簡介本資源為高校計(jì)算機(jī)網(wǎng)絡(luò)課程配套的Mininet基礎(chǔ)實(shí)驗(yàn)報(bào)告面向網(wǎng)絡(luò)工程、軟件定義網(wǎng)絡(luò)SDN初學(xué)者及實(shí)踐教學(xué)場景聚焦輕量級網(wǎng)絡(luò)仿真平臺(tái)的核心操作能力培養(yǎng)。報(bào)告系統(tǒng)覆蓋Miniedit可視化建模、命令行拓?fù)錁?gòu)建、交互式節(jié)點(diǎn)配置與Python腳本化拓?fù)渖伤拇蠹寄軐蛹壊琾ing連通性測試、控制器/交換機(jī)/主機(jī)參數(shù)配置、帶寬與延遲等性能限制實(shí)操助力讀者掌握從界面操作到代碼開發(fā)的完整SDN實(shí)驗(yàn)閉環(huán)。資源為單個(gè)Word文檔.doc全文16頁含西安財(cái)經(jīng)大學(xué)信息學(xué)院《網(wǎng)絡(luò)應(yīng)用設(shè)計(jì)與系統(tǒng)集成》課程標(biāo)準(zhǔn)實(shí)驗(yàn)記錄、詳細(xì)步驟截圖說明、Mininet常用命令速查表及典型拓?fù)淠_本示例包體大小1.37MB結(jié)構(gòu)緊湊、即下即用。目前已有1068人學(xué)習(xí)下載適合課程實(shí)驗(yàn)復(fù)盤、課設(shè)參考及SDN入門者快速上手實(shí)踐。1. Mininet 實(shí)驗(yàn)報(bào)告不是作業(yè)模板而是 SDN 開發(fā)者的第一塊“沙盒實(shí)驗(yàn)臺(tái)”你手頭這份叫1_實(shí)驗(yàn)1mininet實(shí)驗(yàn)報(bào)告.doc的文檔表面看是某高?！毒W(wǎng)絡(luò)應(yīng)用設(shè)計(jì)與系統(tǒng)集成》課的課堂實(shí)驗(yàn)記錄但實(shí)際它是一份被反復(fù)驗(yàn)證過的Mininet 入門實(shí)操路線圖——不是概念堆砌不是命令羅列而是從可視化拖拽、命令行速建、交互式調(diào)試到 Python 腳本化拓?fù)涠x的完整閉環(huán)。它解決的不是“怎么交作業(yè)”而是“如何在單機(jī)上跑出一個(gè)能 ping 通、能抓包、能改帶寬、能加延遲、能對接真實(shí) OpenFlow 控制器的微型 SDN 網(wǎng)絡(luò)”。適合剛接觸軟件定義網(wǎng)絡(luò)SDN的本科生、轉(zhuǎn)崗網(wǎng)絡(luò)自動(dòng)化的新手工程師以及需要快速驗(yàn)證控制器邏輯的開發(fā)人員。別被“實(shí)驗(yàn)報(bào)告”四個(gè)字騙了——里面藏著的miniedit.py導(dǎo)出腳本、--topo linear,4的參數(shù)含義、addLink(bw10, delay5ms, loss2)的真實(shí)效果全是能在真實(shí)項(xiàng)目里直接復(fù)用的硬核能力。我當(dāng)年第一次用它搭出帶 QoS 限制的樹形拓?fù)鋾r(shí)才真正理解什么叫“代碼即網(wǎng)絡(luò)”。2. Mininet 三種創(chuàng)建方式可視化、命令行、交互式哪條路最快上手Mininet 不是只能寫 Python它提供了三層抽象圖形界面保底、命令行提效、交互式調(diào)試兜底。這三者不是并列選項(xiàng)而是遞進(jìn)關(guān)系——先用 miniedit 拖出直覺再用命令行驗(yàn)證拓?fù)湔Z義最后進(jìn) CLI 逐節(jié)點(diǎn)調(diào)試。下面拆解每種方式的真實(shí)操作鏈、關(guān)鍵參數(shù)和底層邏輯。2.1 可視化工具 miniedit拖拽即拓?fù)涞珜?dǎo)出腳本才是真價(jià)值miniedit 是 Mininet 自帶的 GUI 工具路徑通常為/usr/local/bin/miniedit.py或~/mininet/examples/miniedit.py。它不生成配置文件而是導(dǎo)出可執(zhí)行的 Python 腳本——這才是它區(qū)別于其他網(wǎng)絡(luò)模擬器的核心價(jià)值所見即所得所得即可部署。啟動(dòng)前需確認(rèn)環(huán)境sudo apt update sudo apt install -y x11-xserver-utils # 確保 X11 轉(zhuǎn)發(fā)可用尤其在 SSH 連接虛擬機(jī)時(shí) sudo python3 /usr/local/bin/miniedit.py提示若報(bào)錯(cuò)No module named tkinter需安裝sudo apt install -y python3-tk若提示cannot connect to X server請?jiān)?SSH 登錄時(shí)加-X參數(shù)如ssh -X uservm。構(gòu)建拓?fù)浜箨P(guān)鍵配置點(diǎn)有三處控制器設(shè)置右鍵空白處 →Controller→ 選擇Remote Controller并填入 IP/Port如127.0.0.1:6653這是后續(xù)對接 ONOS/Ryu/Floodlight 的入口交換機(jī) OpenFlow 版本菜單欄Edit → Preferences→ 勾選Start CLI啟用交互終端并在OpenFlow Version下拉框中選OpenFlow 1.3當(dāng)前主流控制器默認(rèn)支持主機(jī)靜態(tài) IP 配置右鍵主機(jī) →Properties→ 在IP Address欄填10.0.0.1/24類格式注意帶子網(wǎng)掩碼/24否則ifconfig不生效。導(dǎo)出腳本必須選File → Export Level 2 Script非 Level 1Level 2 會(huì)包含addLink()、addHost()等完整 API 調(diào)用Level 1 僅輸出拓?fù)浣Y(jié)構(gòu)字符串無法直接運(yùn)行。導(dǎo)出的.py文件本質(zhì)是一個(gè)標(biāo)準(zhǔn) Mininet Topo 類繼承體結(jié)構(gòu)如下#!/usr/bin/python from mininet.topo import Topo from mininet.net import Mininet from mininet.cli import CLI from mininet.log import setLogLevel class MyTopo( Topo ): Simple topology example. def __init__( self ): Create custom topo. # Initialize topology Topo.__init__( self ) # Add hosts and switches h1 self.addHost( h1, ip10.0.0.1/24 ) h2 self.addHost( h2, ip10.0.0.2/24 ) s1 self.addSwitch( s1 ) # Add links self.addLink( h1, s1 ) self.addLink( h2, s1 ) topos { mytopo: ( lambda: MyTopo() ) }這段代碼不是“作業(yè)答案”而是可版本管理、可 CI 測試、可嵌入自動(dòng)化流水線的基礎(chǔ)設(shè)施即代碼IaC。你隨時(shí)可以git diff查看拓?fù)渥兏黳ytest測試pingAll()是否通過甚至用ansible批量部署到多臺(tái)測試機(jī)。2.2 命令行速建拓?fù)?-topo參數(shù)背后的拓?fù)渖善髟鞰ininet 內(nèi)置了single、linear、reversed、torus、tree等拓?fù)渖善魉鼈儾皇穷A(yù)設(shè)圖片而是 Python 函數(shù)在mininet/topo.py中定義。例如--topo linear,4對應(yīng)的源碼邏輯是# mininet/topo.py 中 LinearTopo 類片段 class LinearTopo( Topo ): Linear topology of k switches, with n hosts per switch. def __init__( self, k2, n1, **kwargs ): super( LinearTopo, self ).__init__( **kwargs ) self.k k self.n n lastSwitch None for i in range( k ): # Add switch switch self.addSwitch( s%s % i ) # Add hosts to switch for j in range( n ): host self.addHost( h%s % ( i * n j 1 ) ) self.addLink( host, switch ) # Connect switches in line if lastSwitch: self.addLink( switch, lastSwitch ) lastSwitch switch所以sudo mn --topo linear,4實(shí)際生成的是4 個(gè)串聯(lián)交換機(jī)s0-s1-s2-s3每個(gè)交換機(jī)掛 1 個(gè)主機(jī)h1~h4共 4 主機(jī) 4 交換機(jī)鏈路數(shù)為 74 主機(jī)鏈 3 級聯(lián)鏈。常用組合及生成效果命令主機(jī)數(shù)交換機(jī)數(shù)拓?fù)湫螒B(tài)典型用途sudo mn --topo single,331星型h1/h2/h3 全連 s1測試廣播域、ARP 行為sudo mn --topo linear,444鏈?zhǔn)絟1-s0-s1-s2-s3-h4模擬廣域網(wǎng)鏈路延遲sudo mn --topo tree,depth2,fanout243二叉樹s0→s1/s2s1→h1/h2s2→h3/h4驗(yàn)證多級流表下發(fā)注意--topo僅定義連接關(guān)系不配置 IP、不啟動(dòng)控制器。若需指定控制器必須加--controller remote,ip127.0.0.1,port6653若需自定義主機(jī) IP必須配合--host參數(shù)如--hosthost,ip10.0.0.1/24但該參數(shù)對--topo的兼容性較差強(qiáng)烈建議用 Python 腳本替代。2.3 交互式 CLIpy命令不是玩具是網(wǎng)絡(luò)狀態(tài)的實(shí)時(shí)探針啟動(dòng)sudo mn后進(jìn)入的mininet提示符本質(zhì)是 Python 解釋器封裝層所有py命令都直接調(diào)用 Mininet 對象的屬性和方法。它不是“命令行模式”而是網(wǎng)絡(luò)對象的 REPLRead-Eval-Print Loop環(huán)境。最常被低估的三個(gè)py操作動(dòng)態(tài)添加設(shè)備并熱鏈接mininet py s2 net.addSwitch(s2) mininet py h5 net.addHost(h5, ip10.0.0.5/24) mininet py net.addLink(h5, s2) mininet py net.start() # 必須顯式 start 才生效此操作繞過拓?fù)漕惗x實(shí)現(xiàn)運(yùn)行時(shí)網(wǎng)絡(luò)重構(gòu)——類似在 Kubernetes 中kubectl apply -f動(dòng)態(tài)擴(kuò)縮容。獲取節(jié)點(diǎn)進(jìn)程 PID 并直接調(diào)試mininet py print(net.get(h1).pid) mininet py print(net.get(s1).pid)返回的 PID 可直接用于strace -p PID抓系統(tǒng)調(diào)用或tcpdump -i h1-eth0抓包無需退出 Mininet。執(zhí)行主機(jī)原生命令并捕獲輸出mininet py print(net.get(h1).cmd(ping -c2 10.0.0.2)) mininet py print(net.get(h1).cmd(ip route show))cmd()方法返回字符串結(jié)果可用于自動(dòng)化斷言如assert 64 bytes in net.get(h1).cmd(ping -c1 10.0.0.2)。這些能力讓 CLI 成為故障定位第一現(xiàn)場當(dāng)pingall失敗時(shí)不用重啟整個(gè)網(wǎng)絡(luò)只需py net.get(h1).cmd(ip addr)查 IPpy net.get(s1).cmd(ovs-ofctl dump-flows s1)查流表py net.get(c0).cmd(netstat -tuln | grep 6653)查控制器監(jiān)聽狀態(tài)——三步定位根因。3. Python 腳本構(gòu)建拓?fù)鋸撵o態(tài)定義到帶約束的生產(chǎn)級網(wǎng)絡(luò)Mininet 的 Python API 是其工程化落地的核心。miniedit導(dǎo)出的腳本只是起點(diǎn)真正要支撐測試、CI、性能壓測必須掌握Topo類定制、addLink()帶參鏈接、Host子類重載等進(jìn)階寫法。本節(jié)聚焦四個(gè)高頻需求IP 地址精確控制、鏈路性能約束、CPU 限頻模擬、多控制器接入。3.1 主機(jī) IP 與子網(wǎng)劃分為什么ip10.0.0.1/24必須帶掩碼Mininet 主機(jī)默認(rèn)使用 DHCP 獲取 IP由mininet.util中的dhcpd啟動(dòng)但 DHCP 在無控制器或控制器未下發(fā) DHCP 規(guī)則時(shí)極易失敗。生產(chǎn)環(huán)境必須禁用 DHCP強(qiáng)制靜態(tài) IP。正確寫法h1 self.addHost(h1, ip10.0.0.1/24) # ? 掩碼 /24 表示子網(wǎng) 10.0.0.0/24 h2 self.addHost(h2, ip10.0.0.2/24) s1 self.addSwitch(s1) self.addLink(h1, s1) self.addLink(h2, s1)錯(cuò)誤寫法h1 self.addHost(h1, ip10.0.0.1) # ? 無掩碼ifconfig 顯示 eth0: NO-CARRIER原因在于 Mininet 底層調(diào)用ip addr add命令該命令要求 CIDR 格式。若省略掩碼系統(tǒng)無法確定子網(wǎng)范圍導(dǎo)致 ARP 請求發(fā)不出去arping -I h1-eth0 10.0.0.2無響應(yīng)。更嚴(yán)謹(jǐn)?shù)淖龇ㄊ秋@式指定網(wǎng)關(guān)雖非必需但符合真實(shí)網(wǎng)絡(luò)習(xí)慣h1 self.addHost(h1, ip10.0.0.1/24, defaultRoutevia 10.0.0.254)此時(shí)h1的路由表會(huì)增加default via 10.0.0.254 dev h1-eth0便于后續(xù)對接外部網(wǎng)關(guān)設(shè)備。3.2 鏈路性能約束bw、delay、loss參數(shù)的真實(shí)物理意義與取值邊界addLink()的bw帶寬、delay延遲、loss丟包率參數(shù)直接映射 Linuxtctraffic control命令是 Mininet 區(qū)別于純仿真器的關(guān)鍵——它在內(nèi)核層面注入真實(shí)網(wǎng)絡(luò)行為。參數(shù)含義與典型值參數(shù)單位說明生產(chǎn)環(huán)境參考值Mininet 限制bwMbit/s令牌桶速率上限10M園區(qū)網(wǎng)、100M數(shù)據(jù)中心、1G骨干最小 0.1最大約 10000受宿主機(jī)網(wǎng)卡驅(qū)動(dòng)限制delayms/us/ns固定延遲netem的delay1ms局域網(wǎng)、20ms跨省、100ms國際支持ms/us/ns但1ms可能被內(nèi)核四舍五入loss%隨機(jī)丟包率netem的loss random0.01%光纖、1%Wi-Fi、5%弱信號 4G實(shí)測 10% 時(shí)ping丟包率不穩(wěn)定建議 ≤5%示例構(gòu)建一條“高延遲低帶寬”的模擬鏈路如衛(wèi)星鏈路self.addLink(h1, s1, bw2, delay300ms, loss1)執(zhí)行后h1-eth0接口實(shí)際被注入tc qdisc add dev h1-eth0 root netem delay 300ms loss 1% rate 2mbit。注意bw限速是單向的從 h1 發(fā)往 s1若需雙向限速必須為反向鏈路s1→h1單獨(dú)設(shè)置bw。Mininet 不自動(dòng)創(chuàng)建雙向鏈路addLink(h1,s1)僅創(chuàng)建 h1→s1 方向s1→h1 由交換機(jī)內(nèi)部轉(zhuǎn)發(fā)不受限。3.3 CPU 限頻與進(jìn)程隔離用cpu參數(shù)模擬資源受限終端addHost()的cpu參數(shù)如cpu.5并非設(shè)置 CPU 核心數(shù)而是通過cgroups限制該主機(jī)進(jìn)程的 CPU 使用率上限。其值為小數(shù)表示可用 CPU 時(shí)間片比例1.0 100%0.1 10%。h1 self.addHost(h1, cpu.3) # h1 進(jìn)程最多占用 30% 的單核 CPU h2 self.addHost(h2, cpu1.0) # h2 不限頻此功能用于模擬 IoT 設(shè)備、嵌入式網(wǎng)關(guān)等低算力終端。當(dāng)h1運(yùn)行iperf3 -s服務(wù)端時(shí)其吞吐量會(huì)被cgroups硬性截?cái)鄅top中可見h1進(jìn)程 CPU% 恒定在 30% 左右。驗(yàn)證方式mininet py print(net.get(h1).cmd(cat /sys/fs/cgroup/cpu/h1/cpu.cfs_quota_us)) # 輸出 30000 mininet py print(net.get(h1).cmd(cat /sys/fs/cgroup/cpu/h1/cpu.cfs_period_us)) # 輸出 100000cfs_quota_us / cfs_period_us 0.3即 30%。提示cpu參數(shù)僅在 Linux 內(nèi)核啟用CONFIG_CGROUP_SCHED時(shí)生效Ubuntu/Debian 默認(rèn)開啟。若mininet啟動(dòng)時(shí)報(bào)cgroups not mounted需手動(dòng)掛載sudo mkdir -p /sys/fs/cgroup/cpu sudo mount -t cgroup -o cpu none /sys/fs/cgroup/cpu。3.4 多控制器接入--controller與addController()的分工Mininet 支持單控制器--controller remote和多控制器addController()模式。前者適用于測試單一控制器邏輯后者用于驗(yàn)證控制器集群、主備切換、分片管理等高級場景。多控制器腳本范式from mininet.node import RemoteController def createNet(): net Mininet(topoNone, buildFalse) # 添加兩個(gè)遠(yuǎn)程控制器 c0 net.addController(c0, controllerRemoteController, ip127.0.0.1, port6653) c1 net.addController(c1, controllerRemoteController, ip127.0.0.1, port6654) # 創(chuàng)建交換機(jī)并指定主備控制器 s1 net.addSwitch(s1, controllers[c0, c1]) s2 net.addSwitch(s2, controllers[c0, c1]) # 添加主機(jī) h1 net.addHost(h1, ip10.0.0.1/24) h2 net.addHost(h2, ip10.0.0.2/24) # 連接 net.addLink(h1, s1) net.addLink(h2, s2) net.addLink(s1, s2) net.build() net.start() # 啟動(dòng) CLI CLI(net) net.stop()關(guān)鍵點(diǎn)controllers[c0,c1]表示交換機(jī)支持雙控制器連接具體由控制器自身協(xié)議如 OpenFlow 1.3 的OFPT_FEATURES_REPLY協(xié)商主從c0和c1必須是真實(shí)運(yùn)行的控制器進(jìn)程如ryu-manager --ofp-tcp-listen-port 6653 app.ofctl_rest此模式下pingall成功證明交換機(jī)已成功連接任一控制器并下發(fā)默認(rèn)流表table-miss到控制器。4. 避坑Mininet 實(shí)驗(yàn)中最常翻車的五個(gè)邊界問題Mininet 看似簡單但新手常在看似無關(guān)的細(xì)節(jié)上卡住數(shù)小時(shí)。以下是我在某高校實(shí)驗(yàn)室?guī)Ы?、某公?SDN 測試平臺(tái)搭建中被問得最多的五個(gè)“血淚問題”按現(xiàn)象→原因→解決三段式整理拒絕玄學(xué)只講可驗(yàn)證動(dòng)作。4.1 現(xiàn)象miniedit啟動(dòng)黑屏或報(bào)TclError: no display name原因SSH 連接未啟用 X11 轉(zhuǎn)發(fā)或本地 X Server如 Windows 的 VcXsrv、macOS 的 XQuartz未運(yùn)行/未授權(quán)。Mininet GUI 依賴 Tkinter而 Tkinter 需要 X11 顯示服務(wù)。解決本地安裝 X Server 并啟動(dòng)Windows 推薦 VcXsrv勾選 “Disable access control”SSH 連接時(shí)加-X參數(shù)ssh -X user192.168.56.101連接后執(zhí)行echo $DISPLAY應(yīng)輸出localhost:10.0若為空執(zhí)行export DISPLAYlocalhost:10.0再運(yùn)行sudo python3 /usr/local/bin/miniedit.py。4.2 現(xiàn)象pingall全部超時(shí)但h1 ping h2卻成功原因pingall默認(rèn)使用 ICMP echo request而某些控制器如早期 Ryu未下發(fā) ICMP 處理流表導(dǎo)致pingall的h1→h2包被丟棄但h1 ping h2是主機(jī)間直連走的是 Linux 內(nèi)核協(xié)議棧不經(jīng)過 OpenFlow 流表。解決進(jìn)入 Mininet CLI執(zhí)行py net.get(s1).cmd(ovs-ofctl dump-flows s1)檢查是否有icmp相關(guān)流表若無手動(dòng)下發(fā)py net.get(s1).cmd(ovs-ofctl add-flow s1 priority65535,icmp,actionsflood)更徹底方案在控制器中加載ryu.app.simple_switch_13Ryu或pox.forwarding.l2_learningPOX它們默認(rèn)處理 ICMP。4.3 現(xiàn)象sudo mn --topo linear,4啟動(dòng)后h1無法 ping 通h4但相鄰主機(jī)h1?h2正常原因linear拓?fù)渲兄虚g交換機(jī)s1/s2/s3默認(rèn)無控制器連接h1→h2→s1→s2→h3→h4路徑中s1/s2 無流表數(shù)據(jù)包在 s1/s2 處被丟棄。--topo模式默認(rèn)不啟動(dòng)控制器。解決必須顯式指定控制器sudo mn --topo linear,4 --controller remote,ip127.0.0.1,port6653且確保127.0.0.1:6653有控制器進(jìn)程在監(jiān)聽如ryu-manager --ofp-tcp-listen-port 6653 ryu.app.simple_switch_13。4.4 現(xiàn)象Python 腳本中addLink(h1,s1,bw10)生效但h1 iperf3 -c 10.0.0.2測出帶寬遠(yuǎn)超 10Mbit/s原因bw參數(shù)僅限制h1→s1方向而iperf3客戶端h1發(fā)送數(shù)據(jù)到服務(wù)端h2時(shí)路徑為h1→s1→s2→h2其中s1→s2和s2→h2鏈路未設(shè)限瓶頸不在h1→s1。解決為整條路徑所有鏈路設(shè)限self.addLink(h1, s1, bw10) self.addLink(s1, s2, bw10) # 關(guān)鍵補(bǔ)上中間鏈路 self.addLink(s2, h2, bw10)或使用tc手動(dòng)限速在腳本net.start()后插入net.get(h1).cmd(tc qdisc add dev h1-eth0 root tbf rate 10mbit burst 32kbit latency 400ms)4.5 現(xiàn)象miniedit導(dǎo)出的腳本運(yùn)行時(shí)報(bào)AttributeError: NoneType object has no attribute addLink原因miniedit導(dǎo)出時(shí)未勾選Start CLI導(dǎo)致導(dǎo)出腳本中net Mininet(...)初始化時(shí)controller參數(shù)為Nonenet.build()失敗net對象未完全構(gòu)建。解決重新打開miniedit菜單欄Edit → Preferences→ 勾選Start CLI重建拓?fù)洳?dǎo)出或手動(dòng)修復(fù)導(dǎo)出腳本在net Mininet(...)行中將controllerNone改為controllerRemoteController并添加c0 net.addController(c0, ip127.0.0.1, port6653)。5. 性能驗(yàn)證與進(jìn)階技巧用iperf3ovs-ofctltcpdump三位一體驗(yàn)證網(wǎng)絡(luò)行為一份合格的 Mininet 實(shí)驗(yàn)報(bào)告不能止于pingall通過。真正的工程價(jià)值在于你能用標(biāo)準(zhǔn)工具鏈量化驗(yàn)證你寫的拓?fù)?、設(shè)的參數(shù)、連的控制器是否真的產(chǎn)生了預(yù)期效果。本節(jié)給出一套可直接復(fù)用的驗(yàn)證組合拳覆蓋帶寬、延遲、流表、協(xié)議四維度。5.1 帶寬驗(yàn)證iperf3客戶端/服務(wù)端分離部署法iperf3是驗(yàn)證bw參數(shù)是否生效的黃金標(biāo)準(zhǔn)。但必須注意服務(wù)端-s和客戶端-c必須部署在不同主機(jī)且路徑經(jīng)過被限速鏈路。標(biāo)準(zhǔn)驗(yàn)證流程# 啟動(dòng) Mininet 網(wǎng)絡(luò)以 single,2 為例 sudo mn --topo single,2 --controller remote,ip127.0.0.1,port6653 # 在 Mininet CLI 中 mininet h2 iperf3 -s # h2 啟動(dòng)服務(wù)端后臺(tái)運(yùn)行 mininet h1 iperf3 -c 10.0.0.2 -t 10 -i 1 # h1 作為客戶端測 10 秒每秒輸出若addLink(h1,s1,bw5)設(shè)置正確輸出應(yīng)穩(wěn)定在5.0 Mbits/sec左右允許 ±0.2 浮動(dòng)。若遠(yuǎn)高于 5M則檢查鏈路是否遺漏限速見 4.4若遠(yuǎn)低于 5M檢查控制器是否阻塞 TCP 握手ovs-ofctl dump-flows s1中是否有tcp,tcp_flags0x02流表。提示iperf3默認(rèn)使用 TCP若要測 UDP 丟包率加-u -b 5M參數(shù)如h1 iperf3 -c 10.0.0.2 -u -b 5M -t 10此時(shí)loss參數(shù)效果可被直接觀測。5.2 延遲驗(yàn)證ping與mtr的互補(bǔ)使用ping只能測往返時(shí)間RTT而addLink(delay10ms)設(shè)置的是單向延遲。要驗(yàn)證單向延遲需用mtrMy TraceRoutemininet h1 mtr --report --interval 1 --count 5 10.0.0.2mtr輸出中Loss%列應(yīng)接近 0Avg列應(yīng)為20ms左右10ms 單向 ×2。若Avg顯著大于 20ms如 50ms說明宿主機(jī)負(fù)載過高或netem延遲未生效需檢查tc qdisc show dev h1-eth0輸出是否含delay 10ms。5.3 流表驗(yàn)證ovs-ofctl解析 OpenFlow 流表語義ovs-ofctl dump-flows s1輸出是十六進(jìn)制流表人類難讀。用--names參數(shù)可解析為易懂字段mininet py print(net.get(s1).cmd(ovs-ofctl dump-flows s1 --names))關(guān)鍵字段解讀priority65535最高優(yōu)先級匹配所有包icmp,dl_type0x0800,nw_proto1匹配 ICMP 協(xié)議actionsoutput:s1-eth2轉(zhuǎn)發(fā)到端口s1-eth2即連接 h2 的端口idle_age12該流表項(xiàng)已空閑 12 秒超時(shí)后自動(dòng)刪除idle_timeout默認(rèn) 60 秒。若發(fā)現(xiàn)actionsdrop或actionsCONTROLLER說明控制器未下發(fā)轉(zhuǎn)發(fā)規(guī)則需檢查控制器日志。5.4 協(xié)議驗(yàn)證tcpdump抓包定位協(xié)議棧行為當(dāng)ping失敗但ovs-ofctl顯示流表正常時(shí)問題可能出在協(xié)議棧。用tcpdump在主機(jī)接口抓包mininet h1 tcpdump -i h1-eth0 icmp -c 4 -w /tmp/h1_icmp.pcap mininet h2 tcpdump -i h2-eth0 icmp -c 4 -w /tmp/h2_icmp.pcap mininet h1 ping -c 4 10.0.0.2 mininet py print(net.get(h1).cmd(ls -lh /tmp/h1_icmp.pcap))將/tmp/h1_icmp.pcap下載到本地用 Wireshark 打開可清晰看到h1 是否發(fā)出Echo Requesth2 是否收到并回復(fù)Echo Reply若 h1 發(fā)出但 h2 未收到說明鏈路層或交換機(jī)轉(zhuǎn)發(fā)異常若 h2 收到但未回復(fù)說明 h2 的 ICMP 響應(yīng)被防火墻攔截sudo ufw disable臨時(shí)關(guān)閉。5.5 終極技巧用mn -c一鍵清理殘留進(jìn)程避免“越試越錯(cuò)”Mininet 異常退出后常殘留ovs-vswitchd、ovsdb-server、iperf3等進(jìn)程導(dǎo)致下次sudo mn啟動(dòng)失敗報(bào)port already in use或bridge exists。手動(dòng)ps aux | grep ovs殺進(jìn)程極易遺漏。我的固定動(dòng)作每次實(shí)驗(yàn)結(jié)束必敲sudo mn -c該命令會(huì)清理所有 Mininet 創(chuàng)建的網(wǎng)絡(luò)命名空間ip netns list為空刪除所有 OVS 網(wǎng)橋ovs-vsctl list-br為空終止所有ovs-*、iperf*、xterm進(jìn)程重置tc隊(duì)列tc qdisc del dev ...。從那以后我每次做完 Mininet 實(shí)驗(yàn)無論成功與否都強(qiáng)制走一遍sudo mn -c再sudo mn --test pingall驗(yàn)證環(huán)境干凈。這個(gè)習(xí)慣讓我少踩 80% 的“環(huán)境污染”類坑。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取