告别熬夜配设备!Python 网络自动化,从 0 到 1 打通批量运维

你有没有为了上千台设备批量升级，连续加班加点？

你有没有为了年度配置审计，一台台查是否开启 STelnet、是否配置生成树安全？

你有没有为了安全合规，每三个月批量删除旧账号、新建账号，一搞就是一整天？

这些场景，几乎是所有网工的日常。

传统运维的模式非常简单：人工登录设备 → 手动敲命令 → 肉眼核对结果。

它的问题也非常致命：

设备量越大，效率越低，几十台尚可，上千台完全扛不住；

操作完全依赖人，疲劳、疏忽、手滑都可能导致现网故障；

过程难以审计，谁在什么时候改了什么，很难追溯；

重复性极强，同样的操作要做几百上千次，人力成本极高。

一句话总结：设备多、操作繁、效率低、风险高。

这就是我们必须拥抱网络自动化的根本原因。

网络自动化，核心就是用工具实现部署、运行、运维自动化，逐步减少对人的依赖。

业界有很多成熟的自动化工具，比如 Ansible、SaltStack、Puppet、Chef，很多企业也在用。

但从网络工程师长期能力构建来看，掌握 Python 编程，远比只会用工具更有竞争力。

因为工具会更新、会换代，但编程能力是底层能力。

用 Python 写几行自动化脚本，就能搞定重复、耗时、有规则的操作：批量配置、批量采集、批量巡检、批量改密…… 通通能自动化。

最经典、最容易入门的自动化场景，就是Python+Telnet/SSH 自动配置设备：

先把设备配置写成命令脚本；

再用 Python 代码，通过 Telnet 或 SSH 把脚本推送到设备执行；

一键运行，批量生效，全程不用人工值守。

想用好 Python 做自动化，先搞懂编程语言的底层逻辑。

编程语言按执行前是否需要编译，分为两大类：

1. 编译型语言

执行前必须经过编译器，把源码一次性编译成机器码可执行文件，运行时不再翻译。

代表语言：C、C++、Go。

优点：运行速度快、执行效率高。

缺点：跨平台差，换系统 / CPU 需要重新编译。

2. 解释型语言

运行时才由解释器逐行翻译，不需要提前编译。

代表语言：Python、Java。

优点：可移植性强，一份代码多平台运行；语法简洁，上手快。

缺点：运行速度比编译型慢。

很多网工刚接触会混淆：Python 到底是编译还是解释？

答案很明确：Python 是解释型语言。

它会先把源码编译成字节码（.pyc），再由 Python 虚拟机（PVM）解释执行，屏蔽底层硬件差异，非常适合网络自动化这种开发效率优先的场景。

Python 由 Guido Van Rossum 创造，是一门完全开源的高级编程语言，也是当前网络自动化的绝对主流。

Python 的优势，每一条都戳中网工需求：

语法优雅简洁

不用纠结复杂语法细节，能把精力放在逻辑上，零基础也能快速上手。

支持面向过程 + 面向对象

写简单脚本用面向过程，做复杂平台用面向对象，灵活度拉满。

库极其丰富

网络相关的 telnetlib、paramiko、netmiko、ncclient、requests…… 开箱即用。

胶水语言

能调用 C、C++、Java 等其他语言代码，兼容性极强。

当然它也有缺点：运行速度偏慢。

但对网络自动化来说，我们追求的是开发快、部署快、维护快，速度完全够用。

1. 两种运行方式

交互式运行

打开命令行输入 python，直接敲代码即时执行，适合测试、调试。

脚本式运行

把代码保存为.py 文件，用 python 文件名.py 执行，适合正式自动化脚本。

2. Python 编码规范（网工必守）

规范不是约束，是为了让代码可读、好维护、不出错。

分号：可以用但不推荐，一条语句一行最清晰。

括号：尽量不用多余括号，长语句可用来续行。

空行：函数、逻辑块之间用空行分隔，层次更清楚。

空格：括号内不建议加空格，运算符两侧可加。

标识符：由字母、数字、下划线组成，不能以数字开头，大小写敏感。

缩进：Python 强制语法！建议用 4 个空格，缩进错误直接报错。

注释：# 单行注释，"""""" 多行注释，好注释胜过千行代码。

文件结构：解释器声明→编码声明→文档字符串→导入模块→执行代码。

3. 核心概念：函数、模块、类、方法

函数：def 定义，可复用代码块，提高模块化。

模块：一个.py 文件就是一个模块，用于被其他程序导入调用。

类：class 定义，同一类属性与方法的集合。

方法：类实例化后的函数，必须带 self，表示实例本身。

这些基础看似简单，却是后面写自动化脚本的根基。

telnetlib 是 Python标准库，不用额外安装，直接导入就能用。

它提供 Telnet 类，帮我们快速实现 Telnet 客户端，登录设备、发送命令、读取回显。

常用方法一览：

Telnet (host, port, timeout)：建立连接

read_until (expected, timeout)：读到指定字符串为止

read_all ()：读到连接关闭，读取全部数据

write (buffer)：发送字节串命令

close ()：关闭连接

对网工来说，telnetlib 是入门网络自动化最友好的模块，门槛低、见效快。

理论看完，直接上实战。

目标：用 Python + telnetlib，自动登录华为设备，实现无人值守登录。

步骤 1：设备配置 Telnet

[Huawei] user-interface vty 0 4

[Huawei-ui-vty0-4] authentication-mode password

[Huawei-ui-vty0-4] set authentication password simple Huawei@123

[Huawei-ui-vty0-4] protocol inbound telnet

[Huawei-ui-vty0-4] user privilege level 15

[Huawei-ui-vty0-4] quit

[Huawei] telnet server enable

[Huawei] interface GE1/0/0

[Huawei-GE1/0/0] ip address 192.168.10.10 24

步骤 2：手动 Telnet 确认流程

telnet 192.168.10.10 → 提示 Password → 输入密码 → 进入<Huawei>视图。

步骤 3：编写 Python 代码

import telnetlib

host = '192.168.10.10'

password = 'Huawei@123'

tn = telnetlib.Telnet(host)

tn.read_until(b'Password:')

tn.write(password.encode('ascii') + b'\n')

print(tn.read_until(b'<Huawei>').decode('ascii'))

tn.close()

步骤 4：运行验证

代码执行结果，和手动登录完全一致。

这意味着：你已经实现了第一个网络自动化小工具。

在此基础上，你只需要加几行代码，就能实现自动创建 VLAN、批量配置接口、批量巡检等更强的功能。

如果你还在每天手动配置、手动改密、手动审计，不妨从今天开始，试着写第一行 Python 代码。

不用追求一步登天，先从自动登录、自动配 VLAN 开始。

量变一定会带来质变。

当你能用代码批量管理几百台设备时，你就不再是 “命令执行者”，而是网络架构师与自动化开发者。

未来的网络机房，一定是少人、自动化、智能化的。