今天发现一个使用python写的管理cisco设备的小框架tratto，可以用来批量执行命令。

下载后主要有3个文件：

Systems.py 定义了一些不同设备的操作系统及其常见命令。

Connectivity.py 是主要实现功能的代码，其实主要就是使用了python的pexpect模块。

Driver.py是一个示例文件。

[root@safe tratto-master]# cat driver.py
#!/usr/bin/env python
import Connectivity
import Systems
#telnet to a cisco switch
m = Systems.OperatingSystems[\'IOS\']
s = Connectivity.Session(\"192.168.1.1\",23,\"telnet\",m)
s.login(\"yourusername\", \"yourpassword\")
# if your need to issue an \"enable\" command
s.escalateprivileges(\'yourenablepassword\')
s.sendcommand(\"show clock\")
s.sendcommand(\"show run\")
s.logout()

以上就是示例driver.py的内容，使用很简单。

首先选择一个设备系统版本，此例cisco交换机，所以使用了IOS。作者现在写的可以支持的设备系统有：

OperatingSystems = {

  \'IOS\': CiscoIOS,

  \'WebNS\': CiscoWebNS,

  \'OSX\': AppleOSX,

  \'SOS\': SecureComputingSidewinder,

  \'AOS\': ArubaOS,

  \'OBSD\': OpenBSD,

  }

然后填写ip，端口，telnet或者ssh，最后就是上步选择的系统版本。login填上登陆凭证。

s.escalateprivileges是特权凭证。so easy~

以下是我写的一个使用脚本，抓取交换机的一些信息，然后保存到文件。

[root@safe tratto-master]# cat cisco.py
#!/usr/bin/env python
#
# Cisco Switch commands
# By s7eph4ni3
#
import Connectivity
import Systems
m = Systems.OperatingSystems[\'IOS\']
iplist = [\'192.168.1.1\',\'192.168.1.2\']
cmdlist = [\'show ip int brief\',\'show cdp nei detail\',\'show arp\',\'show ver\']
for ip in iplist:
  if ip == \'192.168.1.1\':
    s = Connectivity.Session(ip,23,\"telnet\",m)
    s.login(\"\", \"passwd\")
  else:
    s = Connectivity.Session(ip,22,\"ssh\",m)
    s.login(\"username\", \"passwd\")
  s.escalateprivileges(\'enpasswd\')
  f = open(ip+\'.txt\',\'w+\')
  for cmd in cmdlist:
    a = s.sendcommand(cmd)
    f.write(ip+cmd+\'\\n\')
    f.write(a+\'\\n\')
  f.close()
  s.logout()