中國電信 集中控制器 AC 設(shè)備 測試方案 廠家： 型號(hào)： 硬件版本： 軟件版本： 中國電信集團(tuán)公司 2010 年 3 月 II 目 錄 目 錄 . II 前 言 . IV 1. 范圍 . 5 2. 規(guī)范性引用文件 . 5 3. 縮略語 . 6 4. 測試條件 . 6 4.1. 測試設(shè)備 . 6 4.2. 測試軟件 . 7 4.3. 測試組網(wǎng) . 8 4.4. 測試說明 . 9 5. 物理接口測 試 . 9 5.1. AC 接口測試 . 9 5.1.1. LAN 接口測試 . 9 6. 基本功能測試 . 10 6.1. AC 基本功能測試 . 10 6.1.1. AP 同時(shí)支持集中和本地轉(zhuǎn)發(fā)能力測試 . 10 6.1.2. 與 NTP 服務(wù)器時(shí)鐘同步功能測試 .11 6.1.3. 防 ARP 欺騙功能測試 . 12 6.1.4. 基于 SSID 的用戶限速測試 . 13 6.2. 二層功能測試 . 15 6.2.1. VLAN Trunk 功能測試 . 15 6.2.2. 基于 AP 的 VLAN 支持能力測試 . 16 6.2.3. QinQ 功能測試 . 17 6.2.4. 端口鏡像功能測試 . 18 6.2.5. 端口聚合功能測試 . 19 6.2.6. MSTP 防環(huán)路功能測試 . 20 6.2.7. IGMP Snooping 功能測試 . 22 6.3. 三層功能測試 . 23 6.3.1. DHCPv4/DHCPv6（ DHCPv6 方式） Server. 23 6.3.2. AP 跨 IPv6 網(wǎng)絡(luò)發(fā)現(xiàn) AC 并立建隧道 . 24 6.3.3. DHCPv4 Server 分配地址能力 . 25 7. AC 安全功能測試 . 27 7.1. 基本安全能力測試 . 27 7.1.1. 靜態(tài)黑名單測試 . 27 7.1.2. 訪問控制（ ACL）功能測試 . 27 7.2. 用戶側(cè)二層隔離測試 . 29 7.2.1. 單 AC 多 AP 下二層隔離（單播 /廣播） . 29 7.2.2. 單 AC 多 AP 下二層隔離（組播） . 29 7.3. 攻擊防范測試 . 30 7.3.1. 防無線泛洪攻擊（ Flooding Attack） . 30 III 7.3.2. 防仿冒攻擊 (Spoof Attack) . 31 8. 性能測試 . 32 8.1. 轉(zhuǎn)發(fā)性能測試 . 32 8.1.1. 單端口下行吞吐量測試 . 32 8.1.2. 單端口下行丟包率測試 . 33 8.1.3. 單端口上行吞吐量測試 . 34 8.1.4. 單端口上行丟包率測試 . 35 8.1.5. 單板（ 10GE 口）下行吞吐量測試 . 37 8.1.6. 單板（ 10GE 口）下行丟包率測試 . 38 8.1.7. 單板（ 10GE 口）上行吞吐量測試 . 39 8.1.8. 單板（ 10GE 口）上行丟包率測試 . 40 8.2. 其它性能測試 . 41 8.2.1. 基于 SSID 的用戶限速測試 . 41 8.2.2. MAC 地址學(xué)習(xí)速度測試 . 42 8.2.3. MAC 地址容量測試 . 43 8.2.4. VLAN 數(shù)量測試 . 44 9. 可靠性測試 . 45 9.1.1. 主控板熱插拔功能測試 . 45 9.1.2. 接口板熱插拔功能測試 . 46 10. 供電測試 . 47 10.1.1. 交流供電測試 . 47 10.1.2. 直流供電測試 . 48 10.1.3. 交流雙電源冗余供電測試 . 49 10.1.4. 直流雙電源冗余供電測試 . 50 11. 節(jié)能功能測試 . 52 11.1.1. 定期關(guān)斷指定 AP 射頻口功能 . 52 11.1.2. AC 定期關(guān)斷指定 SSID 功能 . 52 IV 前 言 本規(guī)范 遵循 IEEE WLAN 相關(guān)標(biāo)準(zhǔn)以及 我國 WLAN 相關(guān) 行業(yè) 標(biāo)準(zhǔn)要求， 根據(jù)中國電信在熱點(diǎn)地區(qū)開展 WLAN 業(yè)務(wù)的實(shí)際 需要 而制定。 本規(guī)范用于配合中國電信 WLAN 熱點(diǎn)接入設(shè)備技術(shù)要求 V3.0測試。 本規(guī)范由中國電信 集團(tuán)公司技術(shù)部組織制定， 上海研究院起草。 5 1. 范圍 本 規(guī)范 規(guī)定了 集中控制型 AC+AP 架構(gòu)中的 AC 設(shè)備的測試條件 、測試要求和測試內(nèi)容等 ， 提出了 集中控制器 AC 設(shè)備的功能 、安全、性能 、管理和維護(hù) 等的測試 要求。 本規(guī)范適用于 中國電信部署在 公共 熱點(diǎn)地區(qū) 集中控制型 AC+AP架構(gòu)中 的 AC 設(shè)備的測試 ， 集中控制器 AC 設(shè)備 可配合 室內(nèi)放裝 型 輕量級(jí) AP、 室內(nèi)分布 型 輕量級(jí) AP、室外 型 輕量級(jí) AP 等部署 。 用于政企客戶網(wǎng)絡(luò)的 集中控制器 AC 設(shè)備也可以參照本規(guī)范進(jìn)行測試 。 2. 規(guī)范性引用文件 下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注有日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于 本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。 YD/T 965-1998 電信終端設(shè)備的安全要求和試驗(yàn)方法 YD/T 1312.2-2004 無線通信設(shè)備電磁兼容性要求和測量方法第二部分：寬帶無線電設(shè)備 ITU-T Y.1291 分組網(wǎng)絡(luò)支持 QoS 的結(jié)構(gòu)框架 IEEE 802.1Q 虛擬橋接局域網(wǎng) IEEE 802.1ad 提供商網(wǎng)橋 IEEE 802.3 CSMA/CD 接入方式和物理層規(guī)范 IEEE 802.11 信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第 11 部分：無線局域網(wǎng)媒質(zhì)接入控制層（ MAC）和物理層 IEEE 802.11a 5GHz 頻段高速物理層 IEEE 802.11b 2.4GHz 頻段高速物理層擴(kuò)展 IEEE 802.11g 2.4GHz 頻段更高速物理層擴(kuò)展 IEEE 802.11n 基于 MIMO 的高吞吐量改進(jìn) 6 RFC1157 簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP） RFC2011 對使用 SNMPv2 互聯(lián)網(wǎng)協(xié)議的管理信息庫 SNMPv2 RFC2131 動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP） RFC2236 互聯(lián)網(wǎng)組管理協(xié)議（ IGMP） V2 RFC3046 DHCP 中繼代理信息選項(xiàng) RFC3315 用于 IPv6 的 動(dòng)態(tài)主機(jī)配置協(xié)議 （ DHCPv6） RFC3376 組播管理協(xié)議 （ IGMP） V3 RFC3509 組播偵聽者發(fā)現(xiàn) （ MLD） V1 RFC3810 組播偵聽者發(fā)現(xiàn) （ MLD） V2 3. 縮略語 AC AP Controller AP控制器 （或稱“集中控制器”） AP Access Point 無線 接入點(diǎn) DHCP Dynamic Host Configuration Protocol 動(dòng)態(tài)主機(jī)配置協(xié)議 DNS Domain Name Server 域名服務(wù)器 IP Internet Protocol 互聯(lián)網(wǎng)協(xié)議 MAC Media Access Control 媒體訪問控制 NTP Network Time Protocol 網(wǎng)絡(luò)時(shí)間協(xié)議 QoS Quality of Service 服務(wù)質(zhì)量 SNMP Simple Network Management Protocol 簡單網(wǎng)絡(luò)管理協(xié)議 TOS Type of Service 服務(wù)類型 WLAN Wireless LAN 無線局域網(wǎng) 4. 測試條件 4.1. 測試設(shè)備 儀器名稱 數(shù)量 設(shè)備落實(shí) 用途 7 VeriWave（安裝有WaveDynamix軟件） 1臺(tái) 無線用戶終端仿真 TestCenter/TestCenter 1臺(tái) 用于測試設(shè)備性能 交換機(jī) （必須同時(shí)支持100M電口， 1000M電口， 1000M光口， 10GE光口） 2 3臺(tái) 能夠支持二層交換、三層交換、 DHCP Server、遠(yuǎn)程供電 、 QinQ等功能 臺(tái)式機(jī) 多臺(tái) 安裝各種服務(wù)程序，同時(shí)作為測試設(shè)備 或服務(wù)器 使用 便攜電腦 多臺(tái) 能夠使用無線網(wǎng) 卡，作為無線客戶端 DHCP服務(wù)器 1臺(tái) 用于測試時(shí)為終端分配地址 NTP服務(wù)器 （ Win2003 Server） 1臺(tái) 用于向被測設(shè)備同步網(wǎng)絡(luò)時(shí)間 4.2. 測試軟件 軟件名稱 數(shù)量 軟件落實(shí) 用途 IxChariot 1套 用于 WLAN網(wǎng)絡(luò)的性能測試 Chariot服務(wù)器軟件一套， Chariot客戶端軟件：需具有 10臺(tái)以上終端的安裝許可 DNS Server 1個(gè) 用于集中控制型（輕量級(jí) AP系統(tǒng)）的跨三層網(wǎng)絡(luò)鏈接測試 Airmagnet 或Airopeek 1套 無線空口抓包 Ethereal 1套 有線抓包軟件， 用于報(bào)文合法性測試 Ping Tester Professional 1套 快速 ping包軟件，用于快速檢測網(wǎng)絡(luò)狀態(tài) VLC 1套 組播視頻播放軟件 8 4.3. 測試組網(wǎng) 圖 1： 測試組網(wǎng) 圖 其中， Cisco6509 位于公網(wǎng)，其下掛一臺(tái) 11i 認(rèn)證服務(wù)器（與測試所用的 DNS 合用同一臺(tái)服務(wù)器）、 AS 認(rèn)證服務(wù)器、 NTP 服務(wù)器；六臺(tái)廠家 AC 設(shè)備（用于 AC 備份切換測試）。 9 4.4. 測試說明 在本測試方案中，所有設(shè)備的配置原則上 應(yīng) 通過 AC 管理界面 配置，在無法 通過 AC 管理界面 配置 前提下，允許 使用 命令行方式配置 ，但在測試結(jié)果中 必須 注明。 送測設(shè)備應(yīng)可同時(shí)配置 4 個(gè)業(yè)務(wù) SSID，其中 業(yè)務(wù) SSID1 缺省配置為 “ChinaNet”，并配置為明文接入，缺省開啟 2 層隔離； 在本測試方案中，未明確說明的測試用例中僅需要對缺省的 SSID1（ “ChinaNet”）進(jìn)行測試，其他 SSID 一般無需測試。 5. 物理接口測試 5.1. AC 接口測試 5.1.1. LAN 接口測試 項(xiàng)目： AC LAN接口測試 測試目的：測試 AC設(shè)備支持 100M/GE/10GE以太網(wǎng)接口 功能 測試工具：無 測試類型：必須 測試配置： 1、 在接入交換機(jī)和 AC上配置 VLAN1000，接入交換機(jī)和 AC相連的接口、 AC和接入交換機(jī)相連的接口允許 VLAN 1000通過； 2、 在 AC的 VLAN 1000對應(yīng)三層接口上，配置接口 IP地址為 192.168.1.1/24； 3、 在接入交換機(jī)的 VLAN 1000對應(yīng)三層接口上，配置接口 IP地址為 192.168.1.2/24。 測試組網(wǎng)圖： AC LAN Switch 10 測試過程： 1、 在 AC上觀察和接入交換機(jī)相連的端口狀態(tài)，并在 AC上 ping 接入交換機(jī)的接口地址192.168.1.2； 2、 若 AC設(shè)備支持 1000M電接口， 更換 AC和接入交換機(jī)互連的端口為 1000M電口 ，重復(fù)步驟 1進(jìn)行測試； 3、 若 AC設(shè)備支持 1000M光接口， 更換 AC和接入交換機(jī)互連的端口為 1000M光口，重復(fù)步驟 1進(jìn)行測試； 4、 若 AC設(shè)備支持 10GE接口， 更換 AC和接入交換機(jī)互連的端口為 10GE端口，重復(fù)步驟 1進(jìn)行測試。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 1， AC 的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 100M，從 AC 上可以 ping通192.168.1.2； 2、 步驟 2， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 GE，從 AC上可以 ping通 192.168.1.2； 3、 步驟 3， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 GE，從 AC上可以 ping通 192.168.1.2； 4、 步驟 4， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 10GE，從 AC上可以 ping通192.168.1.2。 測試說明： 1、 實(shí)際測試的接口類型，根據(jù)被測 AC所支持的接口類型而定。 測試結(jié)果： 6. 基本功能 測試 6.1. AC 基本功能測試 6.1.1. AP 同時(shí)支持 集中和本地轉(zhuǎn)發(fā)能力測試 項(xiàng)目： AC基本 功能測試 測試目的： AP基于 SSID同時(shí)支持 集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā) 測試工具： Ethereal抓包軟件 測試類型： 必須 測試配置： 1、 按照測試組網(wǎng)圖 ，正確連接 AC、 LAN Switch、 AP、 DNS Server以及 PC等設(shè)備； 2、 在 AC上配置 AP的相關(guān)信息 ，使得 AP能成功注冊到 AC； 3、 配置兩個(gè)明文 WLAN服務(wù)， SSID分別為“ ChinaNet-jz”和“ ChinaNet-bd”， 并在 AP的空口上 應(yīng)用 。 其中 “ ChinaNet-jz” 為集中轉(zhuǎn)發(fā) 模式 ，“ ChinaNet-bd”為 本地轉(zhuǎn)發(fā) 模式 ； 4、 在 交換機(jī) 上進(jìn)行端口鏡像， Port1為鏡像端口， Port2為監(jiān)控端口 。 11 測試組網(wǎng)圖： 測試過程： 1、 STA1選擇接入 “ ChinaNet-jz” 無線網(wǎng)絡(luò) ， STA2選擇 接入 “ ChinaNet-bd”無線網(wǎng)絡(luò) ； 2、 STA1、 STA2同時(shí) ping公網(wǎng) DNS服務(wù)器 ； 3、 PC在交換機(jī) Port1進(jìn)行抓包 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2， STA1、 STA2都可以 ping通 公網(wǎng) DNS服務(wù)器 ； 2、 步驟 3， PC無 法抓到 STA1的 ICMP報(bào)文 ，但能 抓 STA2的 ICMP報(bào)文 和 隧道報(bào)文 。 測試說明： 保存 抓包 結(jié)果 測試結(jié)果： 6.1.2. 與 NTP 服務(wù)器時(shí)鐘 同步 功能 測試 項(xiàng)目： AC基本 功能測 試 測試目的： AP和 AC支持時(shí)鐘同步功能，確保 AP和 AC與 NTP服務(wù)器時(shí)鐘 同步 測試工具： 無 測試類型：必須 測試配置： 1、 按照測試組網(wǎng)圖 ， 將 AC、 AP、 NTP Server與交換機(jī)進(jìn)行連接； 2、 在 AC上配置 AP的相關(guān)信息 ，使 AP能成功注冊到 AC上 。 測試組網(wǎng) 圖： VLAN120 VLAN100 Port2 Port1 STA1 AP LAN Switch AC PC BRAS STA2 12 測試過程： 1、 記錄當(dāng)前 NTP服務(wù)器 、 AC和 AP的日期、時(shí)間； 2、 手工修改 NTP服務(wù)器的 日期和 時(shí)間 為 2000年 12點(diǎn)零 5分 ； 3、 經(jīng)過 2分鐘 后 ， 觀察 AC、 AP的時(shí)間變化 ； 4、 再將 NTP服務(wù)器 的 日期和 時(shí)間 恢復(fù)到當(dāng)前日期和 時(shí)間 ； 5、 經(jīng)過 2分鐘后，觀察 AC、 AP的時(shí)間變化 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1 步驟 3， AP、 AC的時(shí)間 與 NTP服務(wù)器時(shí)間 保持一致， 即 2000年 12點(diǎn)零 5分 ； 2 步驟 5， AP、 AC的時(shí)間與 NTP服務(wù)器時(shí)間保持一致。 測試說明： 1、 為縮短測試時(shí)間，需要在 AC上修改 NTP時(shí)間更新周期為 10s 測試結(jié)果： 序號(hào) 操作內(nèi)容 NTP服務(wù)器 AC AP 1 測試前時(shí)間 2 手工改 NTP日期和時(shí)間 2000年 12點(diǎn)零5分 3 手工恢復(fù)將 NTP恢復(fù)回當(dāng)前日期和時(shí)間 6.1.3. 防 ARP 欺騙 功能測試 項(xiàng)目： AC基本 功能測試 測試目的： 測試 AC支持防 ARP欺騙 功能 測試工具：無 AP LAN Switch AC NTP Server 13 測試類型：必須 測試配置： 1、 在 AC上配置 AP的相關(guān)信息 ，使 AP能成功注冊到 AC上 ； 2、 配置一個(gè)明文 WLAN服務(wù)， SSID為“ ChinaNet”， 并在 AP的空口上應(yīng)用 ； 3、 關(guān)閉 AC上的 DHCP Snooping和 防 ARP欺騙 的 功能。 測試組網(wǎng)圖： 測試過程： 1、 STA選擇“ ChinaNet”接入無線網(wǎng)絡(luò) ， 自動(dòng)從 DHCP服務(wù)器獲得 公網(wǎng) IP地址 ； 2、 STA ping公網(wǎng) DNS服務(wù)器 ； 3、 將 STA的 IP地址 手動(dòng)配置為 靜態(tài)的 同網(wǎng)段 其他 地址 ，重新接入網(wǎng)絡(luò)； 4、 STA ping公網(wǎng) DNS服務(wù)器 ； 5、 開啟 AC上 隔 的 DHCP Snooping和 防 ARP欺騙 攻擊的功能； 6、 清空 STA的 ARP表； 7、 STA ping公網(wǎng) DNS服務(wù)器 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2， STA可以 ping通公網(wǎng) DNS服務(wù)器 ； 2、 步驟 4， STA可以 ping通 公網(wǎng) DNS服務(wù)器 ； 3、 步驟 7， STA無法 ping通 公網(wǎng) DNS服務(wù)器 。 測試說明： 測試結(jié)果： 6.1.4. 基于 SSID 的 用戶限速測 試 項(xiàng)目： WLAN AC功能測試 測試目的： 基于 SSID對每個(gè)用戶 限速 測試工具： VeriWave（ WaveDynamix軟件） 測試類型： 必須 STA AC LAN Switch AP DNS Server 14 測試配置： 1、 在 AC上配置 AP的相關(guān)信息 ，使 AP能成功注冊到 AC上 ； 2、 配置 二 個(gè)明文 WLAN服務(wù)， SSID為“ ChinaNet” 和 “ ChinaNet1”， 并在 AP 的空口上應(yīng)用 ； 3、 配置“ ChinaNet” SSID的用戶速率 上行、下行分別 限制為 500Kbps；“ ChinaNet1” SSID的用戶速率 上行、下行分別 限制為 1M bps。 測試組網(wǎng)圖： 測試過程： 1、 在 VeriWave上模擬 5個(gè)無線終端， 選擇接入“ ChinaNet”；再模擬 5個(gè)無線終端， 選擇接入“ ChinaNet1”； 2、 在 VeriWave上構(gòu)造到每個(gè)無線終端的數(shù)據(jù)流，每條數(shù)據(jù)流 2Mbps，報(bào)文長度為 1518字節(jié)；發(fā)送下行流量（ 經(jīng) AC到 AP方向），觀察 VeriWave無線接口收包情況； 3、 在 VeriWave上構(gòu)造從每個(gè)無線終端發(fā)出的數(shù)據(jù)流，每條數(shù)據(jù)流 2Mbps，報(bào)文長度為 1518字節(jié)；發(fā)送上行流量（ 經(jīng) AP到 AC方向），觀察 VeriWave有線接口收 包情況； 4、 取消 “ ChinaNet” 和 “ ChinaNet1”的用戶速率限制 功能 ； 5、 重復(fù)步驟 3； 6、 重復(fù)步驟 4。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 1， VeriWave可以搜索到“ ChinaNet” 和 “ ChinaNet1” WLAN服務(wù)網(wǎng)絡(luò) ； 2、 步驟 2， 10個(gè)模擬終端 分別 成功接入到 “ ChinaNet” 和 “ ChinaNet1” ； 3、 步驟 3， 連接“ ChinaNet”五個(gè)模擬終端的下行速率均為 500Kbps； 連接“ ChinaNet1”五個(gè)模擬終端的下行速率量均為 1Mbps； 4、 步驟 4， 連接“ ChinaNet”模擬終端的上 行速率均為 500Kbps； 連接“ ChinaNet1”模擬終端的上行速率均為 1Mbps； 5、 步驟 6， 10個(gè)模擬終端的下行吞吐量均大于 2Mbps左右； 6、 步驟 7， 10個(gè)模擬終端的下行吞吐量均大于 2Mbps左右。 測試說明： 測試結(jié)果： AC AP VeriWave 15 6.2. 二 層功能 測試 6.2.1. VLAN Trunk 功能測試 項(xiàng)目： AC二層 功能測試 測試目的：測試 AC設(shè)備 以太網(wǎng) 端 口是否支持 VLAN Trunk功能 測試工具： TestCenter 測試類型：必須 測試配置： 1、 按照測試組網(wǎng)圖 ，將 AC的兩個(gè)以太網(wǎng)口 Port1和 Port2分別與 測試 儀器 TestCenter兩個(gè) 端口 Port1和 Port2相連， 并 確保端口 UP； 2、 配置 AC的 端口 Port1、 Port2和 TestCenter端口 Port1、 Port2均 為 trunk端口 ； 3、 配置 AC的 端口 Port2只允許 VLAN 1000-1009通過 。 測試組網(wǎng)圖： 測試過程： 1、 在 TestCenter 上構(gòu)造 12 個(gè) IP 請求報(bào)文 ， 其目的 MAC 為 廣 播 地 址 ， 源 MAC 為0000-0000-0001， 且 VLAN ID依次 為 10001011，從 TestCenter端口 Port1向 AC端口 Port1發(fā)送，在 TestCenter端口 Port2觀察收包情況； 2、 更改 AC端口 Port1的配置，只允許 VLAN 1000-1004通過； 3、 重復(fù)步驟 1，并在 TestCenter端口 Port2觀察收 包 情況。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 1， TestCenter端口 Port2能夠接收到 TestCenter端口 Port1發(fā)出的 10個(gè) IP請求 報(bào)文 ； 在TestCenter端口 Port2抓包可以發(fā)現(xiàn)，報(bào)文 源 MAC均為 0000-0000-0001，且 攜帶 的 VLAN ID依次為 10001009； 2、 步驟 3， TestCenter端口 Port2能夠接收到 TestCenter端口 Port1發(fā)出的 5個(gè) IP報(bào)文 ， 報(bào)文 源MAC均為 0000-0000-0001，且 攜帶的 VLAN ID依次為 10001004。 測試說明： 測試結(jié)果： Port2 Port2 Port1 Port1 AC TestCenter 16 6.2.2. 基于 AP 的 VLAN 支持能力測試 項(xiàng)目： AC二層 功能測試 測試目的：基于 AP的 VLAN功能測試 測試工具： 無 測試類型：必須 測試配置： 1、 在 AC上配置 AP的相關(guān)信息 ，使得 AP能成功注冊到 AC上 ； 2、 配置兩個(gè)明文 WLAN服務(wù)， SSID分別為“ ChinaNet1”和“ ChinaNet2”， 并同時(shí)在 AP1、AP2的空口上應(yīng)用 ； 3、 在 AP1上， 將“ ChinaNet1”映射到 VLAN100，“ ChinaNet2”映射到 VLAN120； 在 AP2上 ， 將“ ChinaNet1”映射到 VLAN120，“ ChinaNet2”映射到 VLAN100； 4、 AC配置連接 PC1的端口以 access方式屬于 VLAN100，連接 PC2的端口以 access方式屬于VLAN120，配置 PC1的地址為 100.1.1.1、 PC2的地址為 200.1.1.1。 測試組網(wǎng)圖： 測試過程： 1、 在 AC上 關(guān)閉 AP2的射頻 接 口 ，使終端只能在 AP1接入； 2、 STA1選擇 “ ChinaNet1” 接入無線網(wǎng)絡(luò)， 連接成功后， 配置 IP地址為 100.1.1.2/24，并ping PC1地址； 3、 STA2選擇 “ ChinaNet2”接入無線網(wǎng)絡(luò)； 連接成功后，配置 STA2的 IP地址為 200.1.1.2/24，并 ping PC2地址； 4、 開啟 AP2的射頻 接口 ，關(guān)閉 AP1的射頻 接口 ，使終端 只能 在 AP2接入； 5、 STA1選擇 “ ChinaNet1”接入無線網(wǎng)絡(luò)， 連接成功后，配置 IP地址 為 100.1.1.2/24，并ping PC1地址； 6、 STA2選擇 “ ChinaNet2”接入無線網(wǎng)絡(luò)； 連接成功后，配置 STA2的 IP地址為 200.1.1.2/24，并 ping PC2地址。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2， STA1可以 ping通 PC1， 不能 ping通 PC2； 2、 步驟 3， STA2可以 ping通 PC2， 不能 ping通 PC1； AP1 LAN Switch AC AP2 STA1 PC1 PC2 STA2 17 3、 步驟 5， STA1可以 ping通 PC2， 不能 ping通 PC1； 4、 步驟 6， STA2可以 ping通 PC1， 不能 ping通 PC2。 測試說明： 測試結(jié)果： 6.2.3. QinQ 功能 測試 項(xiàng)目： AC二層 功能測試 測試目的： AC基于無線用戶的 QinQ功能的測試 測試工具： Ethereal 測試類型：必須 測試配置： 1、 在接入 交換機(jī)配置 端口 1的 VLAN ID為 101，即為 AP上聯(lián) VLAN； 2、 在匯聚 switch端口 1使能 QinQ 功能，入方向打上外層 VLAN ID為 1000；端口 2和 3都配置VLAN trunk， 端口 3充許二層 VLAN（ 1000， 101）、（ 1001， 110）透傳；端口 2充許二層VLAN（ 1001， 110）透傳 ； 3、 在 AC上 與匯聚交換機(jī)相連的端口，配置成 VLAN Trunk，與 AP相連為雙層 VLAN（ 1000，101），業(yè)務(wù) VLAN（與 DHCP Server相連）為雙層 VLAN（ 1001， 110）； 4、 AC上配置 IP地址池： 192.168.2.0/24，為 AP動(dòng)態(tài)分配 IP地址； 5、 TestCenter作為 DHCP Server，地址池配為 192.168.100.0/24， 負(fù)責(zé)為用戶終端（ STA）分配 IP地址，網(wǎng)關(guān)為 192.168.100.1； 6、 在 AC上配置 AP的相關(guān)信息 ，使得 AP能成功注冊到 AC上 ； 7、 配置一個(gè)明文 WLAN服務(wù)， SSID為“ ChinaNet”， 并在 AP的空口上應(yīng)用 ； 8、 AP通過 DHCP方式由 AC負(fù)責(zé)分配 IP地址； 9、 STA通過 DHCP方式由 DHCP SERVER負(fù)責(zé)分配 IP地址。 測試組網(wǎng)圖： 18 測試過程： 1、 STA選擇“ ChinaNet”接入無線網(wǎng)絡(luò)； 2、 從 STA ping DHCP SERVER的 網(wǎng)關(guān) 地址 192.168.100.1； 3、 在匯聚 swtich端口 3上抓包 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果 ： 1、 步驟 1， STA可獲取到 192.168.100.0網(wǎng)段的 IP地址； 2、 步驟 2， STA 能 ping 通 DHCP SERVER； 3、 步驟 3， AC可以正確地為 STA標(biāo)識(shí)雙層 業(yè)務(wù) VLAN；從匯聚 switch端口 3上抓包， AP與AC的隧道報(bào)文為雙層 VLAN（ 1000， 101）；用戶業(yè)務(wù) VLAN為雙層 VLAN（ 1001， 110） 。 測試說明： 測試結(jié)果： 6.2.4. 端 口鏡像功能測試 項(xiàng)目： AC二層 功能測試 測試目的： AC能夠?qū)χ付ǘ丝谶M(jìn)行報(bào)文鏡像 測試工具： Ethereal抓包軟件 測試類型：必須 測試配置： 1、 配置 明文 WLAN服務(wù)， SSID分別為“ ChinaNet”， 并在 AP的空口上應(yīng)用； 2、 AC上 進(jìn)行端口鏡像， Port1為鏡像端口， Port2為監(jiān)控端口 ； 3、 PC上安裝 Ethereal抓包軟件。 測試組網(wǎng)圖： TestCenter 端口 1 端口 2 端口 2 端口 1 端口 3 AP1 接入 switch 匯聚 switch STA1 DHCP Server AC LAN Switch 19 測試過程： 1. STA選擇接入“ ChinaNet”無線網(wǎng)絡(luò) ， 自動(dòng)獲取公網(wǎng)地址 ； 2. STA ping公網(wǎng) DNS服務(wù)器 ； 3. 取消 AC的端口鏡像功能 ； 4. 重復(fù)步驟 2。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2，在 PC上可以抓到 隧道報(bào)文，和 STA 的 ICMP報(bào)文 ； 2、 步驟 2，在 PC上 抓 不 到 隧道報(bào)文，也 抓 不 到 STA 的 ICMP報(bào)文 。 測試說明： 測試結(jié)果： 6.2.5. 端口聚合功能測試 項(xiàng)目： AC二層 功能測試 測試目的： AC能夠支持 LACP功能，為網(wǎng)絡(luò)提供可靠性和帶寬可擴(kuò)展性 測試工具： TestCenter 測試類型：必須 測試配置： 1、 按照測試組網(wǎng)圖， AC的端口 port1、 port2分別與交換機(jī)端口 port1、 port2相連， TestCenter的端口 port1和 port2分別連接 AC端口 port3和交換機(jī)端口 port3； 2、 在 AC和交換機(jī)上均使能 LACP。 ； 測試組網(wǎng)圖： Port2 Port1 STA AP LAN Switch AC PC BRAS 20 測試過程： 1、 由 TestCenter的 port1和 port2同時(shí)發(fā)送流量，其中，由 port1發(fā)往 port2的流量，源 MAC地址為 0000-0000-0001,目的 MAC為 0000-0000-0002，源 IP為 10.1.1.1，目的 IP為 10.1.1.2，并且源 ip 從第 24位開始遞增 10000次 ；由 port2發(fā)往 port1的流量，源 MAC地址為0000-0000-0002,目的 MAC為 0000-0000-0001，源 IP為 10.1.1.2，目的 ip為 10.1.1.1，并且源 IP從第 24位開始遞增 10000次 ； 用 TestCenter進(jìn)行雙方向 的吞吐量測試 ； 2、 查看交換機(jī)和 AC上的 LACP信息； 3、 Shutdown AC端口 port1與交換機(jī)端口 port1相連接的鏈路，觀察流量情況； 4、 恢復(fù) AC端口 port1與交換機(jī)端口 port1相連接的鏈路，觀察流量情況； 5、 Shutdown AC端口 port2與交換機(jī)端口 port2相連接的鏈路，觀察流量情況。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2中，在交換機(jī)和 AC上均可查看到， port1和 port2自動(dòng)加入聚合組，且狀態(tài)都是selected； 2、 步驟 3中， TestCenter port2收到了 TestCenter port1發(fā)送的報(bào)文，且流量為 1Gbps； 3、 步驟 4中， TestCenter port2收到了 TestCenter port1發(fā)送的報(bào)文，且流量為 2Gbps； 4、 步驟 5中， TestCenter port2收到了 TestCenter port1發(fā)送的報(bào)文，且流量為 1Gbps。 測試說明： 1、 TestCenter發(fā)送的每條流的流量大小：被測 AC為 10GE口時(shí)，流量值為 15Gbps；被測 AC為 GE口時(shí)，流量值為 1.5Gbps；被測 AC為 100M口時(shí)，流量值為 150Mbps。預(yù)期結(jié)果中TestCenter port2收到的流量值也需要進(jìn)行相應(yīng)數(shù)量級(jí)調(diào)整。 測試結(jié)果： 6.2.6. MSTP 防環(huán)路功能測試 項(xiàng)目： AC二層 功能測試 測試目的： AC能夠根據(jù)不同的 VLAN實(shí)例發(fā)現(xiàn)環(huán)路，并且阻斷環(huán)路 Port3(10G