来源自我的博客

http://www.yingzinanfei.com/2016/09/20/python-telnetlianjiedaowindowsfangfa/

• python 使用telnetlib实现telnet连接，在linux下telnet到linux和telnet到windows大体相同，但有细节区别
• 先安装telnet，在终端尝试telnet查看连接显示

# sudo yum install telnet

• 安装telnetlib

# pip install telnetlib

终端使用telnet从linux连接到windows过程

# telnet 192.168.122.238    //使用受控端ip
Trying 192.168.122.238...
Connected to 192.168.122.238.   //表示连接成功
Escape character is '^]'.       //表示按Ctrl + ]可以随时退出telnet连接
Welcome to Microsoft Telnet Service     //表示受控端是windows

login: username  //这里输入受控端windows的用户名
password:       //输入的密码是不回显的，这在后面程序模拟时也会提到

*===============================================================
Welcome to Microsoft Telnet Server.
*===============================================================
C:\Documents and Settings\username>     //到这里就可以使用受控端windows的终端了

使用python从linux telnet到windows

import telnetlib    #导入库
tn = telnetlib.Telnet('192.168.122.238')    #建立连接
# 此时远端输出的应该是'Welcome to Microsoft Telnet Service \r\n\n\rlogin: '(注意这里一个回车是\r\n,第二个是\n\r不知道为什么),但是程序里是看不到的，要使用read_until方法读出来
tmp = tn.read_until('login: ')
print tmp   # tmp = 'Welcome to Microsoft Telnet Service \r\n\n\rlogin: '
# read_until()方法是一直读到给定的字符串为止，并返回这个字符串
tn.write('username\r\n')
# 向远端输入用户名并附带windows的回车,此时远端的输出应该是'username\n\rpassword: '(结果确实是\n\r)
tmp = tn.read_until('password: ')   # tmp = 'username\n\rpassword: '
tn.write('123456\r\n')
# 向远端输入密码并附带windows回车，此时远端的输出应该是
# \r\n  # 密码没有回显，此处只有回车
for i in range(5)
    tn.read_until('\n')   #重复5次此句可得到远端输出如下
# '\r\n\r\n===============================================================\r\nWelcome to Microsoft Telnet Server.\r\n===============================================================\r\n'
# 转义表示后如下
#       //第一个回车是输入密码时附带的
#       //第二个回车是密码正确后回显的
# *==============================================================='
# 'Welcome to Microsoft Telnet Server.'
# *==============================================================='
# 下一步就不能再用\n来获取输出了，因为根据前面的结果可以看出，下面的输出应该是'C:\Documents and Settings\username>'
tmp = tn.read_until('>')    # tmp = 'C:\Documents and Settings\username>'
# 此时可以向远端输入命令并获取回显了
tn.write('dir\r\n')
# 如果要用tn.read_until()来获得回显的话不能很好的确定什么时候终结，很容易阻塞，可以使用其第二个参数timeout来设置阻塞超时
while True:
    tn.read_until('>', 1)
#这样在命令执行完后又可以持续输入新的命令