API Guide
OS10 (conf-if-eth1/1/1)# ip address 11.1.1.1/24
OS10 (conf-if-eth1/1/1)# no shutdown
3. 配置逻辑交换机实例 of-switch-1。
OS10# configure terminal
OS10 (config)# openflow
OS10 (config-openflow)# switch of-switch-1
4. 使用 IPv4 或 IPv6 地址配置一个或多个 OpenFlow 控制器，以与逻辑交换机实例建立连接。您可以配置最多八个 OpenFlow 控制
器。
OS10 (config-openflow-switch)# controller ipv4 ip-address port port-id
OS10 (config-openflow-switch)# controller ipv6 ipv6-address port port-id
OS10 (config-openflow-switch)# controller ipv4 10.1.1.1 port 6633
OS10 (config-openflow-switch)# controller ipv4 10.1.1.8 port 6633
OS10 (config-openflow-switch)# controller ipv4 10.1.1.12 port 6633
OS10 (config-openflow-switch)# controller ipv4 10.1.2.17 port 6633
OS10 (config-openflow-switch)# controller ipv4 10.1.23.12 port 6633
OS10 (config-openflow-switch)# controller ipv4 10.1.99.121 port 6633
OS10 (config-openflow-switch)# controller ipv6 2025::1 port 6633
OS10 (config-openflow-switch)# controller ipv6 2025::12 port 6633
IP 或 IPv6 地址用于控制器，端口 6633 用于 OpenFlow 通信。
5. 输入 no shutdown 命令以启用逻辑交换机实例。
OS10 (config-openflow-switch) no shutdown
Identifier
GUID-9FA7A25E-0D57-40AD-8E51-A4C816AC58A6
Version 2
Status Translation approved
建立 TLS 连接
• 从支持公钥基础设施 (PKI) 的服务器生成交换机和控制器证书。您需要以下证书：
• 控制器证书
• 交换机证书
• 用于验证交换机证书的私钥文件
• 证书和私钥文件必须采用隐私增强邮件 (PEM) 格式。
对于基于证书的身份验证，您必须先在交换机和控制器之间建立 TLS 连接，然后才能在交换机上配置 OpenFlow。以下步骤说明了如
何在 OS10 交换机上安装控制器和交换机证书。请参阅控制器说明文件以了解有关如何在控制器上安装证书的信息。
注: 此步骤是可选的。如果您想要在交换机和控制器之间配置基于证书的身份验证，请使用此过程。
1. 使用管理员凭据登录到 OS10 交换机。
2. 输入以下命令以将证书复制到 OS10 交换机。
在以下命令中，OS10 交换机上的目标路径和目标文件名（例如 config://../openflow/cacert.pem）在部署中保持不变。
确保输入以下示例中指定的目标路径和目标文件名称：
OS10# copy scp://username:password@server-ip/full-path-to-the-certificates/controller-
cert.pem config://../openflow/cacert.pem
OS10# copy scp://username:password@server-ip/full-path-to-the-certificates/switch-cert.pem
config://../openflow/sc-cert.pem
OS10# copy scp://username:password@server-ip/full-path-to-the-certificates/switch-
privkey.pem config://../openflow/sc-privkey.pem
其中，server-ip 指存储证书的服务器，username 和 password 指通过证书访问服务器所需的凭据。
3. 执行在交换机上配置 OpenFlow 协议主题中所述的步骤，以配置 OpenFlow。
1044 OpenFlow