中國(guó)電信WLAN熱點(diǎn)接入設(shè)備測(cè)試方案_集中控制器AC

中國(guó)電信 集中控制器 AC 設(shè)備 測(cè)試方案 廠家： 型號(hào)： 硬件版本： 軟件版本： 中國(guó)電信集團(tuán)公司 2010 年 3 月 II 目 錄 目 錄 . II 前 言 . IV 1. 范圍 . 5 2. 規(guī)范性引用文件 . 5 3. 縮略語(yǔ) . 6 4. 測(cè)試條件 . 6 4.1. 測(cè)試設(shè)備 . 6 4.2. 測(cè)試軟件 . 7 4.3. 測(cè)試組網(wǎng) . 8 4.4. 測(cè)試說(shuō)明 . 9 5. 物理接口測(cè) 試 . 9 5.1. AC 接口測(cè)試 . 9 5.1.1. LAN 接口測(cè)試 . 9 6. 基本功能測(cè)試 . 10 6.1. AC 基本功能測(cè)試 . 10 6.1.1. AP 同時(shí)支持集中和本地轉(zhuǎn)發(fā)能力測(cè)試 . 10 6.1.2. 與 NTP 服務(wù)器時(shí)鐘同步功能測(cè)試 .11 6.1.3. 防 ARP 欺騙功能測(cè)試 . 12 6.1.4. 基于 SSID 的用戶限速測(cè)試 . 13 6.2. 二層功能測(cè)試 . 15 6.2.1. VLAN Trunk 功能測(cè)試 . 15 6.2.2. 基于 AP 的 VLAN 支持能力測(cè)試 . 16 6.2.3. QinQ 功能測(cè)試 . 17 6.2.4. 端口鏡像功能測(cè)試 . 18 6.2.5. 端口聚合功能測(cè)試 . 19 6.2.6. MSTP 防環(huán)路功能測(cè)試 . 20 6.2.7. IGMP Snooping 功能測(cè)試 . 22 6.3. 三層功能測(cè)試 . 23 6.3.1. DHCPv4/DHCPv6（ DHCPv6 方式） Server. 23 6.3.2. AP 跨 IPv6 網(wǎng)絡(luò)發(fā)現(xiàn) AC 并立建隧道 . 24 6.3.3. DHCPv4 Server 分配地址能力 . 25 7. AC 安全功能測(cè)試 . 27 7.1. 基本安全能力測(cè)試 . 27 7.1.1. 靜態(tài)黑名單測(cè)試 . 27 7.1.2. 訪問(wèn)控制（ ACL）功能測(cè)試 . 27 7.2. 用戶側(cè)二層隔離測(cè)試 . 29 7.2.1. 單 AC 多 AP 下二層隔離（單播 /廣播） . 29 7.2.2. 單 AC 多 AP 下二層隔離（組播） . 29 7.3. 攻擊防范測(cè)試 . 30 7.3.1. 防無(wú)線泛洪攻擊（ Flooding Attack） . 30 III 7.3.2. 防仿冒攻擊 (Spoof Attack) . 31 8. 性能測(cè)試 . 32 8.1. 轉(zhuǎn)發(fā)性能測(cè)試 . 32 8.1.1. 單端口下行吞吐量測(cè)試 . 32 8.1.2. 單端口下行丟包率測(cè)試 . 33 8.1.3. 單端口上行吞吐量測(cè)試 . 34 8.1.4. 單端口上行丟包率測(cè)試 . 35 8.1.5. 單板（ 10GE 口）下行吞吐量測(cè)試 . 37 8.1.6. 單板（ 10GE 口）下行丟包率測(cè)試 . 38 8.1.7. 單板（ 10GE 口）上行吞吐量測(cè)試 . 39 8.1.8. 單板（ 10GE 口）上行丟包率測(cè)試 . 40 8.2. 其它性能測(cè)試 . 41 8.2.1. 基于 SSID 的用戶限速測(cè)試 . 41 8.2.2. MAC 地址學(xué)習(xí)速度測(cè)試 . 42 8.2.3. MAC 地址容量測(cè)試 . 43 8.2.4. VLAN 數(shù)量測(cè)試 . 44 9. 可靠性測(cè)試 . 45 9.1.1. 主控板熱插拔功能測(cè)試 . 45 9.1.2. 接口板熱插拔功能測(cè)試 . 46 10. 供電測(cè)試 . 47 10.1.1. 交流供電測(cè)試 . 47 10.1.2. 直流供電測(cè)試 . 48 10.1.3. 交流雙電源冗余供電測(cè)試 . 49 10.1.4. 直流雙電源冗余供電測(cè)試 . 50 11. 節(jié)能功能測(cè)試 . 52 11.1.1. 定期關(guān)斷指定 AP 射頻口功能 . 52 11.1.2. AC 定期關(guān)斷指定 SSID 功能 . 52 IV 前 言 本規(guī)范 遵循 IEEE WLAN 相關(guān)標(biāo)準(zhǔn)以及 我國(guó) WLAN 相關(guān) 行業(yè) 標(biāo)準(zhǔn)要求， 根據(jù)中國(guó)電信在熱點(diǎn)地區(qū)開(kāi)展 WLAN 業(yè)務(wù)的實(shí)際 需要 而制定。 本規(guī)范用于配合中國(guó)電信 WLAN 熱點(diǎn)接入設(shè)備技術(shù)要求 V3.0測(cè)試。 本規(guī)范由中國(guó)電信 集團(tuán)公司技術(shù)部組織制定， 上海研究院起草。 5 1. 范圍 本 規(guī)范 規(guī)定了 集中控制型 AC+AP 架構(gòu)中的 AC 設(shè)備的測(cè)試條件 、測(cè)試要求和測(cè)試內(nèi)容等 ， 提出了 集中控制器 AC 設(shè)備的功能 、安全、性能 、管理和維護(hù) 等的測(cè)試 要求。 本規(guī)范適用于 中國(guó)電信部署在 公共 熱點(diǎn)地區(qū) 集中控制型 AC+AP架構(gòu)中 的 AC 設(shè)備的測(cè)試 ， 集中控制器 AC 設(shè)備 可配合 室內(nèi)放裝 型 輕量級(jí) AP、 室內(nèi)分布 型 輕量級(jí) AP、室外 型 輕量級(jí) AP 等部署 。 用于政企客戶網(wǎng)絡(luò)的 集中控制器 AC 設(shè)備也可以參照本規(guī)范進(jìn)行測(cè)試 。 2. 規(guī)范性引用文件 下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注有日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于 本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。 YD/T 965-1998 電信終端設(shè)備的安全要求和試驗(yàn)方法 YD/T 1312.2-2004 無(wú)線通信設(shè)備電磁兼容性要求和測(cè)量方法第二部分：寬帶無(wú)線電設(shè)備 ITU-T Y.1291 分組網(wǎng)絡(luò)支持 QoS 的結(jié)構(gòu)框架 IEEE 802.1Q 虛擬橋接局域網(wǎng) IEEE 802.1ad 提供商網(wǎng)橋 IEEE 802.3 CSMA/CD 接入方式和物理層規(guī)范 IEEE 802.11 信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第 11 部分：無(wú)線局域網(wǎng)媒質(zhì)接入控制層（ MAC）和物理層 IEEE 802.11a 5GHz 頻段高速物理層 IEEE 802.11b 2.4GHz 頻段高速物理層擴(kuò)展 IEEE 802.11g 2.4GHz 頻段更高速物理層擴(kuò)展 IEEE 802.11n 基于 MIMO 的高吞吐量改進(jìn) 6 RFC1157 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP） RFC2011 對(duì)使用 SNMPv2 互聯(lián)網(wǎng)協(xié)議的管理信息庫(kù) SNMPv2 RFC2131 動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP） RFC2236 互聯(lián)網(wǎng)組管理協(xié)議（ IGMP） V2 RFC3046 DHCP 中繼代理信息選項(xiàng) RFC3315 用于 IPv6 的 動(dòng)態(tài)主機(jī)配置協(xié)議 （ DHCPv6） RFC3376 組播管理協(xié)議 （ IGMP） V3 RFC3509 組播偵聽(tīng)者發(fā)現(xiàn) （ MLD） V1 RFC3810 組播偵聽(tīng)者發(fā)現(xiàn) （ MLD） V2 3. 縮略語(yǔ) AC AP Controller AP控制器 （或稱“集中控制器”） AP Access Point 無(wú)線 接入點(diǎn) DHCP Dynamic Host Configuration Protocol 動(dòng)態(tài)主機(jī)配置協(xié)議 DNS Domain Name Server 域名服務(wù)器 IP Internet Protocol 互聯(lián)網(wǎng)協(xié)議 MAC Media Access Control 媒體訪問(wèn)控制 NTP Network Time Protocol 網(wǎng)絡(luò)時(shí)間協(xié)議 QoS Quality of Service 服務(wù)質(zhì)量 SNMP Simple Network Management Protocol 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 TOS Type of Service 服務(wù)類型 WLAN Wireless LAN 無(wú)線局域網(wǎng) 4. 測(cè)試條件 4.1. 測(cè)試設(shè)備 儀器名稱 數(shù)量 設(shè)備落實(shí) 用途 7 VeriWave（安裝有WaveDynamix軟件） 1臺(tái) 無(wú)線用戶終端仿真 TestCenter/TestCenter 1臺(tái) 用于測(cè)試設(shè)備性能 交換機(jī) （必須同時(shí)支持100M電口， 1000M電口， 1000M光口， 10GE光口） 2 3臺(tái) 能夠支持二層交換、三層交換、 DHCP Server、遠(yuǎn)程供電 、 QinQ等功能 臺(tái)式機(jī) 多臺(tái) 安裝各種服務(wù)程序，同時(shí)作為測(cè)試設(shè)備 或服務(wù)器 使用 便攜電腦 多臺(tái) 能夠使用無(wú)線網(wǎng) 卡，作為無(wú)線客戶端 DHCP服務(wù)器 1臺(tái) 用于測(cè)試時(shí)為終端分配地址 NTP服務(wù)器 （ Win2003 Server） 1臺(tái) 用于向被測(cè)設(shè)備同步網(wǎng)絡(luò)時(shí)間 4.2. 測(cè)試軟件 軟件名稱 數(shù)量 軟件落實(shí) 用途 IxChariot 1套 用于 WLAN網(wǎng)絡(luò)的性能測(cè)試 Chariot服務(wù)器軟件一套， Chariot客戶端軟件：需具有 10臺(tái)以上終端的安裝許可 DNS Server 1個(gè) 用于集中控制型（輕量級(jí) AP系統(tǒng)）的跨三層網(wǎng)絡(luò)鏈接測(cè)試 Airmagnet 或Airopeek 1套 無(wú)線空口抓包 Ethereal 1套 有線抓包軟件， 用于報(bào)文合法性測(cè)試 Ping Tester Professional 1套 快速 ping包軟件，用于快速檢測(cè)網(wǎng)絡(luò)狀態(tài) VLC 1套 組播視頻播放軟件 8 4.3. 測(cè)試組網(wǎng) 圖 1： 測(cè)試組網(wǎng) 圖 其中， Cisco6509 位于公網(wǎng)，其下掛一臺(tái) 11i 認(rèn)證服務(wù)器（與測(cè)試所用的 DNS 合用同一臺(tái)服務(wù)器）、 AS 認(rèn)證服務(wù)器、 NTP 服務(wù)器；六臺(tái)廠家 AC 設(shè)備（用于 AC 備份切換測(cè)試）。 9 4.4. 測(cè)試說(shuō)明 在本測(cè)試方案中，所有設(shè)備的配置原則上 應(yīng) 通過(guò) AC 管理界面 配置，在無(wú)法 通過(guò) AC 管理界面 配置 前提下，允許 使用 命令行方式配置 ，但在測(cè)試結(jié)果中 必須 注明。 送測(cè)設(shè)備應(yīng)可同時(shí)配置 4 個(gè)業(yè)務(wù) SSID，其中 業(yè)務(wù) SSID1 缺省配置為 “ChinaNet”，并配置為明文接入，缺省開(kāi)啟 2 層隔離； 在本測(cè)試方案中，未明確說(shuō)明的測(cè)試用例中僅需要對(duì)缺省的 SSID1（ “ChinaNet”）進(jìn)行測(cè)試，其他 SSID 一般無(wú)需測(cè)試。 5. 物理接口測(cè)試 5.1. AC 接口測(cè)試 5.1.1. LAN 接口測(cè)試 項(xiàng)目： AC LAN接口測(cè)試 測(cè)試目的：測(cè)試 AC設(shè)備支持 100M/GE/10GE以太網(wǎng)接口 功能 測(cè)試工具：無(wú) 測(cè)試類型：必須 測(cè)試配置： 1、 在接入交換機(jī)和 AC上配置 VLAN1000，接入交換機(jī)和 AC相連的接口、 AC和接入交換機(jī)相連的接口允許 VLAN 1000通過(guò)； 2、 在 AC的 VLAN 1000對(duì)應(yīng)三層接口上，配置接口 IP地址為 192.168.1.1/24； 3、 在接入交換機(jī)的 VLAN 1000對(duì)應(yīng)三層接口上，配置接口 IP地址為 192.168.1.2/24。 測(cè)試組網(wǎng)圖： AC LAN Switch 10 測(cè)試過(guò)程： 1、 在 AC上觀察和接入交換機(jī)相連的端口狀態(tài)，并在 AC上 ping 接入交換機(jī)的接口地址192.168.1.2； 2、 若 AC設(shè)備支持 1000M電接口， 更換 AC和接入交換機(jī)互連的端口為 1000M電口 ，重復(fù)步驟 1進(jìn)行測(cè)試； 3、 若 AC設(shè)備支持 1000M光接口， 更換 AC和接入交換機(jī)互連的端口為 1000M光口，重復(fù)步驟 1進(jìn)行測(cè)試； 4、 若 AC設(shè)備支持 10GE接口， 更換 AC和接入交換機(jī)互連的端口為 10GE端口，重復(fù)步驟 1進(jìn)行測(cè)試。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 1， AC 的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 100M，從 AC 上可以 ping通192.168.1.2； 2、 步驟 2， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 GE，從 AC上可以 ping通 192.168.1.2； 3、 步驟 3， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 GE，從 AC上可以 ping通 192.168.1.2； 4、 步驟 4， AC的 LAN接口狀態(tài)為 up，端口協(xié)商的速率為 10GE，從 AC上可以 ping通192.168.1.2。 測(cè)試說(shuō)明： 1、 實(shí)際測(cè)試的接口類型，根據(jù)被測(cè) AC所支持的接口類型而定。 測(cè)試結(jié)果： 6. 基本功能 測(cè)試 6.1. AC 基本功能測(cè)試 6.1.1. AP 同時(shí)支持 集中和本地轉(zhuǎn)發(fā)能力測(cè)試 項(xiàng)目： AC基本 功能測(cè)試 測(cè)試目的： AP基于 SSID同時(shí)支持 集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā) 測(cè)試工具： Ethereal抓包軟件 測(cè)試類型： 必須 測(cè)試配置： 1、 按照測(cè)試組網(wǎng)圖 ，正確連接 AC、 LAN Switch、 AP、 DNS Server以及 PC等設(shè)備； 2、 在 AC上配置 AP的相關(guān)信息 ，使得 AP能成功注冊(cè)到 AC； 3、 配置兩個(gè)明文 WLAN服務(wù)， SSID分別為“ ChinaNet-jz”和“ ChinaNet-bd”， 并在 AP的空口上 應(yīng)用 。 其中 “ ChinaNet-jz” 為集中轉(zhuǎn)發(fā) 模式 ，“ ChinaNet-bd”為 本地轉(zhuǎn)發(fā) 模式 ； 4、 在 交換機(jī) 上進(jìn)行端口鏡像， Port1為鏡像端口， Port2為監(jiān)控端口 。 11 測(cè)試組網(wǎng)圖： 測(cè)試過(guò)程： 1、 STA1選擇接入 “ ChinaNet-jz” 無(wú)線網(wǎng)絡(luò) ， STA2選擇 接入 “ ChinaNet-bd”無(wú)線網(wǎng)絡(luò) ； 2、 STA1、 STA2同時(shí) ping公網(wǎng) DNS服務(wù)器 ； 3、 PC在交換機(jī) Port1進(jìn)行抓包 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2， STA1、 STA2都可以 ping通 公網(wǎng) DNS服務(wù)器 ； 2、 步驟 3， PC無(wú) 法抓到 STA1的 ICMP報(bào)文 ，但能 抓 STA2的 ICMP報(bào)文 和 隧道報(bào)文 。 測(cè)試說(shuō)明： 保存 抓包 結(jié)果 測(cè)試結(jié)果： 6.1.2. 與 NTP 服務(wù)器時(shí)鐘 同步 功能 測(cè)試 項(xiàng)目： AC基本 功能測(cè) 試 測(cè)試目的： AP和 AC支持時(shí)鐘同步功能，確保 AP和 AC與 NTP服務(wù)器時(shí)鐘 同步 測(cè)試工具： 無(wú) 測(cè)試類型：必須 測(cè)試配置： 1、 按照測(cè)試組網(wǎng)圖 ， 將 AC、 AP、 NTP Server與交換機(jī)進(jìn)行連接； 2、 在 AC上配置 AP的相關(guān)信息 ，使 AP能成功注冊(cè)到 AC上 。 測(cè)試組網(wǎng) 圖： VLAN120 VLAN100 Port2 Port1 STA1 AP LAN Switch AC PC BRAS STA2 12 測(cè)試過(guò)程： 1、 記錄當(dāng)前 NTP服務(wù)器 、 AC和 AP的日期、時(shí)間； 2、 手工修改 NTP服務(wù)器的 日期和 時(shí)間 為 2000年 12點(diǎn)零 5分 ； 3、 經(jīng)過(guò) 2分鐘 后 ， 觀察 AC、 AP的時(shí)間變化 ； 4、 再將 NTP服務(wù)器 的 日期和 時(shí)間 恢復(fù)到當(dāng)前日期和 時(shí)間 ； 5、 經(jīng)過(guò) 2分鐘后，觀察 AC、 AP的時(shí)間變化 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1 步驟 3， AP、 AC的時(shí)間 與 NTP服務(wù)器時(shí)間 保持一致， 即 2000年 12點(diǎn)零 5分 ； 2 步驟 5， AP、 AC的時(shí)間與 NTP服務(wù)器時(shí)間保持一致。 測(cè)試說(shuō)明： 1、 為縮短測(cè)試時(shí)間，需要在 AC上修改 NTP時(shí)間更新周期為 10s 測(cè)試結(jié)果： 序號(hào) 操作內(nèi)容 NTP服務(wù)器 AC AP 1 測(cè)試前時(shí)間 2 手工改 NTP日期和時(shí)間 2000年 12點(diǎn)零5分 3 手工恢復(fù)將 NTP恢復(fù)回當(dāng)前日期和時(shí)間 6.1.3. 防 ARP 欺騙 功能測(cè)試 項(xiàng)目： AC基本 功能測(cè)試 測(cè)試目的： 測(cè)試 AC支持防 ARP欺騙 功能 測(cè)試工具：無(wú) AP LAN Switch AC NTP Server 13 測(cè)試類型：必須 測(cè)試配置： 1、 在 AC上配置 AP的相關(guān)信息 ，使 AP能成功注冊(cè)到 AC上 ； 2、 配置一個(gè)明文 WLAN服務(wù)， SSID為“ ChinaNet”， 并在 AP的空口上應(yīng)用 ； 3、 關(guān)閉 AC上的 DHCP Snooping和 防 ARP欺騙 的 功能。 測(cè)試組網(wǎng)圖： 測(cè)試過(guò)程： 1、 STA選擇“ ChinaNet”接入無(wú)線網(wǎng)絡(luò) ， 自動(dòng)從 DHCP服務(wù)器獲得 公網(wǎng) IP地址 ； 2、 STA ping公網(wǎng) DNS服務(wù)器 ； 3、 將 STA的 IP地址 手動(dòng)配置為 靜態(tài)的 同網(wǎng)段 其他 地址 ，重新接入網(wǎng)絡(luò)； 4、 STA ping公網(wǎng) DNS服務(wù)器 ； 5、 開(kāi)啟 AC上 隔 的 DHCP Snooping和 防 ARP欺騙 攻擊的功能； 6、 清空 STA的 ARP表； 7、 STA ping公網(wǎng) DNS服務(wù)器 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2， STA可以 ping通公網(wǎng) DNS服務(wù)器 ； 2、 步驟 4， STA可以 ping通 公網(wǎng) DNS服務(wù)器 ； 3、 步驟 7， STA無(wú)法 ping通 公網(wǎng) DNS服務(wù)器 。 測(cè)試說(shuō)明： 測(cè)試結(jié)果： 6.1.4. 基于 SSID 的 用戶限速測(cè) 試 項(xiàng)目： WLAN AC功能測(cè)試 測(cè)試目的： 基于 SSID對(duì)每個(gè)用戶 限速 測(cè)試工具： VeriWave（ WaveDynamix軟件） 測(cè)試類型： 必須 STA AC LAN Switch AP DNS Server 14 測(cè)試配置： 1、 在 AC上配置 AP的相關(guān)信息 ，使 AP能成功注冊(cè)到 AC上 ； 2、 配置 二 個(gè)明文 WLAN服務(wù)， SSID為“ ChinaNet” 和 “ ChinaNet1”， 并在 AP 的空口上應(yīng)用 ； 3、 配置“ ChinaNet” SSID的用戶速率 上行、下行分別 限制為 500Kbps；“ ChinaNet1” SSID的用戶速率 上行、下行分別 限制為 1M bps。 測(cè)試組網(wǎng)圖： 測(cè)試過(guò)程： 1、 在 VeriWave上模擬 5個(gè)無(wú)線終端， 選擇接入“ ChinaNet”；再模擬 5個(gè)無(wú)線終端， 選擇接入“ ChinaNet1”； 2、 在 VeriWave上構(gòu)造到每個(gè)無(wú)線終端的數(shù)據(jù)流，每條數(shù)據(jù)流 2Mbps，報(bào)文長(zhǎng)度為 1518字節(jié)；發(fā)送下行流量（ 經(jīng) AC到 AP方向），觀察 VeriWave無(wú)線接口收包情況； 3、 在 VeriWave上構(gòu)造從每個(gè)無(wú)線終端發(fā)出的數(shù)據(jù)流，每條數(shù)據(jù)流 2Mbps，報(bào)文長(zhǎng)度為 1518字節(jié)；發(fā)送上行流量（ 經(jīng) AP到 AC方向），觀察 VeriWave有線接口收 包情況； 4、 取消 “ ChinaNet” 和 “ ChinaNet1”的用戶速率限制 功能 ； 5、 重復(fù)步驟 3； 6、 重復(fù)步驟 4。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 1， VeriWave可以搜索到“ ChinaNet” 和 “ ChinaNet1” WLAN服務(wù)網(wǎng)絡(luò) ； 2、 步驟 2， 10個(gè)模擬終端 分別 成功接入到 “ ChinaNet” 和 “ ChinaNet1” ； 3、 步驟 3， 連接“ ChinaNet”五個(gè)模擬終端的下行速率均為 500Kbps； 連接“ ChinaNet1”五個(gè)模擬終端的下行速率量均為 1Mbps； 4、 步驟 4， 連接“ ChinaNet”模擬終端的上 行速率均為 500Kbps； 連接“ ChinaNet1”模擬終端的上行速率均為 1Mbps； 5、 步驟 6， 10個(gè)模擬終端的下行吞吐量均大于 2Mbps左右； 6、 步驟 7， 10個(gè)模擬終端的下行吞吐量均大于 2Mbps左右。 測(cè)試說(shuō)明： 測(cè)試結(jié)果： AC AP VeriWave 15 6.2. 二 層功能 測(cè)試 6.2.1. VLAN Trunk 功能測(cè)試 項(xiàng)目： AC二層 功能測(cè)試 測(cè)試目的：測(cè)試 AC設(shè)備 以太網(wǎng) 端 口是否支持 VLAN Trunk功能 測(cè)試工具： TestCenter 測(cè)試類型：必須 測(cè)試配置： 1、 按照測(cè)試組網(wǎng)圖 ，將 AC的兩個(gè)以太網(wǎng)口 Port1和 Port2分別與 測(cè)試 儀器 TestCenter兩個(gè) 端口 Port1和 Port2相連， 并 確保端口 UP； 2、 配置 AC的 端口 Port1、 Port2和 TestCenter端口 Port1、 Port2均 為 trunk端口 ； 3、 配置 AC的 端口 Port2只允許 VLAN 1000-1009通過(guò) 。 測(cè)試組網(wǎng)圖： 測(cè)試過(guò)程： 1、 在 TestCenter 上構(gòu)造 12 個(gè) IP 請(qǐng)求報(bào)文 ， 其目的 MAC 為 廣 播 地 址 ， 源 MAC 為0000-0000-0001， 且 VLAN ID依次 為 10001011，從 TestCenter端口 Port1向 AC端口 Port1發(fā)送，在 TestCenter端口 Port2觀察收包情況； 2、 更改 AC端口 Port1的配置，只允許 VLAN 1000-1004通過(guò)； 3、 重復(fù)步驟 1，并在 TestCenter端口 Port2觀察收 包 情況。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 1， TestCenter端口 Port2能夠接收到 TestCenter端口 Port1發(fā)出的 10個(gè) IP請(qǐng)求 報(bào)文 ； 在TestCenter端口 Port2抓包可以發(fā)現(xiàn)，報(bào)文 源 MAC均為 0000-0000-0001，且 攜帶 的 VLAN ID依次為 10001009； 2、 步驟 3， TestCenter端口 Port2能夠接收到 TestCenter端口 Port1發(fā)出的 5個(gè) IP報(bào)文 ， 報(bào)文 源MAC均為 0000-0000-0001，且 攜帶的 VLAN ID依次為 10001004。 測(cè)試說(shuō)明： 測(cè)試結(jié)果： Port2 Port2 Port1 Port1 AC TestCenter 16 6.2.2. 基于 AP 的 VLAN 支持能力測(cè)試 項(xiàng)目： AC二層 功能測(cè)試 測(cè)試目的：基于 AP的 VLAN功能測(cè)試 測(cè)試工具： 無(wú) 測(cè)試類型：必須 測(cè)試配置： 1、 在 AC上配置 AP的相關(guān)信息 ，使得 AP能成功注冊(cè)到 AC上 ； 2、 配置兩個(gè)明文 WLAN服務(wù)， SSID分別為“ ChinaNet1”和“ ChinaNet2”， 并同時(shí)在 AP1、AP2的空口上應(yīng)用 ； 3、 在 AP1上， 將“ ChinaNet1”映射到 VLAN100，“ ChinaNet2”映射到 VLAN120； 在 AP2上 ， 將“ ChinaNet1”映射到 VLAN120，“ ChinaNet2”映射到 VLAN100； 4、 AC配置連接 PC1的端口以 access方式屬于 VLAN100，連接 PC2的端口以 access方式屬于VLAN120，配置 PC1的地址為 100.1.1.1、 PC2的地址為 200.1.1.1。 測(cè)試組網(wǎng)圖： 測(cè)試過(guò)程： 1、 在 AC上 關(guān)閉 AP2的射頻 接 口 ，使終端只能在 AP1接入； 2、 STA1選擇 “ ChinaNet1” 接入無(wú)線網(wǎng)絡(luò)， 連接成功后， 配置 IP地址為 100.1.1.2/24，并ping PC1地址； 3、 STA2選擇 “ ChinaNet2”接入無(wú)線網(wǎng)絡(luò)； 連接成功后，配置 STA2的 IP地址為 200.1.1.2/24，并 ping PC2地址； 4、 開(kāi)啟 AP2的射頻 接口 ，關(guān)閉 AP1的射頻 接口 ，使終端 只能 在 AP2接入； 5、 STA1選擇 “ ChinaNet1”接入無(wú)線網(wǎng)絡(luò)， 連接成功后，配置 IP地址 為 100.1.1.2/24，并ping PC1地址； 6、 STA2選擇 “ ChinaNet2”接入無(wú)線網(wǎng)絡(luò)； 連接成功后，配置 STA2的 IP地址為 200.1.1.2/24，并 ping PC2地址。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2， STA1可以 ping通 PC1， 不能 ping通 PC2； 2、 步驟 3， STA2可以 ping通 PC2， 不能 ping通 PC1； AP1 LAN Switch AC AP2 STA1 PC1 PC2 STA2 17 3、 步驟 5， STA1可以 ping通 PC2， 不能 ping通 PC1； 4、 步驟 6， STA2可以 ping通 PC1， 不能 ping通 PC2。 測(cè)試說(shuō)明： 測(cè)試結(jié)果： 6.2.3. QinQ 功能 測(cè)試 項(xiàng)目： AC二層 功能測(cè)試 測(cè)試目的： AC基于無(wú)線用戶的 QinQ功能的測(cè)試 測(cè)試工具： Ethereal 測(cè)試類型：必須 測(cè)試配置： 1、 在接入 交換機(jī)配置 端口 1的 VLAN ID為 101，即為 AP上聯(lián) VLAN； 2、 在匯聚 switch端口 1使能 QinQ 功能，入方向打上外層 VLAN ID為 1000；端口 2和 3都配置VLAN trunk， 端口 3充許二層 VLAN（ 1000， 101）、（ 1001， 110）透?jìng)?；端?2充許二層VLAN（ 1001， 110）透?jìng)?； 3、 在 AC上 與匯聚交換機(jī)相連的端口，配置成 VLAN Trunk，與 AP相連為雙層 VLAN（ 1000，101），業(yè)務(wù) VLAN（與 DHCP Server相連）為雙層 VLAN（ 1001， 110）； 4、 AC上配置 IP地址池： 192.168.2.0/24，為 AP動(dòng)態(tài)分配 IP地址； 5、 TestCenter作為 DHCP Server，地址池配為 192.168.100.0/24， 負(fù)責(zé)為用戶終端（ STA）分配 IP地址，網(wǎng)關(guān)為 192.168.100.1； 6、 在 AC上配置 AP的相關(guān)信息 ，使得 AP能成功注冊(cè)到 AC上 ； 7、 配置一個(gè)明文 WLAN服務(wù)， SSID為“ ChinaNet”， 并在 AP的空口上應(yīng)用 ； 8、 AP通過(guò) DHCP方式由 AC負(fù)責(zé)分配 IP地址； 9、 STA通過(guò) DHCP方式由 DHCP SERVER負(fù)責(zé)分配 IP地址。 測(cè)試組網(wǎng)圖： 18 測(cè)試過(guò)程： 1、 STA選擇“ ChinaNet”接入無(wú)線網(wǎng)絡(luò)； 2、 從 STA ping DHCP SERVER的 網(wǎng)關(guān) 地址 192.168.100.1； 3、 在匯聚 swtich端口 3上抓包 。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果 ： 1、 步驟 1， STA可獲取到 192.168.100.0網(wǎng)段的 IP地址； 2、 步驟 2， STA 能 ping 通 DHCP SERVER； 3、 步驟 3， AC可以正確地為 STA標(biāo)識(shí)雙層 業(yè)務(wù) VLAN；從匯聚 switch端口 3上抓包， AP與AC的隧道報(bào)文為雙層 VLAN（ 1000， 101）；用戶業(yè)務(wù) VLAN為雙層 VLAN（ 1001， 110） 。 測(cè)試說(shuō)明： 測(cè)試結(jié)果： 6.2.4. 端 口鏡像功能測(cè)試 項(xiàng)目： AC二層 功能測(cè)試 測(cè)試目的： AC能夠?qū)χ付ǘ丝谶M(jìn)行報(bào)文鏡像 測(cè)試工具： Ethereal抓包軟件 測(cè)試類型：必須 測(cè)試配置： 1、 配置 明文 WLAN服務(wù)， SSID分別為“ ChinaNet”， 并在 AP的空口上應(yīng)用； 2、 AC上 進(jìn)行端口鏡像， Port1為鏡像端口， Port2為監(jiān)控端口 ； 3、 PC上安裝 Ethereal抓包軟件。 測(cè)試組網(wǎng)圖： TestCenter 端口 1 端口 2 端口 2 端口 1 端口 3 AP1 接入 switch 匯聚 switch STA1 DHCP Server AC LAN Switch 19 測(cè)試過(guò)程： 1. STA選擇接入“ ChinaNet”無(wú)線網(wǎng)絡(luò) ， 自動(dòng)獲取公網(wǎng)地址 ； 2. STA ping公網(wǎng) DNS服務(wù)器 ； 3. 取消 AC的端口鏡像功能 ； 4. 重復(fù)步驟 2。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2，在 PC上可以抓到 隧道報(bào)文，和 STA 的 ICMP報(bào)文 ； 2、 步驟 2，在 PC上 抓 不 到 隧道報(bào)文，也 抓 不 到 STA 的 ICMP報(bào)文 。 測(cè)試說(shuō)明： 測(cè)試結(jié)果： 6.2.5. 端口聚合功能測(cè)試 項(xiàng)目： AC二層 功能測(cè)試 測(cè)試目的： AC能夠支持 LACP功能，為網(wǎng)絡(luò)提供可靠性和帶寬可擴(kuò)展性 測(cè)試工具： TestCenter 測(cè)試類型：必須 測(cè)試配置： 1、 按照測(cè)試組網(wǎng)圖， AC的端口 port1、 port2分別與交換機(jī)端口 port1、 port2相連， TestCenter的端口 port1和 port2分別連接 AC端口 port3和交換機(jī)端口 port3； 2、 在 AC和交換機(jī)上均使能 LACP。 ； 測(cè)試組網(wǎng)圖： Port2 Port1 STA AP LAN Switch AC PC BRAS 20 測(cè)試過(guò)程： 1、 由 TestCenter的 port1和 port2同時(shí)發(fā)送流量，其中，由 port1發(fā)往 port2的流量，源 MAC地址為 0000-0000-0001,目的 MAC為 0000-0000-0002，源 IP為 10.1.1.1，目的 IP為 10.1.1.2，并且源 ip 從第 24位開(kāi)始遞增 10000次 ；由 port2發(fā)往 port1的流量，源 MAC地址為0000-0000-0002,目的 MAC為 0000-0000-0001，源 IP為 10.1.1.2，目的 ip為 10.1.1.1，并且源 IP從第 24位開(kāi)始遞增 10000次 ； 用 TestCenter進(jìn)行雙方向 的吞吐量測(cè)試 ； 2、 查看交換機(jī)和 AC上的 LACP信息； 3、 Shutdown AC端口 port1與交換機(jī)端口 port1相連接的鏈路，觀察流量情況； 4、 恢復(fù) AC端口 port1與交換機(jī)端口 port1相連接的鏈路，觀察流量情況； 5、 Shutdown AC端口 port2與交換機(jī)端口 port2相連接的鏈路，觀察流量情況。 應(yīng)達(dá)到的要求、指標(biāo)和預(yù)期結(jié)果： 1、 步驟 2中，在交換機(jī)和 AC上均可查看到， port1和 port2自動(dòng)加入聚合組，且狀態(tài)都是selected； 2、 步驟 3中， TestCenter port2收到了 TestCenter port1發(fā)送的報(bào)文，且流量為 1Gbps； 3、 步驟 4中， TestCenter port2收到了 TestCenter port1發(fā)送的報(bào)文，且流量為 2Gbps； 4、 步驟 5中， TestCenter port2收到了 TestCenter port1發(fā)送的報(bào)文，且流量為 1Gbps。 測(cè)試說(shuō)明： 1、 TestCenter發(fā)送的每條流的流量大小：被測(cè) AC為 10GE口時(shí)，流量值為 15Gbps；被測(cè) AC為 GE口時(shí)，流量值為 1.5Gbps；被測(cè) AC為 100M口時(shí)，流量值為 150Mbps。預(yù)期結(jié)果中TestCenter port2收到的流量值也需要進(jìn)行相應(yīng)數(shù)量級(jí)調(diào)整。 測(cè)試結(jié)果： 6.2.6. MSTP 防環(huán)路功能測(cè)試 項(xiàng)目： AC二層 功能測(cè)試 測(cè)試目的： AC能夠根據(jù)不同的 VLAN實(shí)例發(fā)現(xiàn)環(huán)路，并且阻斷環(huán)路 Port3(10G