中國(guó)電信WLAN熱點(diǎn)接入設(shè)備測(cè)試方案_集中控制器AC.doc

中國(guó)電信集中控制器ac設(shè)備測(cè)試方案廠家：型號(hào)：硬件版本：軟件版本：中國(guó)電信集團(tuán)公司2010年3月目 錄目 錄ii前 言iv1.范圍52.規(guī)范性引用文件53.縮略語64.測(cè)試條件64.1.測(cè)試設(shè)備64.2.測(cè)試軟件74.3.測(cè)試組網(wǎng)84.4.測(cè)試說明95.物理接口測(cè)試95.1.ac接口測(cè)試95.1.1.lan接口測(cè)試96.基本功能測(cè)試106.1.ac基本功能測(cè)試106.1.1.ap同時(shí)支持集中和本地轉(zhuǎn)發(fā)能力測(cè)試106.1.2.與ntp服務(wù)器時(shí)鐘同步功能測(cè)試116.1.3.防arp欺騙功能測(cè)試126.1.4.基于ssid的用戶限速測(cè)試136.2.二層功能測(cè)試156.2.1.vlan trunk功能測(cè)試156.2.2.基于ap的vlan支持能力測(cè)試166.2.3.qinq功能測(cè)試176.2.4.端口鏡像功能測(cè)試186.2.5.端口聚合功能測(cè)試196.2.6.mstp防環(huán)路功能測(cè)試206.2.7.igmp snooping功能測(cè)試226.3.三層功能測(cè)試236.3.1.dhcpv4/dhcpv6（dhcpv6方式）server236.3.2.ap跨ipv6網(wǎng)絡(luò)發(fā)現(xiàn)ac并立建隧道246.3.3.dhcpv4 server分配地址能力257.ac安全功能測(cè)試277.1.基本安全能力測(cè)試277.1.1.靜態(tài)黑名單測(cè)試277.1.2.訪問控制（acl）功能測(cè)試277.2.用戶側(cè)二層隔離測(cè)試297.2.1.單ac多ap下二層隔離（單播/廣播）297.2.2.單ac多ap下二層隔離（組播）297.3.攻擊防范測(cè)試307.3.1.防無線泛洪攻擊（flooding attack）307.3.2.防仿冒攻擊(spoof attack)318.性能測(cè)試328.1.轉(zhuǎn)發(fā)性能測(cè)試328.1.1.單端口下行吞吐量測(cè)試328.1.2.單端口下行丟包率測(cè)試338.1.3.單端口上行吞吐量測(cè)試348.1.4.單端口上行丟包率測(cè)試358.1.5.單板（10ge口）下行吞吐量測(cè)試378.1.6.單板（10ge口）下行丟包率測(cè)試388.1.7.單板（10ge口）上行吞吐量測(cè)試398.1.8.單板（10ge口）上行丟包率測(cè)試408.2.其它性能測(cè)試418.2.1.基于ssid的用戶限速測(cè)試418.2.2.mac地址學(xué)習(xí)速度測(cè)試428.2.3.mac地址容量測(cè)試438.2.4.vlan數(shù)量測(cè)試449.可靠性測(cè)試459.1.1.主控板熱插拔功能測(cè)試459.1.2.接口板熱插拔功能測(cè)試4610.供電測(cè)試4710.1.1.交流供電測(cè)試4710.1.2.直流供電測(cè)試4810.1.3.交流雙電源冗余供電測(cè)試4910.1.4.直流雙電源冗余供電測(cè)試5011.節(jié)能功能測(cè)試5211.1.1.定期關(guān)斷指定ap射頻口功能5211.1.2.ac定期關(guān)斷指定ssid功能52前 言本規(guī)范遵循ieee wlan相關(guān)標(biāo)準(zhǔn)以及我國(guó)wlan相關(guān)行業(yè)標(biāo)準(zhǔn)要求，根據(jù)中國(guó)電信在熱點(diǎn)地區(qū)開展wlan業(yè)務(wù)的實(shí)際需要而制定。本規(guī)范用于配合中國(guó)電信wlan熱點(diǎn)接入設(shè)備技術(shù)要求v3.0測(cè)試。本規(guī)范由中國(guó)電信集團(tuán)公司技術(shù)部組織制定，上海研究院起草。 531. 范圍本規(guī)范規(guī)定了集中控制型ac+ap架構(gòu)中的ac設(shè)備的測(cè)試條件、測(cè)試要求和測(cè)試內(nèi)容等，提出了集中控制器ac設(shè)備的功能、安全、性能、管理和維護(hù)等的測(cè)試要求。本規(guī)范適用于中國(guó)電信部署在公共熱點(diǎn)地區(qū)集中控制型ac+ap架構(gòu)中的ac設(shè)備的測(cè)試，集中控制器ac設(shè)備可配合室內(nèi)放裝型輕量級(jí)ap、室內(nèi)分布型輕量級(jí)ap、室外型輕量級(jí)ap等部署。用于政企客戶網(wǎng)絡(luò)的集中控制器ac設(shè)備也可以參照本規(guī)范進(jìn)行測(cè)試。2. 規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注有日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。yd/t 965-1998電信終端設(shè)備的安全要求和試驗(yàn)方法yd/t 1312.2-2004無線通信設(shè)備電磁兼容性要求和測(cè)量方法第二部分：寬帶無線電設(shè)備itu-t y.1291分組網(wǎng)絡(luò)支持qos的結(jié)構(gòu)框架ieee 802.1q虛擬橋接局域網(wǎng)ieee 802.1ad提供商網(wǎng)橋ieee 802.3csma/cd接入方式和物理層規(guī)范ieee 802.11信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒質(zhì)接入控制層（mac）和物理層ieee 802.11a5ghz頻段高速物理層ieee 802.11b2.4ghz頻段高速物理層擴(kuò)展ieee 802.11g2.4ghz頻段更高速物理層擴(kuò)展ieee 802.11n基于mimo的高吞吐量改進(jìn)rfc1157簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（snmp）rfc2011對(duì)使用snmpv2互聯(lián)網(wǎng)協(xié)議的管理信息庫(kù)snmpv2rfc2131動(dòng)態(tài)主機(jī)配置協(xié)議（dhcp）rfc2236互聯(lián)網(wǎng)組管理協(xié)議（igmp）v2rfc3046dhcp中繼代理信息選項(xiàng)rfc3315用于ipv6的動(dòng)態(tài)主機(jī)配置協(xié)議（dhcpv6）rfc3376組播管理協(xié)議（igmp）v3rfc3509組播偵聽者發(fā)現(xiàn)（mld）v1rfc3810組播偵聽者發(fā)現(xiàn)（mld）v23. 縮略語acap controllerap控制器（或稱“集中控制器”）apaccess point無線接入點(diǎn)dhcpdynamic host configuration protocol動(dòng)態(tài)主機(jī)配置協(xié)議dnsdomain name server域名服務(wù)器ipinternet protocol互聯(lián)網(wǎng)協(xié)議macmedia access control媒體訪問控制ntpnetwork time protocol網(wǎng)絡(luò)時(shí)間協(xié)議qosquality of service服務(wù)質(zhì)量snmpsimple network management protocol簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議tostype of service服務(wù)類型wlanwireless lan無線局域網(wǎng)4. 測(cè)試條件4.1. 測(cè)試設(shè)備儀器名稱數(shù)量設(shè)備落實(shí)用途veriwave（安裝有wavedynamix軟件）1臺(tái)無線用戶終端仿真testcenter/testcenter1臺(tái)用于測(cè)試設(shè)備性能交換機(jī) （必須同時(shí)支持100m電口，1000m電口，1000m光口，10ge光口）23臺(tái)能夠支持二層交換、三層交換、dhcp server、遠(yuǎn)程供電、qinq等功能臺(tái)式機(jī)多臺(tái)安裝各種服務(wù)程序，同時(shí)作為測(cè)試設(shè)備或服務(wù)器使用便攜電腦多臺(tái)能夠使用無線網(wǎng)卡，作為無線客戶端dhcp服務(wù)器1臺(tái)用于測(cè)試時(shí)為終端分配地址ntp服務(wù)器 （win2003 server）1臺(tái)用于向被測(cè)設(shè)備同步網(wǎng)絡(luò)時(shí)間4.2. 測(cè)試軟件軟件名稱數(shù)量軟件落實(shí)用途ixchariot1套用于wlan網(wǎng)絡(luò)的性能測(cè)試chariot服務(wù)器軟件一套，chariot客戶端軟件：需具有10臺(tái)以上終端的安裝許可dns server1個(gè)用于集中控制型（輕量級(jí)ap系統(tǒng)）的跨三層網(wǎng)絡(luò)鏈接測(cè)試airmagnet 或airopeek1套無線空口抓包ethereal1套有線抓包軟件，用于報(bào)文合法性測(cè)試ping tester professional1套快速ping包軟件，用于快速檢測(cè)網(wǎng)絡(luò)狀態(tài)vlc1套組播視頻播放軟件4.3. 測(cè)試組網(wǎng)圖1：測(cè)試組網(wǎng)圖其中，cisco6509位于公網(wǎng)，其下掛一臺(tái)11i認(rèn)證服務(wù)器（與測(cè)試所用的dns合用同一臺(tái)服務(wù)器）、as認(rèn)證服務(wù)器、ntp服務(wù)器；六臺(tái)廠家ac設(shè)備（用于ac備份切換測(cè)試）。4.4. 測(cè)試說明在本測(cè)試方案中，所有設(shè)備的配置原則上應(yīng)通過ac管理界面配置，在無法通過ac管理界面配置前提下，允許使用命令行方式配置，但在測(cè)試結(jié)果中必須注明。送測(cè)設(shè)備應(yīng)可同時(shí)配置4個(gè)業(yè)務(wù)ssid，其中 業(yè)務(wù)ssid1缺省配置為“chinanet”，并配置為明文接入，缺省開啟2層隔離；在本測(cè)試方案中，未明確說明的測(cè)試用例中僅需要對(duì)缺省的ssid1（“chinanet”）進(jìn)行測(cè)試，其他ssid一般無需測(cè)試。5. 物理接口測(cè)試5.1. ac接口測(cè)試5.1.1. lan接口測(cè)試項(xiàng)目：ac lan接口測(cè)試測(cè)試目的：測(cè)試ac設(shè)備支持100m/ge/10ge以太網(wǎng)接口功能測(cè)試工具：無測(cè)試類型：必須測(cè)試配置：1、 在接入交換機(jī)和ac上配置vlan1000，接入交換機(jī)和ac相連的接口、ac和接入交換機(jī)相連的接口允許vlan 1000通過；2、 在ac的vlan 1000對(duì)應(yīng)三層接口上，配置接口ip地址為192.168.1.1/24；3、 在接入交換機(jī)的vlan 1000對(duì)應(yīng)三層接口上，配置接口ip地址為192.168.1.2/24。測(cè)試組網(wǎng)圖：aclan switch測(cè)試過程：1、 在ac上觀察和接入交換機(jī)相連的端口狀態(tài)，并在ac上ping 接入交換機(jī)的接口地址192.168.1.2；2、 若ac設(shè)備支持1000m電接口，更換ac和接入交換機(jī)互連的端口為1000m電口，重復(fù)步驟1進(jìn)行測(cè)試；3、 若ac設(shè)備支持1000m光接口，更換ac和接入交換機(jī)互連的端口為1000m光口，重復(fù)步驟1進(jìn)行測(cè)試；4、 若ac設(shè)備支持10ge接口，更換ac和接入交換機(jī)互連的端口為10ge端口，重復(fù)步驟1進(jìn)行測(cè)試。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟1，ac的lan接口狀態(tài)為up，端口協(xié)商的速率為100m，從ac上可以ping通192.168.1.2；2、 步驟2，ac的lan接口狀態(tài)為up，端口協(xié)商的速率為ge，從ac上可以ping通192.168.1.2；3、 步驟3，ac的lan接口狀態(tài)為up，端口協(xié)商的速率為ge，從ac上可以ping通192.168.1.2；4、 步驟4，ac的lan接口狀態(tài)為up，端口協(xié)商的速率為10ge，從ac上可以ping通192.168.1.2。測(cè)試說明：1、 實(shí)際測(cè)試的接口類型，根據(jù)被測(cè)ac所支持的接口類型而定。測(cè)試結(jié)果：6. 基本功能測(cè)試6.1. ac基本功能測(cè)試6.1.1. ap同時(shí)支持集中和本地轉(zhuǎn)發(fā)能力測(cè)試項(xiàng)目： ac基本功能測(cè)試測(cè)試目的：ap基于ssid同時(shí)支持集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)測(cè)試工具：ethereal抓包軟件測(cè)試類型：必須測(cè)試配置：1、 按照測(cè)試組網(wǎng)圖，正確連接ac、lan switch、ap、dns server以及pc等設(shè)備；2、 在ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac；3、 配置兩個(gè)明文wlan服務(wù)，ssid分別為“chinanet-jz”和“chinanet-bd”， 并在ap的空口上應(yīng)用。其中“chinanet-jz”為集中轉(zhuǎn)發(fā)模式，“chinanet-bd”為本地轉(zhuǎn)發(fā)模式；4、 在交換機(jī)上進(jìn)行端口鏡像，port1為鏡像端口，port2為監(jiān)控端口。測(cè)試組網(wǎng)圖：vlan120vlan100port2port1sta1aplan switchacpcbrassta2測(cè)試過程：1、 sta1選擇接入“chinanet-jz”無線網(wǎng)絡(luò)，sta2選擇接入“chinanet-bd”無線網(wǎng)絡(luò)；2、 sta1、sta2同時(shí)ping公網(wǎng)dns服務(wù)器；3、 pc在交換機(jī)port1進(jìn)行抓包。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟2，sta1、sta2都可以ping通公網(wǎng)dns服務(wù)器；2、 步驟3，pc無法抓到sta1的icmp報(bào)文，但能抓sta2的icmp報(bào)文和隧道報(bào)文。測(cè)試說明：保存抓包結(jié)果測(cè)試結(jié)果：6.1.2. 與ntp服務(wù)器時(shí)鐘同步功能測(cè)試項(xiàng)目：ac基本功能測(cè)試測(cè)試目的：ap和ac支持時(shí)鐘同步功能，確保ap和ac與ntp服務(wù)器時(shí)鐘同步測(cè)試工具：無測(cè)試類型：必須測(cè)試配置：1、 按照測(cè)試組網(wǎng)圖，將ac、ap、ntp server與交換機(jī)進(jìn)行連接；2、 在ac上配置ap的相關(guān)信息，使ap能成功注冊(cè)到ac上。測(cè)試組網(wǎng)圖：aplan switchacntp server測(cè)試過程：1、 記錄當(dāng)前ntp服務(wù)器、ac和ap的日期、時(shí)間；2、 手工修改ntp服務(wù)器的日期和時(shí)間為2000年12點(diǎn)零5分；3、 經(jīng)過2分鐘后，觀察ac、ap的時(shí)間變化；4、 再將ntp服務(wù)器的日期和時(shí)間恢復(fù)到當(dāng)前日期和時(shí)間；5、 經(jīng)過2分鐘后，觀察ac、ap的時(shí)間變化。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1 步驟3，ap、ac的時(shí)間與ntp服務(wù)器時(shí)間保持一致，即2000年12點(diǎn)零5分；2 步驟5，ap、ac的時(shí)間與ntp服務(wù)器時(shí)間保持一致。測(cè)試說明：1、 為縮短測(cè)試時(shí)間，需要在ac上修改ntp時(shí)間更新周期為10s測(cè)試結(jié)果：序號(hào)操作內(nèi)容ntp服務(wù)器acap1測(cè)試前時(shí)間2手工改ntp日期和時(shí)間2000年12點(diǎn)零5分3手工恢復(fù)將ntp恢復(fù)回當(dāng)前日期和時(shí)間6.1.3. 防arp欺騙功能測(cè)試項(xiàng)目： ac基本功能測(cè)試測(cè)試目的：測(cè)試ac支持防arp欺騙功能 測(cè)試工具：無 測(cè)試類型：必須測(cè)試配置：1、 在ac上配置ap的相關(guān)信息，使ap能成功注冊(cè)到ac上；2、 配置一個(gè)明文wlan服務(wù)，ssid為“chinanet”， 并在ap的空口上應(yīng)用；3、 關(guān)閉ac上的dhcp snooping和防arp欺騙的功能。測(cè)試組網(wǎng)圖：staaclan switchapdns server測(cè)試過程：1、 sta選擇“chinanet”接入無線網(wǎng)絡(luò)，自動(dòng)從dhcp服務(wù)器獲得公網(wǎng)ip地址；2、 sta ping公網(wǎng)dns服務(wù)器；3、 將sta的ip地址手動(dòng)配置為靜態(tài)的同網(wǎng)段其他地址，重新接入網(wǎng)絡(luò)；4、 sta ping公網(wǎng)dns服務(wù)器；5、 開啟ac上隔的dhcp snooping和防arp欺騙攻擊的功能；6、 清空sta的arp表；7、 sta ping公網(wǎng)dns服務(wù)器。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟2，sta可以ping通公網(wǎng)dns服務(wù)器；2、 步驟4，sta可以ping通公網(wǎng)dns服務(wù)器；3、 步驟7，sta無法ping通公網(wǎng)dns服務(wù)器。測(cè)試說明：測(cè)試結(jié)果：6.1.4. 基于ssid的用戶限速測(cè)試項(xiàng)目：wlan ac功能測(cè)試測(cè)試目的：基于ssid對(duì)每個(gè)用戶限速測(cè)試工具：veriwave（wavedynamix軟件）測(cè)試類型：必須測(cè)試配置：1、 在ac上配置ap的相關(guān)信息，使ap能成功注冊(cè)到ac上；2、 配置二個(gè)明文wlan服務(wù)，ssid為“chinanet”和“chinanet1”，并在ap的空口上應(yīng)用；3、 配置“chinanet” ssid的用戶速率上行、下行分別限制為500kbps；“chinanet1”ssid的用戶速率上行、下行分別限制為1m bps。測(cè)試組網(wǎng)圖：acapveriwave測(cè)試過程：1、 在veriwave上模擬5個(gè)無線終端，選擇接入“chinanet”；再模擬5個(gè)無線終端，選擇接入“chinanet1”；2、 在veriwave上構(gòu)造到每個(gè)無線終端的數(shù)據(jù)流，每條數(shù)據(jù)流2mbps，報(bào)文長(zhǎng)度為1518字節(jié)；發(fā)送下行流量（經(jīng)ac到ap方向），觀察veriwave無線接口收包情況；3、 在veriwave上構(gòu)造從每個(gè)無線終端發(fā)出的數(shù)據(jù)流，每條數(shù)據(jù)流2mbps，報(bào)文長(zhǎng)度為1518字節(jié)；發(fā)送上行流量（經(jīng)ap到ac方向），觀察veriwave有線接口收包情況；4、 取消“chinanet”和“chinanet1”的用戶速率限制功能；5、 重復(fù)步驟3；6、 重復(fù)步驟4。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟1，veriwave可以搜索到“chinanet”和“chinanet1”wlan服務(wù)網(wǎng)絡(luò)；2、 步驟2，10個(gè)模擬終端分別成功接入到“chinanet”和“chinanet1”；3、 步驟3，連接“chinanet”五個(gè)模擬終端的下行速率均為500kbps；連接“chinanet1”五個(gè)模擬終端的下行速率量均為1mbps；4、 步驟4，連接“chinanet”模擬終端的上行速率均為500kbps；連接“chinanet1”模擬終端的上行速率均為1mbps；5、 步驟6，10個(gè)模擬終端的下行吞吐量均大于2mbps左右；6、 步驟7，10個(gè)模擬終端的下行吞吐量均大于2mbps左右。測(cè)試說明：測(cè)試結(jié)果：6.2. 二層功能測(cè)試6.2.1. vlan trunk功能測(cè)試項(xiàng)目：ac二層功能測(cè)試測(cè)試目的：測(cè)試ac設(shè)備以太網(wǎng)端口是否支持vlan trunk功能測(cè)試工具： testcenter測(cè)試類型：必須測(cè)試配置：1、 按照測(cè)試組網(wǎng)圖，將ac的兩個(gè)以太網(wǎng)口port1和port2分別與測(cè)試儀器testcenter兩個(gè)端口port1和port2相連，并確保端口up；2、 配置ac的端口port1、port2和testcenter端口port1、port2均為trunk端口；3、 配置ac的端口port2只允許vlan 1000-1009通過。測(cè)試組網(wǎng)圖：port2port2port1port1actestcenter測(cè)試過程：1、 在testcenter上構(gòu)造12個(gè)ip請(qǐng)求報(bào)文，其目的mac為廣播地址，源mac為0000-0000-0001，且vlan id依次為10001011，從testcenter端口port1向ac端口port1發(fā)送，在testcenter端口port2觀察收包情況；2、 更改ac端口port1的配置，只允許vlan 1000-1004通過；3、 重復(fù)步驟1，并在testcenter端口port2觀察收包情況。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟1，testcenter端口port2能夠接收到testcenter端口port1發(fā)出的10個(gè)ip請(qǐng)求報(bào)文；在testcenter端口port2抓包可以發(fā)現(xiàn)，報(bào)文源mac均為0000-0000-0001，且攜帶的vlan id依次為10001009；2、 步驟3，testcenter端口port2能夠接收到testcenter端口port1發(fā)出的5個(gè)ip報(bào)文，報(bào)文源mac均為0000-0000-0001，且攜帶的vlan id依次為10001004。測(cè)試說明：測(cè)試結(jié)果：6.2.2. 基于ap的vlan支持能力測(cè)試項(xiàng)目： ac二層功能測(cè)試測(cè)試目的：基于ap的vlan功能測(cè)試測(cè)試工具： 無測(cè)試類型：必須測(cè)試配置：1、 在ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac上；2、 配置兩個(gè)明文wlan服務(wù)，ssid分別為“chinanet1”和“chinanet2”， 并同時(shí)在ap1、ap2的空口上應(yīng)用； 3、 在ap1上，將“chinanet1”映射到vlan100，“chinanet2”映射到vlan120；在ap2上，將“chinanet1”映射到vlan120，“chinanet2”映射到vlan100；4、 ac配置連接pc1的端口以access方式屬于vlan100，連接pc2的端口以access方式屬于vlan120，配置pc1的地址為100.1.1.1、pc2的地址為200.1.1.1。測(cè)試組網(wǎng)圖：ap1lan switchacap2sta1pc1pc2sta2測(cè)試過程：1、 在ac上關(guān)閉ap2的射頻接口，使終端只能在ap1接入；2、 sta1選擇 “chinanet1”接入無線網(wǎng)絡(luò)，連接成功后，配置ip地址為100.1.1.2/24，并ping pc1地址；3、 sta2選擇 “chinanet2”接入無線網(wǎng)絡(luò)；連接成功后，配置sta2的ip地址為200.1.1.2/24，并ping pc2地址；4、 開啟ap2的射頻接口，關(guān)閉ap1的射頻接口，使終端只能在ap2接入；5、 sta1選擇 “chinanet1”接入無線網(wǎng)絡(luò)，連接成功后，配置ip地址為100.1.1.2/24，并ping pc1地址；6、 sta2選擇 “chinanet2”接入無線網(wǎng)絡(luò)；連接成功后，配置sta2的ip地址為200.1.1.2/24，并ping pc2地址。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟2，sta1可以ping通pc1，不能ping通pc2；2、 步驟3，sta2可以ping通pc2，不能ping通pc1；3、 步驟5，sta1可以ping通pc2，不能ping通pc1；4、 步驟6，sta2可以ping通pc1，不能ping通pc2。測(cè)試說明：測(cè)試結(jié)果：6.2.3. qinq功能測(cè)試項(xiàng)目：ac二層功能測(cè)試測(cè)試目的：ac基于無線用戶的qinq功能的測(cè)試測(cè)試工具：ethereal測(cè)試類型：必須測(cè)試配置：1、 在接入交換機(jī)配置端口1的vlan id為101，即為ap上聯(lián)vlan；2、 在匯聚switch端口1使能qinq 功能，入方向打上外層vlan id為1000；端口2和3都配置vlan trunk，端口3充許二層vlan（1000，101）、（1001，110）透?jìng)?；端?充許二層vlan（1001，110）透?jìng)鳎?、 在ac上與匯聚交換機(jī)相連的端口，配置成vlan trunk，與ap相連為雙層vlan（1000，101），業(yè)務(wù)vlan（與dhcp server相連）為雙層vlan（1001，110）；4、 ac上配置ip地址池：192.168.2.0/24，為ap動(dòng)態(tài)分配ip地址； 5、 testcenter作為dhcp server，地址池配為192.168.100.0/24，負(fù)責(zé)為用戶終端（sta）分配ip地址，網(wǎng)關(guān)為192.168.100.1；6、 在ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac上；7、 配置一個(gè)明文wlan服務(wù)，ssid為“chinanet”， 并在ap的空口上應(yīng)用；8、 ap通過dhcp方式由ac負(fù)責(zé)分配ip地址；9、 sta通過dhcp方式由dhcp server負(fù)責(zé)分配ip地址。測(cè)試組網(wǎng)圖：testcenter端口1端口2端口2端口1端口3ap1接入switch匯聚switchsta1dhcp serverac測(cè)試過程：1、 sta選擇“chinanet”接入無線網(wǎng)絡(luò)；2、 從sta ping dhcp server的網(wǎng)關(guān)地址192.168.100.1；3、 在匯聚swtich端口3上抓包。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟1，sta可獲取到192.168.100.0網(wǎng)段的ip地址；2、 步驟2，sta 能ping 通dhcp server；3、 步驟3，ac可以正確地為sta標(biāo)識(shí)雙層業(yè)務(wù)vlan；從匯聚switch端口3上抓包，ap與ac的隧道報(bào)文為雙層vlan（1000，101）；用戶業(yè)務(wù)vlan為雙層vlan（1001，110）。測(cè)試說明：測(cè)試結(jié)果：6.2.4. 端口鏡像功能測(cè)試項(xiàng)目：ac二層功能測(cè)試測(cè)試目的：ac能夠?qū)χ付ǘ丝谶M(jìn)行報(bào)文鏡像測(cè)試工具：ethereal抓包軟件測(cè)試類型：必須lan switch測(cè)試配置：1、 配置明文wlan服務(wù)，ssid分別為“chinanet”， 并在ap的空口上應(yīng)用；2、 ac上進(jìn)行端口鏡像，port1為鏡像端口，port2為監(jiān)控端口；3、 pc上安裝ethereal抓包軟件。測(cè)試組網(wǎng)圖：port2port1staaplan switchacpcbras測(cè)試過程：1. sta選擇接入“chinanet”無線網(wǎng)絡(luò)，自動(dòng)獲取公網(wǎng)地址；2. sta ping公網(wǎng)dns服務(wù)器；3. 取消ac的端口鏡像功能；4. 重復(fù)步驟2。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟2，在pc上可以抓到隧道報(bào)文，和sta 的icmp報(bào)文；2、 步驟2，在pc上抓不到隧道報(bào)文，也抓不到sta 的icmp報(bào)文。測(cè)試說明：測(cè)試結(jié)果：6.2.5. 端口聚合功能測(cè)試項(xiàng)目：ac二層功能測(cè)試測(cè)試目的：ac能夠支持lacp功能，為網(wǎng)絡(luò)提供可靠性和帶寬可擴(kuò)展性測(cè)試工具：testcenter測(cè)試類型：必須測(cè)試配置：1、 按照測(cè)試組網(wǎng)圖，ac的端口port1、port2分別與交換機(jī)端口port1、port2相連，testcenter的端口port1和port2分別連接ac端口port3和交換機(jī)端口port3；2、 在ac和交換機(jī)上均使能lacp。；測(cè)試組網(wǎng)圖：port3(10g)port3(1g)port2(1g)port2(1g)port2(10g)port1(1g)port1(1g)port1（10g）（）actestcenterlan switch測(cè)試過程：1、 由testcenter的port1和port2同時(shí)發(fā)送流量，其中，由port1發(fā)往port2的流量，源mac地址為0000-0000-0001,目的mac為0000-0000-0002，源ip為10.1.1.1，目的ip為10.1.1.2，并且源ip從第24位開始遞增10000次；由port2發(fā)往port1的流量，源mac地址為0000-0000-0002,目的mac為0000-0000-0001，源ip為10.1.1.2，目的ip為10.1.1.1，并且源ip從第24位開始遞增10000次；用testcenter進(jìn)行雙方向的吞吐量測(cè)試；2、 查看交換機(jī)和ac上的lacp信息；3、 shutdown ac端口port1與交換機(jī)端口port1相連接的鏈路，觀察流量情況；4、 恢復(fù)ac端口port1與交換機(jī)端口port1相連接的鏈路，觀察流量情況；5、 shutdown ac端口port2與交換機(jī)端口port2相連接的鏈路，觀察流量情況。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟2中，在交換機(jī)和ac上均可查看到，port1和port2自動(dòng)加入聚合組，且狀態(tài)都是selected；2、 步驟3中，testcenter port2收到了testcenter port1發(fā)送的報(bào)文，且流量為1gbps；3、 步驟4中，testcenter port2收到了testcenter port1發(fā)送的報(bào)文，且流量為2gbps；4、 步驟5中，testcenter port2收到了testcenter port1發(fā)送的報(bào)文，且流量為1gbps。測(cè)試說明：1、 testcenter發(fā)送的每條流的流量大?。罕粶y(cè)ac為10ge口時(shí)，流量值為15gbps；被測(cè)ac為ge口時(shí)，流量值為1.5gbps；被測(cè)ac為100m口時(shí)，流量值為150mbps。預(yù)期結(jié)果中testcenter port2收到的流量值也需要進(jìn)行相應(yīng)數(shù)量級(jí)調(diào)整。測(cè)試結(jié)果：6.2.6. mstp防環(huán)路功能測(cè)試項(xiàng)目：ac二層功能測(cè)試測(cè)試目的：ac能夠根據(jù)不同的vlan實(shí)例發(fā)現(xiàn)環(huán)路，并且阻斷環(huán)路測(cè)試工具：拼包軟體測(cè)試類型：必須測(cè)試配置：1、 按照測(cè)試組網(wǎng)圖進(jìn)行連接，交換機(jī)1、交換機(jī)2和ac間組成物理環(huán)路。 2、 交換機(jī)1、交換機(jī)2與ac兩兩間相連的端口均以trunk方式加入vlan150和vlan160；pc1連接的交換機(jī)端口加入vlan 150，pc2連接的交換端口加入vlan 160；3、 在ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac上；4、 配置一個(gè)明文wlan服務(wù)，ssid為“chinanet”， 并在ap1、ap2的空口上應(yīng)用；在ap1上將“chinanet”映射到vlan150，在ap2上將“chinanet”映射到vlan160。測(cè)試組網(wǎng)圖：sta2ap2pc1ap1sta1ac二層交換機(jī)1二層交換機(jī)2pc2測(cè)試過程：1、 sta1選擇接入ap1 “chinanet”的無線網(wǎng)絡(luò)；sta2選擇接入ap2“chinanet”的無線網(wǎng)絡(luò)；2、 ac、交換機(jī)1、交換機(jī)2均不啟用mstp功能；3、 sta1與pc1持續(xù)ping對(duì)端，sta2與pc2持續(xù)ping對(duì)端，觀察ac、交換機(jī)1、交換機(jī)2端口情況；4、 在交換機(jī)1、交換機(jī)2和ac上啟用mstp功能，并配置設(shè)備優(yōu)先級(jí)；交換機(jī)1在vlan 150中優(yōu)先級(jí)最高，而交換機(jī)在vlan 160中優(yōu)先級(jí)最高，查看設(shè)備stp狀態(tài)；5、 sta2與pc2持續(xù)ping對(duì)端。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟2，ac、交換機(jī)1、交換機(jī)2形成廣播風(fēng)暴，兩兩相連的端口狀態(tài)燈頻繁閃亮；sta1與pc1間、sta2與pc2間的ping包丟包嚴(yán)重；2、 步驟3，交換機(jī)1為vlan 150的根節(jié)點(diǎn)，交換機(jī)2為vlan160的根節(jié)點(diǎn)；sta1與pc1間ping包不丟包，且在ac、交換機(jī)1上可查看到報(bào)文經(jīng)過ac與交換機(jī)1間的鏈路轉(zhuǎn)發(fā)；3、 步驟4，sta2與pc2間ping包不丟包，且在ac、交換機(jī)1和交換機(jī)2上可查看到報(bào)文沿ac交換機(jī)2交換機(jī)1的路徑轉(zhuǎn)發(fā)。測(cè)試說明：1、 可通過在ac或交換機(jī)上查看端口對(duì)應(yīng)的燈是否閃亮來判斷此端口是否在收發(fā)數(shù)據(jù)；測(cè)試結(jié)果：6.2.7. igmp snooping功能測(cè)試項(xiàng)目：ac二層功能測(cè)試測(cè)試目的：支持igmp snooping功能 測(cè)試工具：vlc，airmagnet/ominipeek測(cè)試類型：必須測(cè)試配置：1、 在ac上根據(jù)ap的設(shè)備序列號(hào)配置ap1和ap2的相關(guān)信息；2、 配置一個(gè)明文wlan服務(wù)，ssid為“chinanet”， 并在ap1、ap2的空口上應(yīng)用；將“chinanet”映射到vlan100；3、 在ac的vlan100上開啟igmp snooping；4、 sta1與sta2通過“chinanet”分別與ap1、ap2關(guān)聯(lián)；5、 在組播服務(wù)器、sta1和sta2上安裝vlc，保證sta1、sta2和組播服務(wù)器二層可達(dá)。測(cè)試組網(wǎng)圖：ap1lan switchacap2sta1組播服務(wù)器sta2測(cè)試過程：1、 組播源vlc播放視頻，發(fā)送組播報(bào)文；2、 在sta1配置vlc：文件-打開網(wǎng)絡(luò)串流-udp/rtp多播接收組播的地址為225.1.1.1，端口號(hào)為1234，確定，點(diǎn)播視頻。分別對(duì)ap1和ap2進(jìn)行空口抓包，查看組播報(bào)文的bssid值；3、 在sta2關(guān)聯(lián)到ap2上。配置vlc：文件-打開網(wǎng)絡(luò)串流-udp/rtp多播接收組播的地址為225.1.1.1，端口號(hào)為1234，確定，點(diǎn)播視頻。分別對(duì)ap1和ap2進(jìn)行空口抓包，查看組播報(bào)文的bssid值。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟2，sta1可以正常點(diǎn)播視頻；空口抓到的組播報(bào)文，只有bssid值為ap1的組播報(bào)文，沒有bssid值為ap2的組播報(bào)文；2、 步驟3，sta1、sta2均可正常點(diǎn)播視頻；空口抓到的組播報(bào)文，有bssid值為ap1和ap2的組播報(bào)文。測(cè)試說明：測(cè)試結(jié)果：6.3. 三層功能測(cè)試6.3.1. dhcpv4/dhcpv6（dhcpv6方式）server項(xiàng)目：ac三層功能測(cè)試測(cè)試目的：ac支持dhcpv4/dhcpv6 server功能測(cè)試工具：無測(cè)試類型：必須測(cè)試配置：1. 在ac上配置ap的相關(guān)信息，使ap能成功注冊(cè)到ac上；2. 在ac上配置一個(gè)ipv4地址池pool1和一個(gè)ipv6地址池pool2；其中pool1負(fù)責(zé)為vlan100分配地址，配置ip網(wǎng)段為192.168.100.0/24，配置三層接口ip地址為192.168.100.1；pool2負(fù)責(zé)為vlan200分配地址，配置ipv6網(wǎng)段為2001:/24，配置三層接口ipv6地址為2001:1/24；3. 配置兩個(gè)明文wlan服務(wù)，ssid分別為“chinanet-ipv4”和“chinanet-ipv6”， 并同時(shí)在ap的空口上應(yīng)用； 將“chinanet-ipv4”映射到vlan100，“chinanet-ipv6”映射到vlan200。測(cè)試組網(wǎng)圖：ssid2: chinanet-ipv6ssid1: chinanet-ipv4sta1aclan switchsta2appc測(cè)試過程：1、 sta1、sta2均配置為自動(dòng)獲取ip地址，并分別關(guān)聯(lián)到“chinanet-ipv4”和“chinanet-ipv6”；2、 查看ac dhcp地址池的分配情況；3、 通過pc進(jìn)行抓包。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟1，sta1成功接入ac，并獲得192.168.100.0/24網(wǎng)段的地址；sta2成功接入ac，并獲得2001:/24網(wǎng)段地址；2、 步驟2，ac上dhcp地址池pool1中，成功分配出一個(gè)ipv4地址，且地址值與sta1獲得的地址相同；pool2中成功分配出一個(gè)ipv6地址，且地址值與sta2獲得地址相同；3、 步驟3，在pc上能夠抓到ap1通過ipv4地址進(jìn)行關(guān)聯(lián)的隧道報(bào)文，ap2通過ipv6地址進(jìn)行關(guān)聯(lián)的隧道報(bào)文。測(cè)試說明：測(cè)試結(jié)果：6.3.2. ap跨ipv6網(wǎng)絡(luò)發(fā)現(xiàn)ac并立建隧道項(xiàng)目：ipv6 功能測(cè)試測(cè)試目的：ap通過ipv6 dns方式發(fā)現(xiàn)ac建立隧道的測(cè)試測(cè)試工具：ipv6 dns服務(wù)器，dhcpv6服務(wù)器測(cè)試類型：必須測(cè)試配置：1. 在ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac上，配置服務(wù)模版“chinanet”屬于vlan102；2. 三層交換機(jī)端口1連接ap，設(shè)為vlan100，端口1關(guān)閉nd halt 功能，配置ipv6的接口地址為1000：1 /64；端口2屬于vlan200，與ac連接，配置ipv6的接口地址為2000：1 /64；端口3屬于vlan300，配置ipv6的接口地址為3000：1 /64，連接二層交換機(jī)；并使能dhcp relay功能；3. 在dhcp server上配置一個(gè)ipv6地址池pool1；其中pool1負(fù)責(zé)為ap分配ip地址，并告之ipv6 dns 服務(wù)器地址；4. dns服務(wù)器上配置ac域名與ipv6地址解析；5. 在dhcpv6 server和ipv6 dns server上配置ipv6 網(wǎng)關(guān)為3000：1 /64；6. 在三層交換機(jī)上，將連接ap端口的出入雙方向報(bào)文鏡像到pc上。測(cè)試組網(wǎng)圖：端口1 v100端口2 v200ipv6 dns serverdhcpv6 server三層交換機(jī)apsta1 acpc交換機(jī)端口3 v300測(cè)試過程：1 ap接入交換機(jī)，在ac上，查看當(dāng)前ap狀態(tài)；2 pc抓包分析端口1出、入方面的報(bào)文；3 sta選擇“chinanet”服務(wù)并接入無線網(wǎng)絡(luò)；4 sta ping ac地址。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1 步驟1，在ac上ap為“run”狀態(tài)；2 抓包能夠看到ap生成與三層交換機(jī)端口1相同前綴的ipv6地址，通過ipv6報(bào)文從dhcp servers獲取dns服務(wù)器地址，向dns服務(wù)器請(qǐng)求ac地址，并與ac建立ipv6隧道的過程；3 步驟3，sta 能夠無線網(wǎng)絡(luò)，并且自動(dòng)獲得由ac分配到相應(yīng)的ipv6地址，并能夠ping通ac。測(cè)試說明：1 網(wǎng)絡(luò)需保證服務(wù)器與ap/ac ipv6 三層可達(dá)測(cè)試結(jié)果：6.3.3. dhcpv4 server分配地址能力項(xiàng)目：ac三層功能測(cè)試測(cè)試目的：ac同一個(gè)ip地址池可以為不同vlan下的用戶分配地址測(cè)試工具：無測(cè)試類型：必須測(cè)試配置：1、 在ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac上；2、 在ac上配置一個(gè)ipv4地址池：192.168.10.0/24，負(fù)責(zé)為vlan100，vlan200下用戶分配地址；3、 配置兩個(gè)wlan服務(wù)，ssid分別為“chinanet”，“chinanet1”， 同時(shí)在ap的空口上應(yīng)用；將“chinanet”映射到vlan100，“chinanet1”映射到vlan200。測(cè)試組網(wǎng)圖：ssid: chinanet1, vlan 200ssid: chinanet, vlan 100sta1aclan switchapsta2測(cè)試過程：1、 sta1、sta2均配置為自動(dòng)獲取ip地址，并分別關(guān)聯(lián)到“chinanet”和“chinanet1”；2、 ac上關(guān)閉二層隔離功能，sta1、sta2分別從ac上獲得ip地址；3、 sta1 ping sta2；4、 查看ac dhcp地址池的分配情況。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟1，sta1、sta2分別能成功接入“chinanet”和“chinanet1”；2、 步驟2，sta1和sta2從ac上獲取同一網(wǎng)段的ip地址；3、 步驟3，sta1能ping通sta2。測(cè)試說明：查看ac上的配置，確認(rèn)“chinanet”和“chinanet1”分別對(duì)應(yīng)二個(gè)不同的vlan測(cè)試結(jié)果：7. ac安全功能測(cè)試7.1. 基本安全能力測(cè)試7.1.1. 靜態(tài)黑名單測(cè)試項(xiàng)目： ac安全功能測(cè)試測(cè)試目的：支持靜態(tài)黑名單功能測(cè)試工具：無 測(cè)試類型：必須測(cè)試配置：1、 在被測(cè)ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac上；2、 配置一個(gè)wlan服務(wù)，ssid為“chinanet”，并在ap的空口上應(yīng)用；3、 將sta1 的mac地址添加到靜態(tài)黑名單列表。測(cè)試過程：1、 sta1 嘗試關(guān)聯(lián)到“chinanet”；2、 將sta1的mac地址從靜態(tài)黑名單列表中刪除；3、 sta1 嘗試關(guān)聯(lián)到“chinanet”。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 步驟1，sta1無法成功接入“chinanet”無線網(wǎng)絡(luò)；2、 步驟2，sta1可以成功接入“chinanet”無線網(wǎng)絡(luò)。測(cè)試說明：測(cè)試結(jié)果：7.1.2. 訪問控制（acl）功能測(cè)試項(xiàng)目：ac安全功能測(cè)試測(cè)試目的：測(cè)試ac訪問控制功能。測(cè)試工具：ixchariot測(cè)試類型：必須測(cè)試配置：1、 在被測(cè)ac上配置ap的相關(guān)信息，使得ap能成功注冊(cè)到ac上；2、 配置一個(gè)wlan服務(wù)，ssid為“chinanet”，并在ap的空口上應(yīng)用；3、 配置acl規(guī)則rule1為：對(duì)源ip為sta1 ip地址的數(shù)據(jù)流進(jìn)行過濾；4、 配置acl規(guī)則rule2為：對(duì)目的ip為公網(wǎng)dns服務(wù)器ip地址的數(shù)據(jù)流進(jìn)行過濾；5、 配置acl規(guī)則rule3為：對(duì)ip protocol為icmp的數(shù)據(jù)流進(jìn)行過濾；6、 配置acl規(guī)則rule4為：對(duì)udp源端口為1000的數(shù)據(jù)流進(jìn)行過濾；7、 配置acl規(guī)則rule5為：對(duì)tcp目的端口為1001的數(shù)據(jù)流進(jìn)行過濾。測(cè)試組網(wǎng)圖：sta1aclan switchapdns serversta2測(cè)試過程：1、 sta1、sta2關(guān)聯(lián)到“chinanet”；2、 整個(gè)測(cè)試過程中，sta2持續(xù)ping公網(wǎng)dns服務(wù)器；3、 在ac上下發(fā)acl規(guī)則rule1，然后由sta1 ping公網(wǎng)dns服務(wù)器；4、 在ac上刪除rule1，同時(shí)下發(fā)rule2，然后由sta1 ping公網(wǎng)dns服務(wù)器；5、 在ac上刪除rule2，同時(shí)下發(fā)rule3，然后由sta1 ping公網(wǎng)dns服務(wù)器；6、 在ac上刪除rule3，同時(shí)下發(fā)rule4；在客戶端pc上啟動(dòng)chariot控制服務(wù)，設(shè)置測(cè)試時(shí)間為兩分鐘，設(shè)置測(cè)試腳本為chariot filesendl腳本，采用udp作為測(cè)試數(shù)據(jù)流，端口號(hào)為1000設(shè)置客戶端pc作為endpoint1，sta1作為endpoint2；7、 在ac上刪除rule4，同時(shí)下發(fā)rule5，在客戶端pc上啟動(dòng)chariot控制服務(wù)，設(shè)置測(cè)試時(shí)間為兩分鐘，設(shè)置測(cè)試腳本為chariot filesendl腳本，采用tcp作為測(cè)試數(shù)據(jù)流，端口號(hào)為1001設(shè)置客戶端pc作為endpoint1，sta1作為endpoint2。應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果：1、 除步驟5外， st