本文讲解如何使用 python（配合 paramiko）远程执行 brctl showmacs br0 并精准提取 port 为 1、状态为 "no" 的 mac 地址，重点解决正则匹配失败导致的 attributeerror 问题。
本文讲解如何使用 python（配合 paramiko）远程执行 brctl showmacs br0 并精准提取 port 为 1、状态为 "no" 的 mac 地址，重点解决正则匹配失败导致的 attributeerror 问题。
在自动化运维或网络设备管理场景中，常需远程解析 Linux 桥接表（bridge forwarding database）输出，提取特定端口（如 port 1）关联的非本地（is local? 为 no）MAC 地址。原始代码直接调用 .group(1) 导致崩溃，根本原因是 re.search() 在未匹配时返回 None，而 None.group(1) 触发 AttributeError。
正确做法是始终检查正则匹配结果是否为 None，再进行分组提取。以下是优化后的完整实现：
import paramiko
import re
hostname = "192.168.88.79"
port = 22
username = "admin"
password = "password"
def lan0_mac():
client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
try:
client.connect(hostname, port, username, password, timeout=10)
stdin, stdout, stderr = client.exec_command("brctl showmacs br0")
# 读取所有输出行（跳过表头）
lines = stdout.readlines()
mac_addresses = []
for line in lines[1:]: # 跳过首行标题
line = line.strip()
if not line:
continue
# 更健壮的正则：匹配 port=1、MAC字段、is local?=no（支持空格对齐变化）
# 示例匹配：' 1 50:d4:f7:5e:xx:xx no 7.97'
match = re.search(r'^\s*\d+\s+1\s+([0-9a-fA-F]{2}[:-][0-9a-fA-F]{2}[:-][0-9a-fA-F]{2}[:-][0-9a-fA-F]{2}[:-][0-9a-fA-F]{2}[:-][0-9a-fA-F]{2})\s+no\b', line)
if match:
mac = match.group(1).lower() # 统一转小写，便于后续处理
mac_addresses.append(mac)
print(mac)
return mac_addresses
except Exception as e:
print(f"SSH 或解析异常: {e}")
return []
finally:
client.close()
# 调用示例
if __name__ == "__main__":
result = lan0_mac()
print(f"\n共找到 {len(result)} 个符合条件的 MAC 地址")
✅ 关键改进点说明：
- 防御性编程：先判断 match 是否存在，避免 None.group() 错误；
- 跳过表头：lines[1:] 忽略首行列名，提升鲁棒性；
- 增强正则容错性：使用 ^\s*\d+\s+1\s+... 匹配任意前导空格与端口号位置，兼容不同终端宽度下的对齐差异；
- 异常处理与资源清理：包裹 try/except/finally，确保连接总能关闭；
- 标准化输出：.lower() 统一 MAC 格式，适配后续比对或存储需求。
⚠️ 注意事项：
- brctl 已被 iproute2 中的 bridge fdb 取代，生产环境建议迁移到 bridge fdb show dev br0（输出格式更结构化）；
- 若目标主机启用 SSH 密钥认证，请改用 client.connect(..., key_filename="/path/to/private_key")；
- 正则中 [:-] 同时支持冒号 : 和短横 - 分隔符（常见于不同内核版本），但实际 brctl 输出通常为 :，可根据实际情况精简为 :。
通过以上改造，脚本不再因某行不匹配而中断，可稳定提取所有 port 1 且非本地的 MAC 地址，适用于批量设备巡检与配置核查场景。
