（六）SDN网络配置

1.考试现场提供SDN控制器登陆的用户名密码信息。

2.S6完成基础IP、VLAN及端口配置确保传统网络连通的情况，使用openflow1.3版本对接至SDN控制器下发策略（基于传统表项转发）达到流量转发控制的目的。

3.SDN控制器下发流表至S6默认禁止所有流量通过。

4.SDN控制器下发流表至S6逐一放通DHCP、ARP流量。

5.SDN控制器下发流表至S6放通广州生产中心（10.4.0.0/16）到北京综合服务中心及上海管理中心的IP流量（10.0.0.0/8），其它流量根据业务访问需求自行分析添加。

6.下发流表需实现网络负载冗余性，确保在S6双上联线路中任意一条线路中断，流量均可以切换到另一条线路正常转发。

web页面访问：https:192.168.1.2:8089/onc

username:admin

password:ruijie@123

设备上线配置命令（新设备）：

of controller-ip 192.168.1.2 port 6653 interface GigabitEthernet 0/24
no password policy printable-character-check
no password policy min-size
no password policy strong
no service password-encryption
enable service snmp-agent
enable service ssh-server
snmp-server enable version v2c
no snmp-server enable versi