2024网络产品软件测试标准

前 范 要 总 测试ó 网þ产品ß能测试 子网 vlan Mac地址管 Àþ控制P 系统4靠 STP测 RSTP测 MSTP测 P٧ST测 ERPS测 EIPS测 IGMP MLD SNMP测 login–access–list测 ARP测 ARP学`测 ARPï理测 O O.1DHCPv4 O.2DHCPv4 O.3DHCPv4 二ÿ密 radius认 攻ü防 防ARP欺 防ARP泛 poe供 文件Q 文件P ipv4路 理网þ本础Pß化ßVN缓SPCLß能测试ß1r试1GP试12Q的而~款2，^或修都’w2Ow’2 xp路由ß能的ñz网 IEEE IEEE802.3(1985) IEEE802.1d 生r树协议标准IEEE802.1w IEEE802.1s RFC792 RFC RFC RFC RFC1812 IPv4路由器技术要求RFC1901 SNMPv2协议RFC 开放式最短路径优湖南y冠电子信息技术p限公ø网þ产品¿«人员编写产品规范1调试细[时4参照本标准执行ß化试量将ó2测试ó扑如图1~图3所示

1一ÿ二ÿOÿ٧lan٧lan٧lanMac٧lanMacMacMacMacÀþ控制MACIPHybridCOSSPWRRWFQ系统4ÿt端本地tß最大学`组SNMPARP学DHCPv4DHCPv4DHCPv4二ÿRadiusTacacsARPARPPOE文件QWÿ▲Wÿbootrom文件P导ûSyslogßIPv4Ÿ率及ßý验证被测¿备端口在auto模式Q状态是否会ŸPC端Ù化而Ù测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立实验ÿ境将被测¿备端口的Ÿ率改~auto，ý作模式改~修改PC的ý作方式~half-10Mbps,DUT端口状态修改PC的ý作方式~full-10Mbps,DUT端口状态修改PC的ý作方式~half-100Mbps，观察DUT端口状态修改PC的ý作方式~full-100Mbps，观察DUT端口状态修改PC的ý作方式~full-1000Mbps，观察DUT端口状态修改PC的ý作方式~auto，观察DUT端口状态3:DUTup~half-10MbpsĀ4:DUTup~full-10MbpsĀ测试OKBCM万V交换机Z口O支持auto模式，只能强制VLAN٧LAN٧LAN测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n将DUT11DUT2的GE0/0/11GE0/0/3端口配置~hybrid模式，并配置端口pvid~TC由GE2/7端口发‘çTCGE2/8端口是否能收到ç文n2结果:TC端口GE2/8能收到ç文测试OK2:TC端口GE2/8能收到ç文vlanVLAN٧LAN٧LAN测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境BCM-DUT1]建vlan4,5，配置GE0/0/1端口模式~hybrid，端口pvid~4，GE0/0/3端口模式~hybridpvid~5ĀRTL-DUT2vlan5，配置GE0/0/11GE0/0/3端口模式~hybridpvid~BCM隔离验证:TCGE2/7发‘çTCGE2/8端口是否能收到ç文RTL-DUT2vlan4,5GE0/0/1端口模式~hybridpvid~4，GE0/0/3BCM-DUT1]建vlan5GE0/0/11GE0/0/3端口模式~hybridpvid~RTL隔离验证TC由GE2/8发‘ç文TCGE2/7端口是否能收到ç文4:TC端口GE2/8无法收到ç文7:TC端口GE2/7无法收到ç文测试OK4:BCM-DUT1的GE0/0/1PGE0/0/3在O\vlan，相互隔离，TC端口GE2/8无法收到ç文7:RTL-DUT2的GE0/0/1PGE0/0/3在O\vlan，相互隔离，TC端口GE2/7无法收到ç文vlanVLAN٧LAN٧LAN测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境BCM-DUT1RTL-DUT2]建vlan1-5Ā¿备的GE0/0/1GE0/0/3两个端口在vlan1-~untagged-portvlan4,5tagged-portpvid~查看配置à编译TC由GE2/7vlan1-5tagç文，查看TCGE2/8收包情况3:vlan1-5]建rß，端口在vlan1-3~untagged-port，在vlan4.5位tagged-RTL-DUT2GE0/0/3端口^打Ppvid值，~vlan1，vlan4çOK4:TC端口GE2/8收到ç文的结果P预期一vlantrunkPVIDtrunkpvidß测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n2.]建多个VLAN，包含所p端口配置BCM-DUT1端口GE0/0/1的PVID，配置RTL-DUT2端口GE0/0/1的配置BCM-DUT11RTL-DUT2的GE0/0/3端口模式~TCGE2/71GE2/8发‘untaggedç文，查看TCGE2/81GE2/7的收包情况TC由端口GE2/71GE2/8发‘prioritytaggedçTC端口GE2/81GE2/7的收包情况TC由端口GE2/71GE2/8发‘tagged(对ÞVLAN在¿备中`在ĀçTC端口GE2/7的收包情况taggedç文收到prioritytaggedç文，prioritytag值P发‘的çtaggedç文，çtag值P发‘的ç文相OKP预期结果一ô，收到prioritytaggedç文，prioritytag值P发‘的çP预期结果一ôtaggedç文，tag值P发‘的çqinqß测试PC发û的包经过被测试¿备会被Þ打P一层802.1Q测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境BCM-DUT1vlan2-4094qinqGE0/0/1qinq模式~~4GE0/0/3端口qinq模式~uplinkTL-DUT2]建vlan2-4094qinq并配置qinq模式~customer，pvid~5，GE0/0/1端口qinq模式~3.TC由端口GE2/7vlanidTCGE2/8收包情况4:在TCGE2/8抓到的包~Ovlan标签，一层~递增，一层~4，一层~测试4:TC端口GE2/8抓到的包~Ovlan标签，一层~递增，一层~4，一层~qinqß测试PC发û的包经过被测试¿备会被根据内层标签Þ打P一层对Þ测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境BCM-DUT11RTL-DUT2]建vlan2-4094，并放通óGE0/0/11GE0/0/3GE0/0/11GE0/0/3端口在所pvlan~tagged-portĀBCM–D٧T1GEO/O/1qinq模式~customer，并在通过的çvlan标签~1–1OOGEO/O/3qinq模式~customer，并在通过的çvlan标签~1OOO时插入标签~1O，在通过的çvlan标签~2OOO时插入标签~2OĀTCGE2/7端口发‘vlantag~1–2OO递增的çTCGE2/8收包情况TCGE2/7收包情况vlan101-200时，外层标签V别~2000120ĀTC端口GE2/7能抓到O层标签ç文，在内层vlan~1-100时外层标签V别~1000110vlan101-200时，外层标签V别~测试OKP预期结果一ô，TC端口GE2/8能抓到O层vlan标签的ç文P预期结果一ô，TCGE2/7能抓到Ovlan标签的ç文灵活qinq验证被测¿备对٧LAN的动态注Ý测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试ÿ按图建立实验ÿ境BCM-DUT11RTL-DUT2]建vlan2-4094，并配置两Ā¿备GE0/0/3端口模式~trunk，允许vlan2-4094通过，ĀBCM-DUT1]建vlan1000-1254garp允许vlan1000-1254RTL-DUT2]建vlan2000-2554，并配置garpvlan2000-2554,两Ā¿备V别在全局和端口Q两Ā¿备showvlan查看vlan列表4.BCM-DUT1Pvlan1000-1254~static2000-2554~dynamicRTL-DUT2vlan1000-1254~dynamic，2000-2554~OK4.2.3MAC划Vvlan测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境BCM-DUT11RTL-DUT2]建vlan10-15，并放通óGE0/0/11GE0/0/3û去~BCM-DUT1Mac地址表项，TCGE2/8发‘O~vlantagTCGE2/7抓vlantag是否l确及RTL-DUT2Mac地址表项Ā将第On改~~vlantag10-15的包查看抓包及Mac地址表项两Ā¿备Vvlan15IP~/24网段，TCGE2/71GE2/8P真¿备，在TCPV别ping两Ā¿备的管理vlan15接口地址，查看是否4ping通3:TC端口GE2/8能抓包vlantag15优Yÿ~7的ç文，BCM-DUT1¿备Mac地址表中学`vlan15+TCGE2/7mac地址ĀTCGE2/7vlantag15优Yÿ~7的ç文，RTL-DUT1¿备Mac地址表中学`vlan15+TCGE2/8mac地址Ā5:4ping通OK5:4ping通4.2.rip划Vvlan测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境CMDT1TD2]建an015óE0/01E0/03E0/01û去~aĀ两Āsubnet-vlan/24IP打Pvlantag15优Yÿ~7的标签TC由GE2/7端口发‘untagçip~TC端口GE2/8抓包查看TAG是否l确及BCM-DUT1Mac地址表项，TC由GE2/8端口发‘untagçip~TC端口GE2/7TAG是否lRTL-DUT2的Mac地址表项Ā新建管理vlan15/24TCPIP~TCPping管理接口地址，查看是否4ping通mac地址6:4ping通OKvlan15学`TC端口的mac地址6:4ping通4.2.6vlan٧LANvlanÿ换到wvlan测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境两Ā¿备]建vlan10-15，并放通óGE0/0/11GE0/0/3，并保证从GE0/0/1û去~两Ā¿备的GE0/0/1配置vlan-swapGE0/0/1的~tag10-14的ç文转换优Yÿ~7的ç文(RTL-VXvlan-swapO支持优Yÿ配置TCGE2/7发‘vlantag~10-14的çTCGE2/8BCM-DUT1mac表项，TC由GE2/8发‘vlantag~10-14的çTCGE2/7收包情况4n改~发‘untaggedç文，查看收包情况及RTL-DUT2mac表项4:TCGE2/8vlantag15优Yÿ~7的ç文，TCGE2/7端口能抓到vlantag15的文，两Āvlan15学`到TCmac地址5:TC两端端口抓到tag~端口PVID优Yÿ~0ç文OK4PôTCTC的ç文4.2.6Ma×MACMACMAC地址缓`¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试ÿ按图建立测试ÿ境TC由GE2/7端口发‘源mac地址递增的ç文，查看两Āmac表项情况2.BCM-DUT1地址表容量~16384ĀRTL-DUT2地址表容量~2.BCM-DUT1学`16381mac地址，RTL-DUT2学`8190mac地址ma×Mac测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试ÿ按图建立测试ÿ境1P在TCGE2/2P发‘Mac~00:10:94:00:00:01çTCGE2/1GE2/3GE2/4在TCGE2/1P发‘Mac~00:10:94:00:00:01çTCGE2/2GE2/3GE2/4TCGE2/1P发‘Mac~00:10:94:00:00:01çTC端口GE2/4接收情况3:TC端口GE2/11GE2/31GE2/4都4接收到ç文4:TC端口GE2/21GE2/31GE2/4接收O到ç文5:仅TC端口GE2/2接收到ç文3:TC端口GE2/11GE2/31GE2/4都4接收到ç文4:源Mac绑定在w他端口，TC端口GE2/21GE2/31GE2/4接收O到ç文5Mac~已知çTCGE2/2接收到ç文，TCGE2/31GE2/4接收O到çBCM:7436:0实验局1BCM¿备]建静态MAC表^查看配置无fl配置，查看MACp测试¿备防御黑洞MAC攻ü测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境BCM-DUT1mac:00:10:94:00:00:06，RTL-DUT2TC由GE2/7端口发‘源mac地址~00:10:94:00:00:00-00:10:94:00:00:0F的ç文查看TCGE2/8收包情况TC由GE2/7端口发‘mac地址~00:10:94:00:00:00-00:10:94:00:00:0F的ç文查看TCGE2/8的收包情况的ç文OK4/6:测试结果P预期一ô，源1mac{配黑洞mac的ç文均会被¿备丢弃Flow-control测试流量控制ß测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境在O配置flow-control情况Q，TC由GE2/71GE2/8端口发‘100%线路~宽单播

r拥塞查看TCGE2/1端口的收包及GE2/71GE2/8发包情况在配置flow-control情况Q，TC由GE2/71GE2/8端口发‘100%线路~宽单播

r拥塞查看TCGE2/1GE2/71GE2/8发包情况3:TC端口GE2/1收包Ÿ率~~宽P限，GE2/71GE2/8依旧~线Ÿ发包，发ûGE2/1l常接收GE2/7GE2/8发包Ÿ率=GE2/1收包Ÿ率，GE2/71GE2/8发ûGE2/1接收5.P预期结果一ô，GE2/71GE2/8发包Ÿ率Q降，GE2/1能完整接收GE/271GE2/8发û的包4.3.2flow-controlMacACL验证被测¿备基于MacACL测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-CP2300-测试n按图建立实验ÿ境配置ACL:每周五PX10:22:25ó12:30:30pcO能Àþ交换机，并Þ用在配置时间范围内，PCÀþ交换机，查看是否在配置时间范围外，PCÀþ交换机，查看是否配置PCMAC地址O{配ACL规[，在配置时间范围内，PCÀþ交换机，查看是否3:O4ß行3:在time-range时间范围内，PCO能Àþ交换机Ā4:在time-range时间范围外，PCO能Àþ交换机5:修改PCMac地址，在time-range时间范围内，PC4Àþ交换机BCM:0009321:0系统测试1端口Þ用ACL所pip-aclmac-acl\时ÞRTL-VX:0009329:0系统测试1ACL规[，Þ用ACL规[^删除，Þ到flACL中添àRTL-VX:0009330:0系统测试1基于ip-aclmac-acl\时Þ用到端口，显示失­，实×已Q发MacIPACLIPACL验证被测¿备基于IPACL测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-CP2300-测试n按图建立实验ÿ境配置ACL:denytelnetsip=PCip,dip=ip地址，denysip=ip1,dip=any,并Þ用PC通过telnetÀþ交换机，查看是否PC通过SSHÀþ交换机，查看是否将PCip修改~ip1PCtelnet/ssh是否4Àþ交换机将PCip修改~ip2O{配规[，查看PCtelnet/ssh是否4Àþ交换机3:PCtelnetOP交换机Ā4:PC4通过SSHÀþ交换机Ā5:PCIP~ip1^，telnet1SSH都ÀþO了交换机6:RTL-VX:PCip修改~ip2^，4通过telnet1SSHÀþ交换机BCM:0009321:0系统测试1端口Þ用ACL所pip-aclmac-acl\时ÞRTL-VX:0009329:0系统测试1ACL规[，Þ用ACL规[^删除，Þ到flACL中添àRTL-VX:0009330:0系统测试1基于ip-aclmac-acl\时Þ用到端口，显示失­，实×已Q发基于hybridACLhybridACL验证被测¿备基于hybridACL测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-CP2300-测试n按图建立实验ÿ境配置1Ā允许基于udp协议某网段在ý作日时间2Ā允许基于ARP协议某▲机3)òÿ所p▲机,并ÞTCAâ接端口在TCAP发‘允许规[ç文，查看TCB接收情况在TCAP发‘超ûtime-range范围内ç文，查看TCB接收情况在TCAP发‘O{配允许规[ç文，查看TCB接收情况3:TCBP4接收ç文4-5:TCB接收O到ç文3:{配允许规[，TCBP4接收ç文4-5:{配òÿ规[，TCB接收O到ç文RTL-VX:0009329:0系统测试1ACL规[，Þ用ACL规[^删除，Þ到flACL中添àRTL-VX:0009281:0系统测试1hybrid-aclDSCP值Ptime-range基ÎhybridACL验证经过被测¿备的流量能否被打P2层13层的优测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-CP2300-测试n2.]建vlan101PVID102tag10Ā3.]建ip-acl1mac-acl1hybrid-acl规[Āip-acl1mac-acl1hybrid-acl规[V别标记~dscp401cos71precedence在TCAP发‘{配ip-acl规[tag10ç文，查看TCB接收情况在TCAP发‘{配mac-acl规[tag10ç文，查看TCB接收情况在TCAP发‘{配hybrid-acl规[tag10ç文，查看TCB接收情况在TCAP发‘O{配ip-acltag10ç文，查看TCB接收情况在TCAP发‘O{配mac-acltag10çTCB接收情况在TCAP发‘O{配hybrid-acltag10çTCB接收情况5:TCBP接收到dscp40tag10ç文Ā6:TCBP接收到cos7tag10ç文Ā7:TCBP接收到precedence6tag10ç文Ā8-10:TCBP接收到原发‘ç文5IP-ACL重标记生效，TCBPdscp40tag10ç文6MAC-ACL重标记生效，TCBPcos7tag7hybrid-acl重标记生效，TCBPprecedence6tag10ç文Ā8-10:O{配任一规[ç文，TCBP接收到原发‘ç文ĀRTL-VX:0009286:0系统测试1ip-aclmac-acl\时配置，显示配置失­，实×RTL-VX:0009316:0系统测试1基于ip-aclmac-acl\时配置QACL中所p子项，都`­，实×Q发àRTL-VX:0009516:0系统测试1ip-acl/mac-acl`在deny规[，4Þ用到qacl各项中，hybrid-denyÞ用^提示失­，实×配置QRTLVXĀRTK的QosDSCP1COSIPprecedence只\时支持w验证经过被测¿备的流量能否镜像到w测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-CP2300-测试n2.]建vlan10仅包含DUT1Ā3.]建ip-acl1mac-acl1hybrid-acl规[Ā¿置流镜像基于ip-acl1mac-acl1hybrid-acl规[镜像到TCBâ接端口在TCAP发‘{配ip-acl规[tag10ç文，查看TCB接收情况在TCAP发‘{配mac-acl规[tag10ç文，查看TCB接收情况在TCAP发‘{配hybrid-acl规[tag10ç文，查看TCB接收情况在TCAP发‘O{配ip-acltag10ç文，查看TCB接收情况在TCAP发‘O{配mac-acltag10çTCB接收情况在TCAP发‘O{配hybrid-acltag10çTCB接收情况5-7:TCBP4接收ç文5/7/8-10:P预期结果一6:RTL-VXmacRARP协议ç文O生效,TCB接收ORARP协议ç文ĀBCM生RTL-VX:0009316:0系统测试1基于ip-aclmac-acl\时配置QACL中所p子项，都`­，实×Q发àRTL-VX:0009319:0系统测试1流镜像基于mac中RARP协议ç文ORTL-VX:0009516:0系统测试1ip-acl/mac-acl`在deny规[，4Þ用到qacl各项中，hybrid-denyÞ用^提示失­，实×配置Q验证经过被测¿备的流量能否被打P2层13层的优测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-CP2300-测试n2.]建vlan10DUT112Ā3.]建ip-acl1mac-acl1hybrid-acl规[Āip-acl1mac-acl1hybrid-acl规在TCAP发‘{配ip-acltag10ç文，查看流统«数据在TCAP发‘{配mac-acl规tag10ç文，查看流统«数据在TCAP发‘{配hybrid-acltag10ç文，查看流统«数据在TCAP发‘O{配ip-acltag10ç文，查看流统«数据在TCAP发‘O{配mac-acltag10ç文，查看流统«数据在TCAP发‘O{配hybrid-acltag10ç文，查看流统«数据5-7:流统«数据中显示ç文个数P{配ç文发‘个数一8-10:流统«数据中显示ç文个数未累NG7-10:P预期结果一5-6:RTL-VX无统«数据，基于ip-acl/mac-acl流统«O生效ĀBCM交换机生效RTL-VX:0009316:0系统测试1基于ip-aclmac-acl\时配置QACL中所p子项，都`­，实×Q发àRTL-VX:0009317:0系统测试1基于ip-acl/mac-acl流统«ORTL-VX:0009516:0系统测试1ip-acl/mac-acl`在deny规[，4Þ用到qacl各项中，hybrid-denyÞ用^提示失­，实×配置Q验证经过被测¿备的流量能否重定向到w测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-CP2300-测试n2.]建vlan10仅包含DUT1Ā3.]建ip-acl1mac-acl1hybrid-acl规[Āip-acl1mac-acl1hybrid-acl规在TCAP发‘{配ip-acltag10ç文，查看流统«数据在TCAP发‘{配mac-acl规tag10ç文，查看流统«数据在TCAP发‘{配hybrid-acltag10ç文，查看流统«数据在TCAP发‘O{配ip-acltag10ç文，查看流统«数据在TCAP发‘O{配mac-acltag10ç文，查看流统«数据在TCAP发‘O{配hybrid-acltag10ç文，查看流统«数据5-7:TCBP4接收ç文BCM¿备P预期结果一ô，流重定向生效6:流重定向基于mac中RARP协议ç文O生效RTL-VX:0009316:0系统测试1基于ip-aclmac-acl\时配置QACL中所p子项，都`­，实×Q发àRTL-VX:0009318:0系统测试1流重定向基于mac中RARP协议ç文ORTL-VX:0009516:0系统测试1ip-acl/mac-acl`在deny规[，4Þ用到qacl各项中，hybrid-denyÞ用^提示失­，实×配置QCoGGPSP验证被测¿备端口达到拥塞对SP测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立实验ÿ境将被测¿2~宽限Ÿ~10Mvlan1¿置~在TCAP发‘线Ÿcos值~0-7业áç文，查看TCB接收情况3:TCBP仅4接收到cos~7的ç文，Ÿ率WRRWRR验证被测¿备端口达到拥塞对WRR测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立实验ÿ境将被测¿2~宽限Ÿ~10Mvlan1¿置~将队列测试模式¿置~WRR，依次对Þ1234567在TCAP发‘线Ÿcos值~0-7业áç文，查看TCB接收情况测试OKWFQWFQ验证被测¿备端口达到拥塞对WFQ测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立实验ÿ境将被测¿2~宽限Ÿ~10Mvlan1¿置~将队列测试模式¿置~WFQ，依次对Þ1111111在TCAP发‘线Ÿcos值~0-2对Þç文大小~64/128/256业áç文，查看TCB接收情况WFQ修改~1234567在TCAP发‘线Ÿcos值~0-7\_节大小ç文，查看TCB接收情况6:TCBP接收到ç文_节及个数比列~测试0009123:0系统测试1基于WFQ策略，端口达到拥塞未按照比列来接收çGP–WRRSP–WRR验证被测¿备端口达到拥塞对WRR测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立实验ÿ境将被测¿2~宽限Ÿ~10Mvlan1¿置~将队列测试模式¿置~SP-WRR，依次对Þ1200567在TCAP发‘线Ÿcos值~0-7业áç文，查看TCB接收情况在TCAP发‘线Ÿcos值~0-2,4-7业áç文，查看TCB接收情况在TCAP发‘线Ÿcos值~0-1,4-7业áç文，查看TCB接收情况4:TCBP仅4接收到cos3的ç文，Ÿ率5:TCBP仅4接收到cos2的ç文，Ÿ率6:TCBP接收到ç文_节及个数比列~测试OK40时，Y走SP策略，TCBP仅4cos3的ç文，Ÿ率50时，Y走SP策略，TCBP仅4cos2的ç文，Ÿ率6:{配队列权重O~0时，走WRR策略，TCBP接收到ç文_节及个数比列~SP–WFQ验证被测¿备端口达到拥塞对WFQ测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立实验ÿ境将被测¿2~宽限Ÿ~10Mvlan1¿置~将队列测试模式¿置~SP-WFQ，依次对Þ1111111在TCAP发‘线Ÿcos值~0-2对Þç文大小~64/128/256业áç文，查看TCB接收情况在TCAP发‘线Ÿcos值~0-7\_节大小ç文，查看TCB接收情况在TCAP发‘线Ÿcos值~0-2,4-7\_节大小ç文，查看TCB接收情况在TCAP发‘线Ÿcos值~0-1,4-7\_节大小ç文，查看TCB接收情况6:TCBP仅接收到cos2ç文，Ÿ率7:TCBP仅4接收到cos2的ç文，Ÿ率8:TCBP接收到ç文_节及个数比列~测试6:{配队列权重含0时，Y走SP策略，TCBP仅接收到cos2ç文，Ÿ率70时，Y走SP策略，TCBP仅4cos2的ç文，Ÿ率8TL:TCB0009127:0系统测试1基于SP-WFQ策略，端口达到拥塞未按照比列来接收çGTPSTP测试¿备对一般生r树协议(STPĀ测试ÿ¿备型÷:BCM-FR-S3028PETF-E/FR-S3052TF-C测试n按图建立测试ÿ境观察¿备能否根据配置的参数修剪ÿ路，完r生r树在测试仪端口AP发‘Ÿ率1000ppsç文修改任一¿备的生r树参数(如优Yÿ1花费Ā，观察¿备能否根据修改的参数完r网扑的重构被测¿备Þ支持生r树参数的修改，从而按需选ë根节点1根端口1堵塞端口OK3:4根据各参数选举û根桥1根端口1指定端口1堵塞端口，解除ÿ路5:断开非堵塞链路，堵塞端口Ù~7:修改优Yÿ比根桥¿备优Yÿ高，网þó扑重新ß行选举Ā修改花费^比根端口小，fl¿备P根端口及堵塞端口角色互换RGTPRSTP测试¿备对快Ÿ生r树协议(RSTPĀ测试ÿ¿备型÷:BCM-FR-S3028PETF-E/FR-S3052TF-C测试n按图建立测试ÿ境四Ā¿备间运行快Ÿ生r树协议(RSTPĀ，配置各¿备的生r23r根观察¿备能否根据配置的参数修剪ÿ路，完r生r树在测试仪端口AP发‘Ÿ率1000ppsç文修改任一¿备的生r树参数(如优Yÿ1花费Ā，观察¿备能否根据修改的参数完r网扑的重构被测¿备Þ支持生r树参数的修改，从而按需选ë根节点1根端口1堵塞端口OK3:4根据各参数选举û根桥1根端口1指定端口1ÿ换端口，解除ÿ路5:断开非堵塞链路，ÿ换端口状态Ù~转发状态，断开收敛时间6:恢复链路，4自动完r网þó扑重构，之前ÿ换端口Ù~堵7Y优Yóß举^，fPÿĀRTL-VX:8816:0通1配置RSTPß能Q的BPDU-Guardß能配合LACP使用þMGTPMSTP测试¿备对多生r树协议(MSTPĀ¿备型÷:BCM-FR-S3028PETF-E/FR-S3052TF-C测试n按图建立测试ÿ境四Ā¿备间运行多生r将四Ā¿备间链路¿置~VLANTRUNK，并配置5个VLAN:VLAN1-VLAN1-VLAN3映射到实例0，VLAN41，VLAN5映射到实例15Ā修改各¿备的生r树参数，使实例0的根网桥~被测¿备23，实例1的根网桥~被测¿备35，实例15的根网桥~被测¿26Ā断开被测23和被测3501是否4自动完r网þó扑VLAN5的业áÞOØ影响Ā修改任一¿备实例的生r树参数(如优Yÿ1花费Ā，观察¿备能否根据修改的参数完rþó扑的重构被测¿备Þ支持生r树参数的修改，从而按需选ë根节点1根端口1堵塞端口5:断开链路，4自动完r网þó扑重构，堵塞端口Ù~转发状态6:断开收敛时间 0009349:0系统测试1线Ÿ发‘各实例ç文，会丢包0.2%-7:修改优Yÿ比根桥¿备优Yÿ高，网þó扑重新ß行选举Ā修改花费^比根端口小，fl¿备P根端口及ÿ换端口角色互换PVGTP٧ST测试ÿ¿备型÷:BCM-FR-S3028PETF-E/FR-S3052TF-C测试n按图建立测试ÿ境四Ā¿备间运行PVST，配置各¿备的生r23r~根网桥观察¿备能否根据配置的参数修剪ÿ路，完r生r树在测试仪端口AP发‘Ÿ率1000ppsç文断开被测¿备23和被测26之间链路，观察¿备是否4自动完r网þó扑的重构Ā并被测¿备Þ支持生r树参数的修改，从而按需选ë根节点1根端口1堵塞端口OK3:4根据各参数选举û根桥1根端口1指定端口1ÿ换端口，解除ÿ路5:断开非堵塞链路，ÿ换端口状态Ù~转发状态，断开收敛时间6:恢复链路，4自动完r网þó扑重构，之前ÿ换端口Ù~堵7:修改优Yÿ比根桥¿备优Yÿ高，网þó扑重新ß行选举Ā修改花费^比根端口小，fl¿备P根端口及ÿ换端口角色互换4.r.rERPGERPSERPS¿备型÷:BCM-FR-S3028PETF-E/FR-S3052TF-C测试n按图建立测试ÿ境将OĀ¿备â接端口关ý生r树，配置端口~erps端口，DUT1PDUT2链路~RPL链路观察¿备能否根据配置的参数修剪ÿ路，完r解在测试仪端口AP发‘Ÿ率1000ppsç文DUT2PDUT3之间链路，观察¿备是否4自动完r网þó扑的重构Ā并记录ÿ收敛时间，停k发包被测¿备ûĀÿ路时，Þ4通erps协议解除ÿ路堵塞RPL链路，当ûĀ链路故障时4自动3:RPL链路端口~堵塞状态，w他端口~转发状态，Stm~idle状态6:恢复链路，wtr时间^RPL链路端口~堵塞状态，w他端口~转发状态，Stm~idle状态，0009461:0系统测试1erps▲ÿ无法P子ÿ关联，断开公共链路^子ÿ堵塞端口_ôERPSEIPGEIPSEIPS¿备型÷:BCM-FR-S3028PETF-E/FR-S3052TF-C测试n按图建立测试ÿ境将四Ā¿备â接端口关ý生r树，组r▲ÿP子ÿ，配置端口~eips23P端口▲ÿ▲副端口，¿备37P端口~子ÿ▲副端口观察¿备能否根据配置的参数修剪ÿ路，完r解在测试仪端口AP发‘Ÿ率1000ppsç文在测试仪端口CP发‘Ÿ率1000ppsç文断开公共链路，查看▲ÿ及子ÿ的eips状态断开公共链路及▲ÿ非堵塞链路，查看▲ÿ及子ÿ的eips状态恢复所p链路，查看▲ÿ及子ÿ的eips状态被测¿备ûĀÿ路时，Þ4eips协议解除ÿ路堵塞副端口，当ûĀ链路故障时4自动完记录▲ÿ收敛时间记录子ÿ收敛时间仅断开公共链路仅恢复▲ÿ副端口~转发状态，子ÿ副端口O恢复，断开公共链路及▲ÿ堵塞链路，▲ÿ及子ÿ副端口恢复~转发状态NG态,w他¿备stm~LINK-UP状态Ā~LINK-DOWN69口口aer¿备m~OPEE状态,备m~NPĀ10:仅断开公共链路仅恢复▲ÿ副端口~转发状态，子ÿ副端口O恢复11-12:断开公共链路及非公共链路，交换机eips模块O能ß入域模式且O能删除，ßBCM:0009384:0系统测试1shutdown/noshutdowneipsmstp模块打印信息且显示状态转化~HWfailedRTL-VX:0009382:0系统测试1eips中断开链路，一端downeips中显示forwarding，stmlink-0009385:0系统测试1eips▲ÿ+子ÿ，公共链路故障及▲ÿ1000ppsç0009439:0系统测试1▲ÿ+子ÿ，断开公共链路及非公共链路，交换机eips模块O能ß入域信息，eips模块O能使用0009461:0系统测试1erps▲ÿ无法P子ÿ关联，断开公共链路^子ÿ堵塞端口_ô4.5.6EIPS测试在两Ā¿备之间做端静态口聚合^两ĀPC4l测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境在两Ā¿备P的GE0/0/211GE0/0/221GE0/0/231GE0/0/24四个端口配置静态端口聚合TC由端口GE2/7发包，查看TCGE2/8收包情况3.聚合状态l常4:TC端口GE2/8能l常接收到包测试OK3.P预期结果一ô，聚合状态l常4:P预期结果一ô，GE2/8能l常接收到包静态端口聚合.测试在两Ā¿备之间做动态端口聚合^两ĀPC4l测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境在两Ā¿备P的GE0/0/211GE0/0/221GE0/0/231GE0/0/24四个端口配置动态端口聚合TC由端口GE2/7发包，查看TCGE2/8收包情况3.聚合状态l常4:TC端口GE2/8能l常接收到包测试OK3.P预期结果一ô，聚合状态l常动态端口聚合.测试聚合端口Q的负载均衡ß测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境在两Ā¿备P的GE0/0/211GE0/0/221GE0/0/231GE0/0/24四个端口配置动态端口聚合在端口聚合配置生效且ß能l常的情况Q配置端口聚合的负载均衡模式V别~:清空DUT1端口统«，TC由端口GE2/7V别发‘相Þ_段递增的ç况4:在负载均衡模式P收到的ç文递增_段相对Þ的情况Q聚合链路负载均衡生效，各端口统«~CĀ4:RTL-DUT2¿备负载均衡l常生效ĀBCM-DUT1在收到的ç文未未知ç定~src-dst-聚合端口的负载均衡.loopba×k–dete×tion测试(远端环验证被测¿备t程ÿ测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立实验ÿ境在DUTP陪测¿备相â的端口P开loopback-配置DUT启检测到ÿshutdown端口陪测¿备另外两个端口ÿDUTloopback-detection的端口状态¿置loopback-detection的恢复时间~开启debugloopback-detection端口的恢复时间是否准确5.DUT的端口被7.ÿ路解除^60s端口自动恢复loopback-loopba×k–dete×tion测试(本地环验证被测¿备本机ÿ测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-测试n按图建立测试ÿ境测试¿备两端口通过网线ÿ接开启检测到ÿ的动作是阻塞(discardingĀ端口将w中一端口开启loopback-detection，观察端口状态能l常检测到OK无法检测到ÿ，端口无动作，目前实Ā~需将ÿ接端口二个端口都需开启loopback-ß能能l常检测到ÿ，端口÷大的被阻塞loopback-detection验证被测¿备是否4将指定端口的ßû测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试nDUT]建vlan101100，配置112端口在vlan10~tagged-port，配置3端口在vlan100TC由端口GE2/1发‘~vlantag10的ç文，查看TCGE2/71GE2/8收包情况DUT1~3~镜像目的端口TC由端口GE2/1发‘~vlantag10的çTCGE2/71GE2/8收包情况3．TC端口GE2/7能收到ç文，GE2/8收O到ç文5.TC端口GE2/71GE2/8均能收到ç文测试OK3.P预期结果一ô，GE2/8端口O在vlan10，故无法收到ç文ô3GE2/8的ç文本地端口镜像.t验证被测¿备是否4将指定端口的ßû测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试nDUT11213]建vlan100并配置所p端口的端口模式~trunk允许vlan100通过DUT11vlan101~2~镜像目的端口配置tvlan~100ĀDUT2配置t程镜像中间vlan~DUT3配置t程镜像目标vlan~TC由端口GE2/1发‘tag~10的包，查看GE2/8收包情况及OĀmac地址表6．GE2/8能收到两层tag的包，一层~10，一层~100ĀDUT1能够学到一条vlan10mac地址，DUT213O会学`vlan100mac地址Ā测试OK6.P预期结果一ô，通过DUT1的1端口~tag10的ç文能够被镜像到端口2并~P100DUT213配置t程镜像vlan^O会学`vlan的备注:中间¿备和目标¿备的配置作用仅~O学`mac地址远程端口镜像.验证组播ç测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试ÿ按图建立测试ÿ境在DUT配置静态组播表项条目:mac01:00:5e:22:22:22，vlan~1接口~TCGE2/1发‘macV别~01:00:5e:22:22:22101:00:5e:33:33:33，vlan~1业áç文，查看TC端口GE2/21GE2/71GE2/8O个端口的收包情况到包OK3.P预期结果一ô，在目的mac~01:00:5e:22:22:22时，DUT按静态组播表项转发óGE2/21GE2/7，GE2/8mac~01:00:5e:33:33:33时，DUT会按照未知组播ç4.7.1IGMPIGMPSNOOPINGß测试¿备端口对IGMPSNOOPINGß测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试ÿDUTIGMPsnooping，TCGE2/1发‘mac~01:00:5e:22:22:22IP4的组播业áç文，查看TC端口收包情况及DUT组播表项GE2/2端口发‘IGMPv2版本组地址~01:00:5e:22:22:22reportç文，查看TC端口收包情况及DUT组播表项ĀGE2/7端口发‘IGMPv2版本组地址~01:00:5e:22:22:22reportçTC况及DUT组播表项TCGE2/21GE2/71GE2/8端口均能收到包，DUT无组播表项TCGE2/2能收到包，EG2/71GE2/8由能收到包转~O能收到包，DUT学`TCGE2/21GE2/7能收到包，GE2/8O能收到包，DUTIGMP~4，端口~2，3，vlan~OKDUT无组播表项Ā2端口ĀD٧T收到GE2/7的reportç文^更新组播表项，由GE2/1发û的业áç备注:1.BCMIGMPsnooping表项最大~1O2O，RTLIGMPsnooping表项最大~5O7，均2.¿备通过聚合端口学`到的组播条目在表项中的端口均~聚合端口的r员端口MLD测试¿备发‘O\版本4ñ测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立测试ÿ境，开启mld-snoopingß能TCA发‘mldv1à入ç文，查看DUT是否rßQ发转发表项TCB发‘mldv2à入ç文，查看DUT是否rßQ发转发表项2-3:rß建立转发表项OK2:发‘mldv1reportç文，DUTP4学`到组播组表项3:发‘mldv2reportç文，DUTP4学`到组播组表项MLDGnoopingMLDSnoopingß测试¿备在\一٧LAN内的端口对MLDSnoopingß测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立测试ÿ境使用仪表向被测¿备发‘10个组的组播流量仪表端口B1C使用MLD协议à入组播组，观察仪表端口B1C1D端口流量接收情况3P开启快Ÿ离开ß能，仪表C端口发‘离开组请求，观察仪表端口B1C1D5:仪表端口B1C发‘组à入请求^，4接收组播流量OK6:接收到离开ç文，端口立马离开组播组(端口O`在w他r员的提前QĀ，端口接收O到已知组播业áç文SnoopingMLDGnoopingMLDSnooping测试¿备路由端口学`及测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立测试ÿ境在被测交换机P启用MLDSnoopingß能TCAP仿MLD查询器，查看路由端口学`在TCBP仿真MLD协议à入组播组，查看路由端口是否4接收到flç文开启路由转发ß能，在TCCP发‘已学`组播业áç文，查看测试仪端口A/B/D接收情况3:路由端口4接收到à入ç文4:TCA/TCB4接收到组播业áç文，TCD接收O到ç文OK3:路由端口4reportç文Ā4:开启路由端口转发ß能，路由端口4接收到fl已知组播业áç文RTL-VX:0009279:0系统测试1基于聚合端口学`组播组及路由端口，一个显示聚合组，一个BCM:0009266:0系统测试1基于聚合端口学`示聚合r默认动态路由端口学`ß能~开启Snooping最大学`测试¿备最大学`测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立测试ÿ境开启MLDSnoopingß1P限制组播组最大学`数~在仪表AP发‘110，查看DUT组播表项在仪表BP发‘1P已学`组播地址业áç文，在仪表A及仪表CP查看接收情况31P只学`100个组播表项4:仪表AP4接收到ç文，仪表C接收O到ç文验证OK4:仪表AP4接收到çC接收O到ç文BCM:0009268:0系统测试1端口学`ipv6组播组学O满，只能学`到Telnetß测试¿备Telnetß能是否ý作l测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境¿置PCipPC能ping通被测¿备使用PC作客户端Telnet登录交换机telnet服á端端口÷，Þ使用PC登录3层ACL，阻kflPCip登录被测¿备×消改ACL规[Þ登录PCtelnet登录被测¿备PC无法登Øtelnet登录¿备PCÞ次能telnet登录被测¿备OKGGHSSHß测试¿备SSHß能是否ý作l测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境PC配置和被测¿备\网段的地址，保证PC4ñping通¿备被测¿备开启ssh-server作服á器使用PCssh登录ýx如CRTssh方式登录交换机OKGGH功能测试(密钥登录SSHß测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境使用puttyýx生r一份公钥和一份私钥并保`在桌面将生r的公钥和私钥通过tftp/ftpýx都P传ó交换机在交换机中激活Pssh服过CRTýx登录交换机，选ë公钥文件ß行登录6.免密登6.登Ø时还是需要ß行密码认证，O能实Ā免密登SSHGNMPSNMP测试4通过PCÀþmib读×/测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境配置PCPDUTIP\~/24网段DUTSNMPv1/2c版本的团体]1SNMPv3版本的组1用户1snmp-serverip并trapĀ在PCMIBBrowserV别通过SNMPv1/2c/3版本â在PCMIBBrowser扫ïDUT信息在PCMIBBrowser修改DUT端口状态在DUTPdown掉一个端口，查看PC端抓包情况4:SNMPv1/2c/3版本均能l常â接5:PCMIBBrowser扫ïDUT能够获×到l确¿备信息6:PCMIBBrowser修改DUT端口状态生效7:PC端能够抓到来自DUTdowntrapç文测试OK4:使用SNMPv1/2c/3版本â接DUTl常5:PCMIBBrowser扫ïDUT能信息l常6:在PCMIBBrowser修改DUT端口状态生效7:PC端能够抓到来自DUTdowntrapç文备注:priv用户ànoauthpriv组l常4.8.3SNMPlogin–a××ess–list测试在默认情况和删除login-access-list两种情况QTELNET1WEB四种方式的登Ø测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境配置PCPDUTip~/24网段，使PCPDUT能l常通信测试在默认情况QPC通过SNMP1SSH1TELNET1WEB四种方式登ØDUT的情况4.删除login-access-list配置，测试PC通过SNMP1SSH1TELNET1WEB四种方式登Ø4:PCSNMP1SSH1TELNET1WEB四种方式登Ø失­测试OK3:在默认情况QPC通过SNMP1SSH1TELNET1WEB四种方式登Ø¿备l常4:在删除login-access-list情况QPC通过SNMP1SSH1TELNET1WEB四种方式登Ø¿备失­4.8.4login-access-listARPARPARP学`测试¿备ARP表最大学`测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境TC由端口GE2/1发‘mac1源IParp请求ç文，查看DUT的ARP测试OK3:P预期结果一ô，表项均能l常学满ARPARPïARPï理使得在O\vlanQIP测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿDUTvlan21314，wvlan4~super-vlan，IP地址~/24,GE0/0/1vlan2，GE0/0/2vlan3ĀTCGE2/11GE2/2仿真PCIPV别~TC由端口GE2/1IP~99IP~00TCDUTvlan21314Q开启ARPï理TC由端口GE2/1IP~99IP~00TC端口4.TCGE2/2无法收到包6.TCGE2/2能收到包测试OK4.P预期结果一ô，未开启ARPï理的情况Qvlan隔离使得在\一网段的两个▲机O能互通6:P预期结果一ô，开启ARPï理^在OvlanQ的两ĀsupervlanQ互通DHCPv4DHCPv4配置dhcpserver服á测试ÿ¿备型÷:BCM-FR-S3028PETF-测试ÿ按图建立实验ÿ境在DUT-1¿备P配置dhcp服á器必要参数配置pcP配置租þ时间1DNS1在PCPip地址，查看获×参数删除接口配置DHCP服á器组，在PCP重新获×地址配置接口DHCP服á器组，地址池内禁用PC在PCP重新获×地址3:PCP获×到地址池地址，并4l常通信6:PCP获×O到地址8:PCP获×O到之前IP地址，4重新获×到地址池w他未禁用地址，并4l常通信BCM:0009169:0系统测试1BCM-5334X交换机O支持DHCPserver，建议需支持0009250:0系统测试1地unbind-clientsectionß能O生效0009249:0系统测试1DHCPserver4.10.1DHCPv4DHCPv4Snoopingß测试¿备对DHCPsnooping信任端口支持情况测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试ÿ按图建立实验ÿ境开启DHCP-Snoopingß能，DHCP服á器PDHCP用户接在\一验证PCIP地址并通信修改PDHCP服á器â接的端口~untrust,PC机能否获×IP地址并通信关ýDHCP-Snoopingß能^Þ验证PC机能否获×到IP地址开启DHCP-snooping，将â接服á器端口¿置~信任端口，PCâ接端口限制客户端~在PCP仿真大于M个DHCP客户端，查看P线客户端个数及DHCP-snooping表项4:PC机通过DHCP4ñIP地址，并能l常通信5:PCO能获×到6:PC机通过DHCP4ñIP地址，并能l常通信8:P线客户端个数及DHCP-snooping表项条目~OKclienttrusttrustvlan，客户端获×到地址，dhcp-snooping表项_O会显示ĀVLANQ最大客户端限制仅服á器配置信任端口生效ĀDHCP-snoopingvlan及端口Q谁配置值小，谁生效4.10.2DHCPv4DHCPv4Relayß测试¿备对O层DHCPrelay测试ÿ¿备型÷:BCM-FR-S3028PETF-E/FR-S3052TF-测试ÿ按图建立实验ÿ境DUT-2中]建两个IPDUT-2全局开启DHCP-RelayDU-1ñ及DUT-2配置dhcp-组配置p效的DHCP服á器，并在DUT-2IF接口Q指定DHCP服á器在DHCP服á器P配置好IP地址池，网段P接口DUT-2IF接口相\，并保证DHCP服á4ñping通DUT-2IF接口地址在DUT-2P开启

server-ipPCPip地址，在PCP抓包在DUT-2P配置中继最大跳数~1，在PCP重新获×ip地址在DUT-2P将最大跳数恢复默认，在PCPip地址在DUT-2PDHCP-relay关ý，在PCPip地址417pcP获×到地址池地址5:从服á器端响Þ的çDHCPRelay^，ç文O携~DHCP服á器的地址，服á地址将用Relay¿备的IP地址ÿ换618:PC获×O到地址OK4.10.3lo×al测试¿备使用本地用户4ß行测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境在DUTP配置O\ÿhttp1sshß能在PCPtelnet/ssh/web，使用错误的用户或密码ß行登录，查看是否登录使用所p新建用户及默认ß行登录，查看是否登录4:登录OK3:使用错误的用户或密码，登录失­4:使用l常的用户密码4登录基于local二ÿ密码测测试普通用户是否能通过二ÿ测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境在DUTP]建权限~0的测试®在PCtelnetssh登ØDUTsuper密码提W®÷权限4:PCrß登ØDUT，通过二ÿ密码验证^权限等ÿ提W~测试OK4:PCtelnet1ssh登ØDUTrß，通过二ÿ密码验证^权限等ÿ提W~4.11.2ÎradiusradiusRadius▲备W测试¿备是否4通过radius▲备服á器ß测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试ÿ按图建立测试ÿ境在DUTPradius▲备服ámuser认证~radiuslocal在PCPtelnet/SSH/web，使用▲服á器ß行登录，查看是否认证使▲radiusserverO4达，使用▲radius服á器用户ß行登录，查看是否认证使用备用radius服á器ß行登录，查看是否认证配置抢占时间~MV钟，使▲radiusserver4达，查看认证服á器~▲还是备6:才开始使用备服á器认证，过抢占时间M^使用▲服á器认证OK6:过抢占时间M^使用▲服á器认证radius主备切换ta×a×sTacacs▲备W测试¿备是否4通过tacacs▲备服á器ß测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试ÿ按图建立测试ÿ境在DUTPtacacs▲备服ámuser认证~tacacsaccount在PCPtelnet/SSH/web，使用▲服á器ß行登录，查看是否认证使▲tacacsserverO4达，使用▲tacacs服á器用户ß行登录，查看是否认证使用备用tacacs服á器ß行登录，查看是否认证«费RTL-VXĀ:0008210:web:webPtacacs服á器登录，交换机O会发‘«费ç文4:tacacsO4达时，使用服á器用户登录OrßĀ5:tacacs▲服á器O4达时，4W换到备用服á器ß行登录基Îtacacsž4.11.r802.1X测试ÿ¿备型÷:BCM-FR-S3028PETF-E/RTL-S2300-测试n按图建立测试ÿ境DUT11DUT2/24vlan1互通DUT1radius服áDUT1DOT1Xß能，开启PC1â接端口基于macbased方式认证PC2winradiusradius认证服á器，并]建测试®÷<test@域在PC1802.1Xê÷软件êwinradius认证信息à802.1XpingDUT2IPĀ在PC1802.1Xê÷软件êwinradius认证信息à802.1XpingDUT2IPĀeap类型修改~eap-transfer，重复n6-6:认证rß及用户信息显示lmacPPC1mac一ô时4pingDUT2，O一ô时O4ping通DUT2Ā测试OK6macbasedmac4通信Port-isolation测试通过端口隔离使得在\一网段的两Ā▲机O测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境在未配置端口隔离时从TCGE2/71GE2/8发包，查看收包情况DUTport-isolateuplink~TC由端口GE2/71GE2/8发包，查看收包情况2.GE2/7发û的包在w他两个端口都能收到，GE2/8端口发û的包w他两个端口_能收到4.GE2/7发û的包只能在GE2/1端口收到，GE2/8无法收到，GE2/8发û的包_只能在测试OK2.P预期结果一ôGE2/71GE2/8能能够互通4.于预期结果一ô，配置port-isolate^GE2/7PGE2/8隔离，无法互通测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试ÿ按图建立实验ÿ境DUT全局配置storm-suppression模式~byte1storm-suppression广播1单播1组播Ÿ率~64kbpsĀTC由端口GE2/1发‘线Ÿ未知单播1组播1广播çTCGE2/2收包情况3.TCGE2/2收包Ÿ率~64kbpsOK3.P预期结果一ô，GE2/2收包Ÿ率在64kbps确认端口安全能够l常ý测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试ÿ按图建立实验ÿ境TC由端口GE2/1mac地址递增çTC端口GE2/2收包情况在DUT配置port-security，安全á背模式~restrict，maxnum~TC由端口GE2/1mac地址递增çTC端口GE2/2收包情况2.TCGE2/1发û的çGE2/2都能收到4.TCGE2/24000个包且pport-security告警信息OK3.P预期结果一ô，GE2/2能收到所p的ç文4.P预期结果一ô，GE2/2只能收到Y到的4000个包，^续w他包均被丢弃，port-security~信息~:portGE0/0/2maxnum4.11.8、port-攻üARPARPARPanti-spoofing是否能够p效防karp测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01P04SP01/测试n按图建立测试ÿ境PC11PC21DUT1配置\一地址段/24在vlan1互通，DUT11DUT2/24vlan10互通在DUT2写一条静态路由:iproutePC1构

ARPç文广播发‘PC2能否收到，收到之^ARP表项是否Ù化，PC2pingDUT2/24网段是否l常ĀPCPDUTARPDUT1arpanti-spoofing，Þ4n结果4:PC2能收到来自PC1的ARP网关欺骗ç文，PC2pingDUT2/24网段O通5:PC2O能收到来自PC1ARP网关欺骗ç文，PC2pingDUT2/24网段通畅测试OK4:DUT1arpanti-spoofing时，PC2PC1ARP网关欺骗ç文，收到^PC2ARP表项中网关发生Ù化，PC2pingDUT2/24O\，ICMP请求çARP网关欺骗çmac转发Ā5:DUT1arpanti-spoofingarp防网关欺骗和çmac地址一ô性检查^，收到来地址被à入到黑洞mac，PC2收O到该ARP欺骗ç文，ping/24网段通畅备注:arpanti-spoofing开启^会针对未知arpç文p~discard[会丢arpç文2ARPARP测试ÿ¿备型÷:BCM-FR-S3052TF-D/RTL-S2300-软件版本:V01D01