我用django偷偷綁定員工MAC信息

新人入職，我們經常需要登記他的ip和MAC地址，為什么呢？因為行政MM經常來找我“打印機又出問題了”，作為一個桌面維護工程師，我知道打印機的ip是固定的，但員工修改自己的跟它一樣引起沖突。這樣的話，一不小心涉及到網絡安全了，emm..

影響網絡安全的因素很多，IP地址盜用或地址欺騙就是其中一個常見的因素。為了防止內部人員進行非法IP盜用（例如盜用權限更高人員的IP地址），可以在交換機的每個端口上做IP地址的限定，如果有人修改了自己的IP地址，那么他的網絡就不通了。他就會來找我“怎么我上不了網？”，好好的上不了網，可能你干了啥壞事。作為一個網絡管理人員，如果對MAC地址和IP進行綁定，就會創建一個十分有利的環境，可以大大減小安全隱患。同時，這些信息可以和姓名一起，在入職的時候統一登記，綁定mac的同時順便給他分配郵箱。不少公司分配郵箱的任務是行政MM做的，我們幫她做了，可以減少她們的日常工作，從而建立起良好的關系。聽起來非常不錯，那怎么實行呢？

這些內容可以通過django網頁獲取，誰訪問就會顯示誰的IP地址，用戶只需輸入姓名。跟行政商量，讓它作為入職的一個流程，登記這些信息。

2、查看錄入情況

為方便查看，需要準備一個后臺頁面。員工提交一條數據，后臺就能看到新用戶。以新員工邢道榮為例，看看他的錄入，    整個流程是這樣的：

linux執行arping命令，會返回對方的MAC。

我們需要找一臺內網linux機器，用paramiko模塊登錄上去，讓它替我們arping員工網頁提交過來的ip

[root@vm3 ~]# arping -f 192.168.14.6 -I ens33|grep replyUnicast reply from 192.168.14.6 [00:0E:C6:83:3B:F9]  1.007ms

翻譯成python：

def get_mac(ip):    import paramiko    client = paramiko.SSHClient()    private_key = paramiko.RSAKey.from_private_key_file('C:/Users/0717/Documents/id_rsa')    client.set_missing_host_key_policy(paramiko.AutoAddPolicy())    client.connect(        hostname='192.168.14.173',        username='root',        port=22,        pkey=private_key,)    stdin, stdout, stderr = client.exec_command('arping -f %s -I ens33|grep reply' % ip)    msg = stdout.read().decode('utf-8')    client.close()    return msg

辦公網絡分有線和無線，兩者的ip網段不一樣。員工如果通過無線訪問這個頁面，要提示他僅有線網絡需要提交IP信息，無線網絡無需提交，請不要使用代理訪問本頁面

換成python表示

def check_ip(addr):    #只匹配有線網絡的網段    v = re.compile('(192.168.14).(\d+)')    return v.match(addr)
def record(request):    ip = request.META.get('REMOTE_ADDR')
    if check_ip(ip):        return render(request, 'ipinfo.html', {'ip':ip})        #check_mac根據re.compile('.*(\w{2}:\w+:\w+:\w+:\w+:\w+).*')進行正則匹配        if not check_mac(ip):            ip = ip + '檢測到MAC地址異常，請聯系管理員'            return render(request, 'ipinfo.html', {'ip': ip})    else:        ip = ip + '僅有線網絡需要提交IP信息，無線網絡無需提交，請不要使用代理訪問本頁面'        return render(request, 'ipinfo.html', {'ip': ip})

根據員工網頁提交的姓名，自動分配公司郵箱，格式為“名字拼音的簡寫+公司郵箱后綴”。

這里用到pypinyin模塊

#安裝命令，pip install pypinyinfrom pypinyin import lazy_pinyin
print(lazy_pinyin('上將潘鳳'))['shang', 'jiang', 'pan', 'feng']

名字長度一般為2~4個漢字，解析成拼音后進行拼接，如'邢道榮'分配的郵箱為xingdr@163.com，'潘鳳'為panfeng@163.com

def test1(name_list):    name_list = lazy_pinyin(name_list)    if len(name_list) == 2:        email_name = name_list[0] + name_list[1]    elif len(name_list) == 3:        email_name = name_list[0] + name_list[1][0] + name_list[2][0]    elif len(name_list) == 4:        email_name = name_list[0] + name_list[1] + name_list[2][0] + name_list[3][0]    email = email_name + '@163.com'    print(email)
test1('邢道榮')xingdr@163.comtest1('潘鳳')panfeng@163.com

用requests提交員工信息到后臺

user_info = {'username': name, 'password': user_id, 'email': email, 'ip': ip, 'MAC': mac}conn = requests.session()ret = conn.post('http://127.0.0.1:8887/api/v1/users/', data=json.dumps(user_info),

登錄思科交換機用到python的第三方模塊ciscolib

switch = ciscolib.Device('192.168.14.10', '123456')switch.connect()switch.enable(password='BxAdmin')switch.cmd("write")

這個可以在管理后臺增加一個"保存"按鈕，讓它執行相關交換機命令。

綁定的相關命令如下：

• 查看整個端口的ip-mac表

cisco(config)#show mac-address-table

• ip與mac地址的綁定

cisco(config)#arp 192.168.14.6 0000.e268.9980 ARPA

• ip和交換機端口的綁定，綁定后的端口只有此ip能用，改為別的ip后立即斷網

cisco(config)#interface FastEthernet0/17cisco(config-if)#ip access-group 6 in        cisco(config)#access-list 6 permit 192.168.14.6

這樣就將交換機的FastEthernet0/17與192.168.14.6綁定了

包括html文件，已上傳到 linux服務器上，http://ssw.fit/file/

通過設計這樣的網頁辦事窗口，員工入職從mac綁定到郵箱分配，再到其它信息登記，一條流水線服務，是不是規范和便捷呢，我的工作量也減少了，行政部的入職流程也更清晰了。

本文是由 Python技術 公眾號粉絲 ssw 投稿，歡迎大家繼續踴躍投稿！