1.利用mininet创建如下拓扑,要求拓扑支持OpenFlow 1.3协议,主机名、交换机名以及端口对应正确,请给出拓扑Mininet执行结果,展示端口连接情况
创建fattree2.py文档,并编写py代码,代码如下:
from mininet.topo import Topo
from mininet.net import Mininet
from mininet.node import RemoteController,CPULimitedHost
from mininet.link import TCLink
from mininet.util import dumpNodeConnections
class Mytopo(Topo):
def __init__(self):
Topo.__init__(self)
s=[]
for i in range(2):
sw = self.addSwitch('s{}'.format(i+1))
s.append(sw)
count=1
for sw in s[0:2]:
for i in range(3):
host = self.addHost('h{}'.format(count))
self.addLink(sw,host)
count += 1
self.addLink(s[0],s[1])
topos = {'mytopo': (lambda:Mytopo())}
输入如下命令,创建拓扑:
sudo mn --custom ./fattree2.py --topo mytopo --switch ovsk,protocols=OpenFlow13
结果如下:
并使用net查看拓扑,如下
使用pingall命令测试所有节点连通性,结果如图
2. 直接在Open vSwitch下发流表,实现如下连通性要求,请逐条说明所下发的流表含义
以下三句话分别是将h1,h2,h3三个主机进入的包转打上vlan tag,转发到s1的四号端口号,in_port是指进来的端口号,actions指的是要进行的动作,set field值为4096+vlan_id,priority是优先级。
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=1,priority=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:4
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=2,priority=1,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:4
sudo ovs-ofctl add-flow -O OpenFlow13 s1 in_port=3,priority=1,actions=push_vlan:0x8100,set_field:4098->vlan_vid,output:4
以下三句话是将从之前打上的包vlan tag的包去除vlan tag,然后根据tag进行转发
sudo ovs-ofctl -O Openflow13 add-flow s1 priority=1,dl_vlan=0,actions=pop_vlan,output:1
sudo ovs-ofctl -O Openflow13 add-flow s1 priority=1,dl_vlan=1,actions=pop_vlan,output:2
sudo ovs-ofctl -O Openflow13 add-flow s1 priority=1,dl_vlan=2,actions=pop_vlan,output:3
以下三句话分别是将h4,h5,h6三个主机进入的包转打上vlan tag,转发到s2的四号端口号,in_port是指进来的端口号,actions指的是要进行的动作,set field值为4096+vlan_id,priority是优先级。
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=1,priority=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:4
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=2,priority=1,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:4
sudo ovs-ofctl add-flow -O OpenFlow13 s2 in_port=3,priority=1,actions=push_vlan:0x8100,set_field:4098->vlan_vid,output:4
以下三句话是将从之前打上的包vlan tag的包去除vlan tag,然后根据tag进行转发
sudo ovs-ofctl -O Openflow13 add-flow s1 priority=1,dl_vlan=0,actions=pop_vlan,output:1
sudo ovs-ofctl -O Openflow13 add-flow s1 priority=1,dl_vlan=1,actions=pop_vlan,output:2
sudo ovs-ofctl -O Openflow13 add-flow s1 priority=1,dl_vlan=2,actions=pop_vlan,output:3
如下图:
3. 直接在Open vSwitch查看流表,提交OVS命令执行结果
使用sudo ovs-ofctl -O OpenFlow13 dump-flows s1命令查看s1流表
使用sudo ovs-ofctl -O OpenFlow13 dump-flows s2命令查看s2流表
4. 提交主机连通性测试结果,验证流表的有效性
使用pingall语句查看连通性测试结果,如下图可知h1仅和h4相连,h2仅和h5相连,h3仅和h6相连,流表有效
5. 利用Wireshark抓包,分析验证特定报文
通过sudo wireshark打开Wireshark,然后选择s1-eth4端口进行报文抓取,查看h1与h4的通信中产生的ICMP回显报文,。打开wireshark之后执行h1 ping h4的命令.
因为set_field:4096,所以ID为0.
具体抓包结果如下: