高级计算机网络第三次实验报告
SA16011112 殷康麒
1. 实验目标
使用 Pyretic 实现第二层 Mac 地址上的防火墙。
2. 网络的拓扑结构
由上图所示的拓扑结构可以看出，本次实验的网络拓扑非常简单，6 个主机
直接连接到交换机上面，控制器为 Pyretic 控制器。
3. 防火墙代码及相关的解释
#本策略使用的黑名单方法，黑名单中指定禁止的策略，其他的默认通过。
#导入相关的包以及相关模块
from pyretic.lib.corelib import *
from pyretic.lib.std import *
from pyretic.examples.pyretic_switch import act_like_switch
import os, csv
Pyretic
Port
6633
c
0
OpenFlow
Switch
s
1
dpctl
(
user space
process
)
h
1
10
.
0
.
0
.
1
h
2
10
.
0
.
0
.
2
h
5
10
.
0
.
0
.
5
h
6
10
.
0
.
0
.
6
...
s
1
-
eth
1
s
2
-
eth
2
s
5
-
eth
5
s
6
-
eth
6
h
1
-
eth
0
h
5
-
eth
0
h
6
-
eth
0
h
2
-
eth
0
127
.
0
.
0
.
1
:
6634
评论0