基于腳本批量管理交換機

對于交換機定期巡檢、配置、備份等工作，網絡管理員要逐一登錄到交換機上手動配置，耗時費力、工作量大。因此，如何能夠批量、快速維護交換機，提高工作效率、減輕網絡管理員工作負擔，是網絡管理員渴望解決的問題。

方案設計

企業網管系統更側重于對企業網絡系統進行監控管理，對于內控要求的定期更改密碼、定期備份配置卻沒有提供滿意的解決方案。筆者經綜合考慮認為可以通過開發腳本來實現交換機批量管理，有兩種方式：

第一種，開發Windows批處理程序，根據Telnet命令接口，分別登陸交換機進行配置，實現交換機批量管理。第二種，利用終端配置軟件，運行開發的VBscript腳本，實現交換機批量管理。

通過實踐，第一種方法利用Windows批處理程序，沒法將批處理腳本命令傳遞到交換機中，嘗試以失敗告終。第二種方法開發VBscript腳本技術可行，選擇合適終端軟件是重中之重。通過查閱資料，SecureCRT是一款合適的終端配置軟件，這款軟件對于網絡管理員來說一定不會陌生，該程序支持SSH、Telnet、rlogin協議，是一款用于遠程連接管理Windows、UNIX、VMS、交換機、安全設備的理想工具。

開發實現

需要構建批量管理交換機的VBscript腳本，然后運行腳本實現交換機批量管理。對于網絡管理員來說，具體維護過程為連接交換機，輸入用戶名和密碼，運行配置命令，保存配置后退出交換機，具體步驟如下：

1.根據交換機IP地址，通過Telnet命令連接交換機。

2.輸入交換機用戶名和密碼，登錄到交換機。

3.輸入運行命令，進入交換機配置模式。

4.輸入運行配置命令，如更改交換機密碼、備份交換機配置等命令。

5.保存交換機配置，退出交換機。

根據交換機維護步驟分析，要實現交換機批量管理就要模擬網絡管理員日常配置操作。那么如何實現交換機批量管理，又不用頻繁修改程序呢，這就需要對批量管理交換機功能進行有效規劃，功能規劃如下：

1.選用運行腳本的終端維護程序SecureCRT；

2.構建批量管理功能程序配置文件，通過配置文件方式有利于拓展管理交換機，TXT文件每行存儲一臺交換機IP、用戶名、密碼等信息，配置文件實例格式如下：

192.168.1.1+Userid1+P assword1+configname1+Ne wPassword1

192.168.1.2+Userid2+Password2+configname1+N ewPassword1

3.開發VBscript腳本，通過程序讀取交換機IP、用戶名和密碼后登陸交換機，然后運行交換機配置命令，具體程序運行流程及參考代碼如下：

（1）通過命令打開程序配置文件；

Set fsoip=CreateObject("Scripting.FileSystemObject")

Set myfileip =fsoip.OpenTextFile("c:config.txt")

（2）讀取配置文件行信息，如交換機IP、用戶名和密碼等；

ipcontent = myfileip.ReadLine

iplist= split(ipcont ent,"+",-1,1)

（3）根據讀取的交換機IP、用戶名和密碼，通過Telnet命令登陸交換機；

crt.session.Connect("/telnet "& iplist(0)&" ")

crt.Screen.WaitForStr ing"Username:"

圖1 批量備份交換機配置

圖2 批量更改交換機密碼功能

crt.Screen.Send iplis t(1) & VbCr

crt.Screen.WaitForStr ing "Password:"

crt.Screen.Send iplis t(2) & VbCr

（4）運行交換機管理命令，如修改密碼、備份交換機配置等命令；

crt.Screen.Send"local-user username" &VbCr

crt.Screen.Send"password simple " &iplist(5) &""& VbCr

（5）保存交換機配置；

crt.Screen.Send"save" & VbCr

crt.Screen.Send "y"& VbCr

（6）退出交換機：

rt.Screen.Send "quit"& VbCr

代碼實例

通過VBscript腳本開發，實現了交換機批量管理功能，為了更方便使用交換機批量管理功能，需要對各個批量管理功能進行封裝模塊化，一個模塊實現一個功能。

下面給出封裝后批量管理功能實例：第一，批量備份交換機配置功能，如圖1所示。第二，批量更改交換機密碼功能，如圖2所示。

結論

筆者認為利用VBscript腳本批量管理交換機是行之有效的，其能夠解決在日常交換機運維中工作量大、人員少的問題，有效提高工作效率。由于時間有限，在以后工作中，筆者會開發更多運維管理腳本，提高網絡運維工作效率，使日常運維工作變的更加簡單。