網(wǎng)絡(luò)測試方案

1、 網(wǎng)絡(luò)安全測試方案 青島武船網(wǎng)絡(luò)測試方案 第14頁 共18頁 目錄第 1 章 測試原則3第 2 章 網(wǎng)絡(luò)測試42.1 網(wǎng)絡(luò)設(shè)備測試42.1.1 核心交換機(jī)42.1.2 匯聚交換機(jī)62.1.3 S5120接入交換機(jī)72.1.4 S3100接入交換機(jī)122.2 網(wǎng)絡(luò)連通性測試202.2.1 服務(wù)器區(qū)vlan（301-308）202.2.2 網(wǎng)管區(qū)vlan（2、308）202.2.3 接入層 vlan（150-155）212.3 線路與設(shè)備冗余測試212.3.1 服務(wù)器區(qū)vlan（301-305、307）212.3.2 網(wǎng)管區(qū)vlan（2）212.3.3 接入層 vlan（150-155）22第 3

2、 章 壓力測試23第 1 章 測試原則一種好的測量方法不僅可以有效監(jiān)視網(wǎng)絡(luò)性能、找出網(wǎng)絡(luò)瓶頸，將性能測量引起的流量降為最低，而且在故障發(fā)生時(shí)能迅速分離出故障點(diǎn)。理想情況下，一種測量方法應(yīng)滿足以下原則：不需要額外的結(jié)構(gòu)。盡可能的利用已有的網(wǎng)絡(luò)拓?fù)?，避免單純?yōu)榱藴y量而重新構(gòu)造一套新的基礎(chǔ)設(shè)施。避免重復(fù)測量。盡可能充分的利用測量的結(jié)果，避免由于測量而引起網(wǎng)絡(luò)資源過多的消耗。由測量引起的流量不應(yīng)對(duì)網(wǎng)絡(luò)原有的服務(wù)造成沖擊，引起網(wǎng)絡(luò)性能的下降，否則將與網(wǎng)絡(luò)管理及性能測量的初衷相違背。簡便。在能滿足上述各原則的前提下，測量方法還應(yīng)盡可能的簡便。盡量使用已有的測量工具，使用得到廣泛支持的和充分實(shí)現(xiàn)的協(xié)議。例如

3、：ICMP協(xié)議在幾乎各種主機(jī)和路由器上都得到支持，因此使用ping工具來測量往返延時(shí)和丟包率就是十分簡便的方法。盡管ping的方法所測得的數(shù)據(jù)有一定的局限性，其性能和其他TCP、UDP或其他IP協(xié)議有一定的出入（一般，路由器給ICMP協(xié)議的優(yōu)先性較低），但考慮ping工具及ICMP協(xié)議實(shí)現(xiàn)的普遍性，利用ping工具測量全網(wǎng)的性能，尤其在測量端到端性能的時(shí)候，是最普遍的做法。第 2 章 網(wǎng)絡(luò)測試2.1 網(wǎng)絡(luò)設(shè)備測試網(wǎng)絡(luò)設(shè)備測試主要是對(duì)網(wǎng)絡(luò)設(shè)備的運(yùn)行情況、設(shè)備參數(shù)進(jìn)行測試，驗(yàn)證網(wǎng)絡(luò)設(shè)備參數(shù)的正確，網(wǎng)絡(luò)運(yùn)行的穩(wěn)定。測試對(duì)象：核心交換機(jī)（S12508）、匯聚交換機(jī)（S7503E）、接入交換機(jī)（S512

4、0/S3100）。2.1.1 核心交換機(jī)2.1.1.1 基本測試測試目的：查看交換機(jī)的硬件和IOS的配置情況測試平臺(tái)：PC機(jī)從交換機(jī)console口接入或工作站遠(yuǎn)程登錄到交換機(jī)測試內(nèi)容：序號(hào)測試步驟正確結(jié)果是否正確1觀看交換機(jī)硬件的外觀，查看路由器的數(shù)量。設(shè)備外觀完好，數(shù)量正確。 是 否2交換機(jī)正常加電風(fēng)扇轉(zhuǎn)動(dòng)、電源工作指示燈亮, 系統(tǒng)啟動(dòng)完畢出現(xiàn)登陸提示。 是 否3檢驗(yàn)交換機(jī)軟件版本。dis version顯示路由器IOS版本信息。 是 否4檢查系統(tǒng)配置 Dis cu顯示交換機(jī)所有配置。包括主機(jī)名，各VLAN地址、描述、狀態(tài)，口令加密等。 是 否5檢測交換機(jī)整機(jī)狀態(tài)。 Dis device顯

5、示交換機(jī)各板的模塊類型和狀態(tài)信息。 是 否2.1.1.2 設(shè)備信息1. QW-FLHX-1交換機(jī)設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2. QW-FLHX-2交換機(jī)設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2.1.2 匯聚交換機(jī)2.1.2.1 基本測試測試目的：查看交換機(jī)的硬件和IOS的配置情況測試平臺(tái)：PC機(jī)從交換機(jī)console口接入或工作站遠(yuǎn)程登錄到交換機(jī)

6、測試內(nèi)容：序號(hào)測試步驟正確結(jié)果是否正確1觀看交換機(jī)硬件的外觀，查看路由器的數(shù)量。設(shè)備外觀完好，數(shù)量正確。 是 否2交換機(jī)正常加電風(fēng)扇轉(zhuǎn)動(dòng)、電源工作指示燈亮, 系統(tǒng)啟動(dòng)完畢出現(xiàn)登陸提示。 是 否3檢驗(yàn)交換機(jī)軟件版本。dis version顯示路由器IOS版本信息。 是 否4檢查系統(tǒng)配置 Dis cu顯示交換機(jī)所有配置。包括主機(jī)名，各VLAN地址、描述、狀態(tài)，口令加密等。 是 否5檢測交換機(jī)整機(jī)狀態(tài)。 Dis device顯示交換機(jī)各板的模塊類型和狀態(tài)信息。 是 否2.1.2.2 設(shè)備信息1. QW-FLHJ-1交換機(jī)設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管

7、理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2. QW-FLHJ-2交換機(jī)設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2.1.3 S5120接入交換機(jī)2.1.3.1 基本測試測試目的：查看交換機(jī)的硬件和IOS的配置情況測試平臺(tái)：PC機(jī)從交換機(jī)console口接入或工作站遠(yuǎn)程登錄到交換機(jī)測試內(nèi)容：序號(hào)測試步驟正確結(jié)果是否正確1觀看交換機(jī)硬件的外觀，查看路由器的數(shù)量。設(shè)備外觀完好，數(shù)量正確。 是 否2交換機(jī)正常加電風(fēng)扇轉(zhuǎn)動(dòng)、電源工作指示燈亮, 系統(tǒng)啟動(dòng)

8、完畢出現(xiàn)登陸提示。 是 否3檢驗(yàn)交換機(jī)軟件版本。dis version顯示路由器IOS版本信息。 是 否4檢查系統(tǒng)配置 Dis cu顯示交換機(jī)所有配置。包括主機(jī)名，各VLAN地址、描述、狀態(tài)，口令加密等。 是 否5檢測交換機(jī)整機(jī)狀態(tài)。 Dis device顯示交換機(jī)各板的模塊類型和狀態(tài)信息。 是 否2.1.3.2 設(shè)備信息1. QW-FL6-4設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2. QW-FL6-5設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console

9、密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址3. QW-FL5-1設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址4. QW-FL5-2設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址5. QW-FL5-3設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSN

10、MP Trap/IP地址6. QW-FL5-4設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址7. QW-FL5-5設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址8. QW-FL4-6設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址9. QW-FL3-4設(shè)備名型號(hào)插槽

11、數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址10. QW-FL3-5設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2.1.4 S3100接入交換機(jī)2.1.4.1 基本測試測試目的：查看交換機(jī)的硬件和IOS的配置情況測試平臺(tái)：PC機(jī)從交換機(jī)console口接入或工作站遠(yuǎn)程登錄到交換機(jī)測試內(nèi)容：序號(hào)測試步驟正確結(jié)果是否正確1觀看交換機(jī)硬件的外觀，查看路由器的數(shù)量。設(shè)備外觀完好，數(shù)量正確。

12、是 否2交換機(jī)正常加電風(fēng)扇轉(zhuǎn)動(dòng)、電源工作指示燈亮, 系統(tǒng)啟動(dòng)完畢出現(xiàn)登陸提示。 是 否3檢驗(yàn)交換機(jī)軟件版本。dis version顯示路由器IOS版本信息。 是 否4檢查系統(tǒng)配置 Dis cu顯示交換機(jī)所有配置。包括主機(jī)名，各VLAN地址、描述、狀態(tài)，口令加密等。 是 否5檢測交換機(jī)整機(jī)狀態(tài)。 Dis device顯示交換機(jī)各板的模塊類型和狀態(tài)信息。 是 否2.1.4.2 設(shè)備信息1. QW-FL7-1設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2. QW-FL7-2設(shè)備名型號(hào)插槽

13、數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址3. QW-FL6-1設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址4. QW-FL6-2設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址5. QW-FL6-3設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console

14、密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址6. QW-FL4-1設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址7. QW-FL4-2設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址8. QW-FL4-3設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSN

15、MP Trap/IP地址9. QW-FL4-4設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址10. QW-FL4-5設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址11. QW-FL3-1設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址12. QW-FL3-2設(shè)備名型

16、號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址13. QW-FL3-3設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址14. QW-FL2-1設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼Console密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址15. QW-FL2-2設(shè)備名型號(hào)插槽數(shù)軟件版本 IP地址安裝位置telnet 密碼C

17、onsole密碼管理工作站IPSnmp readSnmp writeSNMP Trap/IP地址2.2 網(wǎng)絡(luò)連通性測試網(wǎng)絡(luò)連通性測試主要是通過ping命令來測試網(wǎng)絡(luò)的可達(dá)性、往返時(shí)延、丟包率，從而達(dá)到測試網(wǎng)絡(luò)連通性的目的。測試標(biāo)準(zhǔn)：網(wǎng)絡(luò)連通性測試為局域網(wǎng)測試，測試ping的平均延時(shí)在5ms之內(nèi)即表示網(wǎng)絡(luò)連通性良好。測試對(duì)象：vlan測試方法：使用PING命令2.2.1 服務(wù)器區(qū)vlan（301-308）源地址目的地址平均時(shí)延丟包率 通過 不通過2.2.2 網(wǎng)管區(qū)vlan（2、308）源地址目的地址平均時(shí)延丟包率 通過 不通過2.2.3 接入層 vlan（150-155）源地址目的地址平均時(shí)延丟

18、包率 通過 不通過2.3 線路與設(shè)備冗余測試線路與設(shè)備冗余測試主要是通過主備線路的切換，來測試網(wǎng)絡(luò)線路出現(xiàn)故障的情況下，主備線路能否實(shí)現(xiàn)冗余，保證網(wǎng)絡(luò)和業(yè)務(wù)的可持續(xù)性。測試方法：測試PC源、目的地址分別為不同vlan的地址，在源地址的工作站上使用加參數(shù)-t 的ping命令，分別斷掉相應(yīng)的接入交換機(jī)上的上連鏈路，觀察是否可以切換到另一條上連鏈路上，當(dāng)主線路斷掉后，相應(yīng)VLAN的業(yè)務(wù)數(shù)據(jù)包應(yīng)走備鏈路；當(dāng)備份線路斷掉后，相應(yīng)的VLAN業(yè)務(wù)數(shù)據(jù)包應(yīng)走主鏈路。在切換鏈路當(dāng)中，丟包數(shù)量應(yīng)在8個(gè)包之內(nèi)。2.3.1 服務(wù)器區(qū)vlan（301-305、307）源地址目的地址 丟包數(shù)量 通過 不通過2.3.2 網(wǎng)管區(qū)vlan（2）源地址目的地址 丟包數(shù)量 通過 不通過2.3.3 接入層 vlan（150-155）源地址目的地址 丟包數(shù)量 通過 不通過第 3 章 壓力測試壓力