锐捷SDN实战：手把手教你用RG-ONC控制器管理三台交换机（附MobaXterm配置）
锐捷SDN实战：从零构建RG-ONC管控网络的全流程指南
当你第一次接触SDN控制器时，是否曾被各种协议和配置步骤搞得手忙脚乱？本文将带你完整走通锐捷RG-ONC控制器管理三台交换机的全流程。不同于市面上泛泛而谈的理论教程，这里每一行命令都经过真实环境验证，特别标注了新手容易踩坑的细节。从Console线驱动安装到最终流表下发，这份指南能让你在2小时内搭建起一个可运行的SDN实验环境。
1. 实验环境准备与基础配置
工欲善其事，必先利其器。在开始SDN配置前，我们需要确保硬件连接和软件工具就绪。实验需要准备：
- 三台锐捷交换机（建议使用RG-S2920系列）
- 一台安装RG-ONC控制器的服务器（物理机或虚拟机）
- Console线及USB转串口驱动
- MobaXterm远程终端工具
注意：使用绿联Console线时，务必安装CDM20824_Setup.exe驱动，否则会出现无法识别端口的情况。这是新手最常遇到的第一个坑。
连接拓扑采用经典的三层架构：
[S7]───[S8] │ │ [ONC] [S9]其中S7作为核心交换机，通过VLAN 100与其他设备互联。建议先完成以下基础配置：
# 所有交换机通用配置 enable configure terminal # 关闭域名解析避免命令输入等待 no ip domain-lookup # 设置永不超时退出 line console 0 exec-timeout 0 exit2. 交换机VLAN与路由配置详解
2.1 核心交换机S7配置
作为网络枢纽，S7需要配置Trunk链路和静态路由：
hostname S7 vlan range 10,20,100 interface GigabitEthernet 0/1 switchport mode trunk switchport trunk allowed vlan only 10,100 exit interface GigabitEthernet 0/2 switchport mode trunk switchport trunk allowed vlan only 20,100 exit interface GigabitEthernet 0/22 switchport access vlan 100 exit ip route 192.168.10.0 255.255.255.0 192.168.100.8 ip route 192.168.20.0 255.255.255.0 192.168.100.9 ip route 192.168.1.0 255.255.255.0 192.168.100.102.2 接入交换机S8/S9配置
S8和S9作为接入层交换机，配置逻辑相似但需注意VLAN差异：
| 设备 | VLAN配置 | 接口配置 | 默认网关 |
|---|---|---|---|
| S8 | 10,100 | G0/24允许VLAN 10,100 | 192.168.100.7 |
| S9 | 20,100 | G0/24允许VLAN 20,100 | 192.168.100.7 |
关键配置片段：
# S8特有配置 interface VLAN 10 ip address 192.168.10.1 255.255.255.0 exit interface VLAN 100 ip address 192.168.100.8 255.255.255.0 exit3. RG-ONC控制器连接实战
3.1 OpenFlow基础连接
三台交换机需要通过VLAN 100接口连接控制器：
# 以S9为例的OF配置 of controller-ip 192.168.1.2 port 6653 interface VLAN 100关键点：6653是OpenFlow默认端口，如果修改需要确保控制器侧同步变更
3.2 SNMP与Netconf配置
为实现完整管理能力，需要启用SNMP和SSH服务：
enable service snmp-agent snmp-server community Test1234 rw snmp-server host 192.168.1.2 version 2c Test1234 username admin password ruijie@123 enable service ssh-server crypto key generate rsa # 生成SSH密钥常见问题排查：
- SNMP社区名不一致导致控制器无法读取信息
- SSH服务未启用造成Netconf连接失败
- 防火墙阻断6653/830端口通信
4. Web界面操作与流表下发
通过https://192.168.1.2:8089/onc/ 登录后，需要完成以下关键步骤：
- 设备重新注册：删除自动发现的设备，手动添加每台交换机的VLAN 100 IP
- 协议验证：确认每台设备显示支持Netconf+OpenFlow+SNMP
- 流表下发：
- 选择源IP 192.168.10.1/32
- 选择目的IP 192.168.20.1/32
- 动作设置为丢弃
验证命令：
show of flowtable # 查看已下发流表 ping 192.168.20.1 # 测试流表生效情况WEB界面操作有几个易忽略的细节：
- 设备删除后需要等待30秒再重新添加
- 流表优先级默认为0需要手动调整
- 动作类型选择后必须点击"新增动作"按钮
在实际项目中，我习惯先用MobaXterm保存所有配置脚本，这样当需要重建环境时可以快速批量执行。特别是在教学场景中，准备好预配置脚本能节省大量实验时间。另外建议在交换机上配置日志服务器指向控制器，便于后续故障排查。