本发明公开了一种云环境下SDN网络状态一致性验证方法，从网络更新请求和响应两个方面进行验证，包括请求验证、安全规则验证和转发层路径验证；在网络更新请求阶段，通过解析网络状态元数据形成约束空间，并解析安全策略形成安全空间，解析网络更新请求并依次与约束空间和安全空间进行快速验证，实时检测出恶意请求，确保控制器维护正确的全局网络视图，同时保证控制器向转发层下发的流规则与安全策略一致；在网络状态更新响应阶段，通过SDN控制器主动发送探测数据包验证流转发路径，采用OpenFlow的组表方式在探测数据包头部添加标签标记数据包在转发层的实际转发路径，实现了轻量级的数据包转发路径验证及异常路径定位。