open flow 协议分析实验

一、实验目的

1.能够运用 wireshark 对 OpenFlow 协议数据交互过程进行抓包；

2.能够借助包解析工具，分析与解释 OpenFlow协议的数据包交互过程与机制。

二、实验环境

1.下载虚拟机软件Oracle VisualBox；

2.在虚拟机中安装Ubuntu 20.04 Desktop amd64，并完整安装Mininet；

三、实验要求

（一）基本要求

1.搭建下图所示拓扑，完成相关 IP 配置，并实现主机与主机之间的 IP 通信。用抓包软件获取控制器与交换机之间的通信数据包。

 

  

主机	IP地址
h1	192.168.0.101/24
h2	192.168.0.102/24
h3	192.168.0.103/24
h4	192.168.0.104/24

• 在终端输入sudo ./../mininet/examples/miniedit.py搭建拓扑

• 配置网段

• 配置IP地址

点击file -> export level2 script，保存为py文件

保存退出

2.查看抓包结果，分析OpenFlow协议中交换机与控制器的消息交互过程，画出相关交互图或流程图。

. 运行sudo wireshark命令，并选择any模式进行抓包，开启另一个终端，命令行运行031902241.py文件，运行pingall

（1）Hello

• 控制器6633端口（我最高能支持OpenFlow 1.0） ---> 交换机53202端口

• 交换机53202端口（我最高能支持OpenFlow 1.5）--- 控制器6633端口
• 

• 于是双方建立连接，并使用OpenFlow 1.0

（2）Features Request / Set Conig

• 控制器6633端口（我需要你的特征信息） ---> 交换机53202端口
• 

• 控制器6633端口（请按照我给你的flag和max bytes of packet进行配置） ---> 交换机53202端口
  • flag：指示交换机如何处理 IP 分片数据包
  • max bytes of packet：当交换机无法处理到达的数据包时，向控制器发送如何处理的最大字节数，本实验中控制器发送的值是0x0080，即128字节。

  • 

（3）Port_Status

• 当交换机端口发生变化时，告知控制器相应的端口状态。
• 

（4）Features Reply

• 交换机53202端口（这是我的特征信息，请查收）--- 控制器6633端口

（5）Packet_in

• 有两种情况：
  • 交换机查找流表，发现没有匹配条目时
  • 有匹配条目但是对应的action是OUTPUT=CONTROLLER时
• 交换机53202端口（有数据包进来，请指示）--- 控制器6633端口

• 分析抓取的flow_mod数据包，控制器通过6633端口向交换机53202端口、交换机53214端口下发流表项，指导数据的转发处理

• 分析抓取的flow_mod数据包，控制器通过6633端口向交换机41236端口、交换机41238端口下发流表项，指导数据的转发处理

（7）Packet_out

• 控制器6633端口（请按照我给你的action进行处理） ---> 交换机41236端口

（8）交互图

  

3.回答问题：交换机与控制器建立通信时是使用TCP协议还是UDP协议？

分析wireshark抓包，可以看出交换器与控制器建立通信时使用的是TCP协议。

  

(二)进阶要求

1.将抓包结果对照OpenFlow源码，了解OpenFlow主要消息类型对应的数据结构定义。

(1)Hello

• 

•   

(2)Features Request

• 与Hello中的数据格式相同
• 
    

(3)Set Conig

(4)Port_Status

(5)Features Reply

•   
•   

(6)Packet_in

(7)Flow_mod

(8)Packet_out

四、个人总结

• 在进行OpenFlow协议分析实验的过程中，我深入了解了OpenFlow协议的基本概念、原理以及其实现方式。通过对OpenFlow协议的研究，我不仅掌握了其在软件定义网络（SDN）中的核心地位，还对SDN技术的发展趋势有了更清晰的认识。

  通过实验，我观察到OpenFlow协议如何允许控制器远程管理交换机的行为，包括流量控制、路由决策等。这种分离使得网络管理员能够灵活地调整网络策略，而无需物理接触网络设备，极大地提高了网络管理的效率和灵活性。

  在实验过程中，我遇到了一些挑战。例如，在配置OpenFlow环境时，确保控制器与交换机之间的通信无误是一项复杂的任务。网络延迟和丢包问题可能会导致控制器无法及时接收到交换机的状态更新，从而影响网络性能。此外，在编写和调试OpenFlow流表规则时，我也意识到了精确匹配和正确优先级设置的重要性。不正确的规则可能会造成网络流量的意外行为，甚至导致网络瘫痪。

  总之，这次OpenFlow协议分析实验是一次宝贵的学习经历。它不仅增强了我对OpenFlow协议的理解，也锻炼了我解决实际问题的能力。我相信这些经验将对我的未来工作产生积极的影响。