2019 SDN上机第2次作业

1.作业要求：

• 利用mininet创建给定的拓扑，要求拓扑支持OpenFlow 1.3协议，主机名、交换机名以及端口对应正确，并给出拓扑Mininet执行结果，展示端口连接情况
• 直接在Open vSwitch下发流表，实现给定的连通性要求，并逐条说明所下发的流表含义
• 直接在Open vSwitch查看流表，提交OVS命令执行结果
• 提交主机连通性测试结果，验证流表的有效性
• 利用Wireshark抓包，分析验证特定报文
• 作业博客链接：https://edu.cnblogs.com/campus/fzu/fzusdn2019/homework/9925

2.具体操作步骤与截图说明：

实验环境：VMware Workstation Pro14.1、ubuntu-16.04

（1）利用mininet创建如下拓扑，要求拓扑支持OpenFlow 1.3协议，主机名、交换机名以及端口对应正确，给出拓扑Mininet执行结果，展示端口连接情况：

• 给定的拓扑结构如下所示：

• 操作步骤：

  a.利用可视化工具miniedit搭建如下拓扑结构：

​ b.进入edit->preferences，勾选OpenFlow1.3和start CLI两个功能项：

​ c.点击Run按钮，运行网络，并使用net命令查看网络拓扑：

​ 通过使用net命令，我们可以从网络拓扑结构中看出交换机s1的端口4与交换机s2的端口1相连接；主机h1、h2、h3分别与交换机s1的端口1、端口2、端口3相连；主机h4、h5、h6分别与交换机s2的端口2、端口3、端口4相连。

​ d.使用pingall命令进行连通性测试：

（2）在Open vSwitch下发流表，实现如下连通性要求，逐条说明所下发的流表含义：

• h1 -- h4互通
• h2 -- h5互通
• h3 -- h6互通
• 其余主机不通

a.将主机h1、h2、h3发送给交换机s1的数据包打上不同的vlan tag，并从s1的端口4向交换机s2转发：

sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:4
//输入端口为s1的1端口，输出端口为s1的4端口；
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=2,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:4
//输入端口为s1的2端口，输出端口为s1的4端口；
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=3,actions=push_vlan:0x8100,set_field:4098->vlan_vid,output:4
//输入端口为s1的3端口，输出端口为s1的4端口；

b.将发送给交换机s1端口4的数据包去除vlan tag，并根据不同的标签发送给相对应的主机：

sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=0,actions=pop_vlan,output:1
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=1,actions=pop_vlan,output:2
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=2,actions=pop_vlan,output:3

c.将主机h4、h5、h6发送给交换机s2的数据包打上不同的vlan tag，并从s2的端口1向交换机s1转发：

sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,in_port=2,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:1
//输入端口为s2的2端口，输出端口为s2的1端口；
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,in_port=3,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:1
//输入端口为s2的3端口，输出端口为s2的1端口；
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,in_port=4,actions=push_vlan:0x8100,set_field:4098->vlan_vid,output:1
//输入端口为s2的4端口，输出端口为s2的1端口；

d.将发送给交换机s2端口1的数据包去除vlan tag，并根据不同的标签发送给相对应的主机：

sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,dl_vlan=0,actions=pop_vlan,output:2
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,dl_vlan=1,actions=pop_vlan,output:3
sudo ovs-ofctl -O OpenFlow13 add-flow s2 priority=1,dl_vlan=2,actions=pop_vlan,output:4

完整实验过程的截图如下所示：

参考链接：https://blog.csdn.net/rocson001/article/details/73163041

（3）直接在Open vSwitch查看流表，提交OVS命令执行结果：

a.查看交换机s1的流表：

sudo ovs-ofctl -O OpenFlow13 dump-flows s1

提交OVS命令执行结果如下所示：

b.查看交换机s2的流表：

sudo ovs-ofctl -O OpenFlow13 dump-flows s2

提交OVS命令执行结果如下所示：

（4）提交主机连通性测试结果，验证流表的有效性：

通过pingall命令查看主机连通性，测试结果如下所示：

​ 从主机连通性测试结果中可以看出，主机h1只能与主机h4ping通，主机h2只能与主机h5ping通，主机h3只能与主机h6ping通，其余主机ping不通，从而验证了流表的有效性。

（5）利用Wireshark抓包，分析验证特定报文：

a.启动wireshark：

sudo wireshark

b.启动wireshark之后执行pingall命令，然后在wireshark中进行报文抓取，可通过过滤器选中ICMP报文，查看主机间的通信信息：

3.实验总结：

​ 通过这次实验，我熟悉了Open vSwitch这一工具的使用，了解了如何通过一些常用的OVS命令来下发流表和查看流表，如何检测主机的连通性测试效果以及如何利用Wireshark抓包，分析验证特定报文，有了不少的收获！