2.使用S2/S4构建SDN网络，S2连接SDN控制器的6653端口。 3.通过SDN控制器手工给S2下发流表项使其S2下终端可与业务网段互联互通。 命令

在使用S2/S4架构构建Software-defined Networking (SDN) 网络时，S2通常是南向(Southbound)接口，它负责连接到SDN控制器，这个控制器通常运行在OpenFlow协议之上，如OpenDaylight或ONOS，它们监听的端口一般是6653，这是OpenFlow消息交换的标准端口。

要通过SDN控制器手动配置S2设备并下发流表项，以便终端设备能与业务网段互通，你需要按照以下步骤操作：

1. **登录控制器**: 使用SSH或其他远程管理工具登录到SDN控制器，比如`opendaylight-user@controller-ip`。

2. **定位目标网络**: 寻找控制平面中的网络模型，找到对应于S2所连接的网络或子网。

3. **创建流表规则**: 编辑或创建一个新的流表条目（Flow Entry），指定源IP、目的IP、端口号等匹配条件，以及转发动作，例如去往特定端口或下一跳路由器。

示例命令（以Python-based ONOS为例）：

   onos restconf /restconf/config/network:network/topology/policy-forwarding/tables/default/table-id=0 flow:flow-id=<your-flow-id>
   {
       "id": "<your-flow-id>",
       "match": {
           "dlType": "0x0800", // IP包
           "ipV4SrcAddr": "<source-ip>",
           "ipV4DstAddr": "<destination-ip>"
       },
       "instructions": [
           {
               "order": 1,
               "applyAction": {
                   "type": "OUTPUT",
                   "port": <target-port>
               }
           }
       ]
   }

4. **发送流表配置**: 将修改后的流表规则发送到控制器，控制器会将新的配置推送到S2设备。

5. **确认生效**: 监视控制器日志，检查是否成功下发，并在S2设备上验证新的流表项是否已生效。