OpenvSwitch安装及配置(11)

SDN/Openflow 入门资料

6.3.2端口映射

将发往eth0端口和从eth1端口发出的数据包全部定向到eth2端口

用ovs-vsctl list port命令查看eth0、eth1、eth2端口的uuid分别为： a27e5ec3-5d78-437e-8e36-d6f81679132a be52eece-1f03-4ccf-a4c6-b0b68cb25f8a bc38e1c3-60a1-468e-89d7-e4b45585b533

命令如下

6.3.3其他设置

网站屏蔽

屏蔽由Open vSwitch管理的任何主机对主机119.75.213.50的访问，但只屏蔽ip数据包(由dl_type=0x0800指定)，即所有主机将无法访问该主机上所有基于IP协议的服务，如万维

注：简写形式为将字段组简写为协议名，目前支持的简写有ip，arp，icmp，tcp，udp，与流规则条件字段的对应关系如下 dl_type=0x0800 <=> ip dl_type=0x0806 <=> arp

dl_type=0x0800，nw_proto=1 <=> icmp dl_type=0x0800，nw_proto=6 <=> tcp dl_type=0x0800，nw_proto=17 <=> udp

数据包重定向

将交换机中所有的icmp协议包（由dl_type=0x0800,nw_proto=1指定）全部转发到4号端口，包括4号端口自己发出的icmp包，该流规则将导致由Open vSwitch管理的主机间以及与外部网络间都将访问ping通，但可以使用万维网、FTP等服务。