一、网络设备文件管理

1、基本概念

①配置文件

网络设备配置文件是命令的集合。

②作用

1. 用户将当前配置保存到配置文件中，以便设备重启后，这些配置能够继续生效。
2. 通过配置文件，用户可以非常方便地查阅配置信息
3. 将配置文件下载到本地设备，以防设备配置文件故障来恢复配置
4. 将配置文件上传到别地设备，来实现设备地批量配置

2、格式及规则

配置文件为文本文件，其规则如下：

1. 以命令格式保存。
2. 为了节省空间，只保存非缺省地参数。
3. 以命令视图为基本框架，同一命令视图地命令组织在一起，形成一节，节与节之间通常用空行或注释隔开（以#开始的为注释行）
4. 配置文件必须以“.cfg”或者“.zip”作为扩展名，而且必须存放在存储设备的根目录下。
5. “.cfg”为纯文本格式，可直接查看其内容。指定为配置文件后，启动时系统对立面的命令逐条进行恢复。
6. “.zip”是“.cfg”的压缩格式，占用空间较小。指定为配置文件后，启动时先解压成“.cfg”格式，然后逐条恢复。
7. 配置文件中，命令表达式必须是全写，请勿使用缩写
8. 配置文件中，每行命令使用“\r\n”换行，禁止使用其他形式不可见字符换行。
9. 配置文件传输（上传或下载）时，考虑安全性推荐使用SFTP模式
10. 使用display startup命令可以查看到设备本次及下次启动的配置文件。
11. 使用display saved-configuration命令可以查看设备下次启动时的配置文件信息。

3、配置文件查询

可以在cli通过执行compara configuration命令来比较当前的配置（包括离线配置）与下次启动的配置文件或指定的配置文件的内容是否一致。

<xxx>compare configuration 
Info: The system is now comparing the configuration, please wait......
Warning: The current configuration is not the same as the next startup configuration file. There may be several differences, and the following are some configurations beginning from the first:====== Current configuration line 44 ======local-user python password irreversible-cipher $1a$QB'&']X>IF$`e)fHa&sVVc}YwT"tyT6K|C{NNpdZ.PI[kAs4jW5$local-user python privilege level 15====== Configuration file line 45 ======
interface Vlanif1
#
interface Vlanif99ip address 192.168.200.1 255.255.255.0
#
interface GigabitEthernet0/0/1port link-type access<xxx>compare configuration ?INTEGER<0-65535>  The line number of current-configuration to begin comparingSTRING<5-48>      Specify configuration file to be compared<cr>              

二、Python配置SFTP

1、代码执行输出截图

2、代码执行后输出代码 

192.168.200.1login successfullyInfo: The max number of VTY users is 10, and the numberof current VTY users on line is 1.The current login time is 2024-03-06 15:52:34+08:00.<xxx>screen-length 0 temporaryInfo: The configuration takes effect on the current user terminal interface only.<xxx>sysEnter system view, return user view with Ctrl+Z.[xxx]aaa[xxx-aaa]local-user python password irreversible-cipher python@networkInfo: After changing the rights (including the password, access type, FTP directory, HTTP directory, and level) of a local user, the rights of users already online do not change. The change takes effect to users who go online after the change.[xxx-aaa]local-user python privilege level 15Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y[xxx-aaa]q[xxx]sftp server enableInfo: The SFTP server is already started.[xxx]undo ftp serverInfo: The FTP server is already disabled.[xxx]
[Finished in 18.1s]

3、正式Python开通SFTP脚本

import paramiko
import time
# 交换机信息
ip='192.168.200.1'
username='admin'
password='admin@123'
#ssh登录
ssh=paramiko.client.SSHClient()
ssh.set_missing_host_key_policy(paramiko.client.AutoAddPolicy())
ssh.connect(hostname=ip,port=22,username=username,password=password)
print(ip+'login successfully')
# 打开一个channel，输入配置
cli=ssh.invoke_shell()
#cli.send('N\n')
time.sleep(1)
cli.send('screen-length 0 temporary\n')
time.sleep(1)
#进入系统视图
cli.send('sys\n')
time.sleep(1)
#创建用户python
cli.send('aaa\n')
cli.send('local-user python password irreversible-cipher python@network\n')
cli.send('local-user python privilege level 15\n')
cli.send('local-user python service-type ssh\n')
cli.send('q\n')
time.sleep(1)
#开启sftp server
cli.send('sftp server enable\n')
cli.send('undo ftp server\n')
time.sleep(0.5)
#开启用户python的sftp服务及路径
cli.send('ssh user python\n')
cli.send('ssh user python authentication-type all\n')
cli.send('ssh user python service-type sftp\n')
cli.send('ssh user python sftp-directory flash:/\n')
cli.send('save\n')
cli.send('y\n')
#查看脚本交互过程
dis_this=cli.recv(9999999).decode()
print(dis_this)
time.sleep(10)