中科大高級計算機(jī)網(wǎng)絡(luò)實驗報告(共6頁)

1、防火墻實驗報告一實驗過程1. 編寫Python源代碼，命名為pyretic_firewall.py。 保存在/pyretic/pyretic/examples中。2. 編寫firewall-policies.csv源文件。保存在/pyretic/pyretic/examples中。3. 在虛擬機(jī)mininet仿真器中創(chuàng)建網(wǎng)絡(luò)拓?fù)洹?. 在宿主機(jī)中連接虛擬機(jī)，運行程序。5. 運用tcpdump測試實驗結(jié)果。二pyretic_firewall.py源代碼及重要代碼解釋from pyretic.lib.corelib import *from pyretic.lib.std import *#以上代

2、碼引用庫函數(shù)# insert the name of the module and policy you want to importfrom pyretic.examples.pyretic_switch import act_like_switchimport osimport csvfrom csv import DictReader#以上代碼引用自己所需的一些模塊policy_file = %s/pyretic/pyretic/examples/firewall-policies.csv % os.environ HOME#以上代碼為指定引用的文件的路徑#以下代碼為main函數(shù)def

3、main():# start with a policy that doesnt match any packets# 初始化not_allowed變量 not_allowed = none # and sdd traffic that isnt allowed# read the firewall-policies.csv#打開.csv文件并讀取文件內(nèi)容 with open(policy_file, r) as csvfile: dictreader = DictReader(csvfile) #如果d在dictreader中，則添加到not_allowed 中 for d in dictr

4、eader: #對不允許的路由進(jìn)行匹配 not_allowed = not_allowed + (match(srcmac=MAC(dmac_0)&match(dstmac=MAC(dmac_1) + (match(srcmac=MAC(dmac_1)&match(dstmac=MAC(dmac_0)#express allowed traffic in terms of not_allowed - hint use#將不允許的路由取反即為允許路由 allowed = not_allowed# and only send allowed traffic to the mac learning

5、(act_like_switch) logic # 將允許的路由作為pyretic_switch中act_like_switch()的輸入return allowedact_like_switch()三firewall-policies.csv 文件內(nèi)容：四運行結(jié)果截圖及結(jié)果解釋（1）在虛擬機(jī)中運行程序，結(jié)果如下所示:（2）打開Xming，利用Putty遠(yuǎn)程登錄虛擬機(jī): 登錄后結(jié)果：（3）創(chuàng)建含有6臺Host的網(wǎng)絡(luò)拓?fù)洌罴斑\行結(jié)果如下圖：（4）打開6臺Host的xterm，結(jié)果如圖：（5）在終端4，5，6的xterm中，運行tcpdump：（6）測試實驗結(jié)果 用h1 ping h4 ，測試結(jié)果下圖所示，h1 ping h4 失敗，說明設(shè)置的防火墻生效。用h2 ping h5 ，測試結(jié)果與上圖類似，h2 ping h5失敗，說明設(shè)置的防火墻生效。用h2 ping h5 ，測試結(jié)果與上圖類似，h2 ping h5失敗，說明設(shè)置的防火墻生效。用h1 ping h2 ，測試結(jié)果如下圖，h1 ping h2 成功，說明不在.csv 文件中的終端可以相互通信。驗證其余不在.csv 文件中的終端，都可以通信。五. 實驗總結(jié) 由于實驗過程中對于Python語言運用的不熟悉，導(dǎo)致在寫py