实验 open flow 协议分析实践

一、实验目的

1.能够运用 wireshark 对 OpenFlow 协议数据交互过程进行抓包；

2.能够借助包解析工具，分析与解释 OpenFlow协议的数据包交互过程与机制。

二、实验环境

1.下载虚拟机软件Oracle VisualBox；

2.在虚拟机中安装Ubuntu 20.04 Desktop amd64，并完整安装Mininet；

三、实验要求

（一）基本要求

1.搭建下图所示拓扑，完成相关 IP 配置，并实现主机与主机之间的 IP 通信。用抓包软件获取控制器与交换机之间的通信数据包。

• 配置网段

• 配置IP地址

• 保存为py文件

2.查看抓包结果，分析OpenFlow协议中交换机与控制器的消息交互过程

（1）Hello

• 控制器6633端口（我最高能支持OpenFlow 1.0） ---> 交换机41236端口

• 交换机41236端口（我最高能支持OpenFlow 1.5）--- 控制器6633端口

• 于是双方建立连接，并使用OpenFlow 1.0

（2）Features Request / Set Conig

• 控制器6633端口（我需要你的特征信息） ---> 交换机41236端口

• 控制器6633端口（请按照我给你的flag和max bytes of packet进行配置） ---> 交换机41236端口

flag：指示交换机如何处理 IP 分片数据包

max bytes of packet：当交换机无法处理到达的数据包时，向控制器发送如何处理的最大字节数，本实验中控制器发送的值是0x0080，即128字节。

（3）Port_Status

• 当交换机端口发生变化时，告知控制器相应的端口状态。

（4）Features Reply

• 交换机41236端口（这是我的特征信息，请查收）--- 控制器6633端口

（5）Packet_in

• 有两种情况：

交换机查找流表，发现没有匹配条目时

有匹配条目但是对应的action是OUTPUT=CONTROLLER时

• 交换机41236端口（有数据包进来，请指示）--- 控制器6633端口

• 分析抓取的数据包，可以发现是因为交换机发现此时自己并没有匹配的流表（Reason: No matching flow (table-miss flow entry) (0)），所以要问控制器如何处理

（6）Flow_mod

• 分析抓取的flow_mod数据包，控制器通过6633端口向交换机41236端口、交换机41238端口下发流表项，指导数据的转发处理

• 分析抓取的flow_mod数据包，控制器通过6633端口向交换机41236端口、交换机41238端口下发流表项，指导数据的转发处理

（7）Packet_out

• 控制器6633端口（请按照我给你的action进行处理） ---> 交换机41236端口

（8）交互图

3.回答问题：交换机与控制器建立通信时是使用TCP协议还是UDP协议？

分析wireshark抓包，可以看出交换器与控制器建立通信时使用的是TCP协议。

(二)进阶要求

1.将抓包结果对照OpenFlow源码，了解OpenFlow主要消息类型对应的数据结构定义。

(1)Hello

(2)Features Request

• 与Hello中的数据格式相同

(3)Set Conig

• 对应

(4)Flow_mod

• 对应

四、个人总结

        打开wireshark后创建拓扑，过滤出Openflow数据包，发现没有找到Flow_Mod的数据包。重新看了老师给的pdf，并上网搜索资料后发现要先pingall一下，才能找到Flow_mod数据包。这次实验是验证性实验，实验难度相对会容易些，只需要建立拓扑后在wireshark中操作，就是找包的时候数据比较多，看起来比较累眼睛。通过阅读openflow的源码，能理清楚其中的数据结构，并和实际抓到的包的详细信息对应起来，从而理解openflow协议的数据包交互过程。除此之外，对wireshark中过滤器的使用也有了更深刻的了解，对openflow协议有了更深刻的认识。