1、XXXX工程系統測試方案1網絡工程測試 在網絡工程測試中,我們可以把網絡工程分為布線系統、網絡系統和效勞應用系統測試。布線系統的測試一般在系統集成測試前就已完成，它實際是網絡鏈路的傳輸測試，在這里不祥述了11網絡系統測試主要包括功能測試、物理連通性測試、一致性測試等幾個方面。1物理測試測試工程測試內容說 明結論備注 硬 件 設 備 及 軟 件 配 置核心層交換機測試加電后系統是否正常啟動。測試步驟參見3查看交換機的硬件配置是否與定貨合同相符合測試各模塊的狀態測試NVRAM查看各端口狀況會聚層及接入層交換機測試加電后系統是否正常啟動。測試步驟參見3測試NVRAM查看路由器的軟硬件配置是否與定貨合

2、同相符合測試端口狀態核心路由器測試加電后系統是否正常啟動。測試步驟參見3測試NVRAM查看路由器的軟硬件配置是否與定貨合同相符合測試端口狀態接入路由器測試加電后系統是否正常啟動。測試步驟參見3測試NVRAM查看路由器的軟硬件配置是否與定貨合同相符合測試端口狀態路由器*測試加電后系統是否正常啟動。測試步驟參見3測試NVRAM查看路由器的軟硬件配置是否與定貨合同相符合測試端口狀態2功能性測試測試工程測試內容說 明結論備注 VLAN功能測試核心交換機查看VLAN的配置情況。測試步驟參見3同一vlan及不同vlan在線主機連通性檢查地址解析表接入交換機查看VLAN的配置情況。測試步驟參見3同一vlan

3、及不同vlan在線主機連通性檢查地址解析表測試工程測試內容說 明結論備注 路 由 和 路 由 表 的 收 斂核心路由器測試路由表是否正確生成測試步驟參見3查看路由的收斂性顯示配置OSPF的端口。顯示OSPF狀態。查看OSPF的鏈路狀態數據庫。查看BGP路由鄰居相關信息查看BGP路由查看VPN通道路由設置完畢，待網絡完全啟動后，觀察連接狀態庫和路由表。斷開某一鏈路，觀察連接狀態庫和路由表的發生的變化接入路由器測試路由表是否正確生成測試步驟參見3查看靜態路由是否正確配置測試接口是否正確配置設置完畢，待網絡完全啟動后，觀察連接狀態庫和路由表。斷開某一鏈路，觀察連接狀態庫和路由表的發生的變化接入路由器

4、測試路由表是否正確生成測試步驟參見3查看靜態路由是否正確配置測試接口是否正確配置設置完畢，待網絡完全啟動后，觀察連接狀態庫和路由表。斷開某一鏈路，觀察連接狀態庫和路由表的發生的變化3測試步驟序號 測試內容 測試方法測試結果備 注1測試加電后系統是否正常啟動。用PC機通過console線連接交換機上，或telnet到交換機上，加電啟動，通過超級終端查看路由器啟動過程，輸入用戶及密碼進入交換機。2查看交換機的硬件配置是否與定貨合同相符合*# show version3測試各模塊的狀態*# show mod4查看交換機flash memory使用情況*# dir5測試NVRAM在交換機中改動其配置，

5、并寫入內存，#write將 交換機關電后等待60秒后再開機，*# sh config6查看各端口狀況*# show interface網絡系統功能測試序號 測試內容 測試方法測試結果備注1測試路由表是否正確生成#sh ip route2查看途徑選擇#traceroute *。*。*。*3查看廣域網線路#sh interface serial0/04查看ospf端口#sh ip ospf interface5查看ospf鄰居狀態#sh ip ospf neighbors6查看ospf數據庫#sh ip ospf database7查看BGP路由鄰居相關信息#sh ip bgp neighbors

6、8查看iBGP路由#sh ip bgp *9查看BGP路由匯總信息#sh ip bgp summary10查看數據VPN通道路由#sh ip route vrf GA_DATA11查看視頻VPN通道路由#sh ip route vrf VIDEO_VPN12測試VPN通道平安做數據VPN與視頻VPN互訪測試13顯示全局接口地址狀態。sh ip int bri14測試廣域網接口運行狀況sh ip int s0/015測試局域網接口運行狀況#sh ip int fast0/016測試內部路由traceroute *。*。*。*17查看路由表的生成和收斂去掉一條路由命令，用#sh ip route命

7、令查看路由生成情況序號 測試內容 測試方法測試結果備注1測試路由表是否正確生成#sh ip route2查看靜態路由是否正確配置#sh config3查看接口地址是否正確配置#sh ip interface7設置完畢，待網絡完全啟動后，觀察連接狀態庫和路由表。show ip route8斷開某一鏈路，觀察連接狀態庫和路由表的發生的變化show ip route序號測試步驟正確結果測試結果備注1登錄到交換機的vlan1端口，查看VLAN的配置情況。# show vlan顯示配置的VLAN的名稱及分配的端口號2在與交換機相連的主機上PING同一虛擬網段上的在線主機，及不同虛擬網段上的在線主機。數據

8、Vlan均顯示alive信息，視頻Vlan顯示不可到達或超時信息。3檢查地址解析表：%arp p僅解析出本虛擬網段的主機的IP對應的MAC地址。顯示虛擬網段劃分成功，本網段主機沒有接收到其他網段的IP播送包。4檢查trunk配置信息#show int trunk顯示trunk接口所有配置信息，注意查看配置trunk端口的信息序號 測試內容 測試方法Ping值取100次平均值測試結果1測試本地的連通性，查看延時#ping 本地Ip地址2測試本地路由情況，查看途徑#traceroute 本地ip地址3測試全網連通性，查看延時#ping 外地Ip地址4測試全網路由情況，查看途徑#traceroute

9、 外地ip地址5測試與骨干網的連通性，查看延時#ping ip地址6測試與骨干網通信的路由情況，查看途徑#traceroute ip地址7測試本地路由延遲Ping本地ip地址，觀察延遲結果8測試本地路由轉發性能Ping本地ip地址加 l 3000參數，觀察延遲結果；詳細指標參照第四章9測試外埠路由延遲Ping外埠ip地址，觀察延遲結果10測試外埠路由轉發性能Ping外埠ip地址加 l 3000參數，觀察延遲結果；詳細指標參照第四章12應用效勞系統測試包括物理連通性、 根本功能的測試；網絡系統的規劃驗證測試、性能測試、流量測試等。1物理測試硬 件設 備 及 軟 件 配 置效勞器設備型號是否與定貨

10、合同相符合測試步驟參見3軟硬件配置是否與定貨合同相符合測試加電后系統是否正常啟動查看附件是否完好效勞器設備型號是否與定貨合同相符合測試步驟參見3軟硬件配置是否與定貨合同相符合測試加電后系統是否正常啟動查看附件是否完好效勞器設備型號是否與定貨合同相符合測試步驟參見4.2.2軟硬件配置是否與定貨合同相符合測試加電后系統是否正常啟動查看附件是否完好效勞器設備型號是否與定貨合同相符合測試步驟參見4.2.2軟硬件配置是否與定貨合同相符合測試加電后系統是否正常啟動查看附件是否完好效勞器設備型號是否與定貨合同相符合測試步驟參見4.2.2軟硬件配置是否與定貨合同相符合測試加電后系統是否正常啟動查看附件是否完好

11、磁盤陣列設備型號是否與定貨合同相符合測試步驟參見4.2.2軟硬件配置是否與定貨合同相符合測試加電后系統是否正常啟動查看附件是否完好2功能性測試測試工程測試內容說 明結論備注WWW系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置 訪問本地訪問遠程訪問測試工程測試內容說 明結論備注DNS系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置域名解析本地解析遠程解析測試工程測試內容說 明結論備注FTP系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置Ftp訪問上傳測試下載測試測試工程測試內容說 明結論備注Mail系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置郵件收發

12、收發郵件測試其他功能測試測試工程測試內容說 明結論備注平安系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置平安功能入侵檢測功能測試入侵防護功能測試系統破綻掃描功能測試統一的用戶管理平安策略管理文檔資料管理及辦公應用網絡軟硬件資產管理測試工程測試內容說 明結論備注VOD系統的測試系統完好性硬件配置網絡配置功能測試檢測點播功能其他功能測試測試工程測試內容說 明結論備注網管系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置網絡管理根本功能測試其他功能測試測試工程測試內容說 明結論備注防毒系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置防毒系統根本功能測試其他功能測試測試工

13、程測試內容說 明結論備注數據庫系統的測試系統完好性硬件配置測試步驟參見4.2.2網絡配置功能測試系統安裝測試數據庫測試數據庫測試延遲測試工程測試內容說 明結論備注模擬災難的測試系統恢復及完好性硬件配置模擬掉電、系統崩潰、資源故障網絡配置網絡管理根本功能測試其他功能測試3測試步驟Web測試序號測試步驟正確結果測試結果備注1檢查主機外觀是否完好。設備外觀無損壞。2重新啟動主機，在開機自檢階段，查看機器的系統參數。系統正常啟動，硬件配置是否與訂貨一致。3啟動操作系統，進展登錄順利進入Windows登錄畫面。4在本地機器上使用IE閱讀器訪問本機主頁可以正常訪問5在遠程機器上使用IE閱讀器訪問本效勞器可

14、以正常訪問DNS測試序號測試步驟正確結果測試結果備注1檢查主機外觀是否完好。設備外觀無損壞。2重新啟動主機，在開機自檢階段，查看機器的系統參數。系統正常啟動，硬件配置是否與訂貨一致。3啟動操作系統，進展登錄順利進入Windows登錄畫面。4在本地機器上使用Nslookup命令測試相關域名可以正常解析5在遠程機器上使用Nslookup命令測試本地以及遠程域名可以正常解析FTP測試序號測試步驟正確結果測試結果備注1檢查主機外觀是否完好。設備外觀無損壞。2重新啟動主機，在開機自檢階段，查看機器的系統參數。系統正常啟動，硬件配置是否與訂貨一致。3啟動操作系統，進展登錄順利進入Windows登錄畫面。4

15、在本地機器上使用管理工具查看Ftp效勞是否正常正常5在遠程機器上使用IE閱讀器訪問本Ftp效勞器能否正常登陸以及能否正常上下傳數據6在遠程機器上使用Ftp客戶端工具訪問本效勞器能否正常登陸以及能否正常上下傳數據郵件測試序號測試步驟正確結果測試結果備注1檢查主機外觀是否完好。設備外觀無損壞。2重新啟動主機，并用root進入login：rootPassword：*系統正常啟動，并進入shell。3檢查內存大小#more /var/log/messages | grep Mem內存大小與配置相符4檢查所安裝的CPU#more /var/log/messages | grep CPUCPU個數與配置相

16、符并且都處于online狀態5檢查CD-ROM運行%ls /cdrom/cdrom0能正常讀出CD-ROM中的文件。7檢查軟驅運行，插入一已格式化軟盤。# mount /floppy# cp file_name /floppy/floppy0# more /floppy/floppy0/file_name能進展正常讀寫。8檢查硬盤#format選擇0，q退出。顯示硬盤設置，與配置相符。序號測試步驟正確結果測試結果備注1顯示host表% more /etc/hosts列出本機的主機名簡稱與地址的對應表。2用ifconfig命令查看端口配置情況% ifconfig a顯示網絡端口的地址及相關信息。

17、3用netstat命令查看網絡配置狀況% netstat la顯示的路由表正確。4檢查到同一以太網上接入路由器的以太端口的聯通性% Ping ip_address顯示alive。5檢查到同一網上不同網段工作站的聯通性% Ping ip_address顯示alive。序號測試步驟正確結果測試結果備注1在遠端電腦上使用IE閱讀器訪問本效勞器 ：/mail.xas.sn/admin/顯示管理界面登陸2正確登陸后建立兩個新用戶test、test2并設置相關參數后退出用戶建立成功3使用新建的test用戶登錄后檢查相關參數登陸成功，參數正確4在web界面下書寫一封新郵件，并粘貼附件發給自己，抄送test2

18、用戶郵件收到，附件正常test2帳戶也收到一樣郵件5在客戶端設置OutLook軟件帳號，配置正確參數后進展收發郵件測試正常收發郵件、附件正常6測試語音郵件、網絡收藏夾、共享文件夾等輔助功能功能正常，可以使用7向上級管理部門申請一個郵件效勞器帳號tempsn，向testxas.sn發新郵件本域test帳號收到sn域發來的郵件8在本域郵件效勞器上以test用戶登錄并向外域用戶tempsn發新郵件在sn域以temp帳號登陸并檢查郵件，收到xas.sn域發來的郵件平安系統測試序號測試步驟正確結果測試結果備注1顯示host表% more /etc/hosts列出本機的主機名簡稱與地址的對應表。2用ifc

19、onfig命令查看端口配置情況% ifconfig a顯示網絡端口的地址及相關信息。3用netstat命令查看網絡配置狀況% netstat la顯示的路由表正確。4檢查到同一以太網上接入路由器的以太端口的聯通性% Ping ip_address顯示alive。5檢查到同一網上不同網段工作站的聯通性% Ping ip_address顯示alive。用戶口令文件平安序號測試步驟正確結果測試結果備注1試圖閱讀shadow口令文件。% more /etc/shadow出現錯誤提示 “Permission denied不能閱讀。確保普通用戶不能得到口令文件，防止Crack、字典攻擊。2試圖編輯pass

20、wd 文件。% vi /etc/passwd進入編輯狀態。顯示passwd 文件內容。3任意改動部分內容并存盤。：wq!出現錯誤提示“Permission denied ,不能寫盤。防止破壞系統文件。4進入其他用戶home目錄，刪除該用戶文件%rm *出現錯誤提示“Permission denied ，不能刪除其他用戶文件。5試圖修改其他用戶口令：%passwd other-user出現錯誤提示“Permission denied ，不能修改其他用戶口令。ROOT權限平安序號測試步驟正確結果實際測試結果備注1試圖以root身份遠程登錄到網絡工作站%telnet ip_addresslogin:

21、 root顯示錯誤提示“Not on system console，中斷連接。防止遠程對root帳號進展攻擊。2以普通帳號登錄到網絡工作站，試圖su 成為超級用戶 (root).% su提示輸入口令.3輸入錯誤的超級用戶口令.Password: *出現錯誤信息“Sorry,su 命令失敗。4輸入正確的超級用戶口令.% suPassword: *成功進入超級用戶5以普通用戶身份試圖su 成為另一用戶.% su username提示輸入用戶口令.6輸入錯誤的用戶口令.Password: *出現錯誤信息“Sorry,su 命令失敗。7試圖編輯su記錄文件%vi /var/adm/sulog出現錯誤信

22、息“Permission denied ，不能修改。防止用戶擦除記錄。8以root身份查看su 記錄文件,確認以上失敗及成功的su 命令.# tail /var/adm/sulog顯示以上su失敗及成功的記錄.效勞開放平安序號測試步驟正確結果實際測試結果備注1觀察/etc/inetd.conf文件中開放的效勞。#more /etc/inetd.conf只啟用顯示telnet功能測試序號測試步驟正確結果測試結果備注1該軟件是否能執行正常的檢測功能正常2該軟件是否能檢測到映射的端口的流量可以分析出不同IP產生的流量及帶寬利用率3該軟件是否有能設置用戶及參數的功能可以設置多個不同權限的用戶4該軟件是

23、否有能檢測到攻擊行為的才能可以檢測出攻擊行為5該軟件是否有對檢測的流量進展分析的才能可以根據應用類型分析出詳細流量6該軟件是否有對數據包過濾的才能可以根據應用類型過濾7該軟件是否具有報告功能可以協議類型、應用類型等生成報表8攻擊特征庫是否可以定時更新可以定期自動更新以及人工手動更新由于網絡條件限制，目前采用手動跟新方式網管測試序號測試步驟正確結果實際測試結果備注1選擇菜單項創立新拓撲圖向導窗口2選擇 ,選擇snmp選項，設置根snmp設備，選擇部分可選參數，Discover網絡設備；發現預設網段內的網絡設備3自定義或者編輯網絡拓撲圖可以正常使用4觀察各種設備狀態以及相應的表示色是否正常可以以不

24、同顏色顯示不同的設備狀態5測試附帶的網絡工具套件是否能使用可以正常使用6網絡節點故障監控可以根據節點顯示的不同顏色鑒別節點狀態防毒測試序號測試步驟正確結果測試結果備注1檢查殺毒軟件包完好性光盤完好、附件齊全2啟動操作系統，進展登錄順利進入Windows登錄畫面。3啟動殺毒軟件的網絡版查看參數配置是否正確正常4測試遠程安裝客戶端程序Win9x、Win2000、WinXP、WIN2003遠程安裝成功5在客戶端測試自動晉級病毒特征庫可以正常在線晉級數據庫測試序號測試步驟正確結果測試結果備注1檢查主機外觀是否完好。設備外觀無損壞。2重新啟動主機，在開機自檢階段，查看機器的系統參數。系統正常啟動，硬件配置是否與訂貨一致。3啟動操作系統，進展登錄順利進入Windows登錄畫面。4測試雙機集群功能分別斷開A、B機，驗證系統備份性A、B兩機互為備份，當主機斷開時備份機應能正常切換至主機角色并接收效勞5