python ttp解析器查找和输入

Question

我坚持使用 TTD 并创建一个 python 脚本，该脚本将从文件中获取配置作为 txt 作为输入，并将所有 FW 规则查找到人类可读的行。

我注意到这会起作用并在https://textfsm.nornir.tech/#

<input name="IP_data" load="text">
add IPAddress Name=SomeIP1 Address=1.1.1.1/24
add IPAddress Name=SomeIP2 Address=2.2.2.2/24
add IPAddress Name=SomeSubnet3 Address=3.3.3.0/24
add IPAddress Name=SomeSubnet4 Address=4.4.4.0/24
add IPAddress Name=SomeGW5 Address=5.5.5.5/24
add IPAddress Name=SomeGW6 Address=6.6.6.6/24
</input>

<input name="Services_data" load="text">
add ServiceTCPUDP Name=SomePorts1 Type=TCPUDP DestinationPorts="1, 11, 111"
add ServiceTCPUDP Name=SomePorts2 Type=TCPUDP DestinationPorts="2, 22, 222"
</input>

<input name="Rules_data" load="text">
add IPRule SourceInterface=if1 DestinationInterface=if1 SourceNetwork=SomeIP1 DestinationNetwork=SomeIP2 Service=SomePorts1 Action=Allow
add IPRule SourceInterface=if2 DestinationInterface=if1 SourceNetwork=SomeSubnet3 DestinationNetwork=SomeSubnet4 Service=SomePorts2 Action=Allow
</input>

<group name="IPAddress.{{ IPName }}">
add IPAddress Name={{ IPName | WORD }} Address={{ IP }}
</group>

<group name="Services.{{ PortName }}">
add ServiceTCPUDP Name={{ PortName | WORD }} Type={{ Protocol | default("Undefined") }} DestinationPorts={{ Ports | PHRASE | strip('"') }}
</group>

<group name="Rules">
add IPRule SourceInterface={{ SrcInterface }} DestinationInterface={{ DstInterface }} SourceNetwork={{ SourceNetwork | WORD | lookup(group="IPAddress", add_field="SourceNetwork") }} DestinationNetwork={{ DestinationNetwork | WORD | lookup(group="IPAddress", add_field="DestinationNetwork") }} Service={{ Ports | WORD | lookup(group="Services", add_field="Ports") }} Action={{ Action }}
</group>

有没有更好的方法呢？

此外，我无法将 txt 文件加载到这样的输入中：

<input name="IP_data" load="text">
url: ".IP_data.txt"
</input>

<input name="Services_data" load="text">
url: ".IP_data.txt"
</input>

<input name="Rules_data" load="text">
url: ".IP_data.txt"
</input>

在 ttd 中加载和查找数据的任何想法或更好的示例？

Answer 1

这是我对后代的回答；）

对于输入问题，解决方法如下：

<input name="IP_data">
url = "./data/"
extensions = ["txt"]
</input>

<group name="IPAddress.{{ IPName }}" input='IP_data'>
add IPAddress Name={{ IPName | WORD }} Address={{ IP }}
</group>

对于查找，这很好用：

<group name="IPAddress.{{ IPName }}" input='IP_data'>
add IPAddress Name={{ IPName | WORD }} Address={{ IP }}
</group>

<group name="Services.{{ PortName }}" input='Services_data'>
add ServiceTCPUDP Name={{ PortName | WORD }} Type={{ Protocol | default("Undefined") }} DestinationPorts={{ Ports | PHRASE | strip('"') }}
</group>

<group name="Rules" input='Rules_data'>
add IPRule SourceInterface={{ SrcInt }} DestinationInterface={{ DstInt }} SourceNetwork={{ SrcNet | WORD | lookup(group="IPAddress", add_field="SrcNet") }} DestinationNetwork={{ DstNet | WORD | lookup(group="IPAddress", add_field="DstNet") }} Service={{ Ports | WORD | lookup(group="Services", add_field="Ports") }} Action={{ Action }}
</group>