDS
    ECHO exit>> CMDS
NCAT -t --send-only %%s 23 < CMDS
)
DEL CMDS 1>nul 2>nul
GOTO ext
:no
ECHO ^</NO!^>
:ext

当然，这种方法不如 SSH 方法安全，事实上，除非你知道流量没有被拦截，否则我不建议使用它，因为它很容易被嗅探（包括凭证），但它非常实用。这可以有些通过使用专用 VLAN 和专门用于自动化的单独子网，可以减少此类问题。我认为这可能有助于其他尝试自动化此类繁琐任务的人。如果我没有说明哪里有意愿和系统管理员，那么即使解决方案很肮脏，也存在解决方案。希望这对其他人有所帮助。

Answer