October 2012 - NLNOG - mailman3.nlnog.net

exscript - automatiseer je netwerkbeheer
by job.snijders＠atrato-ip.com 31 Oct '12

31 Oct '12

Beste NLNOGers, Voor wie 'exscript' nog niet kent: Exscript is een Python toolkit en een script processor voor het automatiseren van router/switch configuratie via telnet en SSH. Exscript werkt als replacement voor Net::Telnet en of RANCID's clogin gebeuren. Exscript kan gebruikt worden om sessies met routers van Cisco, Juniper, OneAccess, Huawei, Brocade en andere vendors te automatiseren. Exscript verschilt van 'expect' in dat Exscript veel specifieker toe gepast is op netwerk apparatuur. Ik heb afgelopen twee dagen gesleuteld aan de support voor Brocade apparatuur in Exscript en wou dit met jullie delen, inclusief enkele voorbeelden hoe je Exscript kan gebruiken. (De voorbeelden gaan op voor vendors ;-) Exscript kun je gebruiken als python module in je eigen programmatuur, of als kant en klare CLI utility. Van de laatste manier geef ik wat voorbeelden: Hier is een copy/paste uit mijn terminal window: job at noc:~$ exscript update-ntp-config.ex r1.lax1.us telnet at r1.lax1.us#sh ver | i System Mode|HW System Mode: XMR telnet at r1.lax1.us#terminal length 0 telnet at r1.lax1.us#show ntp status Clock is unsynchronized, no reference clock NTP server mode is enabled, NTP client mode is enabled NTP master mode is disabled, NTP master stratum is 8 NTP is not in panic mode source interface = 1 telnet at r1.lax1.us#show run | i clock telnet at r1.lax1.us#conf terminal Warning: 2 user(s) already in config mode. telnet at r1.lax1.us(config)#ntp telnet at r1.lax1.us(config-ntp)#source-interface loopback 1 telnet at r1.lax1.us(config-ntp)#server 194.100.2.198 telnet at r1.lax1.us(config-ntp)#end telnet at r1.lax1.us#wr mem ....................Write startup-config done. telnet at r1.lax1.us# job at noc:~$ Vanaf 'exscript update-ntp-config.ex r1.lax1.us' is het exscript welke commando's uitvoert op de router, en lig ik achterover in mn stoel met de voeten op tafel. Een voorbeeld script is hier[1] beschikbaar, ik zal door een paar elementen van het voorbeeld script lopen: Het eerste stuk (brocade safety net) heb ik toegevoegd omdat er een verschil zit tussen hoe FLS, TurboIron & MLX/XMR pagination binnen een terminal sessie regelen. Daarna begint het echte werk: een host aan 'access-list 10' toevoegen, als deze niet al in die ACL staat. show access-list 10 {extract /(^permit host 172.16.18.2$)/ into snmp} {if snmp is not "permit host 172.16.18.2"} conf t no access-list 10 deny any access-list 10 permit host 172.16.18.2 access-list 10 deny any exit {end} Wat er in bovenstaande voorbeeld gebeurd is dat exscript op een router inlogged, en 'show access-list 10' "intyped", de output van dit commando word gefiltered door een reguliere expressie heen, en het resultaat (de regels die matchen) worden in de variable 'snmp' gestopt. Daarna test ik de inhoud van deze variable en als deze niet matched moet exscript weer enkele regels uitvoeren op de router. Je zou een analogie kunnen maken met hoe PHP werkt, waarbij je HTML & PHP code in zelfde bestand met elkaar mixed: de regels welke worden uitgevoerd op de router zijn de HTML, exscript is de webserver en alle tekst tussen { en } is PHP. Loop voorbeeld: show run | include ^clock {extract /(.*)/ as old_clock_config} {loop old_clock_config as config_line} {if config_line is not ""} no $config_line {end} {end} In bovenstaande voorbeeld output 'show run | i ^clock' alle configuratie regels welke te maken hebben met de tijdsinstellingen, 'extract' slaat deze op in een soort array waar je doorheen kan fietsen. Dit concept kan bijvoorbeeld ook gebruikt worden om door alle interfaces op een router te gaan "show int brief" en per interface bepaalde settings aan te passen, binnen de loop kan nog een 'if'-clausule gebruikt worden. Exscript kan netwerk operators helpen bij het weg scripten van saaie taken als ACLs beheren, BGP prefix-filters bijwerken of BCP-settings op je hele netwerk enforcen. De laatste versie van exscript (inclusief brocade patches) kan je in mijn fork op github[2] vinden, een meer complete handleiding is hier[3] beschikbaar. Met vriendelijke groeten, Job [1] http://noc.as5580.net/~job/exscript-voorbeeld.txt [2] https://github.com/atrato/exscript [3] https://github.com/downloads/knipknap/exscript/exscript.en.pdf -- AS5580 - Atrato IP Networks

1 0

FW: ICANN News Alert -- Implementing the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA
by leo.vegoda＠icann.org 08 Oct '12

08 Oct '12

Hi, The consultation described in the announcement below is being run to gather input on the best way to implement the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA, which was ratified in May. In particular, we are keen to gather input on the most useful registry format for the Recovered IPv4 Pool. If you have a particular preference, please provide input to the consultation. Many thanks, Leo Vegoda From: ICANN News Alert Sent: Thursday, October 04, 2012 1:37 PM Subject: ICANN News Alert -- Implementing the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA <http://www.icann.org/> Description: ICANN News Alert <http://www.icann.org/en/news/announcements/announcement-04oct12-en.htm> http://www.icann.org/en/news/announcements/announcement-04oct12-en.htm _____ Implementing the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA 4 October 2012 Forum Announcement: Comment Period Opens on Date: 4 October 2012 Categories/Tags: Internet Protocol Addressing Purpose (Brief): The Board ratified the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA in May. This public comment period is intended to gather input on options open for implementation. Public Comment Box Link: <http://www.icann.org/en/news/public-comment/implementing-ipv4-post-04oct12-…>http://www.icann.org/en/news/public-comment/implementing-ipv4-post-04oct12-… message was sent from:ICANN | 12025 Waterfront Drive Suite 300 | Los Angeles, CA 90094-2536Email Marketing by <http://www.icontact.com/a.pl/144186> Description:iContact - Try It Free! <http://app.icontact.com/icp/mmail-mprofile.pl?r=9828084&l=6333&s=FAC9&m=895…> Manage Your SubscriptionDescription:http://click.icptrack.com/icp/track.php?msgid=89518…

1 0

Clue in inforoute.nl mail domein?
by marcoh＠marcoh.net 04 Oct '12

04 Oct '12

Iemand met clue over mailservers in het inforoute.nl domein? - accepteer je postmaster mail - contact mij even off list ivm operationeel probleem Heb het flauwe vermoeden dat er wat machines denken dat ze IPv6 connectivity hebben terwijl dat in werkelijkheid niet zo is. Thanks. MarcoH

1 0