實驗目的
- 能夠對Open vSwitch進行基本操作
- 能夠通過命令行終端使用OVS命令操作Open vSwitch交換機，管理流表
- 能夠通過Min.NET的Python/ target=_blank class=infotextkey>Python代碼運行OVS命令，控制網絡拓撲中的Open vSwitch交換機
- 創建OVS交換機
- 為OVS交換機配置p0端口
- 創建虛擬空間ns0，將p0移入虛擬網絡空間ns0，并配置IP
- 為OVS交換機配置p1端口
- 創建虛擬空間ns1，將p0移入虛擬網絡空間ns1，并配置IP
- 測試聯通性
成功ping通
實驗2 Mininet下發流表1. 自定義拓撲
運行拓撲
2. 劃分VLAN
需求： VLAN劃分：
聯通性要求： h1-h3 h2-h4，其余不通
為s1配置流表項:
查看下發的流表項：
這四條命令原理： 1、2條命令：
- 首先對輸入端口進行匹配，如果輸入端口為1（即為h1），執行action：將h1設置為vlan0虛擬局域網的主機，并將數據包向3號端口轉發 如果輸入端口為3（即為h3），執行action：將h2設置為vlan1虛擬局域網的主機，并將數據包向3號端口轉發 3、4條命令： 這兩條命令處理接受到的數據包，匹配域：Vlan標簽 如果Vlan號屬于0，(h3屬于Vlan0），則將數據包往1號端口發，也就是發給主機h1，從而實現h1和h3之間的通信；第四條同理，不再贅述
為s2配置流表項： 原理與s1配置類似
- 從1號或2號端口輸入的數據包，則配上Vlan標簽，1號端口輸入的配上Vlan0（和h1在同一虛擬局域網），并向3號端口轉發
- 2號端口輸入的配上Vlan1標簽（和h2在同一局域網），并向3號端口轉發
- 從3號段口輸入的數據包已經打過Vlan標記，對Vlan標記進行匹配，若為0則為發送給h3的數據包，若為1則為發送給h4的數據包
符合h1和h3聯通，h2和h4聯通，其余不連通要求。
wireshark驗證：
(二）進階實驗
要求：利用Python代碼實現VlAN劃分
- 分配ip 由于虛擬實現h1和h3在同一局域網，因此分配ip如下
- code 編寫topo.py文件并運行
#!/usr/bin/python from mininet.net import Mininet from mininet.node import Node from mininet.link import Link from mininet.log import setLogLevel, info def myNet(): "Create network from scratch using Open vSwitch." info( "*** Creating nodesn" ) switch1 = Node( 's1', inNamespace=False ) switch2 = Node( 's2', inNamespace=False ) h1 = Node( 'h1' ) h2 = Node( 'h2' ) h3 = Node( 'h3' ) h4 = Node( 'h4' ) info( "*** Creating linksn" ) Link( h1, switch1) Link( h2, switch1) Link( h3, switch2) Link( h4, switch2) Link( switch1, switch2) info( "*** Configuring hostsn" ) h1.setIP( '192.168.123.1/24' ) h2.setIP( '192.168.124.1/24' ) h3.setIP( '192.168.123.2/24' ) h4.setIP( '192.168.124.2/24' ) info( "*** Starting network using Open vSwitchn" ) switch1.cmd( 'ovs-vsctl del-br dp0' ) switch1.cmd( 'ovs-vsctl add-br dp0' ) switch2.cmd( 'ovs-vsctl del-br dp1' ) switch2.cmd( 'ovs-vsctl add-br dp1' ) for intf in switch1.intfs.values(): print (intf) print (switch1.cmd( 'ovs-vsctl add-port dp0 %s' % intf )) for intf in switch2.intfs.values(): print (intf) print (switch2.cmd( 'ovs-vsctl add-port dp1 %s' % intf )) print (switch1.cmd(r'ovs-vsctl show')) print (switch1.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp0 priority=1,in_port=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:3')) print (switch1.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp0 priority=1,in_port=2,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:3')) print (switch1.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp0 priority=1,dl_vlan=0,actions=pop_vlan,output:1')) print (switch1.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp0 priority=1,dl_vlan=1,actions=pop_vlan,output:2')) print (switch2.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp1 priority=1,in_port=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:3')) print (switch2.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp1 priority=1,in_port=2,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:3')) print (switch2.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp1 priority=1,dl_vlan=0,actions=pop_vlan,output:1')) print (switch2.cmd(r'ovs-ofctl -O OpenFlow13 add-flow dp1 priority=1,dl_vlan=1,actions=pop_vlan,output:2')) #switch0.cmd('tcpdump -i s0-eth0 -U -w aaa &') #h0.cmd('tcpdump -i h0-eth0 -U -w aaa &') info( "*** Running testn" ) h1.cmdPrint( 'ping -c 3 ' + h3.IP() ) h2.cmdPrint( 'ping -c 3 ' + h4.IP() ) h1.cmdPrint( 'ping -c 3 ' + h4.IP() ) h2.cmdPrint( 'ping -c 3 ' + h3.IP() ) #print switch0.cmd( 'ovs-ofctl show dp0' ) #print switch0.cmd( 'ovs-ofctl dump-tables dp0' ) #print switch0.cmd( 'ovs-ofctl dump-ports dp0' ) #print switch0.cmd( 'ovs-ofctl dump-flows dp0' ) #print switch0.cmd( 'ovs-ofctl dump-aggregate dp0' ) #print switch0.cmd( 'ovs-ofctl queue-stats dp0' ) info( "*** Stopping networkn" ) switch1.cmd( 'ovs-vsctl del-br dp0' ) switch1.deleteIntfs() switch2.cmd( 'ovs-vsctl del-br dp1' ) switch2.deleteIntfs() info( 'n' ) if __name__ == '__main__': setLogLevel( 'info' ) info( '*** Scratch network demo (kernel datapath)n' ) Mininet.init() myNet()
- 驗證結果 驗證1：直接在python腳本中驗證 結果：
結果符合要求 驗證2：通過wireshark驗證
成功打上Vlan標簽
- 錯誤總結
- 忘記為兩臺交換機設置連接，導致ping不通，太蠢了TAT
1）此次實驗我學習了如何使用OvS命令讓數據包打上Vlan標簽，并學習了如何使用控制行實現流表下發。 2）通過進階實驗，我學習了如何使用python文件實現流表下發，并能在python文件中進行測試。編寫python文件的過程中遇到不少bug，但通過不斷嘗試最終進行了解決，提升了我的問題解決能力及創新能力。
附：知識總結
實驗原理：用VLAN技術可以設計廣播域構成，交換機收到廣播幀后，從而防止廣播風暴
命令總結
創建ovs交換機過程
- 自動創建類型為internal的ovs-switch000網橋
sudo ovs-vsctl add-port ovs-switch000 p0
(通過ovs-vsctl show解決報錯) 2. 查詢p0網口相關信息
sudo ethtool -i p0
- 創建虛擬網絡空間ns0，把p0接口移入ns0，并配置IP
sudo ip netns add ns0 sudo ip link set p0 netns ns0 sudo ip netns exec ns0 ip addr add 192.168.1.100/24 dev p0 sudo ip netns exec ns0 ifconfig p0 promisc up
- 測試
sudo ip netns exec ns0 ping 192.168.1.101
- OVS命令
sudo ovs-ofctl show ovs-switch000
- OVS下發流表命令
sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=1,actions=push_vlan:0x8100,set_field:4096->vlan_vid,output:3 sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,in_port=2,actions=push_vlan:0x8100,set_field:4097->vlan_vid,output:3 sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=0,actions=pop_vlan,output:1 sudo ovs-ofctl -O OpenFlow13 add-flow s1 priority=1,dl_vlan=1,actions=pop_vlan,output:2
查看流表項命令：
sudo ovs-ofctl -O OpenFlow13 dump-flows s1
原文鏈接：https://www.cnblogs.com/hhhf/p/16702352.html 原文作者:盒什么飯
