如何通过Netmiko进入CheckPoint防火墙的Expert模式？

方案1：基于send_command_timing分步处理密码输入 #

利用send_command_timing的时间等待特性，先触发Expert模式切换命令，再匹配密码提示符并输入密码：

from netmiko import ConnectHandler

# 设备配置
device = {
    'device_type': 'checkpoint_gaia',
    'ip': '192.168.1.1',
    'username': 'clish_user',
    'password': 'clish_pass',
}

conn = ConnectHandler(**device)

# 发送expert命令，等待密码提示
output = conn.send_command_timing('expert')
# 检测到密码提示符时输入密码
if 'Password:' in output:
    output += conn.send_command_timing('expert_pass')

# 验证是否进入Expert模式
output += conn.send_command_timing('whoami')
print(output)

conn.disconnect()

核心是通过字符串匹配判断交互节点，适配大多数CheckPoint设备的默认切换逻辑。

方案2：用send_multiline_timing批量发送命令序列 #

将切换命令和密码按顺序写入多行字符串，通过send_multiline_timing自动按行发送并等待响应：

from netmiko import ConnectHandler

device = {
    'device_type': 'checkpoint_gaia',
    'ip': '192.168.1.1',
    'username': 'clish_user',
    'password': 'clish_pass',
}

conn = ConnectHandler(**device)

# 按顺序定义命令：先切换模式，再输入密码
cmd_sequence = """expert
expert_pass
"""

output = conn.send_multiline_timing(cmd_sequence)
# 执行Expert模式下的命令
output += conn.send_command_timing('ls -l /')
print(output)

conn.disconnect()

这种方式代码更简洁，适合交互流程固定的场景，Netmiko会自动处理每行命令的等待间隔。

方案3：基于send_command_expect精准匹配提示符 #

如果设备的密码提示符或Expert模式提示符有固定格式，用send_command_expect通过正则匹配精准控制交互流程：

from netmiko import ConnectHandler

device = {
    'device_type': 'checkpoint_gaia',
    'ip': '192.168.1.1',
    'username': 'clish_user',
    'password': 'clish_pass',
}

conn = ConnectHandler(**device)

# 发送expert命令，等待密码提示符
output = conn.send_command_expect('expert', expect_string=r'Password:')
# 输入密码，等待Expert模式的提示符（正则匹配格式）
output += conn.send_command_expect('expert_pass', expect_string=r'\[Expert@.*#\]')

# 执行后续操作
output += conn.send_command_expect('show version -v')
print(output)

conn.disconnect()

该方法可靠性更高，避免因输出干扰导致的误判，适合对交互精度要求高的场景。

注意事项 #

• 需根据实际设备调整expect_string的正则表达式，匹配你的CheckPoint防火墙的Expert模式提示符
• 部分设备如果CLISH和Expert模式密码相同，可能无需二次输入密码，可简化流程
• 确保Netmiko版本为最新，避免兼容性问题

内容的提问来源于stack exchange，提问作者duck17