Tshark — два типа пакетов OpenFlow FLOW_MOD

Я запускаю контроллер SDN на порту № 6633, а затем перехватываю пакеты, идущие к нему, с помощью tshark, что дает мне следующий вывод:

*18 0.029550379 127.0.0.1 ?~F~R 127.0.0.1 OpenFlow 138 Type: OFPT_FLOW_MOD* 19 0.031562043 127.0.0.1 ?~F~R 127.0.0.1 TCP 88 8984?~F~R56292 [PSH, ACK] Seq=1 Ack=86 Win=86 Len=22 TSval=7474079 TSecr=7474075 20 0.031591119 127.0.0.1 ?~F~R 127.0.0.1 TCP 66 56292?~F~R8984 [ACK] Seq=86 Ack=23 Win=86 Len=0 TSval=7474079 TSecr=7474079 21 0.031786109 127.0.0.1 ?~F~R 127.0.0.1 TCP 163 56292?~F~R8984 [PSH, ACK] Seq=86 Ack=23 Win=86 Len=97 TSval=7474079 TSecr=7474079 *22 0.031958834 127.0.0.1 ?~F~R 127.0.0.1 OpenFlow 146 Type: OFPT_FLOW_MOD* 23 0.032035439 127.0.0.1 ?~F~R 127.0.0.1 TCP 66 47418?~F~R6633 [ACK] Seq=341 Ack=169 Win=44032 Len=0 TSval=7474079 TSecr=7474079 24 0.032732179 127.0.0.1 ?~F~R 127.0.0.1 TCP 88 8984?~F~R56292 [PSH, ACK] Seq=23 Ack=183 Win=86 Len=22 TSval=7474080 TSecr=7474079 25 0.038687398 36:68:ff:8e:d1:9c ?~F~R Broadcast OpenFlow 126 Type: OFPT_PACKET_IN

Согласно моему приложению, в коммутаторе должно быть установлено только одно правило потока. Когда я использовал дамп-потоки dpctl в мининете, он также вернул мне только одно правило потока. Теперь у меня есть сомнения, потому что есть два пакета мода потока.

В пакетах № 18 и 22 оба являются пакетами OFPT_FLOW_MOD, но если вы видите, что оба пакета имеют разные номера после ключевого слова OpenFlow, см. третий столбец. Может ли кто-нибудь объяснить это мне?


person Sushil Jain    schedule 26.01.2017    source источник


Ответы (1)


После каждого протокола стоит число, а не только пакеты OpenFlow. Взгляните на другие, например пакет №19 "TCP 88".

По всей вероятности, у вас есть столбец Wireshark Length, следующий за столбцом Protocol, и это значение — просто количество байтов в пакете. Проверьте свои столбцы Wireshark; tshark просто использует те же самые по умолчанию.

person Christopher Maynard    schedule 27.01.2017