【正文】 功能測試測試目的驗證被測設備是否可將指定端口的進出流量鏡像到指定的端口。4．配置測試儀表A端口以100%線速向被測設備發(fā)送流量，其中廣播數(shù)據(jù)包占60%，單播數(shù)據(jù)包占40%。測試結果備注 廣播抑制功能測試測試編號測試項目廣播抑制功能測試測試目的測試設備以太網(wǎng)端口對通過的廣播包數(shù)量進行限制的功能。2．配置被測試設備正常業(yè)務。4．對FE、GE接口分別測試，記錄測試結果。2．訪問控制和QOS能力：訪問控制表功能和性能、業(yè)務分級、優(yōu)先級隊列測試、速率限制等測試3．二層轉發(fā)性能：MAC地址學習速度和地址表容量、吞吐量和時延、設備交換能力、綜合轉發(fā)性能的測試4．網(wǎng)絡安全：端口地址數(shù)量限制、端口地址綁定和設備防攻擊能力測試 5．運行維護功能：集群和堆疊、遠程認證管理、SSH登錄、日志記錄測試6．網(wǎng)絡管理：SNMPv1v3的支持情況、SNMP安全控制和MIB支持情況4. 二層交換功能測試 基本功能測試 超長幀轉發(fā)能力測試編號測試項目超長幀轉發(fā)能力測試目的測試設備百兆和千兆以太網(wǎng)端口可轉發(fā)數(shù)據(jù)幀的最大長度。 測試儀表測試主要使用AGILENT的RouterTester和SPRIENT的Smartbits儀表進行。媒體訪問控制(MAC)網(wǎng)橋虛擬橋接局域網(wǎng)多鏈路段聚合局域網(wǎng)協(xié)議標準RFC826以太網(wǎng)地址解釋協(xié)議ARPRFC1213管理信息庫(MIBII)RFC1256ICMP路由發(fā)現(xiàn)消息RFC1643用于以太網(wǎng)接口類型的管理對象的定義RFC1901SNMPv2協(xié)議RFC1902SNMPv2的SMIRFC1905SNMPv2協(xié)議操作RFC1907用于SNMPv2的MIBRFC2233使用SMIv2的接口組MIBRFC2236互聯(lián)網(wǎng)組管理協(xié)議IGMP版本2 縮略語ANSI美國國家標準研究所ARP地址解析協(xié)議FCS幀校驗序列FIB轉發(fā)信息表ICMP互聯(lián)網(wǎng)消息協(xié)議IGMP互聯(lián)網(wǎng)組消息協(xié)議IP互聯(lián)網(wǎng)協(xié)議IPv4互聯(lián)網(wǎng)協(xié)議——第4版LAN局域網(wǎng)MIB管理信息庫MTU最大傳輸單元OA＆M運行管理與維護PDU協(xié)議數(shù)據(jù)單元PPP點到點協(xié)議SNMP簡單網(wǎng)絡管理協(xié)議SVLAN堆疊VLANTCP傳輸控制協(xié)議TOS服務類型TTL生存時間UDP用戶數(shù)據(jù)包協(xié)議VLAN虛擬局域網(wǎng)WAN廣域網(wǎng)2. 測試環(huán)境和儀表 測試環(huán)境路由器/儀表RADIUS服務器TELNET/SSH客戶端SYSLOG服務器DUT2DUT1 配置終端ROUTERTESTER/SMARTBITSGEGE…FE組加入請求組播業(yè)務流交換機測試環(huán)境由被測設備、儀表、服務器、路由器和配置終端組成，大部分測試項目在被測設備和儀表間進行。本規(guī)范主要規(guī)定了城域網(wǎng)園區(qū)交換機的二層交換功能、二層轉發(fā)性能、訪問控制和QOS能力、網(wǎng)絡安全、運行維護功能、網(wǎng)絡管理等6個方面的測試方法。 引用標準下列標準包含的條文，通過在本標準中引用而構成為本標準的條文。服務器用于檢測被測設備對RADIUS、SYSLOG等功能的支持情況。測試儀表和軟件的配置要求如下：RouterTester 900一臺，；接口：4 x GE，32 x FE。測試環(huán)境儀表12ABDUT測試步驟1．按圖建立測試環(huán)境。預期結果被測設備各接口支持最大幀長度應不小于1536Byte。3．對測試儀表進行設置，在正常數(shù)據(jù)流中按一定比例插入CRC錯幀、超短幀等各種異常幀并發(fā)送至被測設備。測試環(huán)境儀表12ABDUT測試步驟1．按圖建立測試環(huán)境。5．在儀表B端口觀察廣播接收情況。測試環(huán)境儀表12ABDUTC3FEFEFE測試步驟1．按圖建立測試環(huán)境。5．觀察測試儀表C端口的數(shù)據(jù)接收情況。測試結果備注 生成樹協(xié)議測試 標準生成樹測試測試編號測試項目標準生成樹協(xié)議測試測試目的測試設備對一般生成樹協(xié)議（STP）的支持情況。4．斷開被測設備1和被測設備3之間鏈路，觀察設備是否可自動完成網(wǎng)絡拓撲的重構。測試結果備注 快速生成樹測試測試編號測試項目快速生成樹協(xié)議測試測試目的測試設備對快速生成樹協(xié)議（RSTP）的支持情況。4．斷開被測設備1和被測設備3之間鏈路，觀察設備是否可自動完成網(wǎng)絡拓撲的重構。測試結果備注 多生成樹測試測試編號測試項目多生成樹協(xié)議測試測試目的測試設備對多生成樹協(xié)議（MSTP）的支持情況。4．VLAN1和VLAN2建立生成樹1，VLAN3和VLAN4建立生成樹2，VLAN5建立生成樹3。2．被測設備應支持生成樹參數(shù)的修改，從而按需選擇根節(jié)點、根端口、屏蔽鏈路。3．配置被測試設備1的端口2和設備2的端口4屬于用戶2。7．從測試儀向被測試設備1端口1發(fā)送用戶1的VLAN11000報文；從端口2發(fā)送用戶2的VLAN11000報文。10．在設備互聯(lián)端口及其他端口上啟用VLAN TRUNK功能。測試結果備注 擴展功能測試編號測試項目VLAN堆疊擴展功能測試測試目的測試設備對VLAN ID擴展功能（在同一個物理端口識別用戶VLAN標簽分配相應的外層標簽）的支持情況，及同一物理接口傳遞SVLAN和標準VLAN時的設備性能。4．從測試儀向被測試設備1端口1發(fā)送用戶1的VLAN14000報文；從端口2發(fā)送用戶2的VLAN14000報文。觀察設備性能是否有影響。Port2為trunk端口，允許VLAN100通過，在port2上配置外層tpid可調。測試環(huán)境儀表ABDUT1DUT2……測試步驟1．按圖建立測試環(huán)境。預期結果設備最大可聚合的FE端口數(shù)不低于4個，GE端口數(shù)不低于2個。將被測設備1的2個端口配置為一個聚合端口，被測設備2的2個端口配置為一個聚合端口。預期結果各條聚合鏈路應能實現(xiàn)負載均分，鏈路利用效率達到100%。將被測設備1的2個端口配置為一個聚合端口，被測設備2的2個端口配置為一個聚合端口。6．在儀表B端口觀察業(yè)務流量的接收情況，記錄丟包數(shù)量，計算收斂時間。2．使用儀表向被測設備發(fā)送100個組的組播流量3．在被測交換機上禁用IGMP SNOOPING功能，觀察儀表端口B、C、D端口流量接收情況。預期結果1．在被測交換機上禁用IGMP SNOOPING功能時，儀表端口B、C、D端口應均可接收到組播流量。測試結果備注 TAGGED端口IGMP SNOOPING功能測試測試編號測試項目TAGGED端口IGMP SNOOPING功能測試測試目的測試設備在VLAN TAGGED端口上對IGMP SNOOPING功能的支持情況。3．在被測交換機上禁用IGMP SNOOPING功能，觀察儀表端口B、C、D端口流量接收情況。預期結果1．在被測交換機上禁用IGMP SNOOPING功能時，儀表端口B、C、D端口應均可接收到組播流量。測試結果備注 組播組加入/離開時間測試測試編號測試項目組播組加入/離開時間測試測試目的測試設備加入組播組和離開組播組的延遲時間。預期結果在一個接收端口的情況下設備加入組和離開組的時間不應大于100ms。2．使用儀表向被測設備發(fā)送100個組的組播流量，所有組播流占用1個VLAN，VLAN ID為100。預期結果被測設備應支持跨VLAN組播復制功能，可在用戶側端口將組播流按用戶數(shù)量復制多份并加入對應的用戶VLAN ID。3．配置PVLAN功能，端口3設置為上行端口，端口12設置為下行端口（互相隔離）。備注 Vlan交換功能測試測試編號測試項目Vlan交換功能測試測試目的驗證被測設備端口對Vlan交換功能的支持能力。4．由測試儀表端口A向端口B發(fā)送帶有VLAN100的流量，驗證被測設備的VLAN交換功能。 2．將被測設備的端口1和2設置為VLAN TRUNK模式。 測試結果備注 三層訪問控制表功能測試測試編號測試項目三層訪問控制表功能測試測試目的驗證被測設備端口對三層訪問控制表項目的支持。4．由測試儀表端口A向端口B發(fā)送流量，驗證被測設備的訪問控制功能。 2．將被測設備的端口1和2設置為VLAN TRUNK模式。5．在儀表端口B接收流量，記錄發(fā)包數(shù)和收包數(shù)，并確認過濾是否正確。 2．配置測試儀表A端口發(fā)送帶有不同VLAN ID的數(shù)據(jù)包。測試結果備注 基于四層端口的業(yè)務分級測試編號測試項目基于四層端口的業(yè)務分級測試測試目的驗證被測設備具有通過四層端口對業(yè)務劃分服務等級的能力。4. 。 2．配置被測設備端口3啟用隊列調度功能。預期結果1．設備應支持嚴格優(yōu)先級和輪詢的隊列類型。 2．配置被測設備端口1分別基于物理端口MAC地址、VLAN ID、IP地址進行入方向速率限制，限制帶寬為10M。3. 被測設備應支持基于VLAN的速率限制。3．配置測試儀表端口A發(fā)送相應的流量，速率為100M,觀察端口B的接收情況。測試結果備注 速率限制顆粒度及精確性測試測試編號測試項目速率限制顆粒度及精確性測試測試目的測試設備速率限制的顆粒度和精確性。4．配置被測設備將限制帶寬改為最小可配置帶寬。預期結果速率限制顆粒度和最小可配置帶寬應不大于64Kbps，限制結果精確，誤差不超過5%。3．在被測設備上不斷查看學習到的MAC地址數(shù)量，直到完全學習到5000個時停止計時。測試環(huán)境儀表12ABDUT測試步驟1．按圖建立測試環(huán)境。5．對FE、GE端口分別測試，記錄測試結果。2．在被測設備的端口端口端口3和端口4配置為VLAN TRUNK模式，端口1和端口2允許通過的VLAN范圍為14094，端口3允許通過的VLAN范圍為12047，端口4允許通過的VLAN范圍為20484094。測試結果備注 吞吐量和時延測試測試編號測試項目吞吐量和時延測試測試目的測試設備單端口的吞吐能力和轉發(fā)時延。4．測試儀的接收端口如果有丟包則降低發(fā)送速率重新測試，通過binary搜索反復測試得到無丟包時的最大速率。8．對FE、GE端口分別測試，記錄測試結果。2．儀表和設備所有端口相連。測試結果備注 二層匯聚轉發(fā)性能測試測試編號測試項目二層匯聚轉發(fā)性能測試測試目的驗證被測設備啟用大量VLAN環(huán)境下，多個FE端口向GE端口匯聚時的轉發(fā)性能。4