如何用Python通过SSH CLI控制TP-Link TL-SG2218交换机？

优化Netmiko方案（优先推荐） #

Netmiko的不稳定核心原因是提示符匹配超时或规则不准确，可通过以下方式修复：

• 自定义匹配规则与超时
  针对不同命令对应的交换机提示符，显式指定expect_string正则匹配，并延长read_timeout避免超时：

  from netmiko import ConnectHandler
  
  switch = {
      'device_type': 'tplink_jetstream',
      'host': '192.168.21.79',
      'username': 'admin',
      'password': 'your_password'
  }
  net_connect = ConnectHandler(**switch)
  
  # 执行enable命令，匹配特权模式提示符
  net_connect.send_command("enable", expect_string=r"TL-SG3428#", read_timeout=30)
  # 进入全局配置模式，匹配对应提示符
  net_connect.send_command("configure", expect_string=r"TL-SG3428\(config\)#", read_timeout=30)
  # 进入接口配置模式
  net_connect.send_command("interface gigabitEthernet 1/0/10", expect_string=r"TL-SG3428\(config-if\)#", read_timeout=30)
  # 启用端口
  net_connect.send_command("no shutdown", read_timeout=30)
  # 退出接口模式
  net_connect.send_command("exit", expect_string=r"TL-SG3428\(config\)#", read_timeout=30)
  # 退出全局配置模式
  net_connect.send_command("exit", expect_string=r"TL-SG3428#", read_timeout=30)
  # 保存配置，匹配成功提示
  net_connect.send_command("copy running-config startup-config", expect_string=r"Saving user config OK!", read_timeout=60)
  

• 启用会话日志排查异常
  开启会话日志可记录所有交互内容，直观定位匹配失败的原因：

  net_connect = ConnectHandler(**switch, session_log="switch_interaction.log")
  

• 使用批量配置命令
  用send_config_set批量执行配置命令，自动处理模式切换：

  config_commands = [
      "interface gigabitEthernet 1/0/10",
      "no shutdown"
  ]
  net_connect.send_config_set(config_commands)
  

调用系统SSH客户端方案（完全模拟手动操作） #

直接调用Linux原生ssh命令，通过subprocess实现交互，完全复刻手动操作流程：

import subprocess

def enable_switch_port(ip, username, password, port):
    # 构造SSH交互脚本
    ssh_script = f"""ssh -o StrictHostKeyChecking=no {username}@{ip} << EOF
{password}
enable
configure
interface gigabitEthernet 1/0/{port}
no shutdown
exit
exit
copy running-config startup-config
exit
exit
EOF"""
    # 执行命令并捕获输出
    result = subprocess.run(ssh_script, shell=True, capture_output=True, text=True)
    return result.stdout, result.stderr

# 使用示例
stdout, stderr = enable_switch_port("192.168.21.79", "admin", "your_password", 10)
print(stdout)
if stderr:
    print("错误信息：", stderr)

注意：需确保运行环境已安装ssh客户端，可提前将交换机主机密钥加入known_hosts避免确认提示。

修复Paramiko交互式Shell方案 #

调整Paramiko代码的交互逻辑，添加合理延迟并优化缓冲区读取：

import paramiko
import time

def control_switch_with_paramiko(ip, username, password, port):
    ssh = paramiko.SSHClient()
    ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    ssh.connect(ip, username=username, password=password, auth_timeout=20, channel_timeout=20)
    
    channel = ssh.invoke_shell()
    channel.settimeout(30)
    output = ""

    # 等待初始提示符
    time.sleep(1)
    output += channel.recv(4096).decode("utf-8")

    # 发送命令序列
    commands = [
        "enable\n",
        "configure\n",
        f"interface gigabitEthernet 1/0/{port}\n",
        "no shutdown\n",
        "exit\n",
        "exit\n",
        "copy running-config startup-config\n",
        "exit\n",
        "exit\n"
    ]
    
    for cmd in commands:
        channel.send(cmd)
        # 根据命令类型调整等待时间，保存配置需更长等待
        wait_time = 2 if "copy" in cmd else 0.5
        time.sleep(wait_time)
        output += channel.recv(4096).decode("utf-8")
    
    ssh.close()
    return output

# 使用示例
result = control_switch_with_paramiko("192.168.21.79", "admin", "your_password", 10)
print(result)

内容的提问来源于stack exchange，提问作者Vasiliy Platon