二层交换机测试方案.doc

二层交换机测试方案 锐捷网络有限公司 目 录一 概述51.1 测试说明51.2 引用标准6二 测试项目62.1 性能测试62.1.1 转发性能测试全网状端口线速转发能力测试全网状端口转发时延测试 二层汇聚转发性能测试超长帧转发能力测试异常帧检验能力测试端口最长传输距离测试 MAC地址列表容量 MAC地址学习速度 MAC地址老化时间112.1.2端口链接性能测试端口强制/自适应能力测试122.2设备维护性测试122.2.1 网管用户管理测试122.2.2网管访问控制测试132.2.3设备状态信息查询测试142.2.4设备文件管理测试142.2.5设备软件管理测试152.2.6设备配置管理测试152.2.7 CLI辅助功能测试162.2.8 Syslog测试172.2.9集群网管测试172.2.10 SNMP版本测试182.2.11 SNMP View访问控制测试182.2.12 SNMP Trap功能测试192.2.13 SNMP MIB读写功能测试202.3功能测试202.3.1流量限制功能测试入/出端口速率限制 广播风暴控制 DLF速率限制 组播速率限制222.3.2 vlan功能测试 基于端口的VLAN功能 VLAN交换功能测试 802.1q vlan功能测试以及最大活动vlan数验证 Q-in-Q 功能测试 TPID值可配制功能 VLAN堆叠扩展功能测试2 Pvlan功能测试272.3.3端口功能测试2 端口全双工线路流量控制2 端口半双工线路流量控制2 端口对头阻塞2 端口镜像2 基于VLAN的镜像功能测试30 远程镜像功能测试30 端口安全MAC3 端口静态mac3 端口用户数目限制30 端口聚合功能测试31 端口链路检测32 端口环回检测352.3.4 igmp-snooping功能测试3组播成员之间的通信功能3 跨VLAN的组播复制功能3 IGMP-Snooping条目数验证3 IGMP-Filter功能测试3 IGMP-Filter条目数验证3 IGMP-Snooping加入离开时间测试382.3.5 ACL功能测试3 基于二四层的ACL功能3 ACL条目数验证392.3.6 生成树系列功能测试40 Stp功能测试40 rstp功能测试4 mstp功能测试422.3.7 QoS功能测试4 基于端口的QOS功能4 基于802.1P流的QOS功能4 基于IP五元组的QOS功能4 基于MAC的QOS功能4 基于VLAN ID的业务分级测试4 802.1p优先级mark标记功能测试4 IP优先级与COS相互映射功能4 802.1P优先级的重置472.3.8 802.1x及radius功能测试4 802.1X功能测试4 RADIUS功能测试4 802.1X认证用户容量验证4 TACACS认证功能测试502.3.9 防代理功能测试50防代理测试（路由器NAT方式）50 防代理测试（代理软件方式）512.3.10 其他功能测试5 ESR功能测试5 DHCP RELAY功能测试5 DHCP Option82功能测试5 DHCP SNOOPING功能测试5 SNTP功能测试5 GVRP功能测试5 设备堆叠552.3.11 稳定性测试5 防攻击测试5短包转发稳定性测试5长包转发稳定性测试5设备的连接端口两端双工状态匹配时的稳定性5 设备的连接端口两端双工状态不匹配时的稳定性5 综合稳定性测试59一 概述1.1 测试说明本规范主要参考我国相关标准、RFC标准、国际电信联盟ITU-T相关建议以及中国电信IP城域网设备测试规范园区交换机、中国电信城域接入交换机测试方案,参照工程反映的问题和现今积累的测试经验进行编写。如有以后测试需求或测试方案有所变更，可以进行改进。 1.2 引用标准下列标准包含的条文，通过在本标准中引用而构成为本标准的条文。在标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准的最新版本的可能性。IEEE802.1d媒体访问控制(MAC)网桥IEEE802.1q虚拟桥接局域网IEEE802.1ad多链路段聚合IEEE802.3局域网协议标准RFC826以太网地址解释协议ARPRFC1213管理信息库(MIB-II)RFC1256ICMP路由发现消息RFC1643用于以太网接口类型的管理对象的定义RFC1901SNMPv2协议RFC1902SNMPv2的SMIRFC1905SNMPv2协议操作RFC1907用于SNMPv2的MIBRFC2233使用SMIv2的接口组MIBRFC2236互联网组管理协议IGMP版本2二 测试项目2.1 性能测试2.1.1 转发性能测试全网状端口线速转发能力测试测试编号：测试项目：全网状端口线速转发能力测试测试配置：测试过程：1. 将DUT的所有端口与TG相连，DUT上面不要做任何配置,关闭设备上stp，rstp等主动发包的功能。2. 进行吞吐量测试,测试时间为60s，帧长为64， 128， 256， 512， 1024， 1280， 1518等RFC 2544标准推荐的字节长度，双向测试，发送速率为线速预期结果：双向都可以达到线速， 吞吐量100，无丢包测试结果：测试结论：通过（ ） 未通过（ ）备注：参照rfc2544/2889,测试时间最少不小于30s全网状端口转发时延测试测试编号：测试项目：全网状端口转发时延测试测试配置：测试过程：1. 将DUT的所有端口与TG相连，DUT上面不要做任何配置,关闭设备上stp，rstp等主动发包的功能。2. 进行时延测试，测试时间为60s，帧长为64， 128， 256， 512， 1024， 1280， 1518等RFC 2544标准推荐的字节长度，双向测试，发送速率为线速预期结果：时延在50ms 之内测试结果：测试结论：通过（ ） 未通过（ ）备注：如果交换机不能实现线速转发，调整发送速率为交换机的实际转发速率 二层汇聚转发性能测试测试编号：测试项目：二层汇聚转发性能测试测试配置：测试过程：1. 将DUT的端口与TG相连，DUT上面不要做任何配置,关闭设备上stp，rstp等主动发包的功能。2. 进行吞吐量测试,选择一对多和多对一模式 ,测试时间为60s，帧长为64， 128， 256， 512， 1024， 1280， 1518等RFC 2544标准推荐的字节长度，双向测试，发送速率为线速预期结果：实现无阻塞转发，不出现丢包测试结果：测试结论：通过（ ） 未通过（ ）备注：超长帧转发能力测试测试编号：测试项目：超长帧转发能力测试测试配置：测试过程：1. 将DUT的端口与TG相连，DUT上面不要做任何配置2. TG发送数据帧，帧长度从大到小调节，直到找到设备能够正常处理的最大帧长度3. 对各接口进行测试，记录测试结果预期结果：各接口支持最大帧长度应不小于1536Byte测试结果：测试结论：通过（ ） 未通过（ ）备注：异常帧检验能力测试测试编号：测试项目：异常帧检验能力测试测试配置：测试过程：1. 将DUT的端口与TG相连，DUT上面不要做任何配置2. 用TG发送异常数据包,数据包的类型为Undersized frames, oversize frames, CRC errors, fragments, alignment errors and dribble errors预期结果：能够对异常、错误数据包进行正确处理测试结果：测试结论：通过（ ） 未通过（ ）备注：端口最长传输距离测试测试编号：测试项目：端口最长传输距离测试测试配置：测试过程：1. 将DUT的端口与TG相连，DUT上面不要做任何配置2. 在调整DUT于TG的距离的情况下对DUT进行吞吐量测试,测试时间为60s，帧长为64， 128， 256， 512， 1024， 1280， 1518等RFC 2544标准推荐的字节长度，双向测试，发送速率为线速3. 在满足双向都可以达到线速， 吞吐量100，无丢包的情况下记录DUT与TG之间最大线长的距离的距离预期结果：符合厂商提供的指标测试结果：测试结论：通过（ ） 未通过（ ）备注： MAC地址列表容量测试编号：测试项目：MAC地址列表容量测试配置：测试过程：1. 将DUT的端口与TG相连2. 将DUT上MAC地址的老化时间设置为较长时间，清空DUT上的MAC地址表，关闭端口的dlf控制功能。3. 从TG的1端口向2端口发送足够数目M（大于MAC地址表容量）的源MAC地址变化的数据流。从TG的2端口向1端口发送目的MAC为刚才发送源MAC的相同数量的数据流，并同时在TG的3端口捕获洪泛的报文数量N预期结果：MAC地址容量MN测试结果：测试结论：通过（ ） 未通过（ ）备注： MAC地址学习速度测试编号：测试项目：MAC地址学习速度测试配置：测试过程：1. 将DUT的端口与TG相连2. 将DUT上MAC地址的老化时间设置为较长时间，清空DUT上的MAC地址表，关闭端口的dlf控制功能。3. 从TG的1端口向2端口发送以线速发送M个（小于MAC地址列表的容量）的源MAC地址变化的数据流。从TG的2端口向1端口发送目的MAC为刚才发送源MAC的相同数量的数据流，并同时在TG的3端口捕获洪泛的报文数量N预期结果：MAC地址速率学习速率148810*（MN）/M测试结果：测试结论：通过（ ） 未通过（ ）备注：如果接口为千兆，则MAC地址速率学习速率1488100*（MN）/M MAC地址老化时间测试编号：测试项目：MAC地址老化测试配置：测试过程：1. 将DUT的端口与TG相连2. 配置TG，构造源MAC地址从00-00-00-00-00-01开始递增的N个数据流，从TG的1端口向TG的2端口线速发送报文3. 迅速配置TG，构造目的MAC地址从00-00-00-00-00-01开始递增的N个数据流，从TG的2端口向TG的1端口线速发送报文，观察收包情况，并开始计时4. 等待一段时间（根据配置），观察是否会出现洪泛包，并记录下等待时间预期结果：MAC地址在规定时间内老化，能够实现MAC地址重新学习测试结果：步骤2，出现洪泛。步骤3，无洪泛，转发到端口2步骤4，会出现洪泛，等待时间应该与mac地址老化时间相一致。测试结论：通过（ ） 未通过（ ）备注：2.1.2端口链接性能测试端口强制/自适应能力测试测试编号：测试项目：端口强制/自适应能力测试测试配置：测试过程：1. 将DUT的端口与TG相连2. 设置DUT端口为自适应的工作模式3. TG为自适应模式时，DUT可以与之适应为相应的速率/FULL模式4. TG为强制模式时，DUT可适应为相应的速率/HALF模式5. 设置DUT端口为与对端相应的强制工作模式，DUT可按匹配的模式工作预期结果：接口可连接并工作在相应模式下测试结果：测试结论：通过（ ） 未通过（ ）备注：2.2设备维护性测试2.2.1 网管用户管理测试测试编号：2.2.1测试项目：网管用户管理测试测试配置：测试过程：1. 将PC的Console口、网线和Radius服务器连接至DUT。2. DUT采用本地认证方式，使用正确的用户名和密码登录。3. 在命令行中创建、修改和删除用户账户。4. 退出登录后使用不同等级的用户登录。5. 使用DUT的密码找回功能，用临时密码登录。6. 修改Console网管用户的登录超时时间，一段时间内不操作。7. DUT采用远程认证方式，在Radius服务器上配置用户名和密码后登录。预期结果：步骤2正确的用户名和密码可以登录，错误用户名或密码不能登录。步骤3能够创建、修改和删除用户账户。步骤3不同等级用户管理权限不同。步骤4能够得到临时密码并登录。步骤5达到配置的超时时间后，用户自动退出登录。步骤6使用Radius服务器上的用户名和密码可以登录，使用本地用户名和密码不能登录。测试结果：测试结论备注：2.2.2网管访问控制测试测试编号：2.2.2测试项目：网管访问控制测试测试配置：测试过程：1. 连接PC和DUT，配置PC和DUT的IP2. 修改交换机的管理Vlan，使连接PC的端口不在管理VLAN，在PC上访问web和telnet网管3. 将连接PC的端口以Untag形式加入管理Vlan，Port Vid改为管理VlanID，重新登录4. 配置交换机的管理ACL，以错误的IP地址登录5. 将PC的IP改为管理ACL中允许的IP地址，重新登录预期结果：步骤2和4中，不能访问web和telnet网管步骤3和5中，可以访问web和telnet网管测试结果：测试结论备注：2.2.3设备状态信息查询测试测试编号：2.2.3测试项目：设备状态信息查询测试测试配置：测试过程：1. 将PC的Console口连接至DUT。2. 输入相关命令查看交换机状态信息。预期结果：步骤2中，能够查看软硬件版本、MAC和IP地址等系统信息。能够查看系统时钟、CPU和内存利用率。能够查看运行历史记录。能够查看工作状态和数据统计。能够查看各级别的Debug信息。测试结果：测试结论备注：2.2.4设备文件管理测试测试编号：2.2.4测试项目：设备文件管理测试测试配置：测试过程：1. 将PC的Console口和网口连接至DUT。2. 在CLI中查看、拷贝、删除、重命名内存中的文件。3. PC端运行FTP服务器，下载文件至交换机。交换机上传文件至PC。4. PC端运行TFTP服务器，下载文件至交换机。交换机上传文件至PC。5. PC端使用XModem，传输文件至交换机。6. PC端使用ZModem，传输文件至交换机。交换机上传文件至PC。预期结果：步骤2能够查看、拷贝、删除、重命名内存中的文件。步骤3能够使用FTP传输文件。步骤4能够使用TFTP传输文件。步骤5能够使用XModem传输文件。步骤6能够使用ZModem传输文件。测试结果：测试结论备注：2.2.5设备软件管理测试测试编号：2.2.5测试项目：设备软件管理测试测试配置：测试过程：1. 将PC的Console口和网口连接至DUT。2. 配置交换机和PC的IP地址，下载并升级交换机软件版本。3. 重启交换机，选择启动加载软件版本。(可选)预期结果：步骤2能够升级交换机软件。步骤3能够选择启动加载软件版本。测试结果：测试结论备注：2.2.6设备配置管理测试测试编号：2.2.6测试项目：设备配置管理测试测试配置：测试过程：1. 将PC的Console口和网口连接至DUT。2. 在CLI中查看当前配置。3. 保存交换机配置，重启后查看配置。4. 配置交换机和PC的IP地址，上传当前配置至PC。5. 从PC下载配置文件至交换机，升级交换机配置。6. 配置交换机自动保存、上传配置。7. 重启交换机，选择加载不同配置文件。(可选)预期结果：步骤2能够查看当前配置。步骤3能够保存配置。步骤4能够上传配置。步骤5能够升级配置。步骤6能够自动保存、上传配置。步骤7能够选择启动加载配置。测试结果：测试结论备注：2.2.7 CLI辅助功能测试测试编号：2.2.7测试项目：CLI管理辅助功能测试测试配置：测试过程：1. 按图搭建测试拓扑。2. 配置PC和两台交换机的IP在同一网段，在CLI中Ping和Telnet另一台交换机。3. 在CLI中输入不完整但无歧义的命令。4. 在CLI中回滚以前操作输入的命令。5. 修改CLI中一次滚动显示的最大行数(Terminal Length)，查看交换机配置。预期结果：步骤2可以使用Ping和Telnet功能。步骤3可以补全不完整的命令，能识别无歧义的命令。步骤4可以回滚以前操作输入的命令。步骤5一次显示的最大行数和配置相同。测试结果：测试结论备注：2.2.8 Syslog测试测试编号：2.2.8测试项目：Syslog测试测试配置：测试过程：1. 连接PC和DUT，配置PC和DUT的IP2. 交换机上设置Syslog Sever 1为PC 1，并指定端口号3. 在PC 1上打开Syslog主机日志软件，同时抓包4. 交换机上修改配置，拔插网线，在CLI和PC 1中查看日志和抓包结果5. 修改Syslog的输出级别，在CLI和PC 1中查看日志6. 交换机上配置Syslog Sever 2为PC 2，指定不同的端口号7. 在PC 1和PC 2上打开Syslog主机日志软件，同时抓包8. 交换机上修改配置，拔插网线，在CLI和PC查看日志输出和抓包结果预期结果：步骤4，PC 1能够打印相应的配置命令和日志信息，且抓包可抓到目的端口为所配置端口的UDP报文步骤5，能够查看不同级别日志信息步骤8，PC 1和PC 2能够打印相应的配置命令和日志信息，且抓包可抓到目的端口为所配置端口的UDP报文测试结果：测试结论备注：2.2.9集群网管测试测试编号：2.2.9测试项目：集群功能测试测试配置：测试过程：1. 按图建立测试环境。2. 将DUT A设置为commander，B、C设置为candidate，D设置为independence。3. 待DUT A将DUT B、C加入该集群后，在DUT A上查看拓扑列表。预期结果：步骤3，DUT A能够准确显示拓扑列表，并能够通过DUT A去配置、管理DUT B、C，而同时不能配置、管理DUT D。测试结果：测试结论：通过（ ） 未通过（ ）备注：2.2.10 SNMP版本测试测试编号：2.2.10测试项目：SNMP版本测试测试配置：测试过程：1. 按图建立测试环境2. 配置PC和DUT的IP地址，DUT的SNMP访问集合3. 分别设置PC上MIB浏览器版本为v1、v2、v3，访问DUT，查看DUT sysObjectID的值预期结果：步骤3，查询有结果返回测试结果：测试结论：通过（ ） 未通过（ ）备注：2.2.11 SNMP View访问控制测试测试编号：2.2.11测试项目：SNMP View访问控制测试测试配置：测试过程：1. 按图建立测试环境2. 配置PC和DUT的IP地址，DUT的SNMP访问集合3. 在DUT上配置不同用户的mib访问视图限制4. 在PC上通过MIB浏览器分别查看属于该用户视图的MIB和不属于该用户的MIB预期结果：步骤4，能够控制用户对MIB的查看权限测试结果：测试结论：通过（ ） 未通过（ ）备注：2.2.12 SNMP Trap功能测试测试编号：2.2.12测试项目：SNMP Trap功能测试测试配置：测试过程：1. 按图建立测试环境2. 配置PC和DUT的IP地址，DUT的SNMP访问集合3. 在DUT上设置Trap Server的地址为PC地址，PC上用MIB浏览器接收Trap信息4. 在DUT上模拟产生Trap的网络事件，如端口Link Down、Topoloop、802.1x User Lock5. 在PC上查看Trap信息预期结果：步骤5，能够收到相应的Trap信息测试结果：测试结论：通过（ ） 未通过（ ）备注：2.2.13 SNMP MIB读写功能测试测试编号：2.2.13测试项目：SNMP MIB读写功能测试测试配置：测试过程：1. 按图建立测试环境2. 配置PC和DUT的IP地址，DUT的SNMP访问集合3. PC上用MIB浏览器访问DUT，对公有MIB和私有MIB中的各节点作Get操作4. PC上用MIB浏览器访问DUT，对公有MIB和私有MIB中的可写入节点作Set操作5. 在CLI中查看配置是否改变预期结果：步骤3，查询有结果返回步骤4，能对节点作Set操作步骤5，CLI中查看配置，配置成功测试结果：测试结论：通过（ ） 未通过（ ）备注：2.3功能测试2.3.1流量限制功能测试入/出端口速率限制测试编号：测试项目：入/出端口速率限制测试配置：配置1：配置2：测试过程：1. 按照测试配置1连接设备。2. 使能被测设备入端口或者出端口的速率控制并配置控制粒度。3. 配置测试仪表，从A端口向B端口满速率发送。4. 观察测试仪表端口B的收包数目。5. 按照测试配置2连接设备。6. pc A从pc B上ftp文件。7. 在pc A上观察收到的流量大小预期结果：步骤4时端口B的收包与设备配置的控制粒度一致。步骤7时，ftp获得的速率和端口配置的速率限制基本一致。测试结果：测试结论：通过（ ） 未通过（ ）备注：测试时，注意端口的流控功能是否有效；用TG测试时，应该用长包和短包分别进行验证 广播风暴控制测试编号：测试项目：广播风暴控制测试配置：测试过程：1. 按照测试配置连接设备。2. 使能被测设备接收端口的广播风暴控制并配置容限值。3. 配置测试仪表，从端口A满速率发送广播包。4. 观察测试仪表端口B的接收情况。预期结果：端口B收到的广播包与设备配置的容限值一致。测试结果：测试结论：通过（ ） 未通过（ ）备注：测试时，注意端口的流控功能是否有效；用TG测试时，应该用长包和短包分别进行验证 DLF速率限制测试编号：测试项目：DLF速率限制测试配置：测试过程：1. 按照测试配置连接设备。2. 在设备上配置DLF速率限制，并配置速率限制的值。3. 配置测试仪表，从端口A瞒速率发送组播数据流。4. 观察测试仪表端口B的接收情况。预期结果：端口B的收包与设备上配置的DLF的控制速率一致。测试结果：测试结论：通过（ ） 未通过（ ）备注：测试时，应注意端口的流控功能是否有效；用TG测试时，应该用长包和短包分别进行验证 组播速率限制测试编号：测试项目：组播速率限制测试配置：测试过程：1. 按照测试配置连接设备。2. 在设备上配置组播速率限制，并配置速率限制的值。3. 配置测试仪表，从端口A发送以未知MAC为目的MAC的100M的数据流。4. 观察测试仪表端口B的接收情况。预期结果：端口B的收包与设备上配置的DLF的控制速率一致。测试结果：测试结论：通过（ ） 未通过（ ）备注：测试时，应注意端口的流控功能是否有效；用TG测试时，应该用长包和短包分别进行验证2.3.2 vlan功能测试 基于端口的VLAN功能测试编号：测试项目：基于端口的VLAN功能测试配置：测试过程：1. 被测设备和测试仪表如测试拓扑连接；2. 被测交换机配置基于端口的VLAN，端口A、C属于VLAN 100，端口B、D属于VLAN 200；3. 从测试仪表端口1、2发送广播数据帧；预期结果：测试仪表端口1发出的数据帧只有端口3可以收到；测试仪表端口2发出的数据帧只有端口4可以收到。测试结果：通过（ ） 未通过（ ）备注： VLAN交换功能测试测试编号：测试项目：Vlan交换功能测试测试配置：测试过程：1 按图建立实验环境。 2 端口A允许VLAN100通过，端口B允许VLAN200通过。3 在被测设备上配置VLAN交换功能，将VLAN100 交换为VLAN200。4 由测试仪表端口1向端口2发送带有VLAN100的流量，验证被测设备的VLAN交换功能。预期结果：仪表端口2应能收到带有VLAN200的数据包。 测试结果：通过（ ） 未通过（ ）备注： 802.1q vlan功能测试以及最大活动vlan数验证测试编号：测试项目：802.1q vlan功能测试以及最大活动vlan数验证测试配置：测试过程：1. 按照上图搭建测试拓扑2. 在DUT上配置不同的vlan（如vlan100，4094），从TG上分别构造带有vid、不带vid的报文，向交换机的相应端口发单播包，广播包，洪泛包3. 在DUT的相应的端口观察其报文的接收情况4. 在交换机上创建最大活动vlan,，并对其最大活动vlan数进行验证5. 将设备写配置重启,观察设备重启所需要的时间.预期结果：端口能够按照报文的vid或自身的pvid正确转发接收到的报文，相应的端口也能够接收到来自于同一个vlan端口的单播包、广播包、洪泛包，并且根据配置情况决定其出行的报文是否带有相应的vid。其最大活动vlan数能够达到设计要求,设备满vlan配置重启所需的时间应该为1min左右测试结果：通过（ ） 未通过（ ）备注： Q-in-Q 功能测试测试编号：测试项目：Q-in-Q功能测试测试配置：测试过程：1. 按照上图搭建测试拓扑12. 在DUT上使能Q-in-Q功能, 从TG上分别构造带有vid、不带vid的报文，向DUT的相应端口发单播包，广播包，洪泛包3. 在DUT的相应端口上观察报文的接收情况预期结果： DUT能够按照设置,将收到的包文在相应的vlan中进行转发,在出方向能够打上双标记,并且在相应的端口能够对收到的双标记的进行外层标记去除,在相应的vlan进行转发测试结果：通过（ ） 未通过（ ）备注：观察Q-in-Qvlan 实现方式,是否在DUT的所有端口上都能实现Q-in-Q TPID值可配制功能测试编号：测试项目：TPID值可配制功能测试配置：测试过程：1. 在DUT1配置Vlan100，PVID100,允许所有vlan通过，在Port1上配置qinq，让入报文添加外层为vlan 100的tag。Port2允许VLAN100通过，在port2上配置外层tpid可调。如果外层tpid不可调，应固定为0x88a82. SMB 的PORT1发报文,SMB的PORT2接收报文。预期结果：接收到的报文TPID值已经更改为所配置的TPID值，或为0x88a8。测试结果：通过（ ） 未通过（ ）备注： VLAN堆叠扩展功能测试测试编号：测试项目：VLAN堆叠扩展功能测试测试配置：测试过程：1. 按图建立测试环境。2. 配置被测试设备1的端口1和设备2的端口3属于用户1。3. 配置被测试设备1的端口2和设备2的端口4属于用户2。4. 从测试仪向被测试设备1端口1发送用户1的VLAN1-4000报文；从端口2发送用户2的VLAN1-4000报文。 5. 配置被测设备对用户VLAN进行识别，其中被测试设备1的端口1和设备2的端口3将VLAN ID为1-2000的数据包分配VLAN ID为2的外层标签，将VLAN ID为2001-4000的数据包分配VLAN ID为3的外层标签；被测试设备1的端口2和设备2的端口4将VLAN ID为1-2000的数据包分配VLAN ID为4的外层标签，将VLAN ID为2001-4000的数据包分配VLAN ID为5的外层标签。6. 将两个设备的上行流量镜像到仪表，观察VLAN堆叠扩展功能是否正常工作。7. 被测试设备1端口1对用户VLAN 2001-4000的数据包进行透传，VLAN1-2000的外层标签为2。观察设备性能是否有影响。预期结果：设备应支持识别用户内层标签来分配不同的外层标签。同一物理接口传递SVLAN和标准VLAN时不影响设备性能。测试结果：通过（ ） 未通过（ ）备注： Pvlan功能测试测试编号：测试项目：pvlan功能测试测试配置：测试过程：1. 按照上图搭建测试拓扑2. 在DUT上进行pvlan配置，然后从TG向DUT发送单播包，广播包，洪泛包，在相应的端口观察其报文的接收情况。（注：是否能够跨芯片实现pvlan，扩展口也是否支持pvlan功能）3. 在DUT上创建最大vlan数目并对其进行验证预期结果： 步骤2中, 相互隔离的端口应该不能互相通信 测试结果：通过（ ） 未通过（ ）备注：观察一个端口是否能够加入多个pvlan中 2.3.3端口功能测试 端口全双工线路流量控制测试编号：测试项目：全双工线路的流量控制测试配置：测试过程：1. 按照测试配置连接设备。2. 被测设备配置端口全双工流控机制。3. 配置测试仪表，从端口B，C向端口A发送流量，B,C端口流量各占A端口容量的65。4. 观察测试仪表的接收情况。5. 观察测试仪表的Pause帧的收。预期结果：网络无丢包，网络实际流量达到100M，在SmartWindow上观察出现Pause帧。测试结果： 测试结论：通过（ ） 未通过（ ）备注：使各接口工作在全双工模式下，使能接口流控功能。配置cos队列数为1。注意与设备相连的SMB的各端口的MII Registers中Reg4的Pause Capable要启用。 端口半双工线路流量控制测试编号：测试项目：半双工线路的流量控制（载波扩展式或背压式）测试配置：测试过程：1. 按照测试配置连接设备。2. 被测设备配置端口半双工流控机制。3. 配置测试仪表，从端口B，C向端口A发送流量，B,C端口流量各占A端口容量的65。4. 观察测试仪表接收状况。5. 观察测试仪表的Pause帧的收发。预期结果：网络实际流量达到100M，选择被流控端口出现载波扩展或碰撞。测试结果：测试结论：通过（ ） 未通过（ ）备注：使各接口工作在半双工模式下。注意与设备相连的TG的各端口的MII Registers中Reg4的Pause Capable要启用。 端口对头阻塞测试编号：测试项目：队头阻塞处理测试配置：测试过程：1. 按照测试配置连接设备。2. 配置测试仪表，从端口A向端口C线速发送流量。3. 配置测试仪表，从端口B编写2条数据流，第一条数据流向端口C发送，第二条速率流向端口D发送。4. 观察测试仪表的接收情况。预期结果：测试仪表端口C收到满速率流量，端口D收到流量且没有丢包。测试结果：测试结论：通过（ ） 未通过（ ）备注： 端口镜像测试编号：测试项目：端口镜像测试配置：测试过程：1. 按照上图搭建测试拓扑2. 在被测设备的某个端口上设置镜像功能，根据配置情况，用TG构造流量相源端口发包，观察镜像端口是否能够接受到相应的报文，镜像端口与源端口的流量大小、报文内容是否一致（如是否同为tag或untag），镜像端口的正常业务是否会受镜像功能的影响（如：镜像端口可能会收不到洪泛包）预期结果：镜像端口能够接受到与源端口流量大小，内容一致的报文测试结果：通过（ ） 未通过（ ）备注：测试时，如果被测设备上有多个交换芯片，应注意镜像端口与源端口是否能够跨芯片，支持何种镜像（n-to-n或n-to-1，单方向或双方向），并且验证是否支持送cpu报文镜像 基于VLAN的镜像功能测试测试编号：测试项目：被测设备能够实现基于VLAN 的镜像功能测试配置：测试过程：1. 被测设备和测试仪表如测试拓扑连接；2. 在交换机上配置VLAN镜像，源端口为接口A上的VLAN 100，目的端口为C；3. 从流量发生器接口1向接口2同时发送VLAN 100和VLAN 200的数据；预期结果：从流量发生器接口3上可以捕获到接口1发送的VLAN 100数据流测试结果：通过（ ） 未通过（ ）备注： 远程镜像功能测试测试编号：测试项目：远程镜像功能测试测试配置：测试过程：1. 被测设备和测试仪表如测试拓扑连接；2. 在交换机1上配置远程镜像，源端口为接口A，目的端口为交换机2接口C；3. 从流量发生器接口1向接口2同时发送数据流；预期结果：从流量发生器接口3上可以捕获到接口1发送的数据流测试结果：通过（ ） 未通过（ ）备注： 端口安全MAC测试编号：测试项目：端口安全MAC测试配置：测试过程：1. 按照测试配置连接设备。2. 在被测设备上使能某端口的安全mac并将mac 00.00.00.00.00.01添加为该端口的安全mac。3. 配置测试仪表，从端口A向端口B发送以源mac为00.00.00.00.00.01的广播包。4. 观察测试仪表端口B的接收情况。5. 配置测试仪表，从端口A向端口B发送以源mac为00.00.00.00.00.02的广播包。6. 观察测试仪表端口B的接收情况。7. 关闭该端口的安全mac，配置测试仪表，从端口A向端口B发送以源mac为00.00.00.00.00.02的广播包。 8. 观察测试仪表端口B的接收情况。预期结果：步骤4时，端口B能收到来自端口A的流量。步骤6时，端口B收不到来自端口A的流量。步骤8时，端口B能收到来自端口A的流量。测试结果：测试结论：通过（ ） 未通过（ ）备注：要在share和independence两种模式下分别测试 端口静态mac测试编号：测试项目：静态MAC测试配置：测试过程：1. 按照测试配置连接设备2. 在被测设备上，将mac地址00:00:00:00:00:01静态绑定到端口D。3. 配置测试仪表, 在端口B发送源mac为00:00:00:00:00:01的流量。4. 配置测试仪表，在端口A上发送目的mac为00:00:00:00:00:01的流量。5. 观察测试仪表的接收情况。 预期结果：在测试仪表的端口C上应该能够收到来自于端口A的流量，而端口B收不到来自于端口A 的流量。测试结果：测试结论：通过（ ） 未通过（ ）备注：要在share和independence两种模式下分别测试 端口用户数目限制测试编号：测试项目：端口用户数限制测试配置： 测试过程：1. 按照测试配置连接设备。2. 在被测设备上使能用户数限制并配置某端口的用户限制数。3. 配置测试仪表，从端口A向端口B分别发送不同源mac的广播包