PHP

Telnet sur switch Cisco

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Telnet sur switch Cisco

jaywax

Bonjour à tous
Suite à ce post
http://forum.hardware.fr/hardwaref [...] 0216-1.htm,
j'utilise la classe Telnet pour me connecter sur des switchs cisco et
récupérer le résultat d'une commande. Cela marche niquel sur un type de
switch (2948G) mais pas sur un autre (3550).
Voici le code que j'utilise :

Code :

error_reporting(-1);
class Telnet {
var $sock = NULL;
function telnet($host,$port){
$this->sock =
fsockopen($host,$port);
}
function close(){
if ($this->sock)
fclose($this->sock);
$this->sock = NULL;
}
function write($buffer) {
$buffer =
str_replace(chr(255),chr(255).chr(255),$buffer);
fwrite($this->sock,$buffer);
}
function getc() {
return fgetc($this->sock);
}
function read_till($what) {
$buf = '';
while (1) {
$IAC = chr(255);
$DONT = chr(254);
$DO = chr(253);
$WONT = chr(252);
$WILL = chr(251);
$theNULL = chr(0);
$c = $this->getc();
if ($c === false)
return $buf;
if ($c == $theNULL) {
continue;
}
if ($c == "\021" ) {
continue;
}
if ($c != $IAC) {
$buf .= $c;
if ($what ==
(substr($buf,strlen($buf)-strlen($what)))) {
return $buf;
} else {
continue;
}
}
$c = $this->getc();
if ($c == $IAC) {
$buf .= $c;
} else if (($c == $DO) || ($c == $DONT)) {
$opt =
$this->getc();
fwrite($this->sock,$IAC.$WONT.$opt);
} elseif (($c == $WILL) || ($c == $WONT)) {
$opt = $this->getc();
fwrite($this->sock,$IAC.$DONT.$opt);
} else {
}
}
}
}
echo "Telnet :";
//Connnexion telnet et stockage des données reçues :
$tn = new telnet("mon_switch",23);
sleep(1);
echo $tn->read_till("d: " );
sleep(1);
//Mot de passe :
$tn->write("mdp\r\n" );
sleep(1);
echo $tn->read_till("> " );
sleep(1);
$tn->write("sh port status\r\n" );
$variable = $tn->read_till("> " );
echo $tn->close();
echo $variable;

Donc, sur un type de switch ca marche, j'ai tout ce qu'il faut dans
$variable, par contre sur d'autres type, le script reste bloqué ici :

Code :

//Mot de passe :
$tn->write("mdp\r\n" );

Il n'arrive pas à écrire le mot de passe, ou à valider.
Je précise qu'en telnet simple, sans passer par php, cela marche
parfaitement.
Si une bonne âme pouvait m'aider, car là je m'arrache les cheveux depuis 3
jours :sleep: :fou:

Publicité

T509

$job->GetJob(now)

Ici une fonction Telnet :
http://forum.hardware.fr/forum2.ph [...] subcat=393

Lam's

Profil: bas.

jaywax a écrit :

Le 2900 doit tourner sous IOS 12.0 et le 3550 sous IOS 12.1, ou un truc comme ça. Donc il doit s'attendre à un usage plus rigoureux du protocole telnet (Cisco a fait quelques progrès dessus, bien que IOS ne soit pas parfaitement compliant, en particulier sur l'echo.).

Je n'ai pas regardé le lien que te donne T509, mais tu as tout intérêt à utiliser du code qui te fournit un protocole telnet correct...

T509

$job->GetJob(now)

La différence avec cette classe est que la fonction que j'indique commence par initier la connexion telnet avec les headers ad-hoc. Je ne les vois nulle part dans cette classe

Lam's

Profil: bas.

T509 a écrit :

La différence avec cette classe est que la fonction que j'indique commence par initier la connexion telnet avec les headers ad-hoc. Je ne les vois nulle part dans cette classe

exactement, c'est pour ça que je lui disais d'utiliser du code plus rigoureux (le tien a l'air très bien), vu que les switchs et routeurs cisco font gaffe à ça.

Surtout depuis les quelques problèmes de sécu de l'an 2002, et parce qu'il y a eu pas mal de bug reports sur le fait qu'ils géraient mal les en-têtes du protocole telnet).

jaywax

Merci pour vos réponses !
Aprés avoir repris ton code T509 comme suit :

Code :

<?php
//récupération des informations d'une balise Argos par connexion directe au centre de calcul CLS
//variables du script
$serveur = "hostname_switch"; //serveur de connexion netdis.cls.fr
//$login = "EVERYONE"; //login au serveur
$password = "mdp"; //password
$commande = "sh port status"; //commande à effectuer
function telnet($serveur, $mdp, $commande) {
$close = "LOGOUT";
// entetes TELNET
$header1=chr(0xFF).chr(0xFB).chr(0x1F).chr(0xFF).chr(0xFB).
chr(0x20).chr(0xFF).chr(0xFB).chr(0x18).chr(0xFF).chr(0xFB).
chr(0x27).chr(0xFF).chr(0xFD).chr(0x01).chr(0xFF).chr(0xFB).
chr(0x03).chr(0xFF).chr(0xFD).chr(0x03).chr(0xFF).chr(0xFC).
chr(0x23).chr(0xFF).chr(0xFC).chr(0x24).chr(0xFF).chr(0xFA).
chr(0x1F).chr(0x00).chr(0x50).chr(0x00).chr(0x18).chr(0xFF).
chr(0xF0).chr(0xFF).chr(0xFA).chr(0x20).chr(0x00).chr(0x33).
chr(0x38).chr(0x34).chr(0x30).chr(0x30).chr(0x2C).chr(0x33).
chr(0x38).chr(0x34).chr(0x30).chr(0x30).chr(0xFF).chr(0xF0).
chr(0xFF).chr(0xFA).chr(0x27).chr(0x00).chr(0xFF).chr(0xF0).
chr(0xFF).chr(0xFA).chr(0x18).chr(0x00).chr(0x58).chr(0x54).
chr(0x45).chr(0x52).chr(0x4D).chr(0xFF).chr(0xF0);
$header2=chr(0xFF).chr(0xFC).chr(0x01).chr(0xFF).chr(0xFC).
chr(0x22).chr(0xFF).chr(0xFE).chr(0x05).chr(0xFF).chr(0xFC).chr(0x21);
// connexion
$fp=pfsockopen($serveur,23);
// envoi de l'entete telnet
fputs($fp,$header1);
sleep(1);
fputs($fp,$header2);
sleep(1);
//recupération de la réponse
$output.=fread($fp,128);
$stat=socket_get_status($fp);
$output.=fread($fp, $stat["unread_bytes"]);
/* login
fputs($fp,$login."\r" );
sleep(1);
//recupération de la réponse
$output.=fread($fp,128);
$stat=socket_get_status($fp);
$output.=fread($fp, $stat["unread_bytes"]);
//password*/
fputs($fp,$mdp."\r" );
sleep(1);
//recupération de la réponse
$output.=fread($fp,128);
$stat=socket_get_status($fp);
$output.=fread($fp, $stat["unread_bytes"]);
// envoi de la commande
fputs($fp,$commande."\r" );
sleep(1);
//lecture de la reponse
$output.=fread($fp,128);
$stat=socket_get_status($fp);
$output.=fread($fp, $stat["unread_bytes"]);
//logout
fputs($fp,$close."\r" );
fclose($fp);
$result = strpos($output, $commande);
if ($result) {
return $output;
}
else {
echo $output;
return FALSE;
}
}
// Fin de la fonction de connexion TELNET
///////////////////////////////////////////////////////
//appel des resultats par TELNET
$reponse = telnet($serveur, $password, $commande);
echo $reponse;
//Test sans connexion
//$reponse = "ARGOS READY /COM/C,10,,ALL PROG \t \r 10 10000 43.543N 10.398W \t\n\t 3 \n\r\t 286/1322Z-286/0926 ( 3) 0.99811E+3 32 0.20000E+2 0.32000E+2 ";
/*si la réponse n'est pas complete, on recommence (jusque 2 essais)
if (!$reponse) {
sleep(3);
$reponse = telnet($serveur, $password, $commande);
}
if (!$reponse) {
sleep(3);
$reponse = telnet($serveur, $password, $commande);
}
if ($reponse) {
//traitement de la chaine retour
if (strpos($reponse, "/".$commande)) {
//extraction des données
ereg("[0-9]{1,3}\.[0-9]{3}(N|S)", $reponse, $lat); //recup latitude
ereg("[0-9]{1,3}\.[0-9]{3}(W|E)", $reponse, $long); //recup longitude
ereg($long[0]."[ \t\n\r]+([0-9A-Z]{1})", $reponse, $classe); //recup classe de résultat
ereg("([0-9]{1,3})/([0-9]{4})Z-([0-9]{1,3})/([0-9]{4})", $reponse, $date); //recup date et heure de dernière localisation
//traitement de la date
$aujourdhui = strftime("%j" ); //numéro d'aujourd'hui dans le calendrier
//si le numero du jour de > à celui d'aujourd'hui, nous travaillons avec l'annee derniere
$annee = ($aujourdhui < $date[3]) ? intval(strftime("%Y" )) - 1 : intval(strftime("%Y" ));
$minute = substr($date[4], 2, 2);
$heure = substr($date[4], 0, 2);
$derniere_localisation = date("d/m/Y", mktime (0,0,0,1,$date[3],$annee))." $heure:$minute";
//enregistrement dans un fichier des donnees LAT et LONG
$fichier = "gps.html";
$fp = fopen($fichier, "wb" );
fputs($fp, "LAT : $lat[0] LONG : $long[0]" );
fclose($fp);
echo "La dernière localisation de la balise : $derniere_localisation GMT LAT : $lat[0] LONG : $long[0] Classe de résultat : $classe[1]";
}
else {
echo "Erreur de récupération des données";
}
}
else {
echo "Erreur de connexion avec le serveur Argos";
}
*/
?>

Je l'ai juste un peu adapté car la connexion telnet ne necessite pas de login sur mes switchs.
La réponse du script (sur les deux modèles) :

Code :

Fatal error: Maximum execution time of 30 seconds exceeded in c:\program files\easyphp\www\test.php on line 60

:sweat:

T509

$job->GetJob(now)

Eh bien il bloque sur la réception de la réponse après le mdp.
c'est à toi de gérer ta connexion ensuite. Moi j'e l'ai utilisé avec un serveur donné. Pour le reste c'est à toi d'adapter ...

jaywax

T509 a écrit :

Eh bien il bloque sur la réception de la réponse après le mdp.
c'est à toi de gérer ta connexion ensuite. Moi j'e l'ai utilisé avec un serveur donné. Pour le reste c'est à toi d'adapter ...

... Quelle perspicacité --> Voir mon 1er post.
Ce qui m'interresse, c'est surtout la fameuse gestion de ma connexion...

jaywax

Serieux ca serait cool si vous pouviez m'aider car je suis arrivé aux max de mes possibilités ... :heink:

azubal

j'avais codé il y a longtemps une fonction pour faire ca, elle fonctionnait sur tous les modeles cisco qu'il m'avait eté donné d'essayer (dont les 3550)
elle est loin d'etre au point mais elle fonctionne : http://phpcs.com/code.aspx?ID=20381

Publicité

jaywax

Salut à tous et merci psyjc pour ton code, mais j'ai beaucoup de mal à l'adapter . J'ai donc poursuivi mes recherches et suit tombé sur le script de Frame IP que j'ai adapté à ma sauce. Et la surprise, ca marche pour mes deux types de switch mais lors du rendu des résultats, le script tourne en boucle et je me retrouve avec un gros timeout, malgrés le fait que j'ai les résultats escontés... Voici le code :

Code :

<?php
function reception($id_de_la_socket,$chaine_attendue,$affichage){
// Argument 1 : $id_de_la_socket est de type SOCKET. Il représente l'id de la socket à analyser.
// Argument 2 : $chaine_attendue est de type char xx[xx]. Il représente la chaine de caractère indiquant la fin de la reception.
// Argument 3 : $affichage est de type bool. Il indique si l'echo des caractères reçu doit être affiché.
$chaine_recue="";
$tempo="";
$condition_de_sortie=0;
// *****************************
// Boucle de reception
// *****************************
while($condition_de_sortie==0){
// *****************************
// Valide si la chaine attendue est réceptionnée ou la fin du tampon
// *****************************
if (strpos($chaine_recue,$chaine_attendue)!=false||@feof($id_de_la_socket))
$condition_de_sortie=1;
// *****************************
// Reception des données de 1280 octets, mais peu importe dû au mode non bloquant
// *****************************
$tempo=fgets($id_de_la_socket,1024);
// *****************************
// Force l'affiche
// *****************************
flush();
// *****************************
// Remplace le code de retour charriot pour correspondre à la norme html
// *****************************
$tempo=str_replace("\n"," ",$tempo);
// *****************************
// Affichage des données recues
// *****************************
if ($affichage==true)
echo $tempo;
// *****************************
// Concatenation des donnée recue afin de pourvoir comparer par rapport à la chaine attendue de sortie
// *****************************
$chaine_recue.=$tempo;
}
}
$routeur_ip="mon_switch";
$prompt_cisco="MON_SWITCH>";
$id_de_la_socket=@fsockopen($routeur_ip,23,&$errno,&$errstr,2);
if($id_de_la_socket){
//reception($id_de_la_socket,"Password: ",true);
fputs ($id_de_la_socket, "mdp\nmdp\n" );
//Obligé de taper le mdp deux fois sinon cela ne marche pas sur les deux types de switchs.
reception($id_de_la_socket,$prompt_cisco,false);
$commande_cisco="sh version\n";
fputs ($id_de_la_socket, $commande_cisco);
reception($id_de_la_socket,$commande_cisco,true);
fin_du_script();
}
else
lookingglass_erreur(2);
// ********************************************
// Fonction d'affichage de l'erreur de saisie
// ********************************************
function lookingglass_erreur($erreur) // $erreur représente le numéro d'erreur.
{
// ********************************************
// Affichage de titre
// ********************************************
echo
'
Erreur
';
// ********************************************
// Affichage de l'erreur
// ********************************************
echo
'
';
// ********************************************
// Message personnalisé
// ********************************************
if ($erreur==1)
echo 'Désolé, pour des raisons de sécurité, l\'équipe FrameIP ne peut pas vous permettre d\'utiliser les adresses privées.';
elseif ($erreur==2)
echo 'Désolé, impossible d\'ouvrir la session TCP à destination du routeur.';
// ********************************************
// Fin du script général
// ********************************************
fin_du_script();
}
function fin_du_script()
{
// ********************************************
// Affiche de l'Url
// ********************************************
echo '
Fin du script
';
// ********************************************
// Fin de la page Html
// ********************************************
echo $variable;
// ********************************************
// Fin du script général
// ********************************************
exit(0);
}
?>

En fait, l'objectif est à travers une boucle et selon le nombre de ports du switch, d'effectuer deux commandes sur chaque port switch :

Code :

sh port status 2/$i --> Voir le status du port sur un 2948G
sh int status Fa0/$i --> La même chose sur un 3550
Et enfin si le port est enabled :
sh cam dyn (2/$i ou Fa0/$i) --> Voir l'adresse mac présente sur le port.

Le problème avec ce code, c'est que l'affichage s'effectue (bien que je n'arrive pas à mettre le tout dans une variable), mais la boucle d'affichage ne se termine pas... Je ne peux donc pas faire ma boucle pour effectuer mon "sh cam dyn $i (ou $i = un port/switch)...
Si vous aviez une idée ou encore un peu de temps à me consacrer

FORUM HardWare.fr

Programmation

PHP

Telnet sur switch Cisco

Sujets relatifs
switch + mise en page	client telnet
Probleme de switch et variable contenant du texte	Context switch
Question sur switch qui deconne !! RESOLU	Position Argos et PHP [exemple avec telnet]
switch (autrechose_que_du_int)	fichier de commande telnet depuis un batch
Batch Telnet	j'comprends pas laaaaaaa..... (switch)
Plus de sujets relatifs à : Telnet sur switch Cisco

Page générée en 0.146 secondes