OpenState之 Mac学习 实验

OpenState之 Mac学习 实验

目录

  • OpenState安装
  • Port Knocking 实验
  • Mac Learning 实验

环境要求:

  • 系统ubuntu 14.04
  • mininet:2.3.0d
  • 已安装OpenState

Port Knocking 实验

1.通过键入以下命令在Mininet中启动maclearning控制器应用程序:

$ ryu-manager ryu/ryu/app/openstate/maclearning.py

从启动结果可以看见交换机支持最大为四个端口:

1392414-20181202180640001-926748364.png

2.启动Mininet,使用4个主机的单个拓扑:

$ sudo mn --topo single,4 --mac --switch user --controller remote

1392414-20181202180833587-1272200396.png

3.mininet终端上键入以下命令:

mininet> pingall

1392414-20181202181300210-1474623811.png

4.打开s1的终端,进行debug流表

mininet>xterm s1

在打开的s1终端窗口中,分别输入以下两条命令,查看s1中table0的流状态(请注意安装的规则如何与任何MAC地址不匹配,而只与数据包的当前状态匹配。) 和 查询s1的状态表

sudo dpctl -c unix:/tmp/s1 stats-flow

结果如下:

1392414-20181202181947948-1901271579.png

1392414-20181202181954684-1992775430.png

sudo dpctl -c unix:/tmp/s1 stats-state

1392414-20181202182031986-588429261.png

OpenFLow对比试验

1 在RYU中启动simple_switch_13 app

$ ryu-manager ryu/ryu/app/simple_switch_13.py

2 启动Mininet树状拓扑

sudo mn --topo tree,4 --mac --switch user --controller remote

拓扑的形状如下,底层的每个交换机各连接两个主机,共16个主机。

1392414-20181202184746573-1254274588.jpg

1392414-20181202182930983-1685479381.png

3 在mininet终端 h1 ping h16,我们可以看到,第一次ICMP包ping通耗费了51.8 ms,主要是花费在广播arp包,寻找1.0.0.16。

mininet> h1 ping h16

1392414-20181202183013316-636153391.png

如果ping不关闭,用wireshark软件进行抓包,从总的端口上可以看到各个网卡的流量波动如下。

1392414-20181202185443351-512322228.png

ICMP数据包的访问顺序如下(右上图)。

1392414-20181202191351721-432652640.png

对比

删除之前的拓扑,启动maclearning应用,重新启动mininet上相同的拓扑,再次h1 ping h16,发现使用时间为2.05 ms,简直不要太低。

删除原来拓扑命令

sudo mn -c

1392414-20181202195250329-616577798.png

为了防止是意外,h1 ping h15测试了一下,时间为2.02 ms,仍然特别的小。

1392414-20181202200529356-842866740.png

OpenState之MACLearning个人分析

以上例树状4层拓扑图为例,假设s4交换机与h1相连为1口,与s3相连为3口,那么ping包发送过程如下。

  • 首先解析IP,发送ARP包,s4交换机收到 1口进入+源mac(00:00:00:00:00:01)+目的mac(?未知)+state,
    根据目的mac查找state,没有找到,默认为default,即state=0。这时候进行洪泛,并且更新状态表,以目的地址为Match,state为进入端口,得出下表中第一行。

  • 一直等到从交换机3口回来的ARP数据包,这时候的信息为,3口进入+源mac(00:00:00:00:00:16)+目的mac(00:00:00:00:00:01)+state,查找state的值是根据目的mac,得出state=1,故从1口进行转发。同时,根据源mac地址(00:00:00:00:00:16)更新state为入端口,state=3。

简略状态表如下:

Match(可以理解为目的Mac)State
00:00:00:00:00:011
00:00:00:00:00:163
*0

这个表是通过“学习”得来的,故称之为Mac学习吧。另外Match属于个人定义,State就是为对应的端口号,state=0是表示泛洪发送。不对的地方还望指正!

转载于:https://www.cnblogs.com/Pan-xi-yi/p/10056158.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值