SDN实验---mininet实验一-Toy模板网

这篇具有很好参考价值的文章主要介绍了SDN实验---mininet实验一。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一：准备工作

（1）案例目的

掌握Open vSwitch下发流表操作:掌握添加、删除流表命令以及设备通信的原理

（2）实验内容

Mininet创建一个默认树形拓扑并指定Mininet的控制器进行基本的添加、删除流表操作。
使网络实现网络通信和不通信。

（3）网络拓扑结构

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

二：OpenFlow流表实验准备

（1）使用Python设置网络拓扑 --- tree_topo.py

from mininet.topo import Topo
from mininet.net import Mininet
from mininet.node import RemoteController
from mininet.link import TCLink
from mininet.util import dumpNodeConnections

class MyTopo(Topo):

    def __init__(self):
        super(MyTopo,self).__init__()

        # add host
        Host1 = self.addHost('h1')
        Host2 = self.addHost('h2')
        Host3 = self.addHost('h3')

        switch1 = self.addSwitch('s1')
        switch2 = self.addSwitch('s2')

        self.addLink(Host1,switch1)
        self.addLink(Host2,switch1)
        self.addLink(Host3,switch2)
        self.addLink(switch1,switch2)

topos = {"mytopo":(lambda:MyTopo())}

（2）启动远程Ryu控制器

ryu-manager simple_switch.py

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

（3）Mininet开始启动网络拓扑

sudo mn --custom tree_topt.py --topo=mytopo --controller=remote,ip=127.0.0.1,port=6633

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

三：进行OpenFlow流表分析

（1）主要流表操作命令

dpctl dump-flows    查看静态流表

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

dpctl del-flows    删除所有交换机中的流表

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

dpctl add-flow in_port=1,actions=output:2　　添加流表项到所有交换机，注意：一般是成对添加，实现双方通信
dpctl add-flow in_port=2,actions=output:1

sh ovs-ofctl del-flows s1 in_port=2　　删除指定交换机的，匹配in_port=2的流表
dpctl del-flows in_port=1    删除所有交换机中符合in_port=1的流表

dpctl add-flow in_port=2,actions=drop  　　添加丢弃数据包的流表项

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

（2）查看是否启动Mininet后进行了数据包发送，导致控制器下发流表

重新启动Ryu和Mininet，直接查看交换机中是否有流表.

1.先启动交换机，查看流表，为空

2.启动控制器，之后再查看交换机中流表信息，依旧为空

3.主机使用pingall命令后，查看流表，发生变化

（3）删除所有流表

由于没有流表，所有ping操作不可达，要关闭RYU控制器。 sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

（4）添加h1与和h2之间的流表转发

1.单个交换机操作

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

2.h1 ping h2,信息可达（因为有流表进行指导）

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

3.h1 ping h3,消息不可达（因为交换机2中没有流表项，并且交换机1也没有配置到port3的动作 sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

4.实现所有网络所有主机互通（先清空流表）

为所有交换机添加端口1和端口2的操作---两个交换机公共操作

dpctl add-flow in_port=1,actions=output:2
　　
dpctl add-flow in_port=2,actions=output:1

为交换机之间端口提供交互---只操作s1(因为只有s1有端口3)

sh ovs-ofctl add-flow s1 in_port=1,actions=output:2,3

sh ovs-ofctl add-flow s1 in_port=3,actions=output:1,2

sh ovs-ofctl add-flow s1 in_port=2,actions=output:1,3

sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议

或者：我们直接添加下面流表也可以实现上面操作

mininet> dpctl add-flow in_port=1,actions=output:2,3
mininet> dpctl add-flow in_port=2,actions=output:1,3
mininet> dpctl add-flow in_port=3,actions=output:1,2

（5）为交换机2添加丢弃流表，使得两个交换机不可通信（在前面互通基础上实现） sdn 实验,mininet,SDN,RYU,网络安全,网络,网络协议文章来源地址https://www.toymoban.com/news/detail-732659.html