无线网络测试方案v2

1、无线网络设备测试方案1, 无线交换机支持的管理方式测试 目的测试无线交换机所支持的管理方式；单看无线交换机是否支持WEB,co nsole，tel net,以及网管软件管理方式等设备 需求 一台无线交换机 一台 AP 一台笔记本，女装 wi ndows XP SP2网络 拓扑Rldll»S»wt测试 步骤()直接通过 http/https登陆无线交换机 Web管理界面：1 配置无线控制器设置相应的SSID以及IP信息2 无线PC可以正常连接到新配置的网络3 .更换console,telnet,网管软件等管理方式，查看是否可以管理无线交换机结果 记录Trapeze 默认 co

2、n sole。 WEB,te Inet 要在开启2. 客户端多种认证方式测试目的设疋不冋的用户认证方法，确认无线局域网设备能冋时支持 证。MAC,WEB,WPA2 的认设备 需求 一台无线交换机 一台 AP 一台笔记本，女装 wi ndows XP SP2网络 拓扑RldlvSMr tJF.wMAPI谕酣测试 步骤i. 如上图进行网络设置：AP、控制器以及In ternet连接起来；用户通过无线交换机内置的DHCP服务器获取IP地址；ii. 无线网络配置三个 SSID: 个MAC认证，一个网页认证，一个 WPA2认证 方式，三个SSID映射到冋一个 VLAN，分配冋一段IP地址iii. 确认用

3、户可以拿到正确的IP地址，并能访冋In ternet结果 记录3. 智能动态调整无线网络的功率和频点测AP可以主动避免周边的无线射频干扰，使得无线网络的运行可靠性增加试目的设*一台无线交换机备三台AP需一到两台第三方的 AP，用于产生干扰求一台三层交换机一台应用服务器（安装 DHCP、FTP等应用）一台或多台笔记本，女装 wi ndows XP SP2Interfering APsValid APs测 试 步 骤1. 如上图进行网络设置：通过一个三层交换将无线交换机、AP、FTP服务器（或者是其它类型的应用服务器）以及In ternet连接起来2. 先保持第三方AP的关闭状态，观察三个 AP的

4、频点和功率，确认其会 自动分布在1、6、11等三个频点3. 开启第三方AP，使其工作在11频点，使用笔记本连接上FTP服务器,进行下载活动，产生一定的干扰4. 产生一段时间的干扰后，观察三个AP的频点和功率，记录变化情况结 果 记 录4. 用户策略限制，带宽限制以及 QOS功能标书 要求支持基于用户的安全策略控制，可以做到针对每个无线用户的带宽管理、 和策略限制QoS保障设备 需求 一台无线交换机 一台 AP 一台笔记本，安装 wi ndows XP SP2 FTP服务器一台网络 拓扑RldlvSMrt屯_9WlAMwiMi测试 步骤1. 在冋一 SSID，米用 WEB页面认证方式2. 设置两

5、个不冋用户， 设置不冋的接入策略，设置一个用户带宽没有限制，另外一个用户设置下行 100K3. 冋时两个用户联入网络，查看不冋的策略是否生效。4. FTP下载大文件，检查两个用户的带宽是否被限制5. 设置不冋的QOS6. 检查数据包是否被设置了不同的QOS级别7. 检查是否可以根据不冋用户名设置不冋的策略结果 记录Radio-profile, service-profile 来设置5. 异常用户自动断线功能测试目的提供实时的用户联机中断管理功能：即当线上发现使用者有异常现象时或用户多次 尝试错误用户名或密码时，系统能自动中断该使用者之网络联机设备 需求* 1台无线交换机* 三台AP* 一多台笔

6、记本，安装 wi ndows XP SP2网络 拓扑yWlAN mwMvf性测试 步骤5.如上图进行网络设置：通过一个三层交换将无线交换机、AP、FTP服务器（或者是其它类型的应用服务器）以及In ternet连接起来6. 首先确认PC能使用正确密钥正常登入网络7. 断开网络连接8. 再次连入网络，输入错误的用户名或密码，超过几次后9. 应发现该用户已经自动和无线网络断开连接，无法跟无线网络作关联10. 检查黑名单列表，应能发现该用户的MAC已经存在于黑名单列表中结果 记录NONO.6.非法AP的检测/分类/抑制测试目 的AP以及干扰AP的检测和区分以及抑制功能设备需 求 一台无线交换机 一台

7、 AP 一台第三方的AP，用于产生干扰 一台三层交换机 一台或多台笔记本，女装wi ndows XP SP2Corporate userAP/AMInterfering AP网络拓 扑、WLANL2/L3controllerswitchap/am喘鸽a 4 dWLANL2/L3controllerswitch测试步 骤i. 如上图配置网络：使用一台三层交换机将无线交换机和AP连接起来ii. 开启第三方AP，配置为加密模式，但是不和三层交换机相连接iii. 无线网络可以检测到第三方AP，并将其认为是干扰 APiv. 将第三方AP连接到三层交换机之上，并且使用笔记本和其连接，进行相 关的FTP下载

8、业务v. 无线网络可以检测到第三方AP，并将其认为是非法 APvi. 开启非法AP抑制功能，笔记本上进行的FTP业务将会发生中断结果记 录7.有线，无线访客统一管理和控制标书 要求无线控制器可以对有线以及无线用户进仃相冋的女全认证，策略控制，带宽控制设备需求 一台无线交换机 一个有线交换机 1 台 AP 一台笔记本，女装 wi ndows XP SP2网络 拓扑RldlASMWIwWlAFIWfltdl测试步骤1. 在无线控制器作相应的策略设置2. 将用户连接到指定的有线端口3. 查看是否有线用户访问时，也弹出用户认证界面，输入用户名，用户可访问相 应策略限制的应用。4. 该用户断开有线连接，

9、连入无线相应的SSID5. 查看用户是否被要求认证，输入用户名，用户可访问相应策略限制的应用。结果记录&远程抓包功能测检验无线网络系统能够实时远程抓取802.11数据包的能力目 的 设 备 需 求试* 一台无线交换机* 两台AP* 一台三层交换机三台笔记本（一台作为终端，一台作服务器，一台作监控工作站运行Ethereal 或者 Airopeek 工具）WLANmonitoring stationcontrollerAiropeek/Ethereal网 络 拓 扑配置网络连接如上图所示ii.iii.iv.将笔记本连接上无线网络，运行一些应用，产生一些数据启动远程抓包功能，指定将运行在某一

10、频点或者某一终端之上的数据以符 合Ethereal或者Airopeek的格式转发给远程监控的工作站上在监控工作站打开相应软件，对抓到的数据进行分析9.是否支持POE供电测试目的：测试无线 AP是否支持标准的 802.3af PoE供电测试配置:WCS/DHCP/ACSSwitch测试过程：1 配置上图上相关设备，并配置无线系统采用“Open”证方式,2 .检测AP是否自动上电3 检测带有无线网卡的用户能否自动获得IP地址。测试结果:10. AP覆盖范围测试目的：检测 AP射频的最大射频覆盖范围测试配置:WCS/DHCP/ACSPCAP）测试结果:11.是否支持DHCP及DHCP转发 持DHCP

11、转发）Switch（trapeze没有路由功能，不支测试目的：检测无线控制器本身是否具有DHCP功能以及DHCP转发功能测试配置:1 配置上图上相关设备，并配置无线系统采用“open”式,2 客户端采用“open”式关联无线网络。3 .检测PC客户端的IP地址分配信息。测试结果:12. AP 是否支持 802.11a/b/g测试目的：检测 AP是否支持802.11a/b/g，以及是否能够同时支持。 测试配置：PC1AP1WCS/DHCP/ACSIPC2PC2AP2WLC如Switch测试过程：1 配置上图上相关设备，并配置无线系统采用“Open”证方式。2 分别启用 802.11b/g 和80

12、2.11a无线射频。4 .检测网管上能否看到PC1和PC2的射频信息，看 PC1是否启动802.11b/g连接，PC2是否启动802.11a 连接。5 .采用ping t命令，看两台 PC是否可以同时ping到网关测试结果：测试配置:13. Controller对AP的管理数量测试目的：检测无线 Controller能够管理的AP总数目。 测试配置：WCS/DHCP/ACSSwitch(1) 测试结果:14. Controller 是否带光口测试目的：检测无线控制器是否支持光纤千兆端口。 测试配置：WCS/DHCP/ACSPCAP1WLCSwitchPort ChannelLAG测试结果:15

13、. 不同AP间数据跨三层漫游测试目的：检测无线客户端在处于不同网段的两个相邻AP之间漫游时的连接性测试配置:PC（WCS/DHCP/ACSAP1SwitchWLC测试过程:1 .设置API、AP2与无线交换机关联，将 API和AP2设置在同一个 Mobility Group内并且分别处于 不同网段；注意使 AP1与AP2射频覆盖区域相邻。2 先连接AP1，让客户端PC先接入到AP1上，启动Ping网关-命令，确保能够ping通；再接 通AP2。在网管上，查看 PC与AP1关联。3 .拔除AP1的网线，使AP1断电，查看管理界面，检查PC是否与AP2关联。4 .检测启动 Ping 命令输出结果，

14、看是否有丢包现象测试预期：客户端最多只丢一个包，不影响客户端数据和语音连接。出现这种现象的原因有二：一、 客户端不同，驱动程序不同；二、将AP断电来模拟客户端是被动漫游与实际网络中两个AP都工作时用户的主动漫游有很大区别，两种漫游是完全不同的。测试结果:16. 跨交换机漫游测试目的测试笔记本从连接到不同控制上的两个AP之间漫游时的延迟所 需 设 备2 APs2 WLAN 控制器1笔记本ConitrolleriCentro I Ier2WPA描 述 和 测 试 步 骤1. 配置两个控制器，两个 AP分别连接到两个控制器上2. 配置SSID等无线参数。3. 关联笔记本到无线网络上。注意AP关联到哪

15、一个 AP上，并开始连续的 PING4. 将笔记本关联上的 AP的radio关闭掉（注意：这并不是一个自然的漫游情景，因此如果有可能将一个 AP放置在离笔记本比较近的地方，另外一个离的比较远，这样就能通过移动测试漫游。另外也可以将铝铂放到天线上以阻止信号。不要关闭AP）5. 校验客户端保持着连接并且 IP地址不变。6. 计算在漫游过程中产生的 Ping的丢包数量17. 测试网络负载均衡能力测试用例校验WLAN解决方案是否能够实现 AP的负载均衡所需设备1 WLAN con troller2 APs2 wireless clie nts测试拓扑测试步骤1. 将AP和控制器配置完成，并将AP摆放在

16、合适的位置上2. 启动 load Balancing3. 依次将笔记本打开关联到AP上4. 观察每一个笔记本，关联到哪一个 AP上预期结果通常情况下笔记本无线网卡关联到信号最强的AP上。负载均衡机制能够使笔记本均匀的关联到相邻的AP上。该案例能够发现第一个笔记本关联到AP1，第二个关联到AP2，第三个又是AP1，第四个又是 AP2测试结果18.基于SSID的访问控制测试目的：检测基于不同 SSID的访问控制。 测试配置：WCS/DHCP/ACSSwitch测试过程：1 .配置两个 SSID: Guest 和 Employee，分别对应不同 VLAN： VLAN5、VLAN6。2 .在交换机上设

17、置如下访问控制：VLAN5用户可Ping 网段,而VLAN6用户禁止ping3 .配置SSID = Guest，采用“ oper认证方式。配置 SSID = Employee，采用“ 802.1x认证方式。4 . PC采用SSID = Guest登陆，查看 PC是否获得 VLAN5内的192.168.205.x 地址；5 . PC 启动 Pi ng -，查看能够 pi ng 通6 . PC采用SSID = Employee登陆，查看 PC是否获得 VLAN6内的192.168.206.x 地址；7 . PC 启动 Pi ng 192.168

18、.202.8-，查看不能够 pi ng 通测试结果:19.基于AP位置的访问控制测试目的：检测是否支持基于 AP位置的访问控制。 测试配置：PC1WCS/DHCP/ACSPC2SwitchWLC测试过程：1 .上配置两个 AP Group : APGroup1 和 APGroup2，分别对应不同 VLAN: VLAN5、VLAN6。2 .在交换机上设置如下访问控制：VLAN5用户可Ping 网段,而VLAN6用户禁止ping3 .配置SSID = Guest，采用“ oper认证方式。4 .将两个AP放置在大楼内相距较远的位置。两台PC都采用SSID = Guest

19、登陆，使PC1与AP1关联；PC2与AP2关联5 .查看 PC1是否获得 VLAN5内的192.168.205.x 地址；PC2是否获得 VLAN6内的192.168.206.x 地址6.在PC1和PC2分别上启动 Ping -,查看PC1能够ping通，而PC2不能pi ng通。测试结果：20. SSID信息保密WCS/DHCP/ACS测试目的：检测无线系统是否支持SSID信息的保密。测试配置：Switch测试过程：1 .如上图设置好 AP。创建 WLAN SSID = guest net，采用“ oper认证方式。2 .为 WLAN SSID = guest ne

20、t登陆的客户端都分配192.168.206.x 网段的地址。3 .在PC机Odyssey无线客户端上，采用无线SSID Scan功能搜索可用的 SSID。4 .查看能否搜索到 guest net这个SSID，选择guest net，让PC试图通过此SSID接入网络。5 .查看PC是否获取到192.168.206.x网段的地址。6 .在 WCS网管的 WLAN SSID= guest net 配置界面上，关闭“ Broadcast SSID选项；7 .重复步骤 3，查看能否搜索到 SSID = guest net的 WLAN，并查看用户能否获得IP地址。测试结果：（Trapeze独有功能）21.

21、 AP双以太网口冗余22. 无线网络覆盖状况查询测试目的：检测通过无线网管系统能否查询无线网络覆盖状况。测试结果:23. 测试在单SSID情况下根据用户帐号将用户分配到不同 VLAN中的能力测试目的测试无线局域网解决方案是否有能力根据用户的帐号分配VLAN。所需设备1个AP1 个 WLAN switch 2个无线笔记本测试拓扑IritemctSSO：bMt7APCmrtiollerVlanJ8C2.tK(PEAPT«(1(wlan 7eiit?(¥lan-nameMan3JVlan2测试步骤1.在控制器上创建 VLAN2和VLAN3，并在每个 VLAN 上启动 DHCP S

22、ERVER功能。2. 在RADIUS上创建两个用户 test1、test2。设置这两个用户的Vian-name 属性分别为 vian2和vian3。3. 创建一个名为 test的service-profile 配置使用外置 RADIUS （ PEAP ）做为认 证方式。4. 将第一个笔记本配置成为使用PEAP认证，并使用testl帐号5. 将第二个笔记本配置成为使用PEAP认证，并使用testl帐号预期结果第一个笔记本获得 VLAN2的IP地址，第二个笔记本获得VLAN3的IP地址测试结果24. 测试系统定位合法和非法终端的能力测试用例能够在网管平台上定位岀Client的能力所需设备3+ AP

23、s1无线控制器1个POE交换机1个笔记本测试拓扑*i|G测试步骤1. 将三个AP连接到POE交换机上；2. 将一个笔记本关联到无线网络中；3. 启动网管软件，将平面图输入到网管软件中；4. 将AP部署位置放在平面图中相应的位置；5. 在网管软件中的定位client。预期结果在网管软件中的该平面图中能够看到Client所处的位置（注意测试时，平面图要尽量精准）测试结果25. 测试网管系统远程配置AP的能力测试案例校验网管平台上远程配置控制器以及AP的能力所需设备3+ APs1无线控制器1个POE交换机拓扑poe交砂1m/m1描述和测试步骤1. 使用网管软件配置控制器的各个参数2. 使用网管软件配

24、置 AP的各个参数（射频、本地转发等基于AP的特性）预期结果网管软件能够远程配置控制器和AP测试结果26. 测试AP上电后，自动寻找 AC和下载配置数据能力（包含二层组网，三层 组网，跨NAT （如果支持的话）等多种方式）。测试案例测试多种组网方式下 AP和控制器之间的连通能力所需设备3APs1无线控制器1个POE交换机（L3功能）描述和测试步骤.5.将AP1直连到控制器的端口 2，配置其为直连 AP将AP2连接到交换机上某一端口上，在交换机上为该 VLAN启动DHCP服务器功能将AP3连接到交换机上的另外一个端口上，该端口属于另外一个 可以配置AP3使用静态IP地址和指定控制器

25、地址也可以为该VLAN配置DHCP服务器，并在Option43字段 地址。VLAN。中指定控制器预期结果在各种方式下，AP均能注册到控制上测试结果拓扑Af*127. 测试网管系统保存和统计AP及接入控制器历史流量及接入用户数数据的能 力。测试用例校验网管系统是保存和统计AP以及接入控制器的流量以及用户数据能力所需设备3+ APs1无线控制器1个POE交换机测试拓扑POE交换机/Lm1测试步骤1. 在网管软件中的能够查阅各种历史信息的统计2. 在网管软件中的能够生成各种历史信息的统计报表预期结果网管软件能够保存和统计 AP以及接入控制器的流量以及用户数据能力（最长应该有30天的历史信息）测试结果

26、28. 测试网管系统发现AP故障和初步诊断故障原因的能力测试案例校验网管系统是否能够发现AP故障和初步诊断故障原因。所需设备3+ APs1无线控制器1个POE交换机拓扑描述和测试步骤1. 在网络正常情况下，将其中一个AP拔掉2. 网管软件是否能够报警3. 网管软件是否有相应的描述4. 网管软件是否能够提出解决建议预期结果网管软件能够发现网络异常，并提岀解决方式测试结果29. 测试启用加密功能后系统性能的下降程度测试案例测试终端分别在没有加密、WEP加密(动态)、 WPA (TKIP )、WPA2 ( TKIP )模式下吞吐能力(该测试最好在屏蔽室中进行)所需设备1 个 WLAN switch.

27、1个AP1 个 WEP client1 个 WPA client1 个 WPA2 client测试拓扑测试步骤1.2.3.测试结果4.不使用加密，使用Chariot测量双向的Throughput使用 WEP加密（动态），使用 Chariot测量双向的 Throughput 使用 WPA 加密（TKIP ），使用 Chariot测量双向的 Throughput 使用 WPA2 加密（TKIP ），使用 Chariot测量双向的 Throughput30. L2L7安全功能（Aruba功能，只有 Aruba支持）标书 要求 设备 需求要求配置针对无线用户安全控制功能，可根据单一用户或用户组设置不同

28、的安全策 略，策略要求能够基于L2,L3,L4和L7的不同数据包头作相应的策略控制* 一台无线交换机台AP台笔记本，安装 wi ndows XP SP2网络 拓扑FWarWLAFIWM测试 步骤1. 分别设置L2,L3,L4,L7的安全策略2. 检测无线交换机是否支持L2L7的安全策略3. 基于L2的策略设置为根据 MAC地址或ETHERNET类型进行包过滤4. 基于L3的策略设置为源地址，目的地址进行包过滤5. 基于L4的策略设置为不冋的 UDP或TCP的端口号进行包过滤6. 基于L7的策略设置为SIP或H.323话音数据流进行包过滤7. 在客户端上开启一个dhcp服务器，检查无线交换机对d

29、hcp攻击的防氾8. 将一个客户端的IP地址改为另外一个客户端的IP地址，检查无线交换机对客户端IP地址欺骗的防范9. 记录结果结果 记录31.三层功能和NAT功能（Aruba功能）测 试 目 的用open SSID连接到网络，在无线控制器中设置静态路由以及NAT功能设 备 需 求 一台无线交换机 一台 AP 一台三层交换机 一台应用服务器（安装 DHCP、FTP等应用） 两台笔记本，安装 wi ndows XP SP232.测试同一 SSID是否支持多种加密方式（trapeze功能，其他厂家不满足）测 试 步 骤1.如上图进行网络设置：通过一个三层交换将无线交换机、AP、FTP服务器（或者是

30、其它类型的应用服务器）以及In ternet连接起来；用户通过外置的DHCP服务器获取IP地址；在内置的AAA服务器中配置两个用户：2在控制器中配置 3层路由，以及NAT功能，证明无线控制器有 3层路由 以及NAT功能。结 果 记 录.3.4.测试目的测试同一 AP是否支持在同一 SSID下可以支持多种加密方式的客户端连接入网络.3.4.所需设备个 个 个 个 个WLAN switch.APWEP clie ntWPA clie ntWPA2 clie nt测试拓扑CcnirpWr测试步骤1.连接使用使用使用AP与控制器，对 AP进行配置WEP客户端关联无线网络，查

31、看是否能够正常关联 WPA客户端关联无线网络，查看是否能够正常关联 WPA2客户端关联无线网络，查看是否能够正常关联。测试结果产生干扰，连不上。2.3.4.(trapeze 功能,33.测试AP是否可以设置在失去控制器控制后仍可继续工作其他厂家不满足）测试目的测试AP是否可以设置在失去控制器控制后仍可继续工作， 以设置AP time out 时间应该可所需设备1 个 WLAN switch.1个AP1 个 client测试拓扑001 SefverConlHiABrAP测试步骤5. 连接AP与控制器，对 AP进行配置6. 使用无线客户端关联无线网络，7. 将控制器断电，查看AP是否能够继续工作8

32、. 查看无线客户端是否仍然关联在无线网络上，并能访问与AP相连的服务器测试结果34.无线交换机与 LDAP互通 （Aruba功能）测试目的直接可与我方LDAP数据库互通，无线接入使用我方统一的LDAP用户数据库设备 需求 一台无线交换机 一台 AP 一台笔记本，女装 wi ndows XP SP2 LDAP服务器网络 拓扑RldlvSMrt测试 步骤1. 在无线交换机设置 WEB认证方式2. 设置无线交换机为 LDAP认证方式3. 无线用户使用LDAP数据库中的用户名和密码能正常连入网络4. 在LDAP数据库log记录中可看到用户接入请求5. 记录结果结果 记录35.智能转发（Trapeze独

33、有功能）测试用例校验WLAN解决方案能否支持对某些流量设置成不经过无线控制器转发，而仅通 过AP本身来转发所需设备1个AP1个WLAN控制器1个无线终端1个FTP服务器1个L2/L3交换机（支持 802.1q，最好支持 POE）测试拓扑PortHV1m1Vlan2 tag 2测试步骤1、 为控制器配置两个 VLAN，如Vian1和Vian22、配置控制器的某一端口（如Portl ）支持802.1q3、配置交换机的端口 1为802.1q，连接到无线控制器4、配置交换机的端口 24为802.1q，连接到AP5、配置交换机的端口 23为VLAN2的端口6、 在控制器上配置 AP所需命令（可以使用AP-AUTO配置方式）7、在控制器上配置 VLAN Profile8、启动 AP 的 local switch 参数，绑定 Vlan Profile9、无线用户下载属于 VLAN2的FTP服务器上的文件10、此时把控制器连接线路断开。预期结果无线用户的 VLAN2的访问通过 AP转发，不经过控制器，控制器断开后流量继续 不受影响，可验证智能转发生效，数据不再经由控制器转发。测试结果36.控制器无缝冗余（Trapeze独有功能）测