Open vSwitch相关字段详解之L3：IPv4&IPv6

最新推荐文章于 2023-12-16 23:56:47 发布
最新推荐文章于 2023-12-16 23:56:47 发布
阅读量1.8k 收藏 2
点赞数
分类专栏： SDN 文章标签： ip_frag nw_frag openflow ovs open vswitch
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012124304/article/details/103250672
版权

文章目录

字段概览

备注：由于历史原因，某些字段会有多个名字，如下表，/后面表示该字段的其他名字

字段名长度格式Masking前置项访问权限OpenFlow 1.0OpenFlow 1.1NXM/OXM Support描述
ip_src/nw_src32位IPv4地址按任意位掩码IPv4读/写CIDR match onlyyesOF 1.2+ and OVS 1.1+源IPv4地址
ip_dst/nw_dst32位IPv4地址按任意位掩码IPv4读/写CIDR match onlyyesOF 1.2+ and OVS 1.1+目的IPv4地址
ipv6_src128位IPv6地址按任意位掩码(OVS 1.8+)IPv6读/写不支持不支持OF 1.2+ and OVS 1.1+源IPv6地址
ipv6_dst128位IPv6地址按任意位掩码(OVS 1.8+)IPv6读/写不支持不支持OF 1.2+ and OVS 1.1+目的IPv6地址
ipv6_label32位十六进制按任意位掩码IPv6读/写不支持不支持OF 1.2+ and OVS 1.4+
nw_proto/ip_proto8位十进制不支持IPv4/IPv6只读exact match onlyexact match onlyOF 1.2+ and OVS 1.1+上层协议的类型
nw_ttl8位十进制不支持IPv4/IPv6读/写不支持不支持OVS 1.4+数据包的TTL
ip_frag/nw_frag8位按任意位掩码IPv4/IPv6只读不支持不支持OVS 1.3+和IP分片相关
nw_tos8位十进制不支持IPv4/IPv6读/写exact match onlyexact match onlyOVS 1.1+
ip_dscp8位十进制不支持Pv4/IPv6读/写exact match onlyexact match onlyOF 1.2+ and OVS 1.7+
nw_ecn/ip_ecn8位十进制不支持Pv4/IPv6读/写exact match onlyexact match onlyOF 1.2+ and OVS 1.4+

字段详解

Pv4相关字段仅在Ethertype(即dl_type或eth_type)为0x0800时才有效，IPv6相关字段仅在Ethertype为0x86dd时才有效。

ip_src/nw_src、ip_dst/nw_dst

这两个字段的值分别从以下报文头IPv4部分的src、dst获取：
在这里插入图片描述
由于历史原因，在ARP和RARP流中，OVS该字段实际匹配的是ARP TPA。

ipv6_src、ipv6_dst

这两个字段的值分别从以下报文头IPv6部分的src、dst获取：
在这里插入图片描述
OVS 1.8增加了按任意位掩码的支持，在此之前只支持CIDR掩码。

nw_proto/ip_proto

表示上层协议类型，常用类型如下：

nw_proto/ip_proto上层协议
6TCP
17UDP
132SCTP

由于历史原因，在ARP和RARP流中，OVS该字段实际匹配的是ARP code。

nw_ttl

OVS设置这个字段的目的是为了检测dec_ttl操作会不会因为TTL超时而失败。

ip_frag/nw_frag

指明匹配哪种分片(fragment)类型的数据包，该字段只用到最后两位，其他位固定为0，如下：
在这里插入图片描述
只用到3个值：

  • 0x00：不分片
  • 0x01：分片，并且offset为0，即第一个分片
  • 0x03：分片，且offset不为0

该字段配合不同分片模式，会有以下几种场景：

  • OFPC_FRAG_DROP模式：OpenFlow交换机会在IP分片的数据包到达流表前就把它们丢弃掉，所以进入流表的数据包该字段的值只会是0
  • OFPC_FRAG_REASM模式：IP分片的包会在进入流表前被重新组装起来，因此该字段的值也会是0。（OVS没有实现该模式）
  • OFPC_FRAG_NORMAL模式：三个值都可能出现，但在OpenFlow 1.0中，分片数据包的传输层端口固定为0
  • FPC_FRAG_NX_MATCH模式：三个值都可能出现，对于分片的第一个数据包，OVS会提供L4的头信息
    因为，当OVS配置成OFPC_FRAG_NX_MATCH模式时，这个字段会很有用。

另外为了方便，该字段的值常常使用如下表示：

  • no：只匹配不分片的数据包
  • yes：匹配所有分片的数据包
  • first：仅匹配分片数据包的第一个分片
  • later：仅匹配除第一个分片以后的分片
  • not_later：匹配不分片数据包和分片数据包的第一个分片

nw_tos

tos：type of service。

祈晴小义
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
追踪openvswitch对特定数据报文的流表匹配与处理结果的实例
sskywatcher的博客
03-09 6662
本文章收录在我的博客 ： http://www.sskywatcher.com/blog/archives/129        SDN环境中，每一个openvswitch的datapath实例中都会有大量的流表项，无论是使用各种关键字的grep手段或者是其他方法来确认是否由控制器下发了预期正确流表项，还是看关于特定数据包的匹配与最终action都是一件非常繁琐和头疼的事情。使用ovs-appct...
openvswitch:OpenWrt的Open vSwitch软件包
05-10
更新openvswitch ./scripts/feeds install -a -p openvswitch 制作menuconfig 选择网络-> openvswitch-switch，openvswitch-brcompat和openvswitch-controller 回显'＃CONFIG_KERNEL_BRIDGE未设置'>> .conf
pyopenvswitch:用于控制 Open vSwitch 开关并与之交互的 Python 模块
06-22
概述 pyopenvswitch 是一个用于控制安装并与之交互的库。 该库实现了 Open vSwitch 软件包的以下组件： vsctl 控制 dpctl 要求 打开 vSwitch 1.10 + 例子 >>> from pyopenvswitch import vsctl >>> vsctl.list_bridges () >>> from pyopenvswitch import ofctl >>> ofctl.show( ' br1 ' ) >>> from pyopenvswitch import dpctl >>> dpctl.dump_flows ()
openvswitch_exporter:命令openvswitch_exporter为Open vSwitch实现一个Prometheus导出器
05-09
openvswitch_exporter 命令openvswitch_exporter为Open vSwitch实现一个Prometheus导出器。 Apache 2.0许可。 用法 openvswitch_exporter可用标志包括： $ ./openvswitch_exporter -h Usage of ./openvswitch_exporter: -metrics.addr string address for Open vSwitch exporter (default ":9310") -metrics.path string URL path for surfacing collected metrics (default "/metrics") 概述 openvswitch_exporter当前使用通用的netlink ovs
RYU+mininet——mininet
qq_34415266的博客
05-08 4154
mininet基本操作 Mininet是一个网络仿真器，Mininet是一个网络仿真器，它在单个Linux内核上运行一组终端主机，交换机，路由器和链接。它使用轻量级虚拟化使单个系统看起来像一个完整的网络，运行相同的内核，系统和用户代码。 Mininet主机的行为就像真机一样;你可以ssh到它并运行任意程序。你运行的程序可以通过看似真正的以太网接口发送数据包，具有给定的链接速度和延迟。数据包会通过...
附加IP报文option字段
q6771020的博客
03-18 5087
对于IPv4报文，头部长这样： 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Version| IHL |Type of Service
RYU功能开发（一）从simple switch开始
u012279678的博客
07-29 1574
对于任意一款控制器，想要快速了解其开发机制，从转发模块入手无疑是最佳的学习方式。RYU通过App的形式提供了一系列功能模块，其中包括使用了OpenFlow作为控制协议的二层交换机控制模块simple_switch_13.py。 想要理解simple switch的控制逻辑，首先要掌握传统网络下二层交换机的转发学习表工作原理。 对于每个二层交换机，都会维护一个mac地址表，用于记录mac地址和物理端口的映射关系。默认状态下，mac地址表为空，当交换机在端口A...
openvswitch 流表操作（四十八）
bob的博客
05-13 5123
流表组成 每条流表规则由一些列字段组成，可以分为基础字段、匹配字段和动作字段三部分。 在打印流表时，在流表中还存在一些显示字段，如duration,idle_age等，此处把这些字段也暂时归之于基础字段之中. 流表组成部分字段说明 基础字段 cookie=value 流表标识字段，cookie字段有两种书写方式：cookie=value和cookie=value/mask。mask中对应位为1时cookie中值相应的位须严格匹配，为0时cookie中值对应的位通配，当mask为-1时，必须严格匹配cook
OpenvSwitch命令整理记录
Flytiger
07-19 3728
OpenvSwitch简介 OVS是一个高质量的、多层虚拟交换机，使用开源Apache2.0许可协议，主要实现代码为可移植的C代码。OpenvSwitch是一个虚拟交换软件，主要用于虚拟机VM环境，作为一个虚拟交换机，支持Xen/XenServer，KVM以及virtualBox多种虚拟化技术。在这种虚拟化的环境中，一个虚拟交换机主要有两个作用：传递虚拟机之间的流量，以及实现虚拟机和外界网络的通信。 OpenvSwitch组件 OVS包含三个重要的组件：ovsdb-server、ovs-vswitchd
基于Open vSwitch搭建虚拟路由器
IT小小鸟
01-21 8296
本文转自：from :    http://dtucker.co.uk/hack/building-a-router-with-openvswitch.html Building a router with Open vSwitch Date  Tue 19 August 2014 Tags openvswitch / l3 / router / nat As part
ovs分类器 flow和miniflow
fengcai_ke的博客
07-08 669
ovs分类器分析
openvswitch-kvm-config:为 KVM 管理程序设置 Open vSwitch 网络的脚本
06-13
为 KVM/CloudStack 生成 Open vSwitch 配置这是为在 Ubuntu (14.04/14.10/15.04) 或 CentOS 6 和 7 上运行的 KVM 管理程序设置 Open vSwitch 网络的脚本。 它被用在一个实验室中，我们在那里比较了不同的操作系统，...
openvswitch-2.12.0-1.x86_64.rpm
12-30
openvswitch-2.12.0-1.x86_64.rpm
抓包工具Wireshark----学习篇：10
H002399的专栏
06-29 1176
一站式学习Wireshark（十）：应用Wireshark显示过滤器分析特定数据流（下） 发布日期：2014-8-5  所属分类：通信基础知识 原文出处：EMC中文支持论坛 介绍 掌握显示过滤器对于网络分析者来说是一项必备的技能。这是一项大海捞针的技巧。学会构建，编辑，保存关键的显示过滤器能够节省数小时的时间。 与捕捉过滤器使用的BPF
Linux必选掌握的命令iptables
我是不是菜鸟
03-07 833
iptables iptables指令用来设置Linux内核的ip过滤规则以及管理nat功能。iptables用于在Linux内核中设置、维护和检查IPv4数据包过滤规则表。可以定义几个不同的表。每个表包含许多内置链，也可能包含用户定义的链。每个链都是一个规则列表，可以匹配一组数据包。每条规则都指定如何处理匹配的数据包。这被称为“目标”，它可能是跳转到同一表中的用户定义链。 此命令的适用范围：Re...
流量分析基础
最新发布
2301_76690905的博客
12-16 531
Wireshark是一款世界范围最广、最好用的网络封包分析软件，功能强大，界面友好直观，操作起来非常方便。它的创始人是Gerald Combs，前身是Ethereal，作为开源项目经过众多开发者的完善它已经成为使用量最大的安全工具之一。在CTF中也经常会使用wireshark进行流量数据包分析，可以快速检测网络通讯数据，获取最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
IP方式下DHCPv6地址协议过程
热门推荐
tonywendy的专栏
05-29 1万+
当配置为IP方式的DHCPv6获取地址时，报文交互如下： 1.       地址冲突检测过程： 客户端发出 Neighber Solicitation报文，将自己的LLA地址作为target。MAC头中Src为自己的mac地址，Dst为广播地址，IPv6头中Src为“::”，IPv6的Dst为“ff02::1:xxx”，其中xxx为自己的mac地址。 2.       地址冲突检测完
wireshark的使用（二）
hclimg的博客
07-19 1312
过滤解释 ip.src 表示捕获源ipv4地址的数据 ip.dst 表示捕获目标ipv4地址的数据 ip.host 表示到达/来自解析某网站后ipv4地址的数据 ip.addr表示到达/来自ipv4地址的数据 tcp.port==80 TCP端口 tcp.dstport==80 TCP目的端口 tcp.srcport==80 TCP源端口 udp.port eq 15000 U...
Open vSwitch VLAN相关字段详解(dl_vlan、dl_vlan_pcp、vlan_vid、vlan_pcp、vlan_tci)
祈晴小义
11-23 8710
Open vSwitch VLAN相关字段(dl_vlan/dl_vlan_pcp/vlan_vid/vlan_pcp/vlan_tci)
解释 openvswitch-pki openvswitch-testcontroller E: Sub-process /usr/bin/dpkg returned an error code (1)
04-04
1. Openvswitch-pki: Openvswitch-pki is a utility that is used to generate and manage SSL certificates and keys for Openvswitch. SSL certificates are used in secure communication between different ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值