OVS常见命令

admin

ovs-vsctl 系列

添加网桥

ovs-vsctl add-br br-int

列出网桥

ovs-vsctl list-br

给网桥添加端口

ovs-vsctl add-port br-int tap-xxx

列出挂载某网络接口的所有网桥

ovs-vsctl port-to-br tap-xxx

查看全部信息

ovs-vsctl show

ovs-ofctl 系列

查看所有网桥

ovs-vsctl list bridge

查看br-tun网桥

ovs-ofctl show br-tun

查看br-tun网桥上所有端口的状态
ovs-ofctl dump-ports br-tun

添加一条流表规则 丢弃从port2上发来的所有数据表

ovs-ofctl add-flow br-tun idle_timeout=120,in_port=2,actions=drop

其中每条流规则由一系列字段组成，分为基本字段、条件字段和动作字段三部分。
基本字段包括: 生效时间 duration_sec，所属表项 table_id，优先级 priority，处理的数据包数 n_packets，空闲超时时间 idle_timeout ，其中 idle_timeout 以秒为单位，超过设置的空闲超时时间后该流规则将被自动删除，空闲超时时间设置为 0 表示该流规则永不过期，idle_timeout 将不包含于 ovs-ofctl dump-flows brname 的输出中。

条件字段包括: 输入端口号 in_port，dl_vlan=vlan（数据包的 VLAN Tag 值，范围是 0-4095，0xffff 代表不包含 VLAN Tag 的数据包），源目的 mac 地址 dl_src/dl_dst，源目的 ip 地址 nw_src/nw_dst，数据包类型 dl_type，网络层协议类型 nw_proto，匹配源或者目标的 MAC 地址01:00:00:00:00:00/01:00:00:00:00:00 代表广播地址，00:00:00:00:00:00/01:00:00:00:00:00 代表单播地址，dl_type=ethertype匹配以太网协议类型，dl_type=0x0800 代表 IPv4 协议，dl_type=0x086dd 代表 IPv6 协议，dl_type=0x0806 代表 ARP 协议。这些字段可以任意组合，但在网络分层结构中底层的字段未给出确定值时上层的字段不允许给确定值，即一 条流规则中允许底层协议字段指定为确定值，高层协议字段指定为通配符(不指定即为匹配任何值)，而不允许高层协议字段指定为确定值， 而底层协议字段却为通配符(不指定即为匹配任何值)，否则，ovs-vswitchd 中的流规则将全部丢失，网络无法连接。

动作字段包括:正常转发 normal、定向到某交换机端口 output：port、丢弃 drop、mod_vlan_vid、strip_vlan、更改源目的 mac 地址 mod_dl_src/mod_dl_dst 等，一条流规则可有多个动作，动作执行按指定的先后顺序依次完成。

admin

添加网桥br0
ovs-vsctl add-br br0
4 R+ Y, G; r1 a. E" V6 r, B: U6 Z; U
列出所有网桥
( e* T* ]/ w+ d% oovs-vsctl list-br

9 A/ P2 s. \0 n添加一个Port p1到网桥br0
ovs-vsctl add-port br0 p1
/ j% K- _5 x+ v4 S" a5 `
查看网络br0上所有Port
; ~" r: E6 q; u' H* wovs-vsctl list-ports br0
/ L3 p8 {9 g" r! ~' m& I
获取br0网桥的Openflow控制器地址，没有控制器则返回空
ovs-vsctl get-controller br0
6 e- I4 T4 w: I  v% C
0 R0 c' f2 i! z设置OpenFlow控制器，控制器地址为192.168.1.10，端口为6633
- g+ A4 x0 h' novs-vsctl set-controller br0 tcp:192.168.1.10:6633
: u( Y, w' S/ P. n$ l1 j3 Q  y1 A
1 B# I2 M- K9 c: s移除controller
; S2 V. J8 t3 m' G& @3 Jovs-vsctl del-controller br0

删除网桥br0
ovs-vsctl del-br br0
; t- M$ a* {9 Q
* q$ v8 l# `: v7 s设置端口p1的vlan tag为100
ovs-vsctl set Port p1 tag=100
# M2 u! n7 ~' ]" B8 x) e
设置端口p0类型为internal
ovs-vsctl set Interface p0 type=internal
7 h0 f% L+ u3 t5 @- e" E+ j
, X) t. s2 G- R2 z添加vlan10端口，并设置vlan tag为10，Port类型为Internal
6 e3 |6 Q9 k2 ]/ `( ^* Covs-vsctl add-port br0 vlan10 tag=10 --set Interface vlan10 type=internal
; Q* F0 \2 ?' I, ^/ J% J9 X
添加隧道端口gre0，类型为gre，远端IP为1.2.3.4
ovs-vsctl add-port br0 gre0 --set Interface gre0 type=gre options:remote_ip=1.2.3.4
$ K6 i4 d6 x! U+ n) Y2 H

- G% q1 _0 T0 |0 q, k5 ^




3 _; u! j' a0 X! A0 C- N* E. l

admin

查看并创建网桥：

& e3 g' y8 H3 }# ovs-vsctl list-br

3 D; v4 U  ]! W1 V4 F0 J9 e# J# ovs-vsctl add-br br-ex
2 m4 o1 [. `$ i; |, N+ F6 {: I
# ovs-vsctl add-br br-int
: k, A% X1 z3 x2 J5 M+ h- G
. O# d+ ^2 J% k# ovs-vsctl add-br br-tun

admin

ovs-vsctl list-br
: t" `' E0 n" lbr-ex
br-int
6 S+ J) d* L. Zbr-tun

admin

ovs-vsctl add-port br-int qvobbc0742nq-qe
" }! O& I- d- P5 C   ovs-vsctl add-port br-int qvobbc0742n-qe
   ovs-vsctl add-port br-int pr
5 t8 t! _2 b2 B6 |0 X0 S" O3 u  186  ovs-vsctl add-port br-int
9 d  z" s. S0 i2 t! a ovs-vsctl get-controller br-int
" ]1 l' N) j( [5 {- m   ovs-vsctl add-port int-br-bond01 qnvddlba-le
ovs-vsctl add-port int-br qnvddlba-le
+ @- O2 d6 x. d& q* @ovs-vsctl add-port br-int qnvddlba-le
ovs-vsctl add-port br-int
ovs-vsctl add-port
ovs-vsctl add-port br-int p1
  ovs-vsctl add-port br0
( u: c7 I% {) `' t+ K; s) b  ovs-vsctl add-br br0
  ovs-vsctl del-br br0
% W+ L5 B' X$ g( q  ovs-vsctl show
ovs-vsctl list-br
  ovs-vsctl list-ports br-int
& O4 a* s0 {! z: k9 h7 C: H5 w, r% W
ovs-vsctl del-port br-int p1

, B( B! |$ o" D+ [6 W9 H- p% p. Y ovs-vsctl list-ports br-int
, U) Y6 y4 R7 Y( ]int-br-bond01
+ _7 u* @+ g9 ~# R5 mp111
; x. M) O7 |" d3 `$ ]& [) k# `pq
pr
# r' ?$ f4 n# @: s: iqnvddlba-le
3 P$ s) Z! a! r9 jqvo3e3e8ecd-65
3 A8 g+ L1 |' u& J/ e5 F8 Dqvo5871a954-a2
; y: E$ t, p. b- _9 Bqvo5bf4d15a-0c
( ?# e( v  Y( e9 d7 k  tqvobbc0742d-1e
' V- x( u- H, W3 ]: ]qvobbc0742n-qe
qvobbc0742nq-qe
0 ]1 ]$ u! [* u4 \% tqvobeb714e6-27
qvoc127ab0c-6f
qvocd8c0de5-4c
' {1 ]7 x0 \9 w) c2 c# {qvodbc6f48f-ae
* A7 o& `( Y/ \0 W4 T7 o& {+ L- D" Uqvof578e2c4-2e
- [1 f- d2 S9 P: w- Q9 rqvofba561e7-7d

5 c* w9 C7 ]" X) p0 @
. u: I9 t6 W" Q ovs-vsctl del-port br-int p111
8 f1 X8 ~6 O" {4 T0 Q5 J* ~ ovs-vsctl del-port br-int pq
( Y2 C* j2 \. y  R& m6 rovs-vsctl del-port br-int pr
/ J+ S) t5 ]( d& ^( {