iTester交換機測試方案

1、交換機測試方案北京信而泰科技有限公司目錄1. 基本功能測試 11.1 端口速率自適應 11.2 端口的二層線速吞吐能力 22. 生成樹與鏈路聚合測試 32.1 生成樹 32.1.1 標準生成樹協(xié)議 32.1.2 多生成樹協(xié)議 42.1.3 快速生成樹協(xié)議 52.2 鏈路聚合測試 62.2.1 手動鏈路聚合 62.2.2 自動鏈路聚合 73. VLAN 測試 83.1 基于端口的 VLAN 83.2 基于 802.1Q 的 VLAN 93.3 最大 VLAN 數(shù)為 4096 104. 組播測試 114.1 IGMPV1 、V2、V3 組管理協(xié)議 114.2 IGMP SNOOPING 組管理協(xié)議

2、 135 服務質(zhì)量測試 145.1 基于 MAC 地址的流分類 145.2 基于 IP 地址的流分類 155.3 基于應用類型的流分類 165.4 802.1P/DSCP 優(yōu)先級功能 175.5 隊列調(diào)度功能 185.6 擁塞避免機制功能 195.7 轉(zhuǎn)發(fā)延遲、延遲抖動時間 206. 網(wǎng)絡監(jiān)控、管理和安全測試 216.1 端口鏡像功能 216.2 SFLOW 流量統(tǒng)計功能 226.3 管理功能 236.3.1 CLI 、 Telnet 界面管理功能 236.3.2 Web 界面管理功能 246.4SNMP 網(wǎng)絡管理協(xié)議 256.5 ACL 流過濾功能測試 266.6 廣播風暴的抑制功能 276

3、.7RMON 網(wǎng)絡管理協(xié)議 287. 802.1X 安全認證測試 298. 流量控制 308.1 全雙工模式下 308.2 半雙工模式下 319. VRRP 協(xié)議測試 3210. 環(huán)網(wǎng)保護測試 3311. ICMP 協(xié)議測試 3411.1ICMP 目的地不可達消息報文 3411.2ICMP 回應請求應答消息報文 3611.3 未知類型的 ICMP 消息的處理 3712. OSPF 協(xié)議測試 3813. RIP 協(xié)議測試 3913.1 RIPV1 應答報文定時器 3913.2RIP V2 應答報文端口非法 4014. PIM-SM 協(xié)議測試 411. 基本功能測試1.1端口速率自適應測試編號：1

4、 項目：基本功能測試測試子項目：端口速率自適應測試測試目的：驗證交換機端口設計是否達到標準測試連接圖：測試儀測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為 UP;2. 參照測試結(jié)果里的表格更改測試儀和 DUT的端口速率;3. 觀察不同速率之間是否能相互通信。測試結(jié)果:、Switch測試儀、一、10G-Full1000M-Full100M-Half100M-Full10M-Half10M-FullAuto Speed10G-Full10G-Full10G-Full1000M-Full1000M-Full1000M-Full100M-Half100M-Half100M-Half100M-H

5、alf100M-Full100M-Half100M-Full100M-Half10M-Half10M-Half10M-Half10M-Half10M-Full10M-Half10M-Full10M-HalfAuto Speed10G-Full1000M-Full100M-Half100M-Half10M-Half10M-Half1000M-Full1.2端口的二層線速吞吐能力測試編號：2項目：基本功能測試測試子項目：端口的二層線速吞吐能力測試測試目的：驗證交換機端口是否具備線速吞吐能力測試連接圖:7測試儀卩1P31-! 121311E aim!測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀

6、態(tài)為UP;2. 設置 P1、P2 光端口為 10G full duplex，P3、P4 電各端口為 1000M full duplex;3. 從P1向P2發(fā)線速數(shù)據(jù)流，P3向P4發(fā)線速數(shù)據(jù)流；4. 用測試儀軟件查看測試結(jié)果。測試結(jié)果：1. P1發(fā)包數(shù)與P2收包數(shù)相同，P3發(fā)包數(shù)與P4收包數(shù)相同2. 生成樹與鏈路聚合測試2.1生成樹2.1.1標準生成樹協(xié)議測試編號：3項目：生成樹與鏈路聚合測試測試子項目：標準生成樹協(xié)議測試測試目的：測試設備對生標準成樹協(xié)議（STP）的支持情況測試連接圖:測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為 UP;2. 三臺設備間運行標準生成樹協(xié)議，配置各設備的

7、生成樹參數(shù)，使被測設備1成 為根網(wǎng)橋。3. 觀察設備能否根據(jù)配置的參數(shù)修剪環(huán)路，完成生成樹。4. 斷開被測設備1和被測設備3之間鏈路，觀察設備是否可自動完成網(wǎng)絡拓撲 的重構(gòu)。測試結(jié)果:1. 被測設備支持標準生成樹協(xié)議，在出現(xiàn)環(huán)路時能完成生成樹計算，當出現(xiàn)鏈路 故障時可自動完成網(wǎng)絡拓撲的重構(gòu)。2. 被測設備支持生成樹參數(shù)的修改，從而按需選擇根節(jié)點、根端口、屏蔽鏈路。2.1.2多生成樹協(xié)議測試編號：4項目：生成樹與鏈路聚合測試測試子項目：多生成樹協(xié)議測試目的：測試設備對多生成樹協(xié)議（MSTP）的支持情況測試連接圖:測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為 UP;2. 三臺設備間運行多

8、生成樹協(xié)議（MSTP）；3. 將三臺設備間鏈路設置為 VLAN TRUNK，并配置5個VLAN : VLAN1-5 ；4. VLAN1 和 VLAN2 屬于生成樹 1，VLAN3 和 VLAN4 屬于生成樹 2，VLAN5屬于生成樹3。修改各設備的生成樹參數(shù)，使生成樹1和生成樹2的根網(wǎng)橋為被測設備1,生成樹3的根網(wǎng)橋為被測設備2；5. 斷開被測設備1和被測設備2之間鏈路，觀察生成樹1和生成樹2是否可自動完成網(wǎng)絡拓撲的重構(gòu)，而 VLAN5的業(yè)務應不受影響。測試結(jié)果:1. 被測設備支持生成樹參數(shù)的修改，從而按需選擇根節(jié)點、根端口、屏蔽鏈路。2. 被測設備支持多生成樹協(xié)議，在出現(xiàn)環(huán)路時能按不同VLA

9、N完成生成樹計算，當出現(xiàn)鏈路故障時可自動完成網(wǎng)絡拓撲的重構(gòu)。2.1.3快速生成樹協(xié)議測試編號：5項目：生成樹與鏈路聚合測試測試子項目：快速生成樹協(xié)議測試目的：測試設備對快速生成樹協(xié)議（RSTP）的支持情況測試連接圖:測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為 UP;2. 三臺設備間運行快速生成樹協(xié)議（RSTP）,配置各設備的生成樹參數(shù)，使被 測設備1成為根網(wǎng)橋；3. 觀察設備能否根據(jù)配置的參數(shù)修剪環(huán)路，完成生成樹；4. 斷開被測設備1和被測設備3之間鏈路，觀察設備是否可自動完成網(wǎng)絡拓撲 的重構(gòu)。記錄生成樹收斂時間。測試結(jié)果：1. 被測設備支持生成樹參數(shù)的修改，從而按需選擇根節(jié)點、根

10、端口、屏蔽鏈路2. 被測設備支持快速生成樹協(xié)議，在出現(xiàn)環(huán)路時能完成生成樹計算，當出現(xiàn)鏈 路故障時可自動完成網(wǎng)絡拓撲的重構(gòu)。2.2鏈路聚合測試2.2.1手動鏈路聚合nDUT1L.)CnntroJ PCTZDTIT2測試儀測試編號6項目：生成樹與鏈路聚合測試測試子項目：手動鏈路聚合功能測試測試目的：驗證DUT上是否支持手動鏈路聚合功能測試拓撲圖:測試過程：1. 如圖搭建測試環(huán)境，確保各相關(guān)端口狀態(tài)為UP;2. 在DUT1和DUT2之間有4個100M鏈路連接兩臺設備，測試儀與 DUT1和 DUT2之間為1000M連接；3. 在DUT1和DUT2上創(chuàng)建邏輯端口 trunk2，將鏈路L1、L2、L3、L

11、4的端口 加入trunk2中；4. 在DUT1和DUT2上創(chuàng)建vian2,將trunk2及連接測試儀的端口加入 vian2;5. 配置測試儀上通過T1和T2經(jīng)過DUT1和DUT2對發(fā)1000M數(shù)據(jù)流；6. 觀察測試儀上兩端口的收包情況可見結(jié)果 1 ；7. 在DUT1將端口 P1 shutdown,觀察測試儀上兩端口的收包情況可見結(jié)果2；8. 拔掉L4的連接，觀察測試儀上兩端口的收包情況可見結(jié)果3；9. 恢復L4的連接觀察測試儀上兩端口的收包情況可見結(jié)果4。測試結(jié)果：1. 測試儀兩個端口收到400M數(shù)據(jù)流；2. 測試儀兩個端口都收到300M數(shù)據(jù)流;3. 測試儀兩個端口都收到200M數(shù)據(jù)流;4.

12、測試儀兩個端口都收到300M數(shù)據(jù)流。DUT1IJDHT2T2測試儀CnntmJ PC222自動鏈路聚合測試編號7項目：生成樹與鏈路聚合測試測試子項目：自動鏈路聚合功能測試測試目的：驗證DUT上自動(IEEE 802.3ad)鏈路聚合功能測試拓撲圖:T1測試過程：1. 如圖搭建測試環(huán)境，確保各相關(guān)端口狀態(tài)為UP;2. 在 DUT1 和 DUT2 上開啟 LACP 協(xié)議，使用 display lin k-aggregati on in terface命令顯示指定端口的端口匯聚信息。查看結(jié)果1 ；3. 由端口 T1向端口 T2發(fā)送從測試儀接口 1向接口 2發(fā)送帶有不同源/目的 MAC地址的數(shù)據(jù)流，查

13、看結(jié)果2。測試結(jié)果：1. 系統(tǒng)自動創(chuàng)建了一個聚合組，端口1、2、3、4均被自動加入到聚合組中；2. 端口 T2收到T1發(fā)出的數(shù)據(jù)流。測試編號93.VLAN測試3.1基于端口的VLANCrini rol PC測試編號8項目：VLAN測試測試子項目：基于端口的測試測試目的：驗證DUT的基于端口的VLAN功能測試連接圖:測試過程:1. 如圖搭建網(wǎng)絡環(huán)境，將 DUT的端口 P1、P2、P3、P4四個端口與測試儀的 T1 T4個端口對應連接，控制PC通過Con sole線控制DUT，通過網(wǎng)線控制 測試儀；2. 啟動DUT，將DUT上端口 P1、P3端口設置為vian2的成員，將 P2、P4端 口設置成V

14、ian3的成員；3. 端口 T1、T2發(fā)送廣播報文，觀察測試儀各端口的收包情況可見結(jié)果1;測試結(jié)果：1. 端口 T1上發(fā)出的數(shù)據(jù)幀只有端口 T3能收到；端口 T2發(fā)出的數(shù)據(jù)幀只有端口 T4能收到。3.2基于8021q的VLAN項目：VLAN測試測試子項目：基于802.1q的VLAN測試測試目的：驗證DUT的基于802.1q的VLAN功能測試連接圖:測試儀AC測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各相關(guān)端口狀態(tài)為UP;2. 被測設備配置802.1q的VLAN，端口 P1、P3為VLAN 100 trunk接口，端 口 P2、P4為 VLAN 200 trunk 接口；3. 從測試儀表端口 T1發(fā)

15、送帶有VLAN 100 tag的廣播數(shù)據(jù)幀，查看結(jié)果1；4. 從測試儀表端口 T1發(fā)送帶有VLAN 200 tag的廣播數(shù)據(jù)幀，查看結(jié)果2。測試結(jié)果：1. 測試儀表端口 T3可以收到帶有VLAN 100 tag的廣播數(shù)據(jù)幀;2. 沒有儀表端口可以收到數(shù)據(jù)幀。93.3最大VLAN 數(shù)為4096測試編號10項目：VLAN測試測試子項目：最大VLAN數(shù)為4096的測試測試目的：驗證DUT支持最大VLAN 數(shù)為4096測試連接圖:Ai1 r-a-*1: jPlP2T1T2測試過程:1. 如圖搭建網(wǎng)絡環(huán)境，確保各端口物理狀態(tài)為UP;2. 配置控制PC能夠通過con sole 口連接DUT ；3. 通過C

16、LI配置vian2到vian4095，查看結(jié)果1 ；4. 再配置vian4096査看結(jié)果2.測試結(jié)果：1. 配置 vian2 到 vian4095 成功；2. 配置vian4096失敗，提示信息顯示vian配置數(shù)目最多可配為4096個測試編號114.組播測試4.1 IGMPV1 、 V2、 V3組管理協(xié)議項目：組播測試測試子項目：IGMPV1、V2、V3組管理協(xié)議測試測試目的：測試設備對IGMPV1/V2/V3協(xié)議功能的支持情況測試連接圖：測試過程:1. 按圖建立測試環(huán)境，確保各端口物理狀態(tài)為UP,端口 1-4為同一 VLAN ,VLAN ID 為 200;2. 將各接口配置協(xié)議版本為1,接收

17、端口 B、C、D使用IGMP協(xié)議加入組播 組，端口 A向端口 B、C、D發(fā)送10個組的組播流量；3. 在被測設備上開啟IGMP功能，觀察各端口流量接收情況，查看結(jié)果 1；4. 端口 B離開該組，觀察各端口流量接收情況，查看結(jié)果2；5. 將各接口配置協(xié)議版本為2,重復步驟2、3,查看結(jié)果3；6. 端口 B發(fā)送離開報文，觀察各端口流量接收情況，查看結(jié)果4；7. 將各接口配置協(xié)議版本為3,重復步驟2、3,查看結(jié)果5；，8. 端口 B發(fā)送離開報文，端口 C配置不接收由端口 A發(fā)出的組播報文，觀察各 端口流量接收情況，查看結(jié)果 6。測試結(jié)果：1. IGMP開啟時，端口 A向接收端口 B、C、D均發(fā)送組播

18、流量，各接收端口均可接收到組播流量；2. 端口 A向接收端口 B、C、D均發(fā)送組播流量，接收端口 B接收不到組播流 量，接收端口 C、D均可接收到組播流量；3. 端口 A向接收端口 B、C、D均發(fā)送組播流量，各接收端口均可接收到組播流量;4. 端口 A向接收端口 C、D發(fā)送組播流量，不向端口 B發(fā)送組播流量，端口 C、11D接收組播流量，端口 B不接收組播流量；5. 端口 A向接收端口 B、C、D均發(fā)送組播流量，接收端口 B接收不到組播流 量，接收端口 C、D均可接收到組播流量；6. 端口 A向接收端口 C、D發(fā)送組播流量，不向端口 B發(fā)送組播流量，接收端 口 B、C接收不到組播流量，端口 D

19、接收到組播流量。314.2 IGMP Snooping組管理協(xié)議測試編號12 項目：組播測試測試子項目：IGMP Snooping 測試測試目的：測試設備對IGMP SNOOPING功能的支持情況測試連接圖:B迫 -TI 尹.；- 測試儀3測試過程：1. 按圖建立測試環(huán)境，確保各端口物理狀態(tài)為UP端口 1-4為同一 VLAN ,VLAN ID 100 ；2. 測試儀端口 A向被測設備發(fā)送10個組的組播流量；3. 在被測設備上禁用IGMP SNOOPING功能，觀察測試儀端口 B、C、D端口 流量接收情況，查看結(jié)果1；4. 在被測設備上啟用IGMP SNOOPING功能，觀察測試儀端口 B、C、

20、D端口流量接收情況，查看結(jié)果2；5. 測試儀端口 B、C使用IGMP協(xié)議加入組播組，觀察測試儀端口B、C、D端口流量接收情況，查看結(jié)果3；6. 測試儀C端口發(fā)送離開組請求，觀察測試儀端口 B、C、D端口流量接收情 況查看結(jié)果4。測試結(jié)果：1. 在被測設備上禁用IGMP SNOOPING功能時，測試儀端口 B、C、D端口 均可接收到組播流量；2. 在被測設備上啟用IGMP SNOOPING功能時，測試儀端口 B、C、D不能 接收到組播流量；3. 測試儀端口 B和C可以接收到組播流量，端口 D應無流量；4. 應只有測試儀B端口可以接收到組播流量。5服務質(zhì)量測試5.1基于MAC地址的流分類測試編號1

21、3項目：服務質(zhì)量測試測試子項目：基于MAC地址的流分類測試測試目的：測試設備對基于MAC的流分類功能的支持情況測試連接圖:測試過程:1. 按圖建立實驗環(huán)境，確保各端口物理狀態(tài)為 UP;2. 配置測試儀表A端口發(fā)送3組的數(shù)據(jù)流，每組數(shù)據(jù)流的目的MAC地址分別 為 MAC1、MAC2 和 MAC3 ；3. 配置被測設備的端口 1對進入端口的流量進行分類，MAC地址為MAC1的 數(shù)據(jù)流802.1p優(yōu)先級為7, MAC地址為MAC2的數(shù)據(jù)流優(yōu)先級為5。其余 數(shù)據(jù)流優(yōu)先級為0;4. 在儀表 B端口觀察被測設備對各數(shù)據(jù)流 802.1p優(yōu)先級的改寫是否正確。 測試結(jié)果：1. 被測設備能根據(jù)數(shù)據(jù)流的MAC地址

22、劃分業(yè)務等級，并根據(jù)802.1p修改優(yōu)先級。5.2基于IP地址的流分類測試編號14項目：服務質(zhì)量測試測試子項目：基于IP地址的流分類測試測試目的：測試設備對基于IP地址的流分類功能的支持情況測試連接圖:測試過程:1. 按圖建立實驗環(huán)境，確保各端口物理狀態(tài)為UP;2. 配置測試儀表A端口發(fā)送3組的數(shù)據(jù)流，每組數(shù)據(jù)流的目的IP地址分別為 IP1、IP2 和 IP3；3. 配置被測設備的端口 1對進入端口的流量進行分類，IP地址為IP1的 數(shù)據(jù)流802.1p優(yōu)先級為7，MAC地址為IP2的數(shù)據(jù)流優(yōu)先級為5。其余數(shù) 據(jù)流優(yōu)先級為0；4. 在儀表 B端口觀察被測設備對各數(shù)據(jù)流802.1p優(yōu)先級的改寫是否

23、正確。測試結(jié)果：1. 被測設備能根據(jù)數(shù)據(jù)流的IP地址劃分業(yè)務等級，并根據(jù)802.1p修改優(yōu)先級。5.3基于應用類型的流分類測試編號15項目：服務質(zhì)量測試測試子項目：基于應用類型的流分類測試測試目的：測試設備對基于應用類型的流分類功能的支持情況測試連接圖:測試過程:1. 按圖建立實驗環(huán)境，確保各端口物理狀態(tài)為UP;2. 配置測試儀表A端口發(fā)送3組的數(shù)據(jù)流，每組數(shù)據(jù)流的應用類型分別為 m、 n和p；3. 配置被測設備的端口 1對進入端口的流量進行分類，應用類型為m的數(shù)據(jù)流802.1p優(yōu)先級為7，應用類型為n的數(shù)據(jù)流優(yōu)先級為5。其余數(shù)據(jù)流優(yōu)先 級為0;4. 在儀表 B端口觀察被測設備對各數(shù)據(jù)流802

24、.1p優(yōu)先級的改寫是否正確。測試結(jié)果：1. 被測設備能根據(jù)數(shù)據(jù)流的應用類型劃分業(yè)務等級，并根據(jù)802.1p修改優(yōu)先級。5.4 8021p/DSCP優(yōu)先級功能測試編號16項目：服務質(zhì)量測試測試子項目：802.1p/DSCP優(yōu)先級功能測試測試目的：測試設備對802.1p/DSCP優(yōu)先級功能的支持情況測試連接圖:測試過程：1. 按圖建立實驗環(huán)境，確保各端口物理狀態(tài)為UP;2. 在DTU的端口 A上設一優(yōu)先級數(shù)據(jù)流（Priority為5）配置帶寬限制，限制 速率為100Mbps；3. 端口 1向端口 2發(fā)送Priority為5的數(shù)據(jù)流，流量為10Mbps，查看結(jié)果1；4. 端口 1向端口 2發(fā)送Pri

25、ority為5的數(shù)據(jù)流，流量為1000Mbps，查看結(jié)果2；5. 端口 1向端口 2發(fā)送Priority為6的數(shù)據(jù)流，流量為1000Mbps查看結(jié)果3；6. 在交換機上配置由802.1p優(yōu)先級N到DSCP編碼M的映射；7. 端口 1向端口 2發(fā)送Priority為N5的數(shù)據(jù)流，查看結(jié)果 4;測試結(jié)果：1. 端口 2收到流量為10Mbps的Priority為5數(shù)據(jù)流；2. 端2收到流量為1000Mbps（ 10%）的Priority為5數(shù)據(jù)流；3. 端口 2收到流量為1000Mbps的Priority為6數(shù)據(jù)流；4. 端口 2收到DSCP編碼為M的數(shù)據(jù)流。5.5隊列調(diào)度功能測試編號17項目：服務

26、質(zhì)量測試測試子項目：Qos隊列數(shù)測試測試目的：測試設備支持的基于每端口的 QoS最大隊列數(shù)測試連接圖:測試過程:1. 按圖建立實驗環(huán)境，確保各端口物理狀態(tài)為UP;2. 被測設備配置PQ隊列調(diào)度模式；3. 測試儀表8個端口向被測設備線速發(fā)送同一目的地址 CoS值0 7的8條數(shù)據(jù) 流；4. 在測試儀接口端口查看流量接收情況，并統(tǒng)計被測設備支持的QoS隊列數(shù)。測試結(jié)果：1. 被測設備應能根據(jù)數(shù)據(jù)流的優(yōu)先級和調(diào)度策略完成隊列調(diào)度；2. 如果被測設備支持QoS,則QoS隊列數(shù)二每子接口隊列數(shù)*子接口數(shù)。如果不 支持，則QoS隊列數(shù)=每接口隊列數(shù)*實際物理接口數(shù)。5.6擁塞避免機制功能測試編號18項目：服

27、務質(zhì)量測試測試子項目：擁塞避免機制功能測試測試目的：測試設備對擁塞避免機制功能的支持情況測試連接圖:測試過程：1. 按圖建立實驗環(huán)境，確保各端口物理狀態(tài)為 UP;2. 在DUT入端口 2、3、4處標記不同數(shù)據(jù)流的優(yōu)先級；3. 配置WRED對象，設置報文丟棄的高低門限百分比和丟棄概率；4. 在DUT出端口 1處為不同業(yè)務等級的類隊列配置調(diào)度策略，并在調(diào)度策略中應用配置好的 WRED對象；5. 當網(wǎng)絡中有流量通過時，在 DUT下行接口 1執(zhí)行“顯示端口隊列統(tǒng)計”命令 查看結(jié)果1；6. 當網(wǎng)絡流量增加時，查看結(jié)果 2。測試結(jié)果：1. 可以看到2、3、4端口的流量迅速增長。2. 可以看到2、3、4端口

28、發(fā)出的流中丟棄的流量按照優(yōu)先級的不同開始迅速增 力卩。5.7轉(zhuǎn)發(fā)延遲、延遲抖動時間測試編號19項目：服務質(zhì)量測試測試子項目：轉(zhuǎn)發(fā)延遲、延遲抖動時間測試測試目的：驗證被測設備的轉(zhuǎn)發(fā)延遲時間和延遲抖動時間是否達到設 的標準測試連接圖:測試過程:1. 按圖建立測試環(huán)境，確保各端口物理狀態(tài)為UP;2. 打開測試儀的測試軟件，查看端口 A向端口 B發(fā)送數(shù)據(jù)包的延遲時間，和延 遲抖動時間。測試結(jié)果：1.顯示的轉(zhuǎn)發(fā)延遲時間和延遲抖動時間與規(guī)定的標準做比較，看是被測設備是 否達到標準。6.網(wǎng)絡監(jiān)控、管理和安全測試6.1端口鏡像功能測試編號20項目：網(wǎng)絡監(jiān)控、管理和安全測試測試子項目：端口鏡像功能測試測試目的：

29、驗證被測設備是否可將指定端口的進出流量鏡像到指定的 端口測試連接圖：1-1 I測試過程：1. 按圖建立測試環(huán)境，確保各端口物理狀態(tài)為UP;2. 配置被測設備的端口 1和端口 2,端口 3作為鏡像端口；3. 將端口 1的輸入流量鏡像到端口 3；4. 由測試儀A端口發(fā)送速率為100M的數(shù)據(jù)流到B端口；5. 觀察測試儀表C端口的數(shù)據(jù)接收情況，查看結(jié)果1；6. 取消端口 1輸入流量到端口 3的鏡像，添加端口 1的輸出流量鏡像到端口 3； 查看測試結(jié)果2；7一由測試儀表B端口發(fā)送到 A端口，速率為100M一的數(shù)據(jù)流；查看測試結(jié)果3。 測試結(jié)果：1. 測試儀表C端口接收到100M的數(shù)據(jù)流；2. 測試儀表C

30、端口接收到100M的數(shù)據(jù)流；3. 測試儀表C端口應接收到100M的數(shù)據(jù)流；6.2 sFlow流量統(tǒng)計功能測試編號21項目：網(wǎng)絡監(jiān)控、管理和安全功能測試）測試子項目：sFlow流量統(tǒng)計功能測試測試目的：驗證DUT的sFlow流量統(tǒng)計功能測試連接圖：HostB333.22- 2.2.2.23.3.3.1 16 DUTServerHost A測試過程：1. 如圖搭建測試環(huán)境；2. 配置DUT端口 1的IP地址,使能sFlow并對其配置；3. 配置DUT端口 2的IP地址，并且不能與端口 1的IP地址相同；4. 在DUT上運行sFlow Age nt，并在端口 1上使能sFlow5. DUT將sFlo

31、w報文通過端口 2發(fā)送給運行sFlow Collector的Host B，查看結(jié) 果1。測試結(jié)果：1.遠端的Host B主機上的Collector收到sFlow報文。6.3管理功能6.3.1 CLI、Telnet界面管理功能測試編號22|項目:網(wǎng)絡監(jiān)控、管理和安全功能測試）測試子項目：CLI、Tel net界面管理功能測試測試目的：驗證DUT的管理功能測試連接圖：ConsoleControl PCFt hprnpt測試過程：6. 如圖搭建測試環(huán)境，控制 PC通過Con sole和Ethernet與DUT連接；7. 通過Ethernet控制DUT，配置DUT的IP地址與控制PC在同一個網(wǎng)絡中，

32、使兩者能夠互通；8. 在Con sole通過CLI方式管理DUT，執(zhí)行各種配置指令，在配置中使用？ ”獲取幫助可見結(jié)果1；9. 在使用CLI指令配置使對輸入一些非法參數(shù)，觀察命令行和DUT工作情況可見結(jié)果2；10. 在PC上通過tel net登錄DUT，重復步驟3，4可見結(jié)果1，2。測試結(jié)果：1. 通過？ ”能夠獲取幫助，顯示下一個可能的參數(shù)及參數(shù)的注釋；2. 輸入非法參數(shù)時系統(tǒng)能夠顯示相關(guān)提示信息，配置命令不能成功執(zhí)行，系統(tǒng) 工作穩(wěn)定。632 Web界面管理功能測試編號23項目：網(wǎng)絡監(jiān)控、管理和安全功能測試）測試子項目：Web界面管理功能測試測試目的：驗證DUT的Web管理功能測試連接圖：（

33、(| 1- J l J JI VrEthernet測試過程：1. 如圖搭建測試環(huán)境，控制 PC通過Ethernet與DUT連接；2. 作為Web登陸主機的PC與DUT之間通過局域網(wǎng)互連（也可以直連），PC 可以ping通DUT;2. 確認Web管理文件已經(jīng)在交換機flash中；3. 配置Web登陸的ip地址；4. 添加Web管理的用戶，用戶類型為“ weblog in”，輸入用戶名和密碼；5. 在IE瀏覽器中輸入所配置的ip地址，查看結(jié)果1。測試結(jié)果：1.進入到Web管理控制頁面。6.4SNMP網(wǎng)絡管理協(xié)議SNMP網(wǎng)絡管理協(xié)議測試網(wǎng)絡監(jiān)控、管理和安全功能測試測試編號24 項目 測試子項目： 測

34、試目的:檢查DUT是否支持SNMP測試拓撲圖：DUTEthernet測試過程：1. 根據(jù)拓撲完成網(wǎng)絡物理連接， Co ntrol PC與DUT之間有Con sole和Ehternet 連接方式；2. 通過Console配置DUT上的接口 IP地址，使DUT與PC能夠互通；3. 在圖中“Control PC”上安裝管理軟件服務器和客戶端；4通過Con sole配置DUT啟用SNMP協(xié)議，配置共用體，共用體屬性為讀寫， 配置trap名和server IP地址，配置過程中輸入?yún)?shù)時使用 “ ”可見結(jié)果1 ；5. 查看DUT上的配置信息可見結(jié)果2；6. 通過配置命令刪除DUT上SNMP相關(guān)配置可見結(jié)果

35、3；7. 在DUT上配置PC的IP地址為SNMP可信地址；8. 設置 DUT 上 SNMPv1/v2 的 community ；9. 使用PC上的MIB瀏覽軟件通過SNMPv1/v2查看DUT sysObjectID等信息， 查看結(jié)果4;10. 在DUT上配置PC的IP地址為SNMP非可信地址；11. 使用PC上的MIB瀏覽軟件通過 SNMPv1/v2查看DUT sysObjectID等信 息，查看結(jié)果5。測試結(jié)果：1. 配置中使用？ ”能夠提示下一個參數(shù)及提示參數(shù)的注釋；2. DUT上顯示的SNMP的配置與實際配置的共用體，屬性，trap,和服務IP 一 致，通過Con sole配置SNMP

36、成功；3. DUT上顯示SNMP無配置，刪除配置成功；4. MIB瀏覽軟件可以獲得DUT相應MIB信息；5. MIB瀏覽軟件無法獲得DUT相應MIB信息。6.5 ACL流過濾功能測試測試編號：25項目：網(wǎng)絡監(jiān)控、管理和安全功能測試測試子項目：ACL流過濾功能測試測試目的：驗證DUT的ACL流過慮功能測試連接圖:測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為 UP;2. 配置控制PC能夠通過con sole 口連接DUT ；3. 在DUT上為端口 T1配置基于MAC地址或者VLAN或者五元組（源/目的IP 地址，源/目的端口，協(xié)議號）的ACL，動作為deny；4. 端口 P1向端口 P2

37、發(fā)送單播數(shù)據(jù)，數(shù)據(jù)流MAC地址或者VLAN或者五元組 匹配DUT所配置的ACL，查看結(jié)果1 ；5. 端口 P1向接口 P2發(fā)送單播數(shù)據(jù)，數(shù)據(jù)流MAC地址或者VLAN或者五元組 不匹配DUT所配置的ACL，查看結(jié)果2。測試結(jié)果：1. 端口 P2可以收到數(shù)據(jù)流;2. 端口 P2不能收到數(shù)據(jù)流。6.6廣播風暴的抑制功能測試編號26項目：網(wǎng)絡監(jiān)控、管理和安全功能測試測試子項目：廣播風暴控制測試測試目的：驗證DUT的廣播風暴控制能力測試連接圖:測試儀測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為UP;2. 在DUT上配置廣播風暴控制，控制水平為 10%;3. 測試儀接口 1發(fā)送廣播數(shù)據(jù)，速率為2

38、0%，查看結(jié)果1預期結(jié)果:1. 測試儀接口 2應收到10%( 10%)的廣播數(shù)據(jù)流67RM0N網(wǎng)絡管理協(xié)議RMON網(wǎng)絡管理協(xié)議測試網(wǎng)絡監(jiān)控、管理和安全功能測試測試編號27 項目 測試子項目： 測試目的:檢查DUT是否支持RMON測試拓撲圖：測試過程：1. 根據(jù)拓撲完成網(wǎng)絡物理連接， Co ntrol PC與DUT之間有Con sole和Ethernet 連接方式；2. 通過Console配置DUT上的接口 RMON統(tǒng)計功能使能、歷史控制列表、事件表、警告表、擴展警告表，查看 RMON配置信息，查看結(jié)果1；測試結(jié)果：1. 顯示信息中與所配置內(nèi)容相同，RMON配置成功。7. 802.1x安全認證測

39、試測試編號：28項目：802.1x安全認證測試）測試子項目：802.1x安全認證測試測試目的：驗證交換機能否支持802.1x安全認證測試連接圖：JjPLP1P2dl： r802.1xRADIUSUser測試過程：1. 如圖搭建測試環(huán)境，如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為up；2. 作本地認證時DUT的相關(guān)配置；3. 添加本地802.1X用戶，用戶名為“ dotlx”，密碼為明文格式的“ xinertai”；4. 作RADIUS遠程服務器認證時DUT的相關(guān)配置；5. PC向DUT發(fā)起Tel net請求；測試結(jié)果：1.使用正確的用戶名/密碼可以通過認證，使用不正確的用戶名/密碼無法通過認 證。

40、8.流量控制8.1全雙工模式下欄試儀NP3mT112T3rt測試編號：29項目：流量控制測試測試子項目：全雙工模式下的Flow-control測試測試目的：驗證DUT的全雙工下流控功能測試連接圖:測試過程：1. 設置 P1 為 100M full duplex , P2 為 10M full duplex ；2. 從P1向P2發(fā)線速的數(shù)據(jù)流；3. 在P1上捕獲包，觀察各端口接收和發(fā)送包的統(tǒng)計數(shù)據(jù)可見結(jié)果1；4. 設置所有的端口為100M full duplex ；5. 從P1-P3向P4發(fā)線速的數(shù)據(jù)流；6. 在P1-P3上捕獲包，觀察各端口接收和發(fā)送包的統(tǒng)計數(shù)據(jù)可見結(jié)果2；7. 設置 P2 為

41、 10M full duplex，其它所有端口為 100M full duplex ；8. 從P1發(fā)線速的廣播包；9. 在P1上捕獲包，觀察各端口接收和發(fā)送包的統(tǒng)計數(shù)據(jù)可見結(jié)果3；10. 保存當前配置，重新啟動 DUT后查看交換機配置信息可見結(jié)果 4；測試結(jié)果：1. port1上捕獲到pause幀，port1以10M發(fā)包，port2以10M收包；2. port1-3上捕獲到pause幀，port4以線速收包，port1-3分別以1/3線速發(fā)包；3. port1上捕獲到pause幀，并且以10M發(fā)送廣播包，其他端口以10M接收廣 播包；4. 重啟后交換機配置信息與啟動前一致，F(xiàn)low-contr

42、ol相關(guān)配置保存成功。8.2半雙工模式下IMI|i欄試儀PI陽mrr IT21314Dlfl測試編號：30項目：流量控制測試測試子項目：半雙工模式下的Flow-control測試測試目的：驗證DUT的半雙工下流控功能測試連接圖:測試過程：1. 設置 P1 為 100M half duplex, P2 為 10M half duplex ；2. 從P1向P2發(fā)線速的數(shù)據(jù)流；3. 觀察各端口接收和發(fā)送包的統(tǒng)計數(shù)據(jù)可見結(jié)果1；4. 設置所有的端口為100M half duplex ；5. 從P1-P3向P4發(fā)線速的數(shù)據(jù)流；6. 觀察各端口接收和發(fā)送包的統(tǒng)計數(shù)據(jù)可見結(jié)果2。7. 保存當前配置，重新啟動

43、DUT后查看交換機配置信息可見結(jié)果 3；測試結(jié)果：1. 接收端口阻塞，發(fā)包端口流量減小，P1以10M發(fā)送數(shù)據(jù)包，P2以10M接 收數(shù)據(jù)包；2. 接收端口 P4以線速接收數(shù)據(jù)包，發(fā)送端口 P1-3以1/3線速發(fā)送數(shù)據(jù)包；3. 重啟后交換機配置信息與啟動前一致，F(xiàn)low-control相關(guān)配置保存成功。9.VRRP協(xié)議測試測試編號：31項目：VRRP協(xié)議測試測試子項目：VRRP協(xié)議測試測試目的：驗證DUT是否支持VRRP協(xié)議測試連接圖:測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為UP;2. 被測設備分別在與以太網(wǎng)交換機相連接口上配置VRRP;設備DUT1作為主用網(wǎng)關(guān)，DUT2作為備用網(wǎng)關(guān)

44、。3. 測試儀表和被測設備的端口上分別配置 IPv4地址；4. 測試儀表發(fā)送測試流量；5. 斷開設備DUT1和交換機的鏈路，觀測流量中斷還是恢復，查看結(jié)果1；6恢復設備DUT1和交換機的鏈路，觀測流量是否中斷，查看結(jié)果2。測試結(jié)果：1. 觀測到流量恢復；2. 觀測到流量不中斷。測試編號：3210.環(huán)網(wǎng)保護測試項目：環(huán)網(wǎng)保護測試測試子項目：環(huán)網(wǎng)保護/主備鏈路功能測試測試目的：驗證DUT是否能夠提供環(huán)網(wǎng)保護或主備鏈路保護功能，在 鏈路中斷時能夠提供快速切換測試連接圖：測試過程:1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為UP;2. 在DUT1、DUT2、DUT3上啟用環(huán)網(wǎng)保護或主備鏈路保護功能，其

45、中DUT1和DUT3間的鏈路為主鏈路；3. 從測試儀A端口向B端口發(fā)送以太網(wǎng)幀，同時中斷DUT1與DUT3間的鏈 路，查看結(jié)果1。測試結(jié)果：1. DUT1、DUT2、DUT3之間形成環(huán)路保護/主備鏈路；2. 流量較快收斂到備份鏈路上。33測試編號：3311. ICMP協(xié)議測試11.1ICMP目的地不可達消息報文項目：ICMP協(xié)議測試測試子項目：ICMP目的地不可達消息報文測試目的：驗證DUT是否能夠支持ICMP協(xié)議中ICMP目的地不可達 消息報文功能測試連接圖：#測試過程：1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為UP;2. 將測試儀的P1端口 IP配置為192.168.1.100,P2端口

46、 IP配置為192.1682100;3. 將DUT的T1端口 IP地址配置為192.168.1.1 /24, T2端口 IP地址配置為192.168.2.1 /24, TOS=2;4. 測試儀向被測設備T1端口發(fā)送目的地址為192.168.4.100（被測設備沒有設定此路由）的IP測試包；5. 停止發(fā)送步驟4中的IP測試包；6. 測試儀向被測設備T1端口發(fā)送目的地址為192.168.2.20的IP測試包；7. 停止發(fā)送步驟6中的IP測試包；8. 測試儀向被測設備T1端口發(fā)送目的地址為192.168.2.10Q協(xié)議號為100的IP測試包。9. 停止發(fā)送步驟8中的IP測試包；10. 測試儀向被測設

47、備T1端口發(fā)送目的地址為192.168.2.100,協(xié)議號為17端口 號為100的IP測試包；11. 停止發(fā)送步驟10中的IP測試包；12. 測試儀向被測設備T1端口發(fā)送目的地址為192.168.2.10Q其包長大于被測 設備B端口的MTU且DF被置位的IP測試包；13. 停止發(fā)送步驟12中的IP測試包；14. 測試儀向被測設備 A端口發(fā)送目的地址為192.168.2.10Q TOS = 1的IP測試包；15. 停止發(fā)送步驟14中的IP測試包。測試結(jié)果:1. 在步驟4中，測試儀收到被測設備發(fā)過來的目的地因網(wǎng)絡不可到達ICMP包（類型為3,編碼為0），ICMP數(shù)據(jù)中應包含發(fā)生錯誤的IP包的頭和至

48、少前8字節(jié)的錯誤包數(shù)據(jù)（除TTL和校驗和改變外，其它項均未改變）；2. 在步驟6中，測試儀收到被測設備發(fā)過來的目的地因主機不可到達ICMP包（類型為3,編碼為1），ICMP數(shù)據(jù)中應包含發(fā)生錯誤的IP包的頭和至少前8字節(jié)的錯誤包數(shù)據(jù)（除TTL和校驗和改變外，其它項均未改變）；3. 在步驟8中，測試儀收到被測設備發(fā)過來的目的地因協(xié)議不可到達ICMP包（類型為3,編碼為2），ICMP數(shù)據(jù)中應包含發(fā)生錯誤的IP包的頭和至少前8字節(jié)的錯誤包數(shù)據(jù)（除TTL和校驗和改變外，其它項均未改變）；4. 在步驟10中，測試儀收到被測設備發(fā)過來的目的地因端口不可到達ICMP包（類型為3,編碼為3），ICMP數(shù)據(jù)中應包

49、含發(fā)生錯誤的IP包的頭和至少前8字節(jié)的錯誤包數(shù)據(jù)（除TTL和校驗和改變外，其它項均未改變）；5. 在步驟12中，測試儀收到被測設備發(fā)過來的目的地不可達需分段但DF置位ICMP包（類型為3,編碼為4），ICMP數(shù)據(jù)中應包含發(fā)生錯誤的IP包的 頭和至少前8字節(jié)的錯誤包數(shù)據(jù)（除TTL和校驗和改變外，其它項均未改 變）；6. 在步驟14中，測試儀收到被測設備發(fā)過來的目的地網(wǎng)絡因TOS不可到達ICMP包（類型為3,編碼為11）, ICMP數(shù)據(jù)中應包含發(fā)生錯誤的IP包的 頭和至少前8字節(jié)的錯誤包數(shù)據(jù)（除TTL和校驗和改變外，其它項均未改 變）。35測試編號：34項目ICMP協(xié)議測試測試子項目：ICMP回應

50、請求應答消息報文11.2ICMP回應請求應答消息報文測試目的:驗證DUT是否能夠支持ICMP協(xié)議中ICMP回應請求應答消息報文功能測試連接圖：37測試過程:1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為UP；2. 將測試儀 P1 端口 IP 配置為 192.168.1.10Q P2 端口 IP 配置為 192.1682 100;3. 將T1端口 IP地址配置為192.168.1.1 /24, T2端口 IP地址配置為192.168.2.1 /24;4. 測試儀向被測設備T1端口發(fā)目的地址為192.168.1.1，類型為8,編碼為0的ICMP 包；5. 停止發(fā)送步驟4中的IP測試包；6. 測試儀向

51、被測設備T2端口發(fā)目的地址為192.168.1.255,類型為8,編碼為0的ICMP 包；7. 停止發(fā)送步驟6中的IP測試包。測試結(jié)果：1. 在步驟4中，測試儀應收到被測設備發(fā)回的回應應答ICMP包（類型為0,編碼為0），其凈載數(shù)據(jù)與發(fā)送包一致；2. 在步驟6中，協(xié)議測試儀沒有收到任何從被測設備發(fā)回的回應應答ICMP包。測試編號：35項目ICMP協(xié)議測試測試子項目：未知類型的ICMP消息的處理報文11.3未知類型的ICMP消息的處理測試目的:驗證DUT是否能夠支持ICMP協(xié)議中未知類型的ICMP消息的處理報文功能測試連接圖：39測試過程:1. 如圖搭建網(wǎng)絡環(huán)境，確保各連接端口狀態(tài)為UP；2. 將測試儀 P1 端口 IP 配置為 192.168.1.10Q P2 端口 IP 配置為 192.1682 100;3. 將T1端口 IP地址配置為192.168.1.1 /24, T2端口 IP地址配置為192.168.2.1 /24;4. 測試儀向被測設備T1端口發(fā)目的地址為192.168.1.100,類型為50的