中科大高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告(共6頁(yè))

1、防火墻實(shí)驗(yàn)報(bào)告一實(shí)驗(yàn)過(guò)程1. 編寫Python源代碼，命名為pyretic_firewall.py。 保存在/pyretic/pyretic/examples中。2. 編寫firewall-policies.csv源文件。保存在/pyretic/pyretic/examples中。3. 在虛擬機(jī)mininet仿真器中創(chuàng)建網(wǎng)絡(luò)拓?fù)洹?. 在宿主機(jī)中連接虛擬機(jī)，運(yùn)行程序。5. 運(yùn)用tcpdump測(cè)試實(shí)驗(yàn)結(jié)果。二pyretic_firewall.py源代碼及重要代碼解釋from pyretic.lib.corelib import *from pyretic.lib.std import *#以上代

2、碼引用庫(kù)函數(shù)# insert the name of the module and policy you want to importfrom pyretic.examples.pyretic_switch import act_like_switchimport osimport csvfrom csv import DictReader#以上代碼引用自己所需的一些模塊policy_file = %s/pyretic/pyretic/examples/firewall-policies.csv % os.environ HOME#以上代碼為指定引用的文件的路徑#以下代碼為main函數(shù)def

3、main():# start with a policy that doesnt match any packets# 初始化not_allowed變量 not_allowed = none # and sdd traffic that isnt allowed# read the firewall-policies.csv#打開(kāi).csv文件并讀取文件內(nèi)容 with open(policy_file, r) as csvfile: dictreader = DictReader(csvfile) #如果d在dictreader中，則添加到not_allowed 中 for d in dictr

4、eader: #對(duì)不允許的路由進(jìn)行匹配 not_allowed = not_allowed + (match(srcmac=MAC(dmac_0)&match(dstmac=MAC(dmac_1) + (match(srcmac=MAC(dmac_1)&match(dstmac=MAC(dmac_0)#express allowed traffic in terms of not_allowed - hint use#將不允許的路由取反即為允許路由 allowed = not_allowed# and only send allowed traffic to the mac learning

5、(act_like_switch) logic # 將允許的路由作為pyretic_switch中act_like_switch()的輸入return allowedact_like_switch()三firewall-policies.csv 文件內(nèi)容：四運(yùn)行結(jié)果截圖及結(jié)果解釋（1）在虛擬機(jī)中運(yùn)行程序，結(jié)果如下所示:（2）打開(kāi)Xming，利用Putty遠(yuǎn)程登錄虛擬機(jī): 登錄后結(jié)果：（3）創(chuàng)建含有6臺(tái)Host的網(wǎng)絡(luò)拓?fù)?，命令及運(yùn)行結(jié)果如下圖：（4）打開(kāi)6臺(tái)Host的xterm，結(jié)果如圖：（5）在終端4，5，6的xterm中，運(yùn)行tcpdump：（6）測(cè)試實(shí)驗(yàn)結(jié)果 用h1 ping h4 ，測(cè)試結(jié)果下圖所示，h1 ping h4 失敗，說(shuō)明設(shè)置的防火墻生效。用h2 ping h5 ，測(cè)試結(jié)果與上圖類似，h2 ping h5失敗，說(shuō)明設(shè)置的防火墻生效。用h2 ping h5 ，測(cè)試結(jié)果與上圖類似，h2 ping h5失敗，說(shuō)明設(shè)置的防火墻生效。用h1 ping h2 ，測(cè)試結(jié)果如下圖，h1 ping h2 成功，說(shuō)明不在.csv 文件中的終端可以相互通信。驗(yàn)證其余不在.csv 文件中的終端，都可以通信。五. 實(shí)驗(yàn)總結(jié) 由于實(shí)驗(yàn)過(guò)程中對(duì)于Python語(yǔ)言運(yùn)用的不熟悉，導(dǎo)致在寫py