2019 SDN上机第2次作业

1. 利用mininet创建拓扑，要求拓扑支持OpenFlow 1.3协议，主机名、交换机名以及端口对应正确，请给出拓扑Mininet执行结果，展示端口连接情况

1.1 使用miniedit.py建立如下拓扑：

勾选OpenFlow1.3和start cli

1.2 使用 net命令查看拓扑端口连接情况：

交换机s1的1、2、3端口分别连接主机h1、h2、h3，4端口连接s2的4端口
交换机s2的1、2、3端口分别连接主机h4、h5、h6，4端口连接s1的4端口

1.3 在下发流表前，使用pingalll 命令查看当前网络情况

预期：在下发流表之前，各主机都不能互通

2. 直接在Open vSwitch下发流表，用vlan得到下列虚拟网段

#将主机1进入s1的包在报文外层压入一层vlan tag，转发端口4
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:4
#将主机2进入s1的包在报文外层压入一层vlan tag，转发端口4
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=2,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:4
#将主机3进入s1的包在报文外层压入一层vlan tag，转发端口4
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=3,actions=push_vlan:0x8100,set_field:4098->vlan_vid,output:4

#弹出报文最外层vlan tag，并根据tag进行转发
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=0,actions=pop_vlan,output:1
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=1,actions=pop_vlan,output:2
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=2,actions=pop_vlan,output:3

#将主机4进入s2的包打上vlan tag，转发端口4
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,in_port=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:4
#将主机5进入s2的包打上vlan tag，转发端口4
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,in_port=2,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:4
#将主机6进入s2的包打上vlan tag，转发端口4
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,in_port=3,actions=push_vlan:0x8100,set_field:4098->vlan_vid,output:4

#弹出报文最外层vlan tag， 并根据tag进行转发
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,dl_vlan=0,actions=pop_vlan,output:1
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,dl_vlan=1,actions=pop_vlan,output:2
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,dl_vlan=2,actions=pop_vlan,output:3

3. 直接在Open vSwitch查看流表，提交OVS命令执行结果

3.1 查看交换机s1的流表：

3.2 查看交换机s2的流表：

4. 提交主机连通性测试结果，验证流表的有效性

下发流表之后，再次使用 pingall 命令，验证流表是否生效：

h1 -- h4互通
h2 -- h5互通
h3 -- h6互通

结果显示流表生效，h1只和h4互通，h2只和h5互通，h3只和h6互通

5. 利用Wireshark抓包，分析验证特定报文

请求报文：

应答报文: