2019 SDN上机第2次作业

1. 利用mininet创建如下拓扑,要求拓扑支持OpenFlow 1.3协议,主机名、交换机名以及端口对应正确,请给出拓扑Mininet执行结果,展示端口连接情况

可以使用miniedit创建相关拓扑也可以使用python代码编写拓扑的方式创建相关拓扑,本次采用miniedit

端口连接情况如下(注意连线顺序):

2. 直接在Open vSwitch下发流表,用vlan得到下列虚拟网段,请逐条说明所下发的流表含义

使用以下命令可以实现为主机1、2、3发送的报文分别打上不同的vlan_id并从交换机s1端口4发送出去

add-flow需要注意的参数为 协议(OpenFlow13)、交换机(s1)、进端口(in_port)、对匹配报文执行的操作(actions=)、在报文外层压入一层vlan tag(push_vlan)、设置VLAN ID(set field值为4096+vlan_id)、出端口(output)
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=1,actions=push_vlan:0x8100,set_field:4097-\>vlan_vid,output:4//将交换机s1从端口1收到的报文打上vid = 1 的vlantag并从端口4发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=2,actions=push_vlan:0x8100,set_field:4098-\>vlan_vid,output:4//将交换机s1从端口2收到的报文打上vid = 2 的vlantag并从端口4发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=3,actions=push_vlan:0x8100,set_field:4099-\>vlan_vid,output:4//将交换机s1从端口3收到的报文打上vid = 3 的vlantag并从端口4发送出去

使用以下命令可以实现为交换机s1从端口4收到的报文执行拆vlan_id操作并发送给对应的主机

add-flow需要注意的参数为 协议(OpenFlow13)、进端口(in_port)、匹配VLAN ID(dl_vlan)、对匹配报文执行的操作(actions=)、拆除vlan(strip_vlan)、出端口(output)
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=4,dl_vlan=1,actions=strip_vlan,output:1//将s1从端口4收到的vlan_id=1的报文拆除vlan_tag并从端口1发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=4,dl_vlan=2,actions=strip_vlan,output:2//将s1从端口4收到的vlan_id=2的报文拆除vlan_tag并从端口2发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=4,dl_vlan=3,actions=strip_vlan,output:3//将s1从端口4收到的vlan_id=3的报文拆除vlan_tag并从端口3发送出去

使用以下命令可以实现为主机4、5、6发送的报文分别打上不同的vlan_id并从交换机s2端口4发送出去

add-flow需要注意的参数为 协议(OpenFlow13)、交换机(s2)、进端口(in_port)、对匹配报文执行的操作(actions=)、在报文外层压入一层vlan tag(push_vlan)、设置VLAN ID(set field值为4096+vlan_id)、出端口(output)
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=1,actions=push_vlan:0x8100,set_field:4097-\>vlan_vid,output:4//将交换机s2从端口1收到的报文打上vid = 1 的vlantag并从端口4发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=2,actions=push_vlan:0x8100,set_field:4098-\>vlan_vid,output:4//将交换机s2从端口2收到的报文打上vid = 2 的vlantag并从端口4发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=3,actions=push_vlan:0x8100,set_field:4099-\>vlan_vid,output:4//将交换机s2从端口3收到的报文打上vid = 3 的vlantag并从端口4发送出去

使用以下命令可以实现为交换机s2从端口4收到的报文执行拆vlan_id操作并发送给对应的主机

add-flow需要注意的参数为 协议(OpenFlow13)、进端口(in_port)、匹配VLAN ID(dl_vlan)、对匹配报文执行的操作(actions=)、拆除vlan(strip_vlan)、出端口(output)
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=4,dl_vlan=1,actions=strip_vlan,output:1//将s2从端口4收到的vlan_id=1的报文拆除vlan_tag并从端口1发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=4,dl_vlan=2,actions=strip_vlan,output:2//将s2从端口4收到的vlan_id=2的报文拆除vlan_tag并从端口2发送出去
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=4,dl_vlan=3,actions=strip_vlan,output:3//将s2从端口4收到的vlan_id=3的报文拆除vlan_tag并从端口3发送出去

3. 直接在Open vSwitch查看流表,提交OVS命令执行结果


4. 提交主机连通性测试结果,验证流表的有效性

5. 利用Wireshark抓包,分析验证特定报文

抓取eth4端口报文,得到如下报文信息

我们主要关注链路层的报文,这里的链路层报文是802.1q,注意观察他的vlan字段,如果观察所有报文的话就会发现,只有vlan_id相等才能实现主机间的交流(图中仅展出一例,是主机2和主机5的交互报文)

posted @ 2019-11-10 18:30  031702627李至恒  阅读(258)  评论(0编辑  收藏  举报