Python结合SNMP与IPMI实现服务器自动装机控制

雨后青山

发布时间：2026-10-14 | 2人浏览过

原创

本文介绍利用Python脚本自动化管理服务器装机的方案。针对PXE启动导致的网络配置难题，通过SNMP协议从Dell服务器iDRAC获取网卡MAC地址，并结合IPTables初始化防火墙策略，限制非法PXE装机请求。该方案实现了基于MAC地址的网络端口自动配置与访问控制，为大规模服务器部署提供了可行的技术参考。

前言与背景

前言

在服务器运维管理中，常遇到服务器开机时默认优先尝试PXE网络启动的情况。这导致我们无法简单地将PXE装机程序开放至所有交换机端口，否则可能引发非预期的网络启动行为。本文以Python脚本控制Dell服务器为例，展示一种解决方案，其他品牌服务器的管理逻辑仍在进一步调研中。

以下是本文的核心内容概述，后续将提供具体代码案例供参考。

SNMP获取MAC地址实现

一、利用SNMP协议获取目标机器网卡MAC地址

具体实现代码如下：


def get_mac(ipmi, netcard):
	#ipmi即服务器idrac_ip,netcard即网卡序列号（一般是4个，从1开始）
  # 将控制卡IP传给snmp命令，获取mac地址
  popen = subprocess.Popen(f'snmpwalk -v 2c -c public {ipmi} 1.3.6.1.4.1.674.10892.5.4.1100.90.1.6.1.{netcard}',
               stdout=subprocess.PIPE, shell=True)
  popen.wait()
  res = popen.stdout.read().decode().split()[-1].split('"')[0]
  res1 = res.replace(":", "")
  res2 = res.lower()
  # 获取到的mac地址，去空格，写入到文件中
  with open("/root/allow_mac", mode="w", encoding="utf-8") as f:
    f.write(res + "\n")
  print(res)
  #获取到mac地址的目的有两个，可以将mac地址传给后端交换机，交换机找到对应的接口，自动进行网络配置的下发，
	#另外一个是针对mac地址做防火墙控制

防火墙初始化配置

首先进行防火墙的初始化配置：


def init_iptables():
  # 调用iptables初始化防火墙策略
  print("防火墙开始初始化")
  subprocess.call('/sbin/iptables -F ', shell=True)
  subprocess.call('/sbin/iptables -P OUTPUT ACCEPT ', shell=True)
  subprocess.call('/sbin/iptables -A INPUT -m state --state INVALID -j DROP ', shell=True)
  subprocess.call('/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT ', shell=True)
  subprocess.call('/sbin/iptables -P INPUT DROP ', shell=True)
  # stdout = subprocess.call('/sbin/iptables -L ', shell=True)
  # print(stdout)
  # subprocess.call('systemctl stop dhcpd ', shell=True)
  print("防火墙初始化完毕")
  #主要就是封装了一系列防火墙的配置，在装机完成之后，可以进行再控制，防止其他机器通过pxe-server进行装机操作

至此，关于Python实现自动装机功能的案例分析介绍完毕。如需了解更多Python自动装机相关内容，欢迎查阅本站往期文章或继续关注后续更新，感谢大家的支持！