バージョンと俳句を表示するだけでなく、すべての非表示のJunosコマンドを検索する

みなさんこんにちは！



この記事は、Junosオペレーティングシステムの隠しコマンドに関するものです。 Junos OS（これにはMX、SRX、EX、QFX、T、Jシリーズなどが含まれます）を実行しているジュニパーの機器で作業した人は、おそらくシステムの「公式」（文書化された）コマンドに加えて文書化されていないコマンドもあることを知っています。 それらの特徴は、コンテキストヘルプ（疑問符を入力した場合）によってコマンドラインインターフェイスに表示されず、自動補完が機能しないことです。つまり、コマンドを知って完全に入力する必要があります（すべての文字）。 どうやら、これらのチームの中で最も有名な（そして最も役に立たない）ショーバージョンと俳句は、ネットワークエンジニアの生活についての「日本の」3詩を提供します。



実際、多くの隠れたチームがあります。 ベンダーは完全なリストをどこにも提供していませんが、たとえば、公式のジュニパーフォーラムには、かなり大きなセットの付箋があります。 そのため、メーカーはこのようなコマンドの使用に反対していません。単に保証するものではありません。機能することも、機器を設置することもできます。



この記事では、最初のブランチ内で、すべての非表示の動作モードJunosコマンドのリストを取得する方法について説明します。 この方法はかなり単純な観察に基づいていますが、グーグルで調べたところ、以前にこの形式で問題が提起された証拠を見つけることができませんでした。 Pythonスクリプトの例が含まれています。

アイデア

このアプローチの主なアイデアは非常にシンプルですが、それを理解するには、JunosデバイスのCLIにアクセスできることをお勧めします。



たとえば、「show version」コマンドを検討してください。 「show version a」と入力すると（最後に-常にEnterを押します）、コマンド出力は次のようになります。

lab@jsrxA-1> show version a ^ syntax error.
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

「バージョンcを表示」の場合、

 lab@jsrxA-1> show version c ^ syntax error, expecting <command>.
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

前者の場合、隠された拡張子（および俳句）があり、後者の場合-いいえ。 ご覧のとおり、隠された継続がある場合のCLIの応答は、次の2つの点で異なります。

• 「構文エラー。」「構文エラー。代わりに<コマンド>が必要です。」
• 帽子（別名サーカムフレックス）は、次の行の位置の下にあります。

したがって、文字を1つずつ並べ替えます（手動で、ただし自動化する方がよい）が、隠されたコマンドを見つけることができます-通常のコマンドほど明確ではありませんが、Junos自身がそれらを伝えます！

予備メモ

スクリプトを書く前に、隠れたコマンドが開発者によって何らかの理由で隠されていることを読者に警告する必要があります。 それらのいくつかは、デバイスを破壊したり、ファイルシステムを損傷したりする可能性があります したがって、一度に1つずつでも、細心の注意を払って使用する必要があります。 私たちの場合、ブルートフォースによって検索が行われると、この警告が発生し、ユーザートラフィックを処理する機器でこのようなスクリプトを実行することはありません。 結局のところ、ファイルの削除、システムのゼロ化の要求、ルーティングの再開などを含むすべてのコマンドを並べ替えます。 したがって、ネットワークに接続されていない鉄片でのみプレイしてください。鉄片は殺すのは残念ではなく、仮想SRX（別名Firefly Perimeter）で遊んでください。



また、Junosには非常に便利で高度なXMLベースのAPIがありますが、コマンドを見つけるためのアプローチはCLIの機能に基づいているため、このタスクに使用することはできません。 したがって、通常のtelnetセッションを開き、コマンドを与えてテキスト出力を解析します。



この記事では、操作モードコマンドの検索に限定します。 構成もあり、多くの興味深いものが隠されています（同じコミットがいっぱいです）。 隠しコマンドの検索も同様に実行できます。

アルゴリズム

そのため、特定のコマンド（スクリプトのcommandStart）から始めて、コマンドのすべての可能なオプションを調べ、そのたびに（アルファベット配列から）文字を追加してEnterを入力します。 Junosが応答して送信する出力は次のとおりです。

1. 「構文エラー」をSります（同時に、帽子はコマンドの継続の存在を示します）-隠されたコマンドの存在の兆候、さらに反復して、新しい文字を追加します。
2. 「<command>を予期している構文エラー」についての誓い-
   
   ここでは、キャップの位置を分析する必要があります。 上記の「バージョンcの表示」の例のように、現在のレターにある場合は、先に進むことはありません。隠しコマンドはありません。
   
   次のように、彼女がコマンドの継続を指す場合：
   
   

    lab@jsrxA-1> show version and ^ syntax error, expecting <command>.
         
         
   
           
           
           
         
   
       
           
           
           
         
         
   
           
           
           
         
   
       
        

   
   
   この場合、チームには継続性があり、さらに先へ進む必要があります（ここでのチームは、背景に応じて非表示になる場合と表示されない場合があります）。
   
   
3. 構文エラーを誓うことなくコマンドの出力だけですが、たとえば次のようなあいまいな入力を誓うことで可能です。
   
   

    lab@jlab-Firefly-3> show chassis cluster i ^ 'i' is ambiguous. Possible completions: interfaces Display chassis cluster interfaces ip-monitoring Display IP monitoring related information
         
         
   
           
           
           
         
   
       
           
           
           
         
         
   
           
           
           
         
   
       
        

   
   
   この場合、検索を継続する必要があります。 さらに、隠しコマンドが含まれている場合があります（この場合、シャーシクラスター情報を表示します）。
   
   

また、一部のコマンドの出力が複数の画面を占有する可能性があることを考慮する必要があり、これにより招待状「---（more）---」が発行されます。 この場合、ヘルメットスペースのみです。

スクリプト

実際、ここにあります（またはgithubにあります ）。



作業例：







ご覧のとおり、スクリプトは一部のコマンドを未完了としてマークします-継続するはずのコマンドです。 Junosコマンドの続きが非表示にならない場合、そのようなコマンドもスクリプトにありますが、短縮形で発行されます（show chassis message-statistics iはshow chassis message-statistics ipcです）。



スクリプトで起こりうるすべてのエラーと状況を処理するという目標はありませんでした。そのため、スクリプトが応答するインターフェース記述にシナックスエラー行があるか、ターミナルへのロギングがオンになっていると、作業ロジックに違反する可能性があります。



別の問題は、入力として任意の名前を受け入れるコマンドです。たとえば、show interfaces AnyInterfaceNameIsOKHere（このようなインターフェイスがない場合はエラーが生成され、他の同様のコマンドは何も生成しない場合があります）。 明らかな理由から、show interfacesで設定する際のスクリプトは、最大再帰深度を超えているというエラーでクラッシュします。 ただし、commandStart = "show interfaces ge-0 / 0/0"を使用した検索は正常に機能します。

おわりに

隠しコマンドの大部分は、この機器またはこのバージョンのソフトウェアではサポートされていない（または意味をなさない）ために隠されていることを理解する必要があります。 それらの多くは役に立たないが、それらの中には「ナゲット」がある（たとえば、シャーシクラスター情報を表示する）。 私はジュニパーのインストラクターとして働いているので、生徒からよく質問があります。すべての隠されたチームのリストをどこで入手するかです。 それで、私は皆にこの記事を紹介します。 誰かがこのレシピの恩恵を受けることを願っています。