易陆发现互联网技术论坛

 找回密码
 开始注册
查看: 2012|回复: 4
收起左侧

OVS常见命令

[复制链接]
发表于 2021-10-8 15:56:08 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?开始注册

x
ovs-vsctl 系列
添加网桥
ovs-vsctl add-br br-int
列出网桥
ovs-vsctl list-br
给网桥添加端口
ovs-vsctl add-port br-int tap-xxx
列出挂载某网络接口的所有网桥
ovs-vsctl port-to-br tap-xxx
查看全部信息
ovs-vsctl show
ovs-ofctl 系列
查看所有网桥
ovs-vsctl list bridge
查看br-tun网桥
ovs-ofctl show br-tun
查看br-tun网桥上所有端口的状态
5 Y* p7 o$ `# T8 Novs-ofctl dump-ports br-tun
添加一条流表规则 丢弃从port2上发来的所有数据表
ovs-ofctl add-flow br-tun idle_timeout=120,in_port=2,actions=drop
其中每条流规则由一系列字段组成,分为基本字段、条件字段和动作字段三部分。5 k% a6 P/ X' k
基本字段包括: 生效时间 duration_sec,所属表项 table_id,优先级 priority,处理的数据包数 n_packets,空闲超时时间 idle_timeout ,其中 idle_timeout 以秒为单位,超过设置的空闲超时时间后该流规则将被自动删除,空闲超时时间设置为 0 表示该流规则永不过期,idle_timeout 将不包含于 ovs-ofctl dump-flows brname 的输出中。
条件字段包括: 输入端口号 in_port,dl_vlan=vlan(数据包的 VLAN Tag 值,范围是 0-4095,0xffff 代表不包含 VLAN Tag 的数据包),源目的 mac 地址 dl_src/dl_dst,源目的 ip 地址 nw_src/nw_dst,数据包类型 dl_type,网络层协议类型 nw_proto,匹配源或者目标的 MAC 地址01:00:00:00:00:00/01:00:00:00:00:00 代表广播地址,00:00:00:00:00:00/01:00:00:00:00:00 代表单播地址,dl_type=ethertype匹配以太网协议类型,dl_type=0x0800 代表 IPv4 协议,dl_type=0x086dd 代表 IPv6 协议,dl_type=0x0806 代表 ARP 协议。这些字段可以任意组合,但在网络分层结构中底层的字段未给出确定值时上层的字段不允许给确定值,即一 条流规则中允许底层协议字段指定为确定值,高层协议字段指定为通配符(不指定即为匹配任何值),而不允许高层协议字段指定为确定值, 而底层协议字段却为通配符(不指定即为匹配任何值),否则,ovs-vswitchd 中的流规则将全部丢失,网络无法连接。
动作字段包括:正常转发 normal、定向到某交换机端口 output:port、丢弃 drop、mod_vlan_vid、strip_vlan、更改源目的 mac 地址 mod_dl_src/mod_dl_dst 等,一条流规则可有多个动作,动作执行按指定的先后顺序依次完成。
 楼主| 发表于 2021-10-8 16:06:03 | 显示全部楼层
添加网桥br0
4 [# w* Y8 B% Z! e6 G. B, a6 }. Hovs
-vsctl add-br br0
. `# r7 s7 M) c4 F; x7 \, Q; E, u& s. G& F" F/ [
列出所有网桥
$ u% g3 h: C3 D4 hovs
-vsctl list-br5 F" v. l& P+ j7 i
; g: V$ e/ q& m8 [0 R0 u+ S
添加一个Port p1到网桥br0
  F1 n' P5 K4 N0 L9 D! yovs
-vsctl add-port br0 p1
8 S4 H7 K5 d- i! i3 |
* j+ F( u5 j5 l$ A! v9 @- S) T查看网络br0上所有Port
. F% a. ?  e5 F& Uovs
-vsctl list-ports br0/ Z$ Z" g* Z/ \- W4 U6 f1 o
% B& y7 N! l5 i9 ]% L
获取br0网桥的Openflow控制器地址,没有控制器则返回空
5 k: g2 c! D, P+ iovs
-vsctl get-controller br0, U& n5 j6 _2 p7 C* X/ b' l! I9 S  X

. E0 N' p+ l8 Z) V$ x1 T设置OpenFlow控制器,控制器地址为
192.168.1.10,端口为66336 M% }  b$ i# m( X  N7 D
ovs
-vsctl set-controller br0 tcp:192.168.1.10:6633
$ X, l& V. B) X6 {4 Q. u
- s$ U! g1 _/ c: k; p9 W移除controller
4 e6 ~7 w" K) ~ovs
-vsctl del-controller br0* \7 O  N1 ^; g; l% @4 s; ^, f

1 [  O# Y: h$ K- L删除网桥br0
5 J( ?' x! ]# Q. H8 Xovs
-vsctl del-br br02 m, S; w; {8 V# |' _  k9 E' c

6 f; |% F7 {$ {4 x设置端口p1的vlan tag为
100$ o9 o& _/ q1 y9 B' ~, h$ \  i
ovs
-vsctl set Port p1 tag=100" m( l- @5 f; U- Q7 a2 j- ^
) w) I9 I( p1 ]7 `. m( J9 v
设置端口p0类型为internal
4 d8 I' E' Z0 t7 vovs
-vsctl set Interface p0 type=internal% Q/ s9 X6 Q2 o8 t7 ^
2 M- ?9 v" W* @) s
添加vlan10端口,并设置vlan tag为
10,Port类型为Internal  E. w7 w/ e# N- T' w$ @. z
ovs
-vsctl add-port br0 vlan10 tag=10 --set Interface vlan10 type=internal+ _9 o4 b& M2 G: Z: x+ k% Z% M

& R* R6 J- J) R; W/ `" K& O. F$ ^添加隧道端口gre0,类型为gre,远端IP为
1.2.3.4( i4 E7 n  G! R2 x3 k3 k) v, G; R
ovs
-vsctl add-port br0 gre0 --set Interface gre0 type=gre options:remote_ip=1.2.3.4
& v+ X/ j8 Y6 i  O- ^/ ~5 }) z" ?" ~( d" u  r4 ~0 _% j! h/ n2 `

  V5 D) E) T3 e6 C1 m* m  y. G+ r3 x2 _7 N9 h

: _! E+ ~, j1 b: Y. d
. a! i7 O/ d' _' X4 t" ~  D
( c1 a; L& a" h0 V! w
7 C  p: S; S2 H- |/ h  m  h5 r

; c' ^2 _( S: X: B8 w& p
! y/ G* V$ j1 I1 U
 楼主| 发表于 2021-10-8 16:16:56 | 显示全部楼层
查看并创建网桥:
/ q7 V& P1 m) o& o" y+ y
4 n* J2 }' _& \& M; _; v0 `# ovs-vsctl list-br1 ^7 w4 ^. F6 @, W, n0 X3 f* }
. N# A4 d$ ]9 J. ^1 C4 ]- a) T
# ovs-vsctl add-br br-ex
- Q6 [9 c& r! q4 B* K/ \1 B( L9 d+ C1 V1 B5 l
# ovs-vsctl add-br br-int
  {+ P0 X) G3 N2 E" b- v. J) Y5 F) l7 X4 e& G; s' y
# ovs-vsctl add-br br-tun
 楼主| 发表于 2021-10-8 16:20:13 | 显示全部楼层
ovs-vsctl list-br
2 z, k6 I+ d5 C# P# D9 ?3 Rbr-ex- A& x. ?; C( b# F* _6 e5 D) a* ?
br-int
6 y" m4 `9 `3 }: L( Gbr-tun8 J7 Q6 ^; D# x( d4 g5 F+ j( y3 |% u
 楼主| 发表于 2023-9-20 16:50:25 | 显示全部楼层
ovs-vsctl add-port br-int qvobbc0742nq-qe8 d; f2 c7 I% e; l$ W( n3 L) Q" A# l
   ovs-vsctl add-port br-int qvobbc0742n-qe5 [" h0 b) l9 |0 D+ ^, Y" D
   ovs-vsctl add-port br-int pr. [+ q% A0 V9 j) q5 _1 a& c# Q6 ~
  186  ovs-vsctl add-port br-int+ S' f# j: [1 E
ovs-vsctl get-controller br-int
; O: D5 q" |7 O) u$ A2 W' A8 ?+ Y   ovs-vsctl add-port int-br-bond01 qnvddlba-le: T. e( R* O, I  c4 ^) u  H2 u& M3 ^
ovs-vsctl add-port int-br qnvddlba-le- X( A6 }: H! t. g
ovs-vsctl add-port br-int qnvddlba-le
' e4 h0 L/ O: i* ^ ovs-vsctl add-port br-int
5 d# }3 B* b2 f3 F. bovs-vsctl add-port
( F1 @2 _2 s6 J! G; P$ l9 M' Zovs-vsctl add-port br-int p1
9 @$ B/ V/ `3 a1 b% [  ovs-vsctl add-port br0
2 E' d/ {  v, ^% O2 }6 ~  ovs-vsctl add-br br0. y! u* O4 w( g
  ovs-vsctl del-br br0' |! ~+ q' t. {+ x! p( W& T* l/ _
  ovs-vsctl show
3 H' m' M. o! f  Q* O ovs-vsctl list-br
: b, e5 |3 h- N% V0 c& j- T  ovs-vsctl list-ports br-int
5 p1 ?& F& E% [3 b0 Q# {. i! O( x
+ w$ v' K. K  t9 ], M ovs-vsctl del-port br-int p1+ `( \$ L, N# x, l! }7 P

8 Q" R* {2 N/ y) M! c, N+ U ovs-vsctl list-ports br-int
, P- A( \4 z) u, Y; M) g+ j% p! iint-br-bond012 \1 N: Y+ i8 t; ^6 r% R
p1112 ^+ _! T) k. q' N! J8 o0 }
pq+ ~% {1 L( j. N3 G
pr" r9 B. c3 \4 V8 l( n, h! r. i) O0 [
qnvddlba-le2 H5 D. n& h" _! \) L! s
qvo3e3e8ecd-65  K9 ^* [9 D/ L
qvo5871a954-a2
9 r+ K7 \8 j( V' `qvo5bf4d15a-0c
1 h' J8 L6 a* T& rqvobbc0742d-1e
, f) d2 A+ _8 U: X) Rqvobbc0742n-qe! {  d- f7 V- m# G" D9 F: c
qvobbc0742nq-qe
  o+ w& }0 H3 uqvobeb714e6-27
% A" M4 {7 H) ~9 L$ |0 O; |/ ]qvoc127ab0c-6f
; z) }" X+ M$ n$ vqvocd8c0de5-4c- U% i$ U2 a9 h% c" m, I7 ~4 o2 w  j
qvodbc6f48f-ae+ g1 a% u  X" `! B% s
qvof578e2c4-2e# _  l! G4 e- Y* O8 s5 k. H% L
qvofba561e7-7d+ `4 h+ B: {9 t# f8 ]* R

/ B2 |# w* X, n0 s+ t9 f3 W: L, }9 ~8 |8 P1 W, Q  a' g
ovs-vsctl del-port br-int p111
, k: }: c$ P, `# B" |# b4 F ovs-vsctl del-port br-int pq5 ]  e% U6 R3 d
ovs-vsctl del-port br-int pr8 \& Q$ a2 g2 p7 \6 g
您需要登录后才可以回帖 登录 | 开始注册

本版积分规则

关闭

站长推荐上一条 /4 下一条

北京云银创陇科技有限公司以云计算运维,代码开发

QQ|返回首页|Archiver|小黑屋|易陆发现技术论坛 点击这里给我发消息

GMT+8, 2026-4-8 19:09 , Processed in 0.042658 second(s), 23 queries .

Powered by Discuz! X3.4 Licensed

© 2012-2025 Discuz! Team.

快速回复 返回顶部 返回列表