实验3:OpenFlow协议分析实践 - jasf - 博客园 (cnblogs.com)
实验3:OpenFlow协议分析实践 - Jiangggg - 博客园 (cnblogs.com)
实验3:OpenFlow协议分析实践 - Eleven_955 - 博客园 (cnblogs.com)主指导书
实验3:OpenFlow协议分析实践 - 7dayss - 博客园 (cnblogs.com) 主指导书
实验3:OpenFlow协议分析实践 - Jason__Zhou - 博客园 (cnblogs.com)
OpenFlow1.3协议wireshark抓包分析 - 二十年后20 - 博客园 (cnblogs.com)
信道建立过程解析
OpenFlow控制器和OpenFlow交换机之间建立信道连接的基本过程,具体步骤如下:
- OpenFlow交换机与OpenFlow控制器之间通过TCP三次握手过程建立连接,使用的TCP端口号为6653。
Syn
- TCP连接建立后,交换机和控制器就会互相发送hello报文。Hello报文负责在交换机和控制器之间进行版本协商,该报文中OpenFlow数据头的类型值为0。
- 功能请求(Feature Request):控制器发向交换机的一条OpenFlow 消息,目的是为了获取交换机性能,功能以及一些系统参数。该报文中OpenFlow 数据头的类型值为5。
- 功能响应(Feature Reply):由交换机向控制器发送的功能响应(Feature Reply)报文,描述了OpenFlow交换机的详细细节。控制器获得交换机功能信息后,OpenFlow协议相关的特定操作就可以开始了。
- Echo请求(Echo Request)和Echo响应(EchoReply)属于OpenFlow中的对称型报文,他们通常用于OpenFlow交换机和OpenFlow控制器之间的保活。通常echo请求报文中OpenFlow数据头的类型值为2,echo响应的类型值为3。不同厂商提供的不同实现中,echo请求和响应报文中携带的信息也会有所不同。
OpenFlow报文上送控制器详细过程如下:
Packet-in数据头包括了:
- 缓冲ID
- 数据包长度
- 输入端口
- Buffer Id: 0xffffffff
- Total length: 86
- In port: 1
- Packet-in的原因,分两种:
- 0: 无匹配 Reason: No matching flow (table-miss flow entry) (0)
- 1: 流表中明确提到将数据包发送至控制器
控制器回应OpenFlow报文过程图
- 控制器和交换机之间建立连接事件是Packet-out事件发生的前提;
- 控制器要发送数据包至交换机时,就会触发Packet-out事件将数据包发送至交换机。这一事件的触发可以看做是控制器主动通知交换机发送一些数据报文的操作。通常,当控制器想对交换机的某一端口进行操作时,就会使用Packet-out报文。
- 该数据包由控制器发往交换机,内部信息使用Packet-out,并由OpenFlow数据头封装。OpenFlow Packet-out信息包括:
- 缓冲ID
- 入口端口编号
- 动作明细(添加为动作描述符)
- 输出动作描述符
- VLAN VID动作描述符
- VLAN PCP动作描述符
- 提取VLAN标签动作描述符
- 以太网地址动作描述符
- IPv4地址动作描述符
- IPv4 DSCP动作描述符
- TCP/UDP端口动作描述
- 队列动作描述符
- 各厂商动作描述符
一、实验目的
1.能够运用 wireshark 对 OpenFlow 协议数据交互过程进行抓包;
2.能够借助包解析工具,分析与解释 OpenFlow协议的数据包交互过程与机制。
二、实验环境
1.下载虚拟机软件Oracle VisualBox;
2.在虚拟机中安装Ubuntu 20.04 Desktop amd64,并完整安装Mininet;
三、实验要求
(一)基本要求
1.搭建下图所示拓扑,完成相关 IP 配置,并实现主机与主机之间的 IP 通信。用抓包软件获取控制器与交换机之间的通信数据包。
- 在终端输入sudo ./../mininet/examples/miniedit.py搭建拓扑
- 配置网段
- 配置IP地址
- 保存为py文件
2.查看抓包结果,分析OpenFlow协议中交换机与控制器的消息交互过程,画出相关交互图或流程图。
(1)Hello
- 控制器6633端口(我最高能支持OpenFlow 1.0) ---> 交换机37204端口
- 交换机37204端口(我最高能支持OpenFlow 1.5)--- 控制器6633端口
- 于是双方建立连接,并使用OpenFlow 1.0
(2)Features Request / Set Conig
- 控制器6633端口(我需要你的特征信息) ---> 交换机37216端口
- 控制器6633端口(请按照我给你的flag和max bytes of packet进行配置) ---> 交换机372166端口
- flag:指示交换机如何处理 IP 分片数据包
- max bytes of packet:当交换机无法处理到达的数据包时,向控制器发送如何处理的最大字节数,本实验中控制器发送的值是0x0080,即128字节。
(3)Port_Status
- 当交换机端口发生变化时,告知控制器相应的端口状态
(4)Features Reply
- 交换机37216端口(这是我的特征信息,请查收)--- 控制器6633端口
(5)Packet_in
- 有两种情况:
- 交换机查找流表,发现没有匹配条目时
- 有匹配条目但是对应的action是OUTPUT=CONTROLLER时
- 交换机37216端口(有数据包进来,请指示)--- 控制器6633端口
- 分析抓取的数据包,可以发现是因为交换机发现此时自己并没有匹配的流表(Reason: No matching flow (table-miss flow entry) (0)),所以要问控制器如何处理
(6)Flow_mod
- 分析抓取的flow_mod数据包,控制器通过6633端口向交换机37216端口、交换机37204端口下发流表项,指导数据的转发处理
(7)Packet_out
- 控制器6633端口(请按照我给你的action进行处理) ---> 交换机37204端口
(8)交互图
3.回答问题:交换机与控制器建立通信时是使用TCP协议还是UDP协议?
分析wireshark抓包,可以看出交换器与控制器建立通信时使用的是TCP协议。