测试仪培训之流量构造.ppt

1、测试仪流量构造,测试部-潘磊,概述,使用测试仪的目的就是可以构造流量，并能够控制流量来对设备进行测试，那么如何构造流量呢？ 本次培训主要针对smartwindows和avalanche两种软件进行讲解，smartwindows主要用来构造2-4层的流量，而avalanche则用来构造4-7层的流量,构造流量的目的,测试的时候大家都想我们的测试环境和用户现场完全相同，这样测试的结果在更有意义，但是用户的环境千差万别，不同的机构，甚至同一个公司的不同部门使用的网络拓扑也有可能是非常不同的，所以既然环境无法在实验室完全模拟尽量多，那么我们只能在实验室模拟尽量多种类的流量，来达到发现bug、复现bug

2、的目的,流量和拓扑环境的关系,流量和拓扑没有必然的联系，比如同样是MSN流量，不同的拓扑都会存在，但是还要说明的是虽然拓扑并不能决定流量，但是流量对不同拓扑下的设备还是有着很大的影响，同样的多连接流量，简单的桥模式没有问题，但是混合模式或者NAT模式下有可能就会产生bug，所以本次进行流量构造的讲解后，还需要大家在下面对不同的拓扑进行尝试,作为司博伦公司的主打产品，smartbit已经非常成熟，可以模拟大部分流量，比如UDP、TCP、ICMP、Ethernet等，相比avalanche来说smartbit更适合进行3层及以下设备的测试，以及制造背景流量 接下来就和大家说下smartwindow

3、s如何使用,Smartbit能给我们带来什么,smartwindows,Smartwindows界面：,Smartwindows分几个主要区域 1、stream setup显示窗口 2、Calculate Value 3、schedule value 4、mode 5、background 6、random frame length,1、stream setup显示窗口 显示了流量的mac、ip、vlan_tag、pri、len、protocol、gateway等 可以对流量进行active（选择）或者deactivate（反选）、delete、 copy、paste、edit 可以直接点击某

4、个字段进行直接的修改 2、schedule value 分四种模式：IFG、Random IFG Frame rate、advanced scheduler ModuleMinimum IFG 10Gbase9.6ns 1Gbase96ns 100Mbase960ns 10Mbase9600ns,3、Mode 分为continuous、single burst multi burst、cont multiburst 4、background 可以选择背景流A和B的类型， 如果选择背景A的类型为AAAA 通过抓取发送的报文可以看到：,5、 random frame length 当设置报文长度为

5、random的时候，用该字段来定义发送的报文长度变化范围 6、 Calculate Value Totalbits/Sec = Preamble + Frame Length + CRC,identification =标明报文的顺序（0-65535） flag =标明是否分片 smartbit可以设置1-7，因为flag有3个子项：reserve bit；dontt fragment；more fragment 如果这3项用2进制组合，转换为10进制就是0-7，咱们平时一般就用1就可以了（001），0代表不分片 fragment offset =如果是首片，那么fragment设置为0就可以

6、了，如果mtu是1500，并且是第二片，那设置为1480，第三片为2960，依次类推,实战,1、创建一条UDP流量 2、修改流量大小 3、五元组变化 问题： 如何抓包？ 怎么查看测试仪状态？ 五元组变化的时候需要注意什么？ 创建UDP和TCP、ICMP的区别是什么？ 如何发送crc错误的流量？ 发之前如何学习ARP？,案例研究,对防火墙混合模式进行测试，要求： 1、UDP/TCP/ICMP/arp流量都要有 2、针对“混合模式”的特点，组合构造流量 3、其重要穿插大包、小包、错包、变长包、分片包、带vlantag 4、查看流量统计并使用测试仪抓包查看发送的流量是否正确 请大家下去后主动进行下环

7、境搭建和测试，此处只进行引导,Avalanche构造流量,上面讲了如何使用smartwindows软件构造基本的UDP流量，接下 来就讲下如何构造HTTP、SMTP、POP3、FTP以及capture replay 因为之前已经将如何使用avalanche测试新建和并发做了讲解，并将 avalanche中的action的作用以及profile和subnet、port分别如何配置 做了说明，所以本次讲解着重在一些action如何写 此外因为胶片的内容限制，主要以口头讲解为主,1、capture replay Action：crtcp:/:6882 PROFILE=Tx_Bt 客户

8、端和服务器端的配置要一致： 客户端： 服务器端：,2、http 和之前讲的通过http流量测试新建并发时候配置一样 Action： 1 get /index.html 1 post 0 关键参数： Persistent：是否等待数据传送完成 连接关闭方式：fin、rst、fin（after timeout）、rst（ after timeout ） After timeout关闭方式和persistent参数是相互制约的，只能开一个,3、POP3 Action： pop3:/ USER=user PASSWORD=

9、user CHECK RETR RETR:从服务器重新获得所有参数 CHECK：检查服务器的消息数量 LIST：相当于pop3的list命令， DEL：删除服务器上的所有消息 需要注意： User应该和服务器端配置的邮箱名称相同 Password也必须和服务器端配置的邮箱名称相同,4、SMTP Action： smtp:/ FROM= TO= SUBJECT= DATA=-最简单形式：由主题和data组成 smtp:/ FROM= TO= SUBJECT=DATA=-较上一个区别是data大小变化 smtp:/ FROM= TO= SMTP_BODY_FILE= SMTP_ATTACH_FILE= -由信体和附件组成 smtp:/ FROM= TO= SMTP_RAW_MESSAGE= -也是附件，但是不改变原来文件的内容，因为如果改变内容病毒就无法检测出来 smtp:/ FROM= TO= SMTP_ATTACH_FILE=-只有附件,案例研究,案例一：对防火墙的goodput进行测试（http流量