---

SDN这种新型网络体系结构的核心思想：把网络的控制层面与数据层面分离，而让控制层面利用软件来控制数据层面中的许多设备。

OpenFlow协议可以被看成是SDN体系结构中控制层面与数据层面之间的通信接口。

在SDN中取代传统路由器中转发表的是“流表”，在OpenFlow交换机中，既可以处理数据链路层的帧，也可以处理网际层的IP数据报，还可以处理运输层的TCP或UDP报文。

---

1. 下列有关SDN的叙述中错误的是（）
   A、SDN是近年来出现的一种新型网络体系结构
   B、OpenFlow交换机基于“流表”来转发分组
   C、OpenFlow可被看作是SDN的控制层面与数据层面的通信接口
   D、SDN远程控制器位于OpenFlow交换机中 √

解析：在SDN网络的控制层面有一个在逻辑上集中的远程控制器，逻辑上的远程控制器在物理上可由不同地点的多个服务器组成。远程控制器掌握各主机和整个网络的状态，能够为每一个分组计算出路由，然后在每一个OpenFlow交换机中生成其正确的转发表。这样，OpenFlow交换机的工作就变得非常单纯，也就是对接收到的分组进行“匹配＋操作”

2. 下列关于SDN网络的说法错误的是（）
   A、在SDN的流表中，可以根据链路层，网络层，传输层的首部进行匹配
   B、在SDN中使用分组交换机对数据进行转发
   C、SDN中控制部分使用北向接口，向分组交换机提供流表 √
   D、SDN采用集中式的控制层面和分散式的数据层面

解析：在SDN流表中，可以根据链路层、网络层、传输层的首部与流表中的表项进行匹配，根据这些首部字段选择对应的表项进行转发。在SDN中使用统一分组交换机对数据进行转发。SDN中，控制部分使用南向接口，向分组交换机提供流表。SDN采用集中式控制层面和分散式数据层面。

3. 以下项目，不包含在OpenFlow1.0流表的首部字段值中的有
   Ⅰ、源MAC地址
   Ⅱ、目的IP地址
   Ⅲ、VLAN ID
   Ⅳ、TTL
   Ⅴ、端口号
   Ⅵ、检验和
   选项为（）
   A、Ⅰ Ⅱ
   B、Ⅳ Ⅵ √
   C、Ⅲ Ⅴ Ⅵ
   D、Ⅰ Ⅱ Ⅲ Ⅳ Ⅴ Ⅵ

解析：
流表 = 首部字段值 + 计数器 + 动作

其中
首部字段值 =
源MAC地址 + 目的MAC地址 + 类型【以太网部分的参数】
+
ID + 优先级 【VLAN部分的参数】
+
源IP地址 + 目的IP地址 + 协议 + 服务类型 【IP部分的参数】
+
源端口 + 目的端口【TCP/UDP部分的参数】