中國電信WLAN熱點接入設備測試方案_集中控制器AC

中國電信 集中控制器 AC 設備 測試方案 廠家： 型號： 硬件版本： 軟件版本： 中國電信集團公司 2010 年 3 月 II 目 錄 目 錄 . II 前 言 . IV 1. 范圍 . 5 2. 規(guī)范性引用文件 . 5 3. 縮略語 . 6 4. 測試條件 . 6 4.1. 測試設備 . 6 4.2. 測試軟件 . 7 4.3. 測試組網(wǎng) . 8 4.4. 測試說明 . 9 5. 物理接口測 試 . 9 5.1. AC 接口測試 . 9 5.1.1. LAN 接口測試 . 9 6. 基本功能測試 . 10 6.1. AC 基本功能測試 . 10 6.1.1. AP 同時支持集中和本地轉發(fā)能力測試 . 10 6.1.2. 與 NTP 服務器時鐘同步功能測試 .11 6.1.3. 防 ARP 欺騙功能測試 . 12 6.1.4. 基于 SSID 的用戶限速測試 . 13 6.2. 二層功能測試 . 15 6.2.1. VLAN Trunk 功能測試 . 15 6.2.2. 基于 AP 的 VLAN 支持能力測試 . 16 6.2.3. QinQ 功能測試 . 17 6.2.4. 端口鏡像功能測試 . 18 6.2.5. 端口聚合功能測試 . 19 6.2.6. MSTP 防環(huán)路功能測試 . 20 6.2.7. IGMP Snooping 功能測試 . 22 6.3. 三層功能測試 . 23 6.3.1. DHCPv4/DHCPv6（ DHCPv6 方式） Server. 23 6.3.2. AP 跨 IPv6 網(wǎng)絡發(fā)現(xiàn) AC 并立建隧道 . 24 6.3.3. DHCPv4 Server 分配地址能力 . 25 7. AC 安全功能測試 . 27 7.1. 基本安全能力測試 . 27 7.1.1. 靜態(tài)黑名單測試 . 27 7.1.2. 訪問控制（ ACL）功能測試 . 27 7.2. 用戶側二層隔離測試 . 29 7.2.1. 單 AC 多 AP 下二層隔離（單播 /廣播） . 29 7.2.2. 單 AC 多 AP 下二層隔離（組播） . 29 7.3. 攻擊防范測試 . 30 7.3.1. 防無線泛洪攻擊（ Flooding Attack） . 30 III 7.3.2. 防仿冒攻擊 (Spoof Attack) . 31 8. 性能測試 . 32 8.1. 轉發(fā)性能測試 . 32 8.1.1. 單端口下行吞吐量測試 . 32 8.1.2. 單端口下行丟包率測試 . 33 8.1.3. 單端口上行吞吐量測試 . 34 8.1.4. 單端口上行丟包率測試 . 35 8.1.5. 單板（ 10GE 口）下行吞吐量測試 . 37 8.1.6. 單板（ 10GE 口）下行丟包率測試 . 38 8.1.7. 單板（ 10GE 口）上行吞吐量測試 . 39 8.1.8. 單板（ 10GE 口）上行丟包率測試 . 40 8.2. 其它性能測試 . 41 8.2.1. 基于 SSID 的用戶限速測試 . 41 8.2.2. MAC 地址學習速度測試 . 42 8.2.3. MAC 地址容量測試 . 43 8.2.4. VLAN 數(shù)量測試 . 44 9. 可靠性測試 . 45 9.1.1. 主控板熱插拔功能測試 . 45 9.1.2. 接口板熱插拔功能測試 . 46 10. 供電測試 . 47 10.1.1. 交流供電測試 . 47 10.1.2. 直流供電測試 . 48 10.1.3. 交流雙電源冗余供電測試 . 49 10.1.4. 直流雙電源冗余供電測試 . 50 11. 節(jié)能功能測試 . 52 11.1.1. 定期關斷指定 AP 射頻口功能 . 52 11.1.2. AC 定期關斷指定 SSID 功能 . 52 IV 前 言 本規(guī)范 遵循 IEEE WLAN 相關標準以及 我國 WLAN 相關 行業(yè) 標準要求， 根據(jù)中國電信在熱點地區(qū)開展 WLAN 業(yè)務的實際 需要 而制定。 本規(guī)范用于配合中國電信 WLAN 熱點接入設備技術要求 V3.0測試。 本規(guī)范由中國電信 集團公司技術部組織制定， 上海研究院起草。 5 1. 范圍 本 規(guī)范 規(guī)定了 集中控制型 AC+AP 架構中的 AC 設備的測試條件 、測試要求和測試內容等 ， 提出了 集中控制器 AC 設備的功能 、安全、性能 、管理和維護 等的測試 要求。 本規(guī)范適用于 中國電信部署在 公共 熱點地區(qū) 集中控制型 AC+AP架構中 的 AC 設備的測試 ， 集中控制器 AC 設備 可配合 室內放裝 型 輕量級 AP、 室內分布 型 輕量級 AP、室外 型 輕量級 AP 等部署 。 用于政企客戶網(wǎng)絡的 集中控制器 AC 設備也可以參照本規(guī)范進行測試 。 2. 規(guī)范性引用文件 下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注有日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于 本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。 YD/T 965-1998 電信終端設備的安全要求和試驗方法 YD/T 1312.2-2004 無線通信設備電磁兼容性要求和測量方法第二部分：寬帶無線電設備 ITU-T Y.1291 分組網(wǎng)絡支持 QoS 的結構框架 IEEE 802.1Q 虛擬橋接局域網(wǎng) IEEE 802.1ad 提供商網(wǎng)橋 IEEE 802.3 CSMA/CD 接入方式和物理層規(guī)范 IEEE 802.11 信息技術系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第 11 部分：無線局域網(wǎng)媒質接入控制層（ MAC）和物理層 IEEE 802.11a 5GHz 頻段高速物理層 IEEE 802.11b 2.4GHz 頻段高速物理層擴展 IEEE 802.11g 2.4GHz 頻段更高速物理層擴展 IEEE 802.11n 基于 MIMO 的高吞吐量改進 6 RFC1157 簡單網(wǎng)絡管理協(xié)議（ SNMP） RFC2011 對使用 SNMPv2 互聯(lián)網(wǎng)協(xié)議的管理信息庫 SNMPv2 RFC2131 動態(tài)主機配置協(xié)議（ DHCP） RFC2236 互聯(lián)網(wǎng)組管理協(xié)議（ IGMP） V2 RFC3046 DHCP 中繼代理信息選項 RFC3315 用于 IPv6 的 動態(tài)主機配置協(xié)議 （ DHCPv6） RFC3376 組播管理協(xié)議 （ IGMP） V3 RFC3509 組播偵聽者發(fā)現(xiàn) （ MLD） V1 RFC3810 組播偵聽者發(fā)現(xiàn) （ MLD） V2 3. 縮略語 AC AP Controller AP控制器 （或稱“集中控制器”） AP Access Point 無線 接入點 DHCP Dynamic Host Configuration Protocol 動態(tài)主機配置協(xié)議 DNS Domain Name Server 域名服務器 IP Internet Protocol 互聯(lián)網(wǎng)協(xié)議 MAC Media Access Control 媒體訪問控制 NTP Network Time Protocol 網(wǎng)絡時間協(xié)議 QoS Quality of Service 服務質量 SNMP Simple Network Management Protocol 簡單網(wǎng)絡管理協(xié)議 TOS Type of Service 服務類型 WLAN Wireless LAN 無線局域網(wǎng) 4. 測試條件 4.1. 測試設備 儀器名稱 數(shù)量 設備落實 用途 7 VeriWave（安裝有WaveDynamix軟件） 1臺 無線用戶終端仿真 TestCenter/TestCenter 1臺 用于測試設備性能 交換機 （必須同時支持100M電口， 1000M電口， 1000M光口， 10GE光口） 2 3臺 能夠支持二層交換、三層交換、 DHCP Server、遠程供電 、 QinQ等功能 臺式機 多臺 安裝各種服務程序，同時作為測試設備 或服務器 使用 便攜電腦 多臺 能夠使用無線網(wǎng) 卡，作為無線客戶端 DHCP服務器 1臺 用于測試時為終端分配地址 NTP服務器 （ Win2003 Server） 1臺 用于向被測設備同步網(wǎng)絡時間 4.2. 測試軟件 軟件名稱 數(shù)量 軟件落實 用途 IxChariot 1套 用于 WLAN網(wǎng)絡的性能測試 Chariot服務器軟件一套， Chariot客戶端軟件：需具有 10臺以上終端的安裝許可 DNS Server 1個 用于集中控制型（輕量級 AP系統(tǒng)）的跨三層網(wǎng)絡鏈接測試 Airmagnet 或Airopeek 1套 無線空口抓包 Ethereal 1套 有線抓包軟件， 用于報文合法性測試 Ping Tester Professional 1套 快速 ping包軟件，用于快速檢測網(wǎng)絡狀態(tài) VLC 1套 組播視頻播放軟件 8 4.3. 測試組網(wǎng) 圖 1： 測試組網(wǎng) 圖 其中， Cisco6509 位于公網(wǎng)，其下掛一臺 11i 認證服務器（與測試所用的 DNS 合用同一臺服務器）、 AS 認證服務器、 NTP 服務器；六臺廠家 AC 設備（用于 AC 備份切換測試）。 9 4.4. 測試說明 在本測試方案中，所有設備的配置原則上 應 通過 AC 管理界面 配置，在無法 通過 AC 管理界面 配置 前提下，允許 使用 命令行方式配置 ，但在測試結果中 必須 注明。 送測設備應可同時配置 4 個業(yè)務 SSID，其中 業(yè)務 SSID1 缺省配置為 “ChinaNet”，并配置為明文接入，缺省開啟 2 層隔離； 在本測試方案中，未明確說明的測試用例中僅需要對缺省的 SSID1（ “ChinaNet”）進行測試，其他 SSID 一般無需測試。 5. 物理接口測試 5.1. AC 接口測試 5.1.1. LAN 接口測試 項目： AC LAN接口測試 測試目的：測試 AC設備支持 100M/GE/10GE以太網(wǎng)接口 功能 測試工具：無 測試類型：必須 測試配置： 1、 在接入交換機和 AC上配置 VLAN1000，接入交換機和 AC相連的接口、 AC和接入交換機相連的接口允許 VLAN 1000通過； 2、 在 AC的 VLAN 1000對應三層接口上，配置接口 IP地址為 192.168.1.1/24； 3、 在接入交換機的 VLAN 1000對應三層接口上，配置接口 IP地址為 192.168.1.2/24。 測試組網(wǎng)圖： AC LAN Switch 10 測試過程： 1、 在 AC上觀察和接入交換機相連的端口狀態(tài)，并在 AC上 ping 接入交換機的接口地址192.168.1.2； 2、 若 AC設備支持 1000M電接口， 更換 AC和接入交換機互連的端口為 1000M電口 ，重復步驟 1進行測試； 3、 若 AC設備支持 1000M光接口， 更換 AC和接入交換機互連的端口為 1000M光口，重復步驟 1進行測試； 4、 若 AC設備支持 10GE接口， 更換 AC和接入交換機互連的端口為 10GE端口，重復步驟 1進行測試。 應達到的要求、指標和預期結果： 1、 步驟 1， AC 的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 100M，從 AC 上可以 ping通192.168.1.2； 2、 步驟 2， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 GE，從 AC上可以 ping通 192.168.1.2； 3、 步驟 3， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 GE，從 AC上可以 ping通 192.168.1.2； 4、 步驟 4， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 10GE，從 AC上可以 ping通192.168.1.2。 測試說明： 1、 實際測試的接口類型，根據(jù)被測 AC所支持的接口類型而定。 測試結果： 6. 基本功能 測試 6.1. AC 基本功能測試 6.1.1. AP 同時支持 集中和本地轉發(fā)能力測試 項目： AC基本 功能測試 測試目的： AP基于 SSID同時支持 集中轉發(fā)和本地轉發(fā) 測試工具： Ethereal抓包軟件 測試類型： 必須 測試配置： 1、 按照測試組網(wǎng)圖 ，正確連接 AC、 LAN Switch、 AP、 DNS Server以及 PC等設備； 2、 在 AC上配置 AP的相關信息 ，使得 AP能成功注冊到 AC； 3、 配置兩個明文 WLAN服務， SSID分別為“ ChinaNet-jz”和“ ChinaNet-bd”， 并在 AP的空口上 應用 。 其中 “ ChinaNet-jz” 為集中轉發(fā) 模式 ，“ ChinaNet-bd”為 本地轉發(fā) 模式 ； 4、 在 交換機 上進行端口鏡像， Port1為鏡像端口， Port2為監(jiān)控端口 。 11 測試組網(wǎng)圖： 測試過程： 1、 STA1選擇接入 “ ChinaNet-jz” 無線網(wǎng)絡 ， STA2選擇 接入 “ ChinaNet-bd”無線網(wǎng)絡 ； 2、 STA1、 STA2同時 ping公網(wǎng) DNS服務器 ； 3、 PC在交換機 Port1進行抓包 。 應達到的要求、指標和預期結果： 1、 步驟 2， STA1、 STA2都可以 ping通 公網(wǎng) DNS服務器 ； 2、 步驟 3， PC無 法抓到 STA1的 ICMP報文 ，但能 抓 STA2的 ICMP報文 和 隧道報文 。 測試說明： 保存 抓包 結果 測試結果： 6.1.2. 與 NTP 服務器時鐘 同步 功能 測試 項目： AC基本 功能測 試 測試目的： AP和 AC支持時鐘同步功能，確保 AP和 AC與 NTP服務器時鐘 同步 測試工具： 無 測試類型：必須 測試配置： 1、 按照測試組網(wǎng)圖 ， 將 AC、 AP、 NTP Server與交換機進行連接； 2、 在 AC上配置 AP的相關信息 ，使 AP能成功注冊到 AC上 。 測試組網(wǎng) 圖： VLAN120 VLAN100 Port2 Port1 STA1 AP LAN Switch AC PC BRAS STA2 12 測試過程： 1、 記錄當前 NTP服務器 、 AC和 AP的日期、時間； 2、 手工修改 NTP服務器的 日期和 時間 為 2000年 12點零 5分 ； 3、 經(jīng)過 2分鐘 后 ， 觀察 AC、 AP的時間變化 ； 4、 再將 NTP服務器 的 日期和 時間 恢復到當前日期和 時間 ； 5、 經(jīng)過 2分鐘后，觀察 AC、 AP的時間變化 。 應達到的要求、指標和預期結果： 1 步驟 3， AP、 AC的時間 與 NTP服務器時間 保持一致， 即 2000年 12點零 5分 ； 2 步驟 5， AP、 AC的時間與 NTP服務器時間保持一致。 測試說明： 1、 為縮短測試時間，需要在 AC上修改 NTP時間更新周期為 10s 測試結果： 序號 操作內容 NTP服務器 AC AP 1 測試前時間 2 手工改 NTP日期和時間 2000年 12點零5分 3 手工恢復將 NTP恢復回當前日期和時間 6.1.3. 防 ARP 欺騙 功能測試 項目： AC基本 功能測試 測試目的： 測試 AC支持防 ARP欺騙 功能 測試工具：無 AP LAN Switch AC NTP Server 13 測試類型：必須 測試配置： 1、 在 AC上配置 AP的相關信息 ，使 AP能成功注冊到 AC上 ； 2、 配置一個明文 WLAN服務， SSID為“ ChinaNet”， 并在 AP的空口上應用 ； 3、 關閉 AC上的 DHCP Snooping和 防 ARP欺騙 的 功能。 測試組網(wǎng)圖： 測試過程： 1、 STA選擇“ ChinaNet”接入無線網(wǎng)絡 ， 自動從 DHCP服務器獲得 公網(wǎng) IP地址 ； 2、 STA ping公網(wǎng) DNS服務器 ； 3、 將 STA的 IP地址 手動配置為 靜態(tài)的 同網(wǎng)段 其他 地址 ，重新接入網(wǎng)絡； 4、 STA ping公網(wǎng) DNS服務器 ； 5、 開啟 AC上 隔 的 DHCP Snooping和 防 ARP欺騙 攻擊的功能； 6、 清空 STA的 ARP表； 7、 STA ping公網(wǎng) DNS服務器 。 應達到的要求、指標和預期結果： 1、 步驟 2， STA可以 ping通公網(wǎng) DNS服務器 ； 2、 步驟 4， STA可以 ping通 公網(wǎng) DNS服務器 ； 3、 步驟 7， STA無法 ping通 公網(wǎng) DNS服務器 。 測試說明： 測試結果： 6.1.4. 基于 SSID 的 用戶限速測 試 項目： WLAN AC功能測試 測試目的： 基于 SSID對每個用戶 限速 測試工具： VeriWave（ WaveDynamix軟件） 測試類型： 必須 STA AC LAN Switch AP DNS Server 14 測試配置： 1、 在 AC上配置 AP的相關信息 ，使 AP能成功注冊到 AC上 ； 2、 配置 二 個明文 WLAN服務， SSID為“ ChinaNet” 和 “ ChinaNet1”， 并在 AP 的空口上應用 ； 3、 配置“ ChinaNet” SSID的用戶速率 上行、下行分別 限制為 500Kbps；“ ChinaNet1” SSID的用戶速率 上行、下行分別 限制為 1M bps。 測試組網(wǎng)圖： 測試過程： 1、 在 VeriWave上模擬 5個無線終端， 選擇接入“ ChinaNet”；再模擬 5個無線終端， 選擇接入“ ChinaNet1”； 2、 在 VeriWave上構造到每個無線終端的數(shù)據(jù)流，每條數(shù)據(jù)流 2Mbps，報文長度為 1518字節(jié)；發(fā)送下行流量（ 經(jīng) AC到 AP方向），觀察 VeriWave無線接口收包情況； 3、 在 VeriWave上構造從每個無線終端發(fā)出的數(shù)據(jù)流，每條數(shù)據(jù)流 2Mbps，報文長度為 1518字節(jié)；發(fā)送上行流量（ 經(jīng) AP到 AC方向），觀察 VeriWave有線接口收 包情況； 4、 取消 “ ChinaNet” 和 “ ChinaNet1”的用戶速率限制 功能 ； 5、 重復步驟 3； 6、 重復步驟 4。 應達到的要求、指標和預期結果： 1、 步驟 1， VeriWave可以搜索到“ ChinaNet” 和 “ ChinaNet1” WLAN服務網(wǎng)絡 ； 2、 步驟 2， 10個模擬終端 分別 成功接入到 “ ChinaNet” 和 “ ChinaNet1” ； 3、 步驟 3， 連接“ ChinaNet”五個模擬終端的下行速率均為 500Kbps； 連接“ ChinaNet1”五個模擬終端的下行速率量均為 1Mbps； 4、 步驟 4， 連接“ ChinaNet”模擬終端的上 行速率均為 500Kbps； 連接“ ChinaNet1”模擬終端的上行速率均為 1Mbps； 5、 步驟 6， 10個模擬終端的下行吞吐量均大于 2Mbps左右； 6、 步驟 7， 10個模擬終端的下行吞吐量均大于 2Mbps左右。 測試說明： 測試結果： AC AP VeriWave 15 6.2. 二 層功能 測試 6.2.1. VLAN Trunk 功能測試 項目： AC二層 功能測試 測試目的：測試 AC設備 以太網(wǎng) 端 口是否支持 VLAN Trunk功能 測試工具： TestCenter 測試類型：必須 測試配置： 1、 按照測試組網(wǎng)圖 ，將 AC的兩個以太網(wǎng)口 Port1和 Port2分別與 測試 儀器 TestCenter兩個 端口 Port1和 Port2相連， 并 確保端口 UP； 2、 配置 AC的 端口 Port1、 Port2和 TestCenter端口 Port1、 Port2均 為 trunk端口 ； 3、 配置 AC的 端口 Port2只允許 VLAN 1000-1009通過 。 測試組網(wǎng)圖： 測試過程： 1、 在 TestCenter 上構造 12 個 IP 請求報文 ， 其目的 MAC 為 廣 播 地 址 ， 源 MAC 為0000-0000-0001， 且 VLAN ID依次 為 10001011，從 TestCenter端口 Port1向 AC端口 Port1發(fā)送，在 TestCenter端口 Port2觀察收包情況； 2、 更改 AC端口 Port1的配置，只允許 VLAN 1000-1004通過； 3、 重復步驟 1，并在 TestCenter端口 Port2觀察收 包 情況。 應達到的要求、指標和預期結果： 1、 步驟 1， TestCenter端口 Port2能夠接收到 TestCenter端口 Port1發(fā)出的 10個 IP請求 報文 ； 在TestCenter端口 Port2抓包可以發(fā)現(xiàn)，報文 源 MAC均為 0000-0000-0001，且 攜帶 的 VLAN ID依次為 10001009； 2、 步驟 3， TestCenter端口 Port2能夠接收到 TestCenter端口 Port1發(fā)出的 5個 IP報文 ， 報文 源MAC均為 0000-0000-0001，且 攜帶的 VLAN ID依次為 10001004。 測試說明： 測試結果： Port2 Port2 Port1 Port1 AC TestCenter 16 6.2.2. 基于 AP 的 VLAN 支持能力測試 項目： AC二層 功能測試 測試目的：基于 AP的 VLAN功能測試 測試工具： 無 測試類型：必須 測試配置： 1、 在 AC上配置 AP的相關信息 ，使得 AP能成功注冊到 AC上 ； 2、 配置兩個明文 WLAN服務， SSID分別為“ ChinaNet1”和“ ChinaNet2”， 并同時在 AP1、AP2的空口上應用 ； 3、 在 AP1上， 將“ ChinaNet1”映射到 VLAN100，“ ChinaNet2”映射到 VLAN120； 在 AP2上 ， 將“ ChinaNet1”映射到 VLAN120，“ ChinaNet2”映射到 VLAN100； 4、 AC配置連接 PC1的端口以 access方式屬于 VLAN100，連接 PC2的端口以 access方式屬于VLAN120，配置 PC1的地址為 100.1.1.1、 PC2的地址為 200.1.1.1。 測試組網(wǎng)圖： 測試過程： 1、 在 AC上 關閉 AP2的射頻 接 口 ，使終端只能在 AP1接入； 2、 STA1選擇 “ ChinaNet1” 接入無線網(wǎng)絡， 連接成功后， 配置 IP地址為 100.1.1.2/24，并ping PC1地址； 3、 STA2選擇 “ ChinaNet2”接入無線網(wǎng)絡； 連接成功后，配置 STA2的 IP地址為 200.1.1.2/24，并 ping PC2地址； 4、 開啟 AP2的射頻 接口 ，關閉 AP1的射頻 接口 ，使終端 只能 在 AP2接入； 5、 STA1選擇 “ ChinaNet1”接入無線網(wǎng)絡， 連接成功后，配置 IP地址 為 100.1.1.2/24，并ping PC1地址； 6、 STA2選擇 “ ChinaNet2”接入無線網(wǎng)絡； 連接成功后，配置 STA2的 IP地址為 200.1.1.2/24，并 ping PC2地址。 應達到的要求、指標和預期結果： 1、 步驟 2， STA1可以 ping通 PC1， 不能 ping通 PC2； 2、 步驟 3， STA2可以 ping通 PC2， 不能 ping通 PC1； AP1 LAN Switch AC AP2 STA1 PC1 PC2 STA2 17 3、 步驟 5， STA1可以 ping通 PC2， 不能 ping通 PC1； 4、 步驟 6， STA2可以 ping通 PC1， 不能 ping通 PC2。 測試說明： 測試結果： 6.2.3. QinQ 功能 測試 項目： AC二層 功能測試 測試目的： AC基于無線用戶的 QinQ功能的測試 測試工具： Ethereal 測試類型：必須 測試配置： 1、 在接入 交換機配置 端口 1的 VLAN ID為 101，即為 AP上聯(lián) VLAN； 2、 在匯聚 switch端口 1使能 QinQ 功能，入方向打上外層 VLAN ID為 1000；端口 2和 3都配置VLAN trunk， 端口 3充許二層 VLAN（ 1000， 101）、（ 1001， 110）透傳；端口 2充許二層VLAN（ 1001， 110）透傳 ； 3、 在 AC上 與匯聚交換機相連的端口，配置成 VLAN Trunk，與 AP相連為雙層 VLAN（ 1000，101），業(yè)務 VLAN（與 DHCP Server相連）為雙層 VLAN（ 1001， 110）； 4、 AC上配置 IP地址池： 192.168.2.0/24，為 AP動態(tài)分配 IP地址； 5、 TestCenter作為 DHCP Server，地址池配為 192.168.100.0/24， 負責為用戶終端（ STA）分配 IP地址，網(wǎng)關為 192.168.100.1； 6、 在 AC上配置 AP的相關信息 ，使得 AP能成功注冊到 AC上 ； 7、 配置一個明文 WLAN服務， SSID為“ ChinaNet”， 并在 AP的空口上應用 ； 8、 AP通過 DHCP方式由 AC負責分配 IP地址； 9、 STA通過 DHCP方式由 DHCP SERVER負責分配 IP地址。 測試組網(wǎng)圖： 18 測試過程： 1、 STA選擇“ ChinaNet”接入無線網(wǎng)絡； 2、 從 STA ping DHCP SERVER的 網(wǎng)關 地址 192.168.100.1； 3、 在匯聚 swtich端口 3上抓包 。 應達到的要求、指標和預期結果 ： 1、 步驟 1， STA可獲取到 192.168.100.0網(wǎng)段的 IP地址； 2、 步驟 2， STA 能 ping 通 DHCP SERVER； 3、 步驟 3， AC可以正確地為 STA標識雙層 業(yè)務 VLAN；從匯聚 switch端口 3上抓包， AP與AC的隧道報文為雙層 VLAN（ 1000， 101）；用戶業(yè)務 VLAN為雙層 VLAN（ 1001， 110） 。 測試說明： 測試結果： 6.2.4. 端 口鏡像功能測試 項目： AC二層 功能測試 測試目的： AC能夠對指定端口進行報文鏡像 測試工具： Ethereal抓包軟件 測試類型：必須 測試配置： 1、 配置 明文 WLAN服務， SSID分別為“ ChinaNet”， 并在 AP的空口上應用； 2、 AC上 進行端口鏡像， Port1為鏡像端口， Port2為監(jiān)控端口 ； 3、 PC上安裝 Ethereal抓包軟件。 測試組網(wǎng)圖： TestCenter 端口 1 端口 2 端口 2 端口 1 端口 3 AP1 接入 switch 匯聚 switch STA1 DHCP Server AC LAN Switch 19 測試過程： 1. STA選擇接入“ ChinaNet”無線網(wǎng)絡 ， 自動獲取公網(wǎng)地址 ； 2. STA ping公網(wǎng) DNS服務器 ； 3. 取消 AC的端口鏡像功能 ； 4. 重復步驟 2。 應達到的要求、指標和預期結果： 1、 步驟 2，在 PC上可以抓到 隧道報文，和 STA 的 ICMP報文 ； 2、 步驟 2，在 PC上 抓 不 到 隧道報文，也 抓 不 到 STA 的 ICMP報文 。 測試說明： 測試結果： 6.2.5. 端口聚合功能測試 項目： AC二層 功能測試 測試目的： AC能夠支持 LACP功能，為網(wǎng)絡提供可靠性和帶寬可擴展性 測試工具： TestCenter 測試類型：必須 測試配置： 1、 按照測試組網(wǎng)圖， AC的端口 port1、 port2分別與交換機端口 port1、 port2相連， TestCenter的端口 port1和 port2分別連接 AC端口 port3和交換機端口 port3； 2、 在 AC和交換機上均使能 LACP。 ； 測試組網(wǎng)圖： Port2 Port1 STA AP LAN Switch AC PC BRAS 20 測試過程： 1、 由 TestCenter的 port1和 port2同時發(fā)送流量，其中，由 port1發(fā)往 port2的流量，源 MAC地址為 0000-0000-0001,目的 MAC為 0000-0000-0002，源 IP為 10.1.1.1，目的 IP為 10.1.1.2，并且源 ip 從第 24位開始遞增 10000次 ；由 port2發(fā)往 port1的流量，源 MAC地址為0000-0000-0002,目的 MAC為 0000-0000-0001，源 IP為 10.1.1.2，目的 ip為 10.1.1.1，并且源 IP從第 24位開始遞增 10000次 ； 用 TestCenter進行雙方向 的吞吐量測試 ； 2、 查看交換機和 AC上的 LACP信息； 3、 Shutdown AC端口 port1與交換機端口 port1相連接的鏈路，觀察流量情況； 4、 恢復 AC端口 port1與交換機端口 port1相連接的鏈路，觀察流量情況； 5、 Shutdown AC端口 port2與交換機端口 port2相連接的鏈路，觀察流量情況。 應達到的要求、指標和預期結果： 1、 步驟 2中，在交換機和 AC上均可查看到， port1和 port2自動加入聚合組，且狀態(tài)都是selected； 2、 步驟 3中， TestCenter port2收到了 TestCenter port1發(fā)送的報文，且流量為 1Gbps； 3、 步驟 4中， TestCenter port2收到了 TestCenter port1發(fā)送的報文，且流量為 2Gbps； 4、 步驟 5中， TestCenter port2收到了 TestCenter port1發(fā)送的報文，且流量為 1Gbps。 測試說明： 1、 TestCenter發(fā)送的每條流的流量大?。罕粶y AC為 10GE口時，流量值為 15Gbps；被測 AC為 GE口時，流量值為 1.5Gbps；被測 AC為 100M口時，流量值為 150Mbps。預期結果中TestCenter port2收到的流量值也需要進行相應數(shù)量級調整。 測試結果： 6.2.6. MSTP 防環(huán)路功能測試 項目： AC二層 功能測試 測試目的： AC能夠根據(jù)不同的 VLAN實例發(fā)現(xiàn)環(huán)路，并且阻斷環(huán)路 Port3(10G