中國移動無線局域網(wǎng)(WLAN)MAC認(rèn)證測試方案-v10

1、QB- QB-中國移動通信企業(yè)標(biāo)準(zhǔn)中國移動無線局域網(wǎng)（WLAN）MAC認(rèn)證測試方案版本號：1.0.0-實施中國移動通信集團公司 發(fā)布-發(fā)布目錄前 言II1.范圍12.規(guī)范性引用文件13.術(shù)語、定義和縮略語14.測試環(huán)境14.1.總體測試示意圖14.2.接入流程測試組網(wǎng)圖25.測試工具列表36.測試項目優(yōu)先級說明37.測試用例37.1.認(rèn)證功能測試37.1.1.MAC-Triger認(rèn)證3前 言本標(biāo)準(zhǔn)的目的是制定中國移動WLAN AP AC設(shè)備的測試要求。本標(biāo)準(zhǔn)由中移技 號文件印發(fā)。本標(biāo)準(zhǔn)由中國移動通信集團計劃建設(shè)部提出，集團公司技術(shù)部歸口。本標(biāo)準(zhǔn)起草單位：中國移動通信有限公司研究院本標(biāo)準(zhǔn)主要起草

2、人： II1. 范圍2. 規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。3. 術(shù)語、定義和縮略語4. 測試環(huán)境4.1. 總體測試示意圖測試環(huán)境如圖4-1所示。圖4-1僅為示意圖，并不代表實際組網(wǎng)結(jié)構(gòu)。圖4-1 WLAN測試組網(wǎng)圖4.2. 接入流程測試組網(wǎng)圖圖4-2 接入流程測試組網(wǎng)圖5. 測試工具列表表5-1 測試工具列表工具名稱數(shù)量單位備注Wireshark軟件1手機2Pa

3、d1PC2SIM卡16. 測試項目優(yōu)先級說明7. 測試用例7.1. 認(rèn)證功能測試7.1.1. MAC-Triger認(rèn)證. MAC未綁定用戶的正常上網(wǎng)流程項目:業(yè)務(wù)綁定與取消分項目:MAC未綁定用戶的正常上網(wǎng)流程用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC未綁定用戶是否能夠通過HTTP重定向方式進行Portal認(rèn)證預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，如SSID為“CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上

4、啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 MAC綁定服務(wù)器上沒有測試STA的MAC綁定信息測試步驟:1 啟動無線終端STA接入“CMCC1”無線服務(wù)；2 無線終端通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源，此時STA上推送出Portal認(rèn)證頁面，使用配置的Portal帳號進行認(rèn)證；3 查看AC設(shè)備的終端認(rèn)證信息，并在終端嘗試訪問網(wǎng)絡(luò)；預(yù)期結(jié)果:1 終端STA可以通過portal認(rèn)證并且使用網(wǎng)絡(luò)；2 MAC綁定服務(wù)器上未建立賬號對應(yīng)的MAC綁定信息備注：1 測試組網(wǎng)中Portal server、radius server、MAC綁定服務(wù)器是否在同一臺實體上對AC來說無關(guān)

5、緊要；（下同）2 AC上通過IP配置MAC綁定服務(wù)器；（下同）. 用戶綁定MAC并正常上網(wǎng)流程項目:業(yè)務(wù)綁定與取消分項目:用戶綁定MAC并正常上網(wǎng)流程用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC綁定過程是否正確，且綁定后是否能夠正常上網(wǎng)預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，如SSID為“CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5

6、 MAC綁定服務(wù)器上沒有測試STA的MAC綁定信息測試步驟:1 啟動無線終端STA接入“CMCC1”無線服務(wù)；2 無線終端通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源，此時STA上推送出Portal認(rèn)證頁面，使用配置的Portal帳號進行認(rèn)證。預(yù)認(rèn)證成功后根據(jù)提示綁定MAC；3 STA終端嘗試訪問網(wǎng)絡(luò)；預(yù)期結(jié)果:1 終端STA可以使用網(wǎng)絡(luò)；2 MAC綁定服務(wù)器上建立賬號對應(yīng)的MAC綁定信息備注：. MAC已綁定用戶的正常上網(wǎng)流程項目:業(yè)務(wù)綁定與取消分項目:MAC已綁定用戶的正常上網(wǎng)流程用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC

7、已綁定用戶是否能夠通過MAC-Triger方式進行Portal認(rèn)證預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，如SSID為“CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 MAC綁定服務(wù)器上已建立測試STA的MAC綁定信息測試步驟:1 啟動無線終端STA接入”CMCC1”無線服務(wù)，2 無線終端通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源，查看AC設(shè)備的終端認(rèn)證信息；預(yù)期結(jié)果:1. 用戶可以直接使用網(wǎng)絡(luò)，IE瀏覽器也不會彈出認(rèn)證頁面

8、，且能直接訪問網(wǎng)絡(luò)資源；備注：. MAC綁定終端更新項目:業(yè)務(wù)綁定與取消分項目:MAC綁定終端更新用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC已綁定用戶是否能夠重新綁定終端預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，如SSID為“CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 MAC綁定服務(wù)器上已建立測試STA1的MAC綁定信息測試步驟:

9、1 啟動無線終端STA2接入”CMCC1”無線服務(wù)，STA2通過IE瀏覽器進行portal認(rèn)證成功；2 根據(jù)提示信息進行終端STA2綁定；3 嘗綁定成功后，嘗試訪問網(wǎng)絡(luò)；預(yù)期結(jié)果:1. 步驟一MAC綁定服務(wù)器無STA2與MAC的綁定信息；2. STA2綁定成功，且能直接訪問網(wǎng)絡(luò)資源；3. 步驟三MAC綁定服務(wù)器上已建立STA2的MAC綁定信息備注：. MAC已綁定用戶撤銷綁定項目:業(yè)務(wù)綁定與取消分項目:MAC已綁定用戶撤銷綁定用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC已綁定用戶能夠正確撤銷綁定預(yù)置條件:1 配置一

10、個明文方式的WLAN接入服務(wù)，如SSID為“CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 MAC綁定服務(wù)器上已建立測試STA1的MAC綁定信息測試步驟:1 啟動無線終端STA1接入”CMCC1”無線服務(wù)；2 STA1認(rèn)證成功后，通過短信或者自服務(wù)頁面進行“解除綁定”操作；3 STA1再次嘗試訪問網(wǎng)絡(luò)，可以通過portal認(rèn)證成功；4 STA2接入”CMCC1”無線服務(wù)；5 STA2通過IE瀏覽器進行portal認(rèn)證成功后

11、，從portal頁面中選擇“立即綁定”，綁定成功后，嘗試訪問網(wǎng)絡(luò)；預(yù)期結(jié)果:1. 步驟二STA1解除綁定成功，綁定服務(wù)器中午STA1與MAC的綁定信息；2. 步驟五STA2綁定成功，MAC綁定服務(wù)器上已建立STA2的MAC綁定信息，且能正常訪問網(wǎng)絡(luò)。備注：可以通過發(fā)送短信的方式“QXBD”取消綁定. MAC已綁定用戶修改密碼項目:業(yè)務(wù)綁定與取消分項目:MAC已綁定用戶修改密碼用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC已綁定用戶是否能夠通過MAC-Triger方式進行Portal認(rèn)證預(yù)置條件:1 配置一個明文方式的

12、WLAN接入服務(wù)，如SSID為“CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 MAC綁定服務(wù)器上已建立測試STA的MAC綁定信息測試步驟:1 啟動無線終端STA1接入”CMCC1”無線服務(wù)；2 STA通過MAC認(rèn)證成功后，從自服務(wù)頁面修改密碼，或者使用短信方式修改密碼；3 STA下線后再次嘗試訪問網(wǎng)絡(luò)；預(yù)期結(jié)果:3. 步驟二STA修改密碼后，MAC綁定服務(wù)器無STA與MAC的綁定信息；4. 步驟三STA通過portal認(rèn)

13、證后能正常訪問網(wǎng)絡(luò)，且會彈出提示綁定的頁面。備注：. MAC-Triger流量觸發(fā)設(shè)置項目:流量觸發(fā)分項目:MAC-Triger流量觸發(fā)設(shè)置用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC-Triger流量觸發(fā)是否可以設(shè)置流量閾值和檢測時間預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，如SSID為“CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；測

14、試步驟:1 啟動無線終端STA接入”CMCC1”無線服務(wù)；2 無線終端不打開IE瀏覽器，直接連續(xù)ping公網(wǎng)設(shè)備，保證1分鐘內(nèi)流量達到設(shè)定值；預(yù)期結(jié)果:1 流量達到設(shè)定值后，如果無線終端已MAC綁定，直接觸發(fā)MAC-Triger認(rèn)證，無線終端馬上可以繼續(xù)ping公網(wǎng)設(shè)備； 2 流量達到設(shè)定值后，如果無線終端未MAC綁定，無法繼續(xù)ping通或者FTP； 備注：. 重定向URL中攜帶用戶MAC字段和接口機域名項目:MAC認(rèn)證接口分項目:重定向URL中攜帶用戶MAC字段和接口機域名用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗重

15、定向URL中參數(shù)是否攜帶正確預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 在AC上配置URL參數(shù)，支持?jǐn)y帶DES加密方式的MAC地址和接口機域名；6 MAC綁定服務(wù)器上未建立測試STA的MAC綁定信息測試步驟:1 啟動無線終端STA接入”CMCC1”無線服務(wù)；2 在AC和Portal server之間進行有線抓包；3 無線終端通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；預(yù)

16、期結(jié)果:1. 分析抓包，可以看到重定向的URL中攜帶了加密過的MAC地址和接口機域名；備注：AC為用戶重定向的Portal url中需增加DES加密的用戶MAC字段和接口機域名，如下：. 多種認(rèn)證方式并存項目:多種認(rèn)證方式并存分項目:多種認(rèn)證方式并存用例編號:版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗HTTP方式portal認(rèn)證，MAC-Triger方式認(rèn)證，PEAP認(rèn)證是否可以共存預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 配置另外一個PEAP認(rèn)證方式的WLAN接入服務(wù)，SSID為“CMCC

17、-AUTO”3 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；4 在AC上啟用Portal服務(wù)；5 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；6 MAC綁定服務(wù)器上建立STA1的MAC綁定信息，未建立STA2的MAC綁定信息；測試步驟:1 STA1接入”CMCC1”無線服務(wù)，通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；2 STA2接入”CMCC1”無線服務(wù)，通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源； 3 STA3接入“CMCC-AUTO”無線服務(wù)，進行正確的PEAP設(shè)置，設(shè)置正確的用戶名密碼；預(yù)期結(jié)果:1 STA1可以直接持續(xù)訪問網(wǎng)絡(luò)資源，不

18、會彈出portal認(rèn)證頁面；2 STA2會彈出portal認(rèn)證頁面，輸入正確的用戶名密碼后認(rèn)證成功，才能訪問網(wǎng)絡(luò)資源；3 STA3可以關(guān)聯(lián)“PEAP”，可以訪問網(wǎng)絡(luò)資源；4 AC上有三個終端對應(yīng)的用戶信息備注：0. 多種認(rèn)證方式切換項目:認(rèn)證方式切換流程分項目:多種認(rèn)證方式切換用例編號:0版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC已綁定用戶可以在MAC方式認(rèn)證和PEAP認(rèn)證之間正常切換預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 配置另外一個PEAP認(rèn)證方式的WLAN接入服務(wù)，SSID為“

19、CMCC-AUTO”3 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；4 在AC上啟用Portal服務(wù)；5 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；6 MAC綁定服務(wù)器上建立STA的MAC綁定信息；測試步驟:1 啟動無線終端STA接入”CMCC1”無線服務(wù)，無線終端通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源； 2 無線終端更換SSID，接入“CMCC-AUTO”無線服務(wù)，進行正確的PEAP設(shè)置，設(shè)置正確的用戶名密碼；3 無線終端再次更換SSID，接入”CMCC1”無線服務(wù)，無線終端通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；預(yù)期結(jié)果:1 步驟

20、1，不會彈出Portal認(rèn)證頁面，終端可以直接訪問網(wǎng)絡(luò)資源；2 步驟2，終端可以關(guān)聯(lián)“PEAP”，可以訪問網(wǎng)絡(luò)資源；3 步驟3，不會彈出Portal認(rèn)證頁面，終端可以直接訪問網(wǎng)絡(luò)資源；4 檢查切換前后計費消息是否正確備注：1. 多個終端使用不同認(rèn)證方式、相同賬號同時上網(wǎng)項目:唯三性驗證分項目:多個終端同時使用不同認(rèn)證方式、相同賬號上網(wǎng)用例編號:1版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗多個終端同時使用不同認(rèn)證方式、相同賬號上網(wǎng)時認(rèn)證后臺的“唯三性”預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2

21、配置另外一個PEAP認(rèn)證方式的WLAN接入服務(wù)，SSID為“PEAP”3 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；4 在AC上啟用Portal服務(wù)；5 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限為10kB和檢測時間為3分鐘；6 MAC綁定服務(wù)器上建立STA1的MAC綁定信息，未建立STA2的MAC綁定信息；測試步驟:1 STA1接入”CMCC1”無線服務(wù)，通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；2 STA2接入”CMCC1”無線服務(wù)，通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；3 STA3接入“PEAP”無線服務(wù)，進行正確的PEAP設(shè)置，設(shè)置正確的用戶名密碼；4 STA4

22、接入”CMCC1”無線服務(wù)，通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；5 STA4接入“PEAP”無線服務(wù)，進行正確的PEAP設(shè)置，設(shè)置正確的用戶名密碼；6 4個STA使用相同的賬號進行認(rèn)證預(yù)期結(jié)果:1 STA1可以直接持續(xù)訪問網(wǎng)絡(luò)資源，不會彈出portal認(rèn)證頁面；2 STA2會彈出portal認(rèn)證頁面，可以認(rèn)證成功并訪問網(wǎng)絡(luò)資源；3 STA3可以關(guān)聯(lián)“PEAP”，可以訪問網(wǎng)絡(luò)資源；4 AC上有三個終端對應(yīng)的用戶信息5 STA4接入”CMCC1”，會彈出portal認(rèn)證頁面，但無法認(rèn)證成功6 STA4無關(guān)正常關(guān)聯(lián)“PEAP”備注：1 PEAP認(rèn)證失敗時，無線終端是無法關(guān)聯(lián)無線網(wǎng)絡(luò)的；2 認(rèn)證服務(wù)器的“

23、唯三性”在MAC綁定的前提下允許第二個Portal用戶使用相同賬號通過認(rèn)證2. 用戶idle-cut功能項目:MAC認(rèn)證下線分項目:用戶idle-cut功能用例編號:2版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗Portal認(rèn)證的idle-cut功能是否有效 預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 配置另外一個PEAP認(rèn)證方式的WLAN接入服務(wù)，SSID為“PEAP”3 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；4 在AC上啟用Portal服務(wù)；5 在AC

24、上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；6 在AC上配置portal用戶的idle-cut檢測時間為15分鐘；測試步驟:1 無線終端STA接入”CMCC1”無線服務(wù)，通過普通的http重定向認(rèn)證或者mac-triger認(rèn)證上網(wǎng)；2 關(guān)閉無線終端的無線網(wǎng)卡3 1分鐘后重新開啟無線網(wǎng)卡，接入”CMCC1”無線服務(wù)，通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；預(yù)期結(jié)果:1 步驟2，AC上查看portal用戶依然存在，radius server不會收到計費停止請求，portal server不會收到用戶下線請求2 步驟3，不會彈出Portal認(rèn)證頁面，或者發(fā)生mac-trig

25、er快速認(rèn)證，終端可以直接繼續(xù)訪問網(wǎng)絡(luò)資源；備注：默認(rèn)空閑下線時長15分鐘。3. MAC認(rèn)證用戶通過點擊Portal頁面正常下線項目:MAC認(rèn)證下線分項目:MAC認(rèn)證用戶通過點擊Portal頁面正常下線用例編號:3版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:MAC認(rèn)證用戶通過點擊Portal頁面正常下線預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 配置另外一個PEAP認(rèn)證方式的WLAN接入服務(wù)，SSID為“PEAP”3 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；4

26、在AC上啟用Portal服務(wù)；5 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；6 在AC上配置portal用戶的idle-cut檢測時間為15分鐘；測試步驟:1 無線終端STA接入”CMCC1”無線服務(wù)，通過mac-triger認(rèn)證上網(wǎng)；2 STA通過點擊portal頁面上的下線按鈕正常下線3 STA重新接入”CMCC1”無線服務(wù)，通過IE瀏覽器嘗試訪問網(wǎng)絡(luò)資源；預(yù)期結(jié)果:1 步驟2，AC上查看portal用戶不存在，radius server收到計費停止請求，portal server收到用戶下線請求2 步驟3，STA進行mac快速認(rèn)證，終端可以直接繼

27、續(xù)訪問網(wǎng)絡(luò)資源；備注：僅限第一次綁定。4. 在線用戶無流量下線后再認(rèn)證功能項目:MAC認(rèn)證下線分項目:在線用戶無流量下線后再認(rèn)證功能用例編號:4版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗AC在線用戶無流量下線后再認(rèn)證預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）； 測試步驟:1. 無線用戶通過SSID

28、接入無線網(wǎng)絡(luò)“CMCC1”，經(jīng)MAC認(rèn)證成功上線后在空閑時長內(nèi)產(chǎn)生流量小于空閑流量；2. 用戶時長達到最大空閑時間后，再次訪問互聯(lián)網(wǎng)產(chǎn)生流量。預(yù)期結(jié)果:1. 時長到達最大空閑時長時，用戶自動下線，再次產(chǎn)生流量到達閥值后，用戶重新進行MAC認(rèn)證。備注：5. 已在線用戶能夠被RADIUS服務(wù)器通過DM消息下線功能項目:MAC/WEB認(rèn)證分項目:已在線用戶能夠被RADIUS服務(wù)器通過DM消息下線功能用例編號:5版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗已在線用戶能夠被RADIUS服務(wù)器通過DM消息下線預(yù)置條件:1 配置一個明文方式的W

29、LAN接入服務(wù)，SSID為”CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；測試步驟:1. 無線用戶通過SSID接入無線網(wǎng)絡(luò) ，成功認(rèn)證；2. AC收到radius的DM消息。預(yù)期結(jié)果:1. 用戶被AC強制下線。備注：6. 分別使用PC、手機、pad綁定MAC項目:MAC認(rèn)證分項目:分別使用PC、手機、pad綁定MAC用例編號:6版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試

30、目的:檢驗AC在用戶綁定后再次認(rèn)證的結(jié)果預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；測試步驟:1. STA1為手機，接入“CMCC1”，進行MAC認(rèn)證；2. STA2為PAD，接入“CMCC1”，進行MAC認(rèn)證；3. STA3為PC，修改瀏覽器的UA為手機后，接入“CMCC1”，進行MAC認(rèn)證；4. STA4為PC，接入“CMCC1”，進行MAC認(rèn)證；預(yù)期結(jié)果:

31、1. STA1/STA1/STA3 MAC認(rèn)證成功，STA4無法彈出MAC認(rèn)證頁面，只能進行portal認(rèn)證，備注：7. MAC未綁定用戶的正常計費準(zhǔn)確性功能項目:MAC認(rèn)證分項目:MAC未綁定用戶的正常時長計費準(zhǔn)確性功能用例編號:7版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC未綁定用戶的正常計費準(zhǔn)確性功能預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)

32、，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 用戶STA1、STA2的MAC在綁定服務(wù)器上未綁定；6 STA1為按時長計費用戶，STA2為按流量計費用戶；7 FTP服務(wù)器正常運行，傳輸文件大小固定，如500M。測試步驟:1. STA1、STA2通過SSID接入無線網(wǎng)絡(luò)“CMCC1”,訪問互聯(lián)網(wǎng)產(chǎn)生流量；2. STA1、STA2通過WEB認(rèn)證，同時下載和上傳文件；3. 檢查計費開始、更新和停止計費的準(zhǔn)確性，并且檢查STA1的時長的準(zhǔn)確性及STA2的上下行流量計費準(zhǔn)確性；預(yù)期結(jié)果:1. 時長統(tǒng)計誤差在要求的范圍內(nèi)；2. 在計費更新和停止計費報文里面，用戶的上下行流量統(tǒng)計滿足誤差要求

33、；驗證用戶在未上線之前的流量不會被統(tǒng)計在內(nèi)；3. 計費報文符合要求，并能在RADIUS服務(wù)器上查到正確的話單；4. 中間計費消息要求上報的流量信息是全量。備注：暫定誤差1%8. MAC已綁定用戶的正常計費準(zhǔn)確性功能項目:MAC認(rèn)證分項目:MAC已綁定用戶的正常流量計費準(zhǔn)確性功能用例編號:8版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗MAC已綁定用戶的正常流量計費準(zhǔn)確性功能預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3

34、在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 STA1、STA2在綁定服務(wù)器上已綁定MAC成功，其中STA1訂購按流量計費套餐，STA2訂購按時長計費套餐；6 FTP服務(wù)器正常運行，傳輸文件大小固定，5G（考慮4G反轉(zhuǎn)）。測試步驟:1. STA1、STA2通過SSID接入無線網(wǎng)絡(luò)；訪問互聯(lián)網(wǎng)產(chǎn)生流量；2. AC截獲用戶流量達到閥值，并進行MAC認(rèn)證；3. 檢查計費開始、更新和停止計費的準(zhǔn)確性，需要驗證上下行流量統(tǒng)計的準(zhǔn)確性。預(yù)期結(jié)果:1. 在計費更新和停止計費報文里面，用戶的上下行流量統(tǒng)計滿足誤差要求；驗證用戶在未上線

35、之前的流量不會被統(tǒng)計在內(nèi)；2. 計費報文符合要求，并能在RADIUS服務(wù)器上查到正確的話單；3. 中間計費消息要求上報的流量信息是全量。備注：暫定誤差1%9. MAC仿冒測試項目:MAC認(rèn)證分項目:檢驗MAC認(rèn)證的防假冒能力用例編號:9版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗AC與portal之間報文的正確性預(yù)置條件:1 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；2 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；3 在AC上啟用Portal服務(wù)；4 在AC上啟用MAC認(rèn)證服務(wù)

36、，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；5 STA1已經(jīng)綁定了MAC；測試步驟:1. 用戶使用STA1接入“CMCC1”，MAC認(rèn)證后訪問網(wǎng)絡(luò)；2. 使用工具（如虛擬機）等方式在另一臺終端STA2上仿冒同一MAC進行登錄預(yù)期結(jié)果:1. STA1收到提示短信。備注：STA1在線的情況下，STA2可能存在幾種假冒情況：（1） MAC和IP都假冒STA1，同一臺AC，STA2直接就能上網(wǎng)； （2） MAC和IP都假冒STA1，不同的AC，MAC認(rèn)證通過，STA2可以正常認(rèn)證通過。會出現(xiàn)網(wǎng)絡(luò)中IP地址沖突的問題，以及二層交換機上MAC轉(zhuǎn)發(fā)表項混亂。（3） MAC假冒STA1，IP不同

37、，同一臺AC， MAC認(rèn)證通過。0. AC與Portal之間報文的正確性項目:MAC認(rèn)證分項目:AC與portal之間報文的正確性用例編號:0版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗AC與portal之間報文的正確性預(yù)置條件:6 配置一個明文方式的WLAN接入服務(wù)，SSID為”CMCC1”；7 正確配置Portal、Radius服務(wù)器，在Radius服務(wù)器上配置認(rèn)證帳號；8 在AC上啟用Portal服務(wù)；9 在AC上啟用MAC認(rèn)證服務(wù)，并設(shè)置流量檢測門限（如10kB）和檢測時間（如3分鐘）；測試步驟:1. 無線用戶通過SSID接入無線網(wǎng)絡(luò)；成功認(rèn)證；2. 在AC上抓取portal報文。預(yù)期結(jié)果:1. portal報文正常。備注：1. AC與RADIUS之間報文的正確性項目:MAC認(rèn)證分項目:檢驗AC與radius之間報文的正確性用例編號:1版本:1.0.0參考文檔:無參考組網(wǎng):無重要性:基本要求優(yōu)先級:A測試目的:檢驗AC與radius之間報文的正確性預(yù)置條件:1 配置一個明文方式的WLAN