学习Python网络编程时使用netmiko连接Cisco路由器失败求助

连接失败排查方向 #

• 先确认书中示例设备的可用性：大部分编程书籍里给出的公开实验设备都是作者临时搭建的，书籍出版后大概率已经下线销毁。你可以先在本地终端直接ping书中给出的设备IP，确认是否可达。如果ping不通，基本可以确定是设备已经不再提供服务。如果能ping通，再手动用ssh/telnet命令尝试连接对应端口，看是否能进入登录页，这一步可以直接排除IP错误、端口错误、访问被拦截三类问题。
• 核对认证有效性：如果手动能进入登录界面，输入书中给出的用户名密码，看是否能成功登录。如果登录失败，说明书中给出的认证信息已经被修改或者过期。
• 检查netmiko配置：如果手动ssh可以正常登录，但是netmiko连接失败，检查代码中的device_type参数是否正确，Cisco IOS设备对应参数为cisco_ios，参数填错会导致SSH握手失败。另外确认你是否传入了正确的enable密码，以及是否漏掉了设备要求的额外SSH认证配置。
• 排除本地网络限制：尼日利亚部分运营商会屏蔽22、23这类远程管理端口的公网访问，你可以尝试切换其他网络环境再测试，确认是否是运营商拦截导致的连接失败。

免费学习用网络设备资源 #

你完全可以不用依赖公开的远程实验设备，本地就能搭建完全免费的实验环境：

• 用GNS3或者EVE-NG网络模拟器，导入Cisco IOS镜像后，就可以在本地虚拟出任意数量的路由器、交换机实例，配置逻辑和命令行和真实物理设备完全一致，也可以直接用netmiko连接本地虚拟设备做自动化测试，不受公网环境限制。
• 你也可以使用Cisco官方提供的DevNet免费沙箱，注册后就能获取临时可访问的真实Cisco设备实例，所有连接参数、认证信息都会明确给出，专门用于网络自动化脚本测试。

内容的提问来源于stack exchange，提问作者user11431151