def get_mac(ipmi, netcard):
	#ipmi即服務(wù)器idrac_ip,netcard即網(wǎng)卡序列號（一般是4個，從1開始）
  # 將控制卡IP傳給snmp命令，獲取mac地址
  popen = subprocess.Popen(f'snmpwalk -v 2c -c public {ipmi} 1.3.6.1.4.1.674.10892.5.4.1100.90.1.6.1.{netcard}',
               stdout=subprocess.PIPE, shell=True)
  popen.wait()
  res = popen.stdout.read().decode().split()[-1].split('"')[0]
  res1 = res.replace(":", "")
  res2 = res.lower()
  # 獲取到的mac地址，去空格，寫入到文件中
  with open("/root/allow_mac", mode="w", encoding="utf-8") as f:
    f.write(res + "\n")
  print(res)
  #獲取到mac地址的目的有兩個，可以將mac地址傳給后端交換機，交換機找到對應(yīng)的接口，自動進行網(wǎng)絡(luò)配置的下發(fā)，
	#另外一個是針對mac地址做防火墻控制

def init_iptables():
  # 調(diào)用iptables初始化防火墻策略
  print("防火墻開始初始化")
  subprocess.call('/sbin/iptables -F ', shell=True)
  subprocess.call('/sbin/iptables -P OUTPUT ACCEPT ', shell=True)
  subprocess.call('/sbin/iptables -A INPUT -m state --state INVALID -j DROP ', shell=True)
  subprocess.call('/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT ', shell=True)
  subprocess.call('/sbin/iptables -P INPUT DROP ', shell=True)
  # stdout = subprocess.call('/sbin/iptables -L ', shell=True)
  # print(stdout)
  # subprocess.call('systemctl stop dhcpd ', shell=True)
  print("防火墻初始化完畢")
  #主要就是封裝了一系列防火墻的配置，在裝機完成之后，可以進行再控制，防止其他機器通過pxe-server進行裝機操作