使用Python pexpect与Plink无法登录Cisco防火墙串口终端求助

问题根源分析 #

从你提供的输出看，输入的用户名和密码被重复显示，核心原因是Plink默认开启了本地回显，导致你发送的内容被Plink再次输出，和设备的实际输出混在一起，干扰了正常登录流程。另外串口终端的换行符适配、提示符匹配精度也可能是诱因。

具体解决步骤 #

1. 关闭Plink本地回显 #

启动Plink时添加 -noecho 参数，禁用本地回显，避免输入内容被重复输出：

plink.exe -serial COMx -sercfg 9600,8,n,1,N -noecho

（替换COMx为实际串口号，9600,8,n,1,N为防火墙控制台的串口参数，必须和设备配置完全一致）

2. 优化pexpect交互逻辑 #

用正则表达式匹配提示符，适配设备输出可能的空白字符变化，同时替换固定sleep为等待设备响应，改用串口终端常用的\r作为换行符：

from pexpect.popen_spawn import PopenSpawn
import pexpect

def login(shell, username, password):
    # 匹配带有任意空白字符结尾的Username提示符
    shell.expect(r"Username:\s*")
    # 发送用户名+回车（适配串口终端换行逻辑）
    shell.send(username + '\r')
    # 匹配Password提示符
    shell.expect(r"Password:\s*")
    # 发送密码+回车
    shell.send(password + '\r')
    # 等待登录成功后的设备提示符（比如类似firewall>的格式）
    shell.expect(r"\S+>")

# 启动Plink串口连接
plink_cmd = r'plink.exe -serial COM3 -sercfg 9600,8,n,1,N -noecho'
shell = PopenSpawn(plink_cmd)

# 执行登录
login(shell, "your_username", "your_password")

3. 验证串口参数一致性 #

确保Plink的串口参数（波特率、数据位、停止位、奇偶校验、流控）和防火墙控制台的配置完全一致，参数格式说明：

• 格式：波特率,数据位,奇偶校验,停止位,流控
• 奇偶校验：n（无）、o（奇）、e（偶）
• 流控：N（无）、X（XON/XOFF）、R（硬件流控）

4. 调试技巧 #

如果问题仍存在，可开启pexpect调试日志，查看详细交互过程：

shell.logfile_read = open("debug.log", "wb")

通过日志分析设备输出和脚本输入的时序，精准定位匹配或发送环节的问题。

内容的提问来源于stack exchange，提问作者theSaviKing