OpenState之 Mac学习 实验
目录
- OpenState安装
- Port Knocking 实验
Mac Learning 实验
环境要求：
- 系统ubuntu 14.04
- mininet：2.3.0d
- 已安装OpenState
Port Knocking 实验
1.通过键入以下命令在Mininet中启动maclearning控制器应用程序：
$ ryu-manager ryu/ryu/app/openstate/maclearning.py
从启动结果可以看见交换机支持最大为四个端口：
2.启动Mininet，使用4个主机的单个拓扑：
$ sudo mn --topo single,4 --mac --switch user --controller remote
3.mininet终端上键入以下命令：
mininet> pingall
4.打开s1的终端，进行debug流表
mininet>xterm s1
在打开的s1终端窗口中，分别输入以下两条命令，查看s1中table0的流状态（请注意安装的规则如何与任何MAC地址不匹配，而只与数据包的当前状态匹配。） 和 查询s1的状态表
sudo dpctl -c unix:/tmp/s1 stats-flow
结果如下：
sudo dpctl -c unix:/tmp/s1 stats-state
OpenFLow对比试验
1 在RYU中启动simple_switch_13 app
$ ryu-manager ryu/ryu/app/simple_switch_13.py
2 启动Mininet树状拓扑
sudo mn --topo tree,4 --mac --switch user --controller remote
拓扑的形状如下，底层的每个交换机各连接两个主机，共16个主机。
3 在mininet终端 h1 ping h16，我们可以看到，第一次ICMP包ping通耗费了51.8 ms，主要是花费在广播arp包，寻找1.0.0.16。
mininet> h1 ping h16
如果ping不关闭，用wireshark软件进行抓包，从总的端口上可以看到各个网卡的流量波动如下。
ICMP数据包的访问顺序如下（右上图）。
对比
删除之前的拓扑,启动maclearning应用，重新启动mininet上相同的拓扑，再次h1 ping h16，发现使用时间为2.05 ms，简直不要太低。
删除原来拓扑命令
sudo mn -c
为了防止是意外，h1 ping h15测试了一下，时间为2.02 ms，仍然特别的小。
OpenState之MACLearning个人分析
以上例树状4层拓扑图为例，假设s4交换机与h1相连为1口，与s3相连为3口，那么ping包发送过程如下。
-
首先解析IP，发送ARP包，s4交换机收到 1口进入+源mac(00:00:00:00:00:01)+目的mac（？未知）+state，
根据目的mac查找state，没有找到，默认为default，即state=0。这时候进行洪泛，并且更新状态表，以目的地址为Match，state为进入端口，得出下表中第一行。 -
一直等到从交换机3口回来的ARP数据包，这时候的信息为，3口进入+源mac(00:00:00:00:00:16)+目的mac（00:00:00:00:00:01）+state，查找state的值是根据目的mac，得出state=1，故从1口进行转发。同时，根据源mac地址（00:00:00:00:00:16）更新state为入端口，state=3。
简略状态表如下：
| Match（可以理解为目的Mac） | State |
|---|---|
| 00:00:00:00:00:01 | 1 |
| 00:00:00:00:00:16 | 3 |
| * | 0 |
这个表是通过“学习”得来的，故称之为Mac学习吧。另外Match属于个人定义，State就是为对应的端口号，state=0是表示泛洪发送。不对的地方还望指正！