2. 程式人生 > >OVS常用命令與使用總結

OVS常用命令與使用總結

阿新 • • 發佈：2019-02-10

轉載自：http://blog.csdn.net/rocson001/article/details/73163041

程序啟動

1.先準備ovs的工作目錄，資料庫儲存路徑等

mkdir -p /etc/openvswitch
mkdir -p /var/run/openvswitch
  • 1
  • 2

2.先啟動ovsdb-server

ovsdb-server /etc/openvswitch/conf.db \
-vconsole:emer -vsyslog:err -vfile:info \
--remote=punix:/var/run/openvswitch/db.sock \
--private-key=db:
 
Open_vSwitch,SSL,private_key \
--certificate=db:Open_vSwitch,SSL,certificate \
--bootstrap-ca-cert=db:Open_vSwitch,SSL,ca_cert --no-chdir \
--log-file=/var/log/openvswitch/ovsdb-server.log \
--pidfile=/var/run/openvswitch/ovsdb-server.pid \
--detach --monitor
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9

ps: 如果想清除配置，可以先刪除/etc/openvswitch/*，然後再手動建立一個數據庫：

ovsdb-tool create /etc/openvswitch/conf.db /usr/share/openvswitch/vswitch.ovsschema
  • 1

3.初始化ovsdb 
針對於新建立的資料庫才需要初始化

ovs-vsctl --no-wait init
  • 1

4.啟動vswitchd程序

ovs-vswitchd unix:/var/run/openvswitch/db.sock \
-vconsole:emer -vsyslog:err -vfile:info --mlockall --no-chdir \
--log-file=/var/log/openvswitch/ovs-vswitchd
 
.log \
--pidfile=/var/run/openvswitch/ovs-vswitchd.pid \
--detach --monitor
  • 1
  • 2
  • 3
  • 4
  • 5

ovs常用命令

控制管理類

1.檢視網橋和埠

ovs-vsctl show
  • 1

2.建立一個網橋

ovs-vsctl add-br br0
ovs-vsctl set bridge br0 datapath_type=netdev
  • 1
  • 2

3.新增/刪除一個埠

# for system interfaces
ovs-vsctl add-port br0 eth1
ovs-vsctl del-port br0 eth1
# for DPDK
ovs-vsctl add-port br0 dpdk1 -- set interface dpdk1 type=dpdk options:dpdk-devargs=0000:01:00.0
# for DPDK bonds
ovs-vsctl add-bond br0 dpdkbond0 dpdk1 dpdk2 \
    -- set interface dpdk1 type=dpdk options:dpdk-devargs=0000:01:00.0 \
    -- set interface dpdk2 type=dpdk options:dpdk-devargs=0000:02:00.0
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9

4.設定/清除網橋的openflow協議版本

ovs-vsctl set bridge br0 protocols=OpenFlow13
ovs-vsctl clear bridge br0 protocols
  • 1
  • 2

5.檢視某網橋當前流表

ovs-ofctl dump-flows br0
ovs-ofctl -O OpenFlow13 dump-flows br0
ovs-appctl bridge/dump-flows br0
  • 1
  • 2
  • 3

6.設定/刪除控制器

ovs-vsctl set-controller br0 tcp:1.2.3.4:6633
ovs-vsctl del-controller br0
  • 1
  • 2

7.檢視控制器列表

ovs-vsctl list controller
  • 1

8.設定/刪除被動連線控制器

ovs-vsctl set-manager tcp:1.2.3.4:6640
ovs-vsctl get-manager
ovs-vsctl del-manager
  • 1
  • 2
  • 3

9.設定/移除可選選項

ovs-vsctl set Interface eth0 options:link_speed=1G
ovs-vsctl remove Interface eth0 options link_speed
  • 1
  • 2

10.設定fail模式，支援standalone或者secure 
standalone(default)：清除所有控制器下發的流表，ovs自己接管 
secure：按照原來流表繼續轉發

ovs-vsctl del-fail-mode br0
ovs-vsctl set-fail-mode br0 secure
ovs-vsctl get-fail-mode br0
  • 1
  • 2
  • 3

11.檢視介面id等

ovs-appctl dpif/show
  • 1

12.檢視介面統計

ovs-ofctl dump-ports br0
  • 1

流表類

流表操作

1.新增普通流表

ovs-ofctl add-flow br0 in_port=1,actions=output:2
  • 1

2.刪除所有流表

ovs-ofctl del-flows br0
  • 1

3.按匹配項來刪除流表

ovs-ofctl del-flows br0 "in_port=1"
  • 1

匹配項

1.匹配vlan tag，範圍為0-4095

ovs-ofctl add-flow br0 priority=401,in_port=1,dl_vlan=777,actions=output:2
  • 1

2.匹配vlan pcp，範圍為0-7

ovs-ofctl add-flow br0 priority=401,in_port=1,dl_vlan_pcp=7,actions=output:2
  • 1

3.匹配源/目的MAC

ovs-ofctl add-flow br0 in_port=1,dl_src=00:00:00:00:00:01/00:00:00:00:00:01,actions=output:2
ovs-ofctl add-flow br0 in_port=1,dl_dst=00:00:00:00:00:01/00:00:00:00:00:01,actions=output:2
  • 1
  • 2

4.匹配乙太網型別，範圍為0-65535

ovs-ofctl add-flow br0 in_port=1,dl_type=0x0806,actions=output:2
  • 1

5.匹配源/目的IP 
條件：指定dl_type=0x0800，或者ip/tcp

ovs-ofctl add-flow br0 ip,in_port=1,nw_src=10.10.0.0/16,actions=output:2
ovs-ofctl add-flow br0 ip,in_port=1,nw_dst=10.20.0.0/16,actions=output:2
  • 1
  • 2

6.匹配協議號，範圍為0-255 
條件：指定dl_type=0x0800或者ip

# ICMP
ovs-ofctl add-flow br0 ip,in_port=1,nw_proto=1,actions=output:2
  • 1
  • 2

7.匹配IP ToS/DSCP，tos範圍為0-255，DSCP範圍為0-63 
條件：指定dl_type=0x0800/0x86dd，並且ToS低2位會被忽略(DSCP值為ToS的高6位，並且低2位為預留位)

ovs-ofctl add-flow br0 ip,in_port=1,nw_tos=68,actions=output:2
ovs-ofctl add-flow br0 ip,in_port=1,ip_dscp=62,actions=output:2
  • 1
  • 2

8.匹配IP ecn位，範圍為0-3 
條件：指定dl_type=0x0800/0x86dd

ovs-ofctl add-flow br0 ip,in_port=1,ip_ecn=2,actions=output:2
  • 1

9.匹配IP TTL，範圍為0-255

ovs-ofctl add-flow br0 ip,in_port=1,nw_ttl=128,actions=output:2
  • 1

10.匹配tcp/udp，源/目的埠，範圍為0-65535

# 匹配源tcp埠179
ovs-ofctl add-flow br0 tcp,tcp_src=179/0xfff0,actions=output:2
# 匹配目的tcp埠179
ovs-ofctl add-flow br0 tcp,tcp_dst=179/0xfff0,actions=output:2
# 匹配源udp埠1234
ovs-ofctl add-flow br0 udp,udp_src=1234/0xfff0,actions=output:2
# 匹配目的udp埠1234
ovs-ofctl add-flow br0 udp,udp_dst=1234/0xfff0,actions=output:2
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

11.匹配tcp flags 
tcp flags=fin，syn，rst，psh，ack，urg，ece，cwr，ns

ovs-ofctl add-flow br0 tcp,tcp_flags=ack,actions=output:2
  • 1

12.匹配icmp code，範圍為0-255 
條件：指定icmp

ovs-ofctl add-flow br0 icmp,icmp_code=2,actions=output:2
  • 1

13.匹配vlan TCI 
TCI低12位為vlan id，高3位為priority，例如tci=0xf123則vlan_id為0x123和vlan_pcp=7

ovs-ofctl add-flow br0 in_port=1,vlan_tci=0xf123,actions=output:2
  • 1

14.匹配mpls label 
條件：指定dl_type=0x8847/0x8848

ovs-ofctl add-flow br0 mpls,in_port=1,mpls_label=7,actions=output:2
  • 1

15.匹配mpls tc，範圍為0-7 
條件：指定dl_type=0x8847/0x8848

ovs-ofctl add-flow br0 mpls,in_port=1,mpls_tc=7,actions=output:2
  • 1

16.匹配tunnel id，源/目的IP

# 匹配tunnel id
ovs-ofctl add-flow br0 in_port=1,tun_id=0x7/0xf,actions=output:2
# 匹配tunnel源IP
ovs-ofctl add-flow br0 in_port=1,tun_src=192.168.1.0/255.255.255.0,actions=output:2
# 匹配tunnel目的IP
ovs-ofctl add-flow br0 in_port=1,tun_dst=192.168.1.0/255.255.255.0,actions=output:2
  • 1
  • 2
  • 3
  • 4
  • 5

  • 相關推薦

    OVS常用命令與使用總結

    轉載自：http://blog.csdn.net/rocson001/article/details/73163041 程序啟動 1.先準備ovs的工作目錄，資料庫儲存路徑等 mkdir -p /etc/openvswitch mkdir -p /var

    Linux vi/vim編輯器常用命令與用法總結

    摘抄至網路 （一）vi/vim是什麼？ Linux世界幾乎所有的配置檔案都是以純文字形式存在的，而在所有的Linux發行版系統上都有vi編輯器，因此利用簡單的文字編輯軟體就能夠輕鬆地修改系統的各種配置了，非常方便。vi就是一種功能強大的文字編輯器，而vim則是高階版的v

    Linux系統 vi/vim編輯器常用命令與用法總結

    （一）vi/vim是什麼？        Linux世界幾乎所有的配置檔案都是以純文字形式存在的，而在所有的Linux發行版系統上都有vi編輯器，因此利用簡單的文字編輯軟體就能夠輕鬆地修改系統的各種配置了，非常方便。vi就是一種功能強大的文字編輯器，而vim則是高階版的vi，

    $Linux vi/vim編輯器常用命令與用法總結

    （一）vi/vim是什麼？ Linux世界幾乎所有的配置檔案都是以純文字形式存在的，而在所有的Linux發行版系統上都有vi編輯器，因此利用簡單的文字編輯軟體就能夠輕鬆地修改系統的各種配置了，非常方便。vi就是一種功能強大的文字編輯器，而vim則是高階版的vi，不但可以用不同顏色顯示文字內容，還能進

    shell指令碼常用命令與方法總結

    工作中shell指令碼，經常用的語法，整理了下 1 echo帶色的 列印字串帶色（31紅色，32綠色，33黃色，34藍色） 列印字串背景帶色 （40黑色，41紅色，42綠色，黃色43，藍色44，白色47） echo -e “\

    Shell常用命令與vim編輯命令

    類型 查看文件內容 另一個 郵編 輸出 逆序 分享 建立 htm 原博地址：https://www.cnblogs.com/BaiYiShaoNian/p/4831022.html Shell常用命令總結： 1、ls命令：列出文件 ls -a 列出當前目錄下的所有文件和文件

    dos常用命令【總結】

    linux常用命令 www. body ipc .com win7 cer inux dos win7下有很多有用的dos命令，現在總結如下： 延伸：Linux常用命令【總結】 命令 作用 其他 ping 檢查和另一臺主機的連通性 ping 127.0.0

    bash常用命令與技巧

    Bash特性簡單介紹一、bash介紹： bash是一個為GNU計劃編寫的Unix shell，它的名字是一系列縮寫：Bourne-Again SHell。 Bash是許多Linux發行版默認的Shell。還有許多其他傳統UNIX上用的Shell，如：tcsh、csh、ash、bsh、ksh等。二、bas

    Docker 常用命令與操作

    auto 行數 文件夾 works 操作 接受 ports uil rac 介紹 此命令集合版本為 1.11.1 及以上 基礎類 查看docker信息 # 查看docker版本 docker version # 顯示docker系統的信息 docker

    GDB常用命令與Visual Studio對比

    兩種偵錯程式的字檢查功能一覽表 命令名稱 GDB Visual Studio 執行程式 runs [args] F5：Start Debugging (開始除錯)

    JVM監控和調優常用命令工具總結

    JVM監控和調優 在Java應用和服務出現莫名的卡頓、CPU飆升等問題時總是要分析一下對應程序的JVM狀態以定位問題和解決問題並作出相應的優化，在這過程中Java自帶的一些狀態監控命令和圖形化工具就非常方便了。本文總結了最常用的命令列工具及其常用引數解釋，圖形化監控工具的用法，僅供參考。 jps Jav

    Redis常用命令與高階應用

    附： 127.0.0.1:6379> set xiaofei 小飛 OK 127.0.0.1:6379> get xiaofei "\xe5\xb0\x8f\xe9\xa3\x9e" 127.0.0.1:6379> quit [[email protected] redis-2.8

    Redis-cli 常用命令與例項

    1. 字串相關操作 1. 設定值(set key value) 2. 獲取值(get key), 刪除(del key) 3. 不存在才設定，否則返回0 (setnx key valu

    gitHub 常用命令 與 合並沖突問題

    本地 界面 想要 合並沖突 working round 自動 spa 檢出 git branch 查看所在當前分支(倉庫) git pull 刷新當前分支(倉庫)文件到本機 git status 查看狀態提示On branch master Your branch is u

    gitHub 常用命令 與 合併衝突問題

    git branch 檢視所在當前分支(倉庫) git pull 重新整理當前分支(倉庫)檔案到本機 git status 檢視狀態提示On branch master Your branch is up to date with 'origin/master'.nothing to commit, wo

    Linux常用命令與常用操作

    文件的 登陸 找文件 相關 日誌 -- 灰色 常用操作 單個字符 常用命令 普通命令 file 查看文件類型 pwd 打印當前目錄 ping 發數據包 touch

    git常用命令-自己總結-親測可用

    Git常用命令： mkdir StudyGit   /    cd StudyGit       //建立並進入git工程檔案 git init   &n

    Linux常用命令與OA信用盤原始碼出售

    getconf LONG_BIT 檢視系統位數 建立新使用者：OA信用盤原始碼出售《企娥21717 93408》 sudo adduser username 如果需要讓此使用者有root許可權，執行命令： [email protected]:~# sudo vim /etc/sudoers

    Docker的常用命令與文件

    docker命令詳解 此次操作都是在ubuntu17.01下進行,docker版本是17.10.0-ce,docker-compose是1.17.1. docker 存在的意義 · 使用dokcer加速本地開發和構建，開發人員可以構建、執行並分享Docker容器，容器可以在開發

    MongoDB 安裝詳細教程 + 常用命令 + 與 Python 的互動

    MongoDB 簡介 MongoDB (名稱來自 humongous/巨大無比的， 是一個可擴充套件的高效能，開源，模式自由，面向文件的NoSQL，基於 分散式 檔案儲存，由 C++ 語言編寫，設計之初旨在為 WEB 應用提供可擴充套件的高效能資料儲存解決方案。 MongoDB使用的是記憶體對映儲存引