通信公司IP城域网设备测试规范

1、仪表ABDUT1仪表ABDUT1DUT2测试步骤1按图建立测试环境。2将被测设备1的2个FE端口和被测设备2的2个FE端口对应连接。将被测设备1的2个端口配置为一个聚合端口，被测设备2的2个端口配置为一个聚合端口。3在仪表A端口和B端口之间线速发送流量，观看流量接收情况和链路聚合效率。4将两设备间的聚合链路换为4个FE端口，进行步骤3的测试。5将两设备间的聚合链路换为8个FE端口，进行步骤3的测试。预期结果各条聚合链路应能实现负载均分，链路利用效率达到100%。测试结果备注4.4.3 聚合链路收敛时刻测试测试编号4.4.3测试项目聚合链路收敛时刻测试测试目的验证被测设备聚合链路的收敛时刻。测试

2、环境仪表仪表ABDUT1DUT2测试步骤1按图建立测试环境。2将被测设备1的2个FE端口和被测设备2的2个FE端口对应连接。将被测设备1的2个端口配置为一个聚合端口，被测设备2的2个端口配置为一个聚合端口。3由仪表A端口向被测设备1发送速率为100M的业务流量。4在被测设备上观看2个端口的流量分布情况。5断开被测设备1和被测设备2之间的1条链路。6在仪表B端口观看业务流量的接收情况，记录丢包数量，计算收敛时刻。预期结果聚合链路收敛时刻不应大于800毫秒。测试结果备注4.5 二层组播功能测试4.5.1 UNTAGGED端口IGMP SNOOPING功能测试测试编号4.5.1测试项目UNTAGGE

3、D端口IGMP SNOOPING功能测试测试目的测试设备在同一VLAN内的UNTAGGED端口上对IGMP SNOOPING功能的支持情况。测试环境 仪表仪表ROUTERDUT123ABC4DGEGEGE测试步骤1按图建立测试环境，端口1-4为同一VLAN内的UNTAGGED端口。2使用仪表向被测设备发送100个组的组播流量3在被测交换机上禁用IGMP SNOOPING功能，观看仪表端口B、C、D端口流量接收情况。4在被测交换机上启用IGMP SNOOPING功能，观看仪表端口B、C、D端口流量接收情况。5仪表端口B、C使用IGMP协议加入组播组，观看仪表端口B、C、D端口流量接收情况。6仪表

4、C端口发送离开组请求，观看仪表端口B、C、D端口流量接收情况。预期结果1在被测交换机上禁用IGMP SNOOPING功能时，仪表端口B、C、D端口应均可接收到组播流量。2在被测交换机上启用IGMP SNOOPING功能时，仪表端口B、C、D不能接收组播流量。3仪表端口B、C发送组加入请求后，可接收组播流量。4仪表C端口发送离开组请求后，仪表端口B端口应可接收到组播流量，端口C、D不能接收组播流量。测试结果备注4.5.2 TAGGED端口IGMP SNOOPING功能测试测试编号4.5.2测试项目TAGGED端口IGMP SNOOPING功能测试测试目的测试设备在VLAN TAGGED端口上对I

5、GMP SNOOPING功能的支持情况。测试环境VLAN TRUNK 仪表VLAN TRUNK仪表ROUTERDUT123ABC4DGEGEGEVLAN TRUNK测试步骤1按图建立测试环境。路由器、交换机和仪表之间以VLAN TAGGED方式连接，设备端口1-4属于VLAN 2和VLAN 3。2使用仪表向被测设备发送100个组的组播流量，前50个组播组使用VLAN 2，后50个组播组使用VLAN 3。3在被测交换机上禁用IGMP SNOOPING功能，观看仪表端口B、C、D端口流量接收情况。4在被测交换机上启用IGMP SNOOPING功能，观看仪表端口B、C、D端口流量接收情况。5仪表端口

6、B、C使用IGMP协议加入组播组，其中端口B加入前50个组播组，端口C加入后50个组播组，观看仪表端口B、C、D端口流量接收情况。6仪表C端口发送离开组请求，观看仪表端口B、C、D端口流量接收情况。预期结果1在被测交换机上禁用IGMP SNOOPING功能时，仪表端口B、C、D端口应均可接收到组播流量。2在被测交换机上启用IGMP SNOOPING功能时，仪表端口B、C、D不能接收组播流量。3仪表端口B、C发送组加入请求后，可按加入的VLAN接收组播流量。4仪表C端口发送离开组请求后，仪表端口B端口应可接收到组播流量，端口C、D不能接收组播流量。测试结果备注4.5.3 组播组加入/离开时刻测试

7、测试编号4.5.3测试项目组播组加入/离开时刻测试测试目的测试设备加入组播组和离开组播组的延迟时刻。测试环境VLAN TRUNK 仪表VLAN TRUNK仪表ROUTERDUT123ABC4DGEGEGEVLAN TRUNK测试步骤1按图建立测试环境。2运行SMARTBITS仪表的MULTICAST TEST软件，测试组播组加入和离开时刻。3记录测试结果。预期结果在一个接收端口的情况下设备加入组和离开组的时刻不应大于100ms。 测试结果备注4.5.4 跨VLAN组播复制测试编号4.5.4测试项目跨VLAN组播复制功能测试测试目的测试设备对 跨VLAN组播复制功能的支持情况。测试环境仪表仪表R

8、OUTERDUT123ABC4DFEGEGE测试步骤1按图建立测试环境。路由器、交换机和仪表之间以VLAN TRUNK方式连接，在被测交换机上启用IGMP SNOOPING功能。2使用仪表向被测设备发送100个组的组播流量，所有组播流占用1个VLAN，VLAN ID为100。3在被测交换机上配置跨VLAN组播复制，仪表B、C、D端口每端口VLAN ID范围4001-4005，每个VLAN均发起组播组加入请求。5观看仪表端口B、C、D端口流量接收情况。6仪表D端口发送离开组请求，观看仪表端口B、C、D端口流量接收情况。预期结果被测设备应支持跨VLAN组播复制功能，可在用户侧端口将组播流按用户数量

9、复制多份并加入对应的用户VLAN ID。测试结果备注4.6 Private Vlan功能测试测试编号4.6测试项目Private Vlan功能测试测试目的验证被测设备对Private Vlan功能的支持能力。测试环境Router TesterRouter TesterACB123仪表ACB123DUTGEGE测试步骤1按图建立实验环境。 2配置被测设备端口1-3为VLAN TRUNK端口。3配置PVLAN功能，端口3设置为上行端口，端口1-2设置为下行端口（互相隔离）。4配置测试仪表端口A和端口C发送广播流。5在仪表各端口观看流量接收情况。预期结果仪表端口A发送的广播只有端口C能收到，仪表端口

10、C发送的广播端口A和B均可收到。备注4.7 Vlan交换功能测试测试编号4.7测试项目Vlan交换功能测试测试目的验证被测设备端口对Vlan交换功能的支持能力。测试环境 Router TesterRouter Tester12ABDUT测试步骤1按图建立实验环境。 2将被测设备的端口1和2设置为VLAN TRUNK模式，端口1同意VLAN100通过，端口2同意VLAN200通过。3在被测设备上配置VLAN交换功能，将VLAN100 交换为VLAN200。4由测试仪表端口A向端口B发送带有VLAN100的流量，验证被测设备的VLAN交换功能。预期结果仪表端口B应能收到带有VLAN200的数据包。

11、 测试结果备注5. 访问操纵和QOS功能5.1 访问操纵表测试5.1.1 二层访问操纵表功能测试测试编号5.1.1测试项目二层访问操纵表功能测试测试目的验证被测设备端口对二层访问操纵表项目的支持。测试环境仪表仪表12ABDUT测试步骤1按图建立实验环境。 2将被测设备的端口1和2设置为VLAN TRUNK模式。3在端口1上配置基于源和目的MAC地址、VLAN ID、802.1P的入方向和出方向访问操纵表。4由测试仪表端口A向端口B发送流量，验证被测设备的访问操纵功能。预期结果被测设备的端口应支持基于MAC地址、VLAN ID、802.1P的二层访问操纵表功能。 测试结果备注5.1.2 三层访问

12、操纵表功能测试测试编号5.1.2测试项目三层访问操纵表功能测试测试目的验证被测设备端口对三层访问操纵表项目的支持。测试环境仪表仪表12ABDUT测试步骤1按图建立实验环境。 2将被测设备的端口1和2设置为VLAN TRUNK模式。3在端口1上配置基于IP地址、四层端口号的入方向和出方向访问操纵表。4由测试仪表端口A向端口B发送流量，验证被测设备的访问操纵功能。预期结果被测设备的端口应支持基于IP地址、四层端口的三层访问操纵表功能。 测试结果备注5.1.3 访问操纵表数量及性能测试测试编号5.1.3测试项目访问操纵表性能测试测试目的验证被测设备端口在使用大量ACL时对转发性能的阻碍。测试环境仪表

13、仪表12ABDUT测试步骤1按图建立实验环境。 2将被测设备的端口1和2设置为VLAN TRUNK模式。3在端口1的入和出方向上各加入最大数量的访问操纵条目。4从测试仪端口A向端口B以100%线速发送二层流量，设置测试流量使其MAC目的地址在一定范围内变化。其中90的以太网帧将被同意通过；另外10的以太网帧将被禁止。5在仪表端口B接收流量，记录发包数和收包数，并确认过滤是否正确。预期结果设备支持的ACL数目应不小于1000条，在应用大容量访问操纵表时不应阻碍转发性能。测试结果备注5.2 业务分级5.2.1 基于VLAN ID的业务分级测试编号5.2.1测试项目基于VLAN ID的业务分级测试测

14、试目的验证被测设备具有通过VLAN ID对业务划分服务等级，并修改802.1P优先级的能力。测试环境 仪表仪表12ABDUTFEFE测试步骤1按图建立实验环境。 2配置测试仪表A端口发送带有不同VLAN ID的数据包。3配置被测设备的端口1对进入端口的流量进行分类，VLAN ID为VLAN1的数据流802.1p优先级为7，VLAN ID为VLAN2的数据流优先级为5，其余数据流优先级为0。4在仪表B端口观看被测设备对各数据流802.1p优先级的改写是否正确。预期结果被测设备应能依照数据流的VLAN ID划分业务等级，并修改其802.1P优先级。测试结果备注5.2.2 基于四层端口的业务分级测试

15、编号5.2.2测试项目基于四层端口的业务分级测试测试目的验证被测设备具有通过四层端口对业务划分服务等级的能力。测试环境 仪表仪表12ABDUTFEFE测试步骤1按图建立实验环境。 2配置测试仪表A端口发送四层目的端口不断变化的数据流。3配置被测设备的端口1对进入端口的流量进行分类，目的端口为端口1的数据流802.1p优先级为7，目的端口为端口2的数据流优先级为5，其余数据流优先级为0。4. 在仪表B端口观看被测设备对各数据流802.1p优先级的改写是否正确。预期结果被测设备应能依照数据流的四层端口划分业务等级，并改写其802.1p优先级字段。 测试结果备注5.3 优先级队列测试编号5.3测试项

16、目优先级队列测试测试目的验证被测设备具有对不同等级业务分配优先级队列的能力。测试环境Router TesterRouter TesterACB123仪表ACB123DUTFEFE测试步骤1按图建立实验环境。 2配置被测设备端口3启用队列调度功能。3业务等级为6-7的数据流使用严格优先级队列，对业务等级为1-5的数据流使用轮询队列，其中等级为4-5的保证带宽设置为30M，等级为2-3的保证带宽设置为20M，等级为1的保证带宽设置为10M；对业务等级为0的数据流不做保证。4配置测试仪表端口A和端口B向端口C发送不同等级业务，每个端口发送等级为6-7的业务20M，等级为4-5的业务20M，等级为2-

17、3的业务20M，等级为1的业务20M，等级为0的业务20M。5在仪表端口C观看各业务的接收情况，记录严格优先级队列的转发延时。预期结果1设备应支持严格优先级和轮询的队列类型。2设备应可对严格优先级业务保证其带宽和延时，对轮询队列可保证其带宽。测试结果备注5.4 速率限制5.4.1 入方向速率限制测试测试编号5.4.1测试项目入方向速率限制测试测试目的验证被测设备端口的入方向速率限制功能。测试环境仪表仪表12ABDUTFEFE测试步骤1按图建立实验环境。 2配置被测设备端口1分不基于物理端口MAC地址、VLAN ID、IP地址进行入方向速率限制，限制带宽为10M。3配置测试仪表端口A发送相应的流

18、量，速率为100M,观看端口B的接收情况。预期结果1. 被测设备应支持基于端口的速率限制。2. 被测设备应支持基于IP地址的速率限制。3. 被测设备应支持基于VLAN的速率限制。测试结果备注5.4.2 出方向速率限制测试测试编号5.4.2测试项目出方向速率限制测试测试目的验证被测设备端口的出方向速率限制功能。测试环境仪表仪表12ABDUTFEFE测试步骤1按图建立实验环境。 2配置被测设备端口2分不基于物理端口MAC地址、VLAN ID、IP地址进行出方向速率限制，限制带宽为10M。3配置测试仪表端口A发送相应的流量，速率为100M,观看端口B的接收情况。预期结果1. 被测设备应支持基于端口的

19、速率限制。2. 被测设备应支持基于IP地址的速率限制。3. 被测设备应支持基于VLAN的速率限制。测试结果备注5.4.3 速率限制颗粒度及精确性测试测试编号5.4.3测试项目速率限制颗粒度及精确性测试测试目的测试设备速率限制的颗粒度和精确性。测试环境仪表仪表12ABDUTFEFE测试步骤1按图建立实验环境。 2配置被测设备将源IP为IP1的数据流速率限制为10M。3使用仪表发送各种包长的数据流，观看速率限制的准确性。4配置被测设备将限制带宽改为最小可配置带宽。5使用仪表发送各种包长的数据流，观看速率限制的准确性。6配置被测设备将按最小颗粒度增加带宽。7使用仪表发送各种包长的数据流，观看速率限制

20、的准确性。预期结果速率限制颗粒度和最小可配置带宽应不大于64Kbps，限制结果精确，误差不超过5%。测试结果备注6. 转发性能测试6.1 MAC地址学习速度测试编号6.1测试项目MAC地址学习速度测试目的测试设备百兆和千兆端口的MAC地址学习速度。测试环境仪表仪表12ABDUT测试步骤1按图建立测试环境。2配置测试仪表，构造源MAC地址从00-00-00-00-00-01开始递增的5000个数据流，向被测设备端口1线速发送报文，并开始计时。3在被测设备上不断查看学习到的MAC地址数量，直到完全学习到5000个时停止计时。4对FE、GE端口分不测试，记录学习5000条记录所花的时刻，并估算出被测

21、设备的MAC地址学习速度。预期结果FE、GE端口的地址学习速度不小于1000个/秒。测试结果备注6.2 MAC地址表容量测试编号6.2测试项目MAC地址表容量测试目的测试设备的MAC地址缓存能力。测试环境仪表仪表12ABDUT测试步骤1按图建立测试环境。2使用测试仪表向被测设备端口1发送一定数目MAC地址变化的数据流。3在被测设备上不断查看MAC地址表中的地址数。4重复步骤5、6，直到被测设备MAC地址表中的地址数不再增加，现在的MAC地址数即为被测设备的MAC地址表容量。5对FE、GE端口分不测试，记录测试结果。预期结果地址表容量不小于8000个/设备。测试结果备注6.3 最大VLAN数量测

22、试测试编号6.3测试项目最大VLAN数量测试测试目的验证单台设备可同时支持的最大VLAN数量。测试环境仪表仪表12ABDUT3CGEFE4D测试步骤1按图建立测试环境。2在被测设备的端口1、端口2、端口3和端口4配置为VLAN TRUNK模式，端口1和端口2同意通过的VLAN范围为1-4094，端口3同意通过的VLAN范围为1-2047，端口4同意通过的VLAN范围为2048-4094。3在测试仪端口A向4094个VLAN分不发送广播数据流，速率为100%线速。4在测试仪B、C、D端口观看流量接收情况。预期结果设备应支持4000个VLAN同时工作。测试结果备注6.4 吞吐量和时延测试测试编号6

23、.4测试项目吞吐量和时延测试测试目的测试设备单端口的吞吐能力和转发时延。测试环境仪表仪表12ABDUT测试步骤1按图建立实验环境。2测试仪A、B端口以线速发送流量。3对64字节、128字节、256字节、512字节、1024字节和1518字节的数据包分不进行测试，测试时刻为60秒。4测试仪的接收端口假如有丢包则降低发送速率重新测试，通过binary搜索反复测试得到无丢包时的最大速率。5记录无丢包情况下的最大吞吐能力。6分不以10和最大吞吐量（100）的速率发送流量进行时延测试。7记录达到最大吞吐率时的最大、最小和平均延时。8对FE、GE端口分不测试，记录测试结果。预期结果设备百兆和千兆端口各字节

24、的吞吐量应达到100%，64字节转发延时小于100us。测试结果备注6.5 设备交换容量测试测试编号6.5测试项目设备交换容量测试测试目的测试设备在满负载时的交换能力，验证设备的最大交换容量。测试环境Router TesterRouter Tester12ABDUTGEFE测试步骤1按图建立实验环境。2仪表和设备所有端口相连。3在仪表各端口间以线速发送64字节流量。4观看各端口的业务流量的接收情况，验证设备交换容量和满负载转发性能。预期结果设备交换容量应大于所有端口带宽之和，保证满负载情况下的线速转发。测试结果备注6.6 二层汇聚转发性能测试测试编号6.6测试项目二层汇聚转发性能测试测试目的验

25、证被测设备启用大量VLAN环境下，多个FE端口向GE端口汇聚时的转发性能。测试环境Router TesterRouter Tester12ABDUTGE20 xFE测试步骤1如图所示建立测试环境。2设备所有FE、GE端口配置为TRUNK模式，FE端口分不同意100个不同的VLAN通过，GE端口分不同意1000个不同的VLAN通过。3测试仪的A端口和B端口通过被测试设备分不向10个FE端口发送二层数据流。420个FE端口分不向A端口和B端口发送二层数据流。5同时使用仪表在设备剩余端口间以线速互发流量。6对64字节、256字节、512字节和1518字节的数据包分不进行测试，运行时刻180秒以上。7

26、. 记录测试仪的各个端口的流量收发情况，记录丢包情况。预期结果在启用大量VLAN环境下，多个FE端口向GE端口汇聚应不出现性能下降。测试结果备注6.7 综合转发性能测试测试编号6.7测试项目综合转发性能测试测试目的测试设备在多业务环境下的综合转发性能。测试环境Router TesterRouter Tester12ABDUTGE20 xFE测试步骤1如图所示建立测试环境。2设备所有FE、GE端口配置为TRUNK模式，FE端口分不同意100个不同的VLAN通过，GE端口分不同意1000个不同的VLAN通过。3开启设备 IGMP SNOOPING功能，FE1-10端口发送对100个组播地址的加入报

27、文，仪表由A端口以3%速率发送组播业务流。4在FE1-10端口各配置50条ACL并应用，并在GE1上配置优先级队列。同时在FE1-10端口和GE1端口间以最大带宽发送流量。 5在FE11-20端口和GE2端口间以线速发送流量。同时由FE21-22向GE2端口发送流量，并在GE2上配置基于VLAN ID的优先级队列。6在FE21-22端口启用基于VLAN ID的速率限制，在FE23-24端口启用流量镜像功能。7分不发送长度为64字节、256字节、512字节和1518字节的数据包进行测试，运行时刻180秒以上。8. 记录测试仪的各个端口的流量收发情况，记录丢包情况。9观看设备CPU、内存使用情况。

28、预期结果在多业务叠加情况下，设备转发性能不应出现下降。测试结果备注7. 网络安全7.1 端口地址数量限制测试编号7. 1测试项目端口地址数量限制测试测试目的测试被测设备可对每个端口下的MAC地址数量进行限制。测试环境Router TesterRouter Tester12ABDUTFEFE测试步骤1按图建立实验环境， 2由仪表端口A向端口B发送500个MAC地址循环变化的数据流。在端口B观看接收情况。3在被测设备端口1上配置地址限制，端口下最大只同意100个MAC地址通过。4在仪表端口B观看接收情况。预期结果1在未配置端口地址限制时，仪表端口B可接收到500个MAC源地址的数据流。2在配置端口

29、地址限制后，仪表端口B可接收到100个MAC源地址的数据流，关于超过限制值的MAC地址不应被加入设备MAC地址表，对应的数据流量不应被转发。测试结果备注7.2 端口地址绑定测试编号7.2测试项目端口地址绑定测试测试目的测试被测设备可实现每个端口下地址绑定的功能。测试环境Router TesterRouter Tester12ABDUTFEFE测试步骤1按图建立实验环境。2由仪表端口A向端口B发送10个源MAC地址和源IP地址均不同的数据流。在端口B观看接收情况。3在被测设备端口1上配置地址地址绑定，只同意源MAC地址为MAC1的数据流通过。在仪表端口B观看接收情况。4在被测设备端口1上配置地址

30、地址绑定，只同意源IP地址为IP1的数据流通过。在仪表端口B观看接收情况。预期结果1在未配置端口地址绑定时，仪表端口B可接收到10个不同源地址的数据流。2在配置端口源MAC地址绑定后，仪表端口B只能接收到源MAC地址为MAC1的数据流。3在配置端口源IP地址绑定后，仪表端口B只能接收到源IP地址为IP1的数据流。测试结果备注7.3 设备防ARP攻击测试测试编号7.3测试项目设备防ARP攻击测试测试目的测试被测设备防备ARP攻击的能力。测试环境Router TesterRouter TesterACB123仪表ACB123DUTFEFE测试步骤1按图建立实验环境，在仪表端口B和端口C各向被测设备

31、以线速发送正常业务。2从测试仪的端口A以线速向设备网管地址发送arp请求的广播帧，对被测设备进行攻击。3. 察看被测设备CPU使用率以及正常业务的收发情况。预期结果系统应能抵御arp请求的攻击，正常业务不受阻碍。测试结果备注7.4 设备防ICMP攻击测试测试编号7.4测试项目设备防ICMP攻击测试测试目的测试被测设备防备ICMP攻击的能力。测试环境Router TesterRouter TesterACB123仪表ACB123DUTFEFE测试步骤1按图建立实验环境，在仪表端口B和端口C各向被测设备以线速发送正常业务。2从测试仪的端口A以线速朽向设备网管地址发送ICMP请求帧，对被测设备进行攻

32、击。3. 察看被测设备CPU使用率以及正常业务的收发情况。预期结果系统应能抵御ICMP请求的攻击，正常业务不受阻碍。测试结果备注7.5 设备防BPDU攻击测试测试编号7.5测试项目设备防BPDU攻击测试测试目的测试被测设备防备BPDU攻击的能力。测试环境Router TesterRouter TesterACB123仪表ACB123DUTFEFE测试步骤1按图建立实验环境，在仪表端口B和端口C各向被测设备以线速发送正常业务。2从测试仪的端口A以线速发送BPDU报文，对被测设备进行攻击。3. 察看被测设备CPU使用率以及正常业务的收发情况。预期结果系统应能抵御生成树BPDU攻击，正常业务不受阻碍

33、。测试结果备注8. 运行维护功能测试8.1 集群治理测试编号8.1测试项目集群治理测试目的测试被测设备对集群治理功能的支持情况。测试环境DUT1DUT1CONSOLEDUT2DUT3测试步骤1按图建立实验环境。2在被测设备1上启用集群功能。3将被测设备2和被测设备3加入集群。4通过操纵台察看集群状态、设备列表。5在命令行状态下从被测设备1切换到被测设备2和被测设备3，并进行配置治理，观看结果。预期结果被测设备应支持集群治理功能，可只使用一个公网地址，对集群内的设备进行远程治理（在主设备上可切换到不同设备进行治理）。测试结果备注8.2 设备堆叠测试编号8. 2测试项目设备堆叠测试目的测试被测设备

34、对堆叠功能的支持情况。测试环境DUT1DUT1CONSOLEDUT2DUT3测试步骤1按图建立实验环境。2在被测设备1、2、3上启用堆叠功能，将被测设备1作为主控设备。3通过命令行方式在被测设备1上察看堆叠状况是否正常。4通过命令行方式在被测设备1上察看被测设备2、3的端口是否可查询、配置。5在被测设备1上配置VLAN、生成树，观看被测设备2、3是否可完成信息的同步。6在被测设备1上进行软件升级，观看被测设备2、3是否可同步完成升级。预期结果被测设备应支持以下堆叠治理功能：1可在主设备上察看堆叠状况。2可在主设备上查询、配置所有设备的端口。3可在主设备上查询、配置所有设备的VLAN、生成树。测

35、试结果备注8.3 远程认证治理测试编号8. 3测试项目远程认证治理测试目的测试被测设备对RADIUS远程认证的支持情况。测试环境DUTDUTRADIUSSERVERPC测试步骤1按图建立实验环境。2在被测设备上配置认证方式为RADIUS，并配置RADIUS服务器地址等信息。3在RADIUS服务器上配置帐号信息。4在PC上发起到被测设备的远程登录。5观看被测设备是否可向RADIUS服务器发起认证请求，完成对用户的认证。预期结果被测设备应支持RADIUS远程认证功能，并支持用户级不的厂商扩展属性。测试结果备注8.4 SSH登录测试测试编号8.4测试项目SSH登录测试测试目的测试被测设备对SSH登录

36、功能的支持情况。测试环境DUTDUTPC1测试步骤1按图建立实验环境。2在被测设备上启用SSH加密功能。3在PC1和设备上配置SSH共享密匙。4在PC1上以SSH方式向设备发起远程登录。5观看结果。预期结果被测设备应支持SSH远程登录方式。测试结果备注8.5 日志记录测试编号8.5测试项目日志记录测试目的测试被测设备对SYSLOG日志记录的支持情况。测试环境DUTDUTSYSLOGSERVERPC测试步骤1按图建立实验环境。2在被测设备上配置SYSLOG服务器地址等信息。3在被测设备上进行操作，观看设备是否能将系统日志信息发送给SYSLOG服务器。预期结果被测设备应支持SYSLOG日志记录功能

37、，能将端口状态变化、告警、用户登录等事件及结果记入日志并发送给服务器。测试结果备注8.6 DHCP Option82功能测试测试编号8.6测试项目DHCP Option82功能测试测试目的测试被测设备对DHCP Option82功能的支持情况。测试环境 DUTDUTDHCPSERVERPC测试步骤1按图建立实验环境。2在被测设备上配置DHCP服务器地址等信息。3在被测设备上启用DHCP Option82功能。4由PC终端向DHCP服务器发出地址请求消息。5由DHCP服务器抓包观看终端的DHCP请求中是否带有交换机的端口信息。预期结果被测设备应能将端口信息加入到终端发出的DHCP请求中。测试结果

38、备注8.7 DHCP SNOOPING测试编号8.7测试项目DHCP SNOOPING功能测试测试目的测试被测设备对DHCP SNOOPING功能的支持情况。测试环境 DUTDUTDHCPSERVERPC测试步骤1按图建立实验环境。2在被测设备上配置DHCP服务器地址等信息。3在被测设备上启用DHCP SNOOPING功能。4由PC终端向DHCP服务器发出地址请求消息。5由DHCP服务器抓包观看终端的DHCP请求中是否带有交换机的端口信息。预期结果被测设备应能将端口信息加入到终端发出的DHCP请求中。测试结果备注9. 网络治理9.1 SNMP协议测试9.1.1 SNMPv1、SNMPv2支持测

39、试测试编号9.1.1测试项目SNMPv1、SNMPv2支持测试测试目的测试交换机支持SNMP版本协议，包括v1,v2。测试环境DUT2DUT2DUT1DUT3PC测试步骤1. 将用来安装MIB调用软件的主机和交换机连通。2.设置交换机的snmpv1、v2服务的community。3. 分不设置Mib扫瞄器的版本为v1、v2，查看路由器sysObjectID的值。预期结果支持SNMPv1、v2的设备有结果返回。测试结果备注9.1.2 SNMPv3支持测试测试编号9.1.2测试项目SNMPv3支持测试测试目的测试交换机支持SNMP版本协议v3测试环境DUT2DUT2DUT1DUT3PC测试步骤1.

40、 将用来安装MIB调用软件的主机和交换机连通。2. 在交换机上设置SNMPv3访问用户帐号和密码。3. 分不设置Mib扫瞄器的版本为v3，并设置访问的用户的帐号和密码。4. 通过扫瞄器查看相关的MIB。预期结果支持SNMPv3的设备有结果返回。测试结果备注9.1.3 SNMP访问地址限制测试编号9.1.3测试项目SNMP访问地址限制测试目的测试交换机支持SNMP安全访问操纵，限制访问地址测试环境DUT2DUT2DUT1DUT3PC测试步骤1将用来安装MIB调用软件的主机和交换机连通。2在交换机上设置SNMP 访问地址限网络制。3在网管服务器上使用扫瞄器查询sysObjectID的值，记录是否返

41、回有值。4在交换机上去掉对SNMP的访问地址限制。5在网管服务器上使用扫瞄器查询sysObjectID的值，记录是否返回有值。预期结果设备能够操纵某个地址对SNMP的访问。测试结果备注9.1.4 MIB View安全访问操纵功能测试测试编号9.1.4测试项目MIB View安全访问操纵功能测试测试目的测试交换机支持MIB View安全视图功能测试环境DUT2DUT2DUT1DUT3PC 测试步骤1将用来安装MIB调用软件的主机和交换机连通。2在交换机上设置不同用户的mib访问视图。3通过扫瞄器分不查看属于该用户视图的MIB和不属于该用户视图的MIB。预期结果使用MIB View后能限制对MIB的查看权限。测试结果备注9.1.5 SNMP Trap功能测试测试编号9.1.5测试项目SNMP Trap功能测试测试目的测试设备发送SNMP Trap信息的能力。测试环境DUT2DUT2DUT1DUT3PC 测试步骤1将用来安装MIB调用软件的主机和交换机连通。2在交换机上设置trap发送的目标地址为mib扫瞄器的IP地址。3在交换机上设置发送的Trap类型。4模拟产生Trap的网络事件，如Interface Down。5在MIB扫瞄器的trap viewer上查看收到的Trap信息。预期结果设备应支持发送SNMP Trap的能力。测试结果备注