【正文】 2．配置測試儀表A端口發(fā)送四層目的端口不斷變化的數據流。4．。測試結果備注 業(yè)務分級 基于VLAN ID的業(yè)務分級測試編號測試項目基于VLAN ID的業(yè)務分級測試測試目的驗證被測設備具有通過VLAN ID對業(yè)務劃分服務等級。4．從測試儀端口A向端口B以100%線速發(fā)送二層流量，設置測試流量使其MAC目的地址在一定范圍內變化。 測試結果備注 訪問控制表數量及性能測試測試編號測試項目訪問控制表性能測試測試目的驗證被測設備端口在使用大量ACL時對轉發(fā)性能的影響。 2．將被測設備的端口1和2設置為VLAN TRUNK模式。4．由測試儀表端口A向端口B發(fā)送流量，驗證被測設備的訪問控制功能。 測試結果備注5. 訪問控制和QOS功能 訪問控制表測試 二層訪問控制表功能測試測試編號測試項目二層訪問控制表功能測試測試目的驗證被測設備端口對二層訪問控制表項目的支持。 2．將被測設備的端口1和2設置為VLAN TRUNK模式，端口1允許VLAN100通過，端口2允許VLAN200通過。5．在儀表各端口觀察流量接收情況。測試環(huán)境Router TesterACB123儀表ACB123DUTGEGE測試步驟1．按圖建立實驗環(huán)境。5．觀察儀表端口B、C、D端口流量接收情況。測試環(huán)境儀表ROUTERDUT123ABC4DFEGEGE測試步驟1．按圖建立測試環(huán)境。2．運行SMARTBITS儀表的MULTICAST TEST軟件，測試組播組加入和離開時間。3．儀表端口B、C發(fā)送組加入請求后，可按加入的VLAN接收組播流量。5．儀表端口B、C使用IGMP協議加入組播組，其中端口B加入前50個組播組，端口C加入后50個組播組，觀察儀表端口B、C、D端口流量接收情況。路由器、交換機和儀表之間以VLAN TAGGED方式連接，設備端口14屬于VLAN 2和VLAN 3。3．儀表端口B、C發(fā)送組加入請求后，可接收組播流量。5．儀表端口B、C使用IGMP協議加入組播組，觀察儀表端口B、C、D端口流量接收情況。測試結果備注 二層組播功能測試 UNTAGGED端口IGMP SNOOPING功能測試測試編號測試項目UNTAGGED端口IGMP SNOOPING功能測試測試目的測試設備在同一VLAN內的UNTAGGED端口上對IGMP SNOOPING功能的支持情況。4．在被測設備上觀察2個端口的流量分布情況。測試環(huán)境儀表ABDUT1DUT2……測試步驟1．按圖建立測試環(huán)境。4．將兩設備間的聚合鏈路換為4個FE端口，進行步驟3的測試。測試環(huán)境儀表ABDUT1DUT2……測試步驟1．按圖建立測試環(huán)境。3．由儀表A端口向被測設備1線速發(fā)送流量，在端口B觀察接收情況。預期結果接收到的報文TPID值已經更改為所配置的TPID值，或為0x88a8。同一物理接口傳遞SVLAN和標準VLAN時不影響設備性能。6．將兩個設備的上行流量鏡像到儀表，觀察VLAN堆疊擴展功能是否正常工作。2．配置被測試設備1的端口1和設備2的端口3屬于用戶1。2．關閉設備2端口端口4的VLAN STACK功能后，可以在被測設備2的端口3觀測到VLAN2VLAN1標簽，在端口4上觀測到VLAN3VLAN1標簽。9．關閉設備2端口端口4的VLAN STACK功能，可以在測試儀上觀測到雙層標簽。5．配置被測試設備1的端口2和被測試設備2的端口4的stack vlan為VLAN3。測試環(huán)境儀表DUT1DUT21234FEGEFEGEGE測試步驟1．按圖建立測試環(huán)境。5．斷開被測設備1和被測設備2之間鏈路，觀察生成樹1和生成樹2是否可自動完成網絡拓撲的重構，而VLAN5的業(yè)務應不受影響。2．三臺設備間運行多生成樹協議（MSTP）。預期結果1．被測設備應支持快速生成樹協議，在出現環(huán)路時能完成生成樹計算，當出現鏈路故障時可自動完成網絡拓撲的重構。2．三臺設備間運行快速生成樹協議（RSTP），配置各設備的生成樹參數，使被測設備1成為根網橋。預期結果1．被測設備應支持標準生成樹協議，在出現環(huán)路時能完成生成樹計算，當出現鏈路故障時可自動完成網絡拓撲的重構。2．三臺設備間運行標準生成樹協議，配置各設備的生成樹參數，使被測設備1成為根網橋。7．恢復端口1到端口3的鏡像，取消端口2到端口3的鏡像，觀察測試儀表C端口的數據接收情況。3．將端口1的輸入流量鏡像到端口3，將端口2的輸出流量鏡像到端口3。預期結果被測設備FE、GE接口應能對廣播包進行限制，只允許不超過配置帶寬的廣播包通過，同時單播業(yè)務不受影響。3．配置被測設備廣播抑制功能，只允許占端口帶寬20%的廣播包通過。預期結果被測設備能夠過濾掉CRC錯幀、超短幀等異常幀，并保證正常業(yè)務的轉發(fā)。測試環(huán)境12ABDUT儀表測試步驟1．按圖建立實驗環(huán)境。3．將測試儀表發(fā)送幀長度從大到小調節(jié)，直到找到設備能夠正常處理的最大幀長度。RADIUS軟件：STEELBELTED RADIUS日志記錄軟件：3C SERVERMIB查詢軟件：MIB BROWSER3. 測試內容本測試規(guī)范根據中國電信IP城域網的實際需求制定，以配合城域網優(yōu)化和結構調整工作，主要側重于以下方面：1．二層交換功能：包括二層基本功能、生成樹協議、VLAN堆疊、端口聚合和二層組播功能等方面的測試。針對具體測項，還有詳細的測試環(huán)境，拓撲圖詳見各測項。所有標準都會被修訂，使用本標準的各方應探討使用下列標準的最新版本的可能性。附件5： 企業(yè)秘密 中國電信IP城域網設備測試規(guī)范（園區(qū)交換機）（）中國電信集團公司二零零六年一月54 / 58目 錄目 錄 i1. 概述 1 范圍 1 引用標準 1 縮略語 12. 測試環(huán)境和儀表 2 測試環(huán)境 2 測試儀表 33. 測試內容 34. 二層交換功能測試 4 基本功能測試 4 超長幀轉發(fā)能力 4 異常幀檢測功能測試 4 廣播抑制功能測試 5 端口鏡像功能測試 6 生成樹協議測試 7 標準生成樹測試 7 快速生成樹測試 8 多生成樹測試 9 VLAN堆疊功能測試 10 基本功能 10 擴展功能 11 端口聚合功能測試 12 聚合鏈路數量測試 12 聚合效率測試 13 聚合鏈路收斂時間測試 13 二層組播功能測試 14 UNTAGGED端口IGMP SNOOPING功能測試 14 TAGGED端口IGMP SNOOPING功能測試 15 組播組加入/離開時間測試 16 跨VLAN組播復制 17 Private Vlan功能測試 18 Vlan交換功能測試 195. 訪問控制和QOS功能 20 訪問控制表測試 20 二層訪問控制表功能測試 20 三層訪問控制表功能測試 21 訪問控制表數量及性能測試 22 業(yè)務分級 22 基于VLAN ID的業(yè)務分級 22 基于四層端口的業(yè)務分級 23 優(yōu)先級隊列 24 速率限制 25 入方向速率限制測試 25 出方向速率限制測試 25 速率限制顆粒度及精確性測試 266. 轉發(fā)性能測試 27 MAC地址學習速度 27 MAC地址表容量 28 最大VLAN數量測試 28 吞吐量和時延測試 29 設備交換容量測試 30 二層匯聚轉發(fā)性能測試 31 綜合轉發(fā)性能測試 327. 網絡安全 34 端口地址數量限制 34 端口地址綁定 34 設備防ARP攻擊測試 35 設備防ICMP攻擊測試 36 設備防BPDU攻擊測試 378. 運行維護功能測試 38 集群管理 38 設備堆疊 39 遠程認證管理 40 SSH登錄測試 41 日志記錄 42 DHCP Option82功能測試 429. 網絡管理 43 SNMP協議測試 43 SNMPvSNMPv2支持測試 43 SNMPv3支持測試 44 SNMP訪問地址限制 44 MIB View安全訪問控制功能測試 45 SNMP Trap功能測試 46 管理信息庫 46 端口MIB的功能測試 46 VLAN MIB的功能測試 47 CPU利用率、內存占用率的功能測試 48 資源管理信息功能測試 48 ACL管理信息功能測試 49 QOS的管理功能測試 50 組播MIB測試 501. 概述 范圍本規(guī)范主要參考我國相關標準、RFC標準、國際電信聯盟ITUT相關建議以及《中國電信城域網優(yōu)化改造指導意見》、《中國電信城域網設備技術規(guī)范》編制。在標準出版時，所示版本均為有效。被測設備上層的三層設備用于接收組播組加入請求，并向下發(fā)送組播流量。Smartbits 6000B一臺，軟件版本：SMARTWINDOW ，SMARTAPPLICATION ；接口：2 x GE，18 x FE。2．配置被測設備正常業(yè)務。測試結果備注 異常幀檢測功能測試測試編號測試項目異常幀檢測功能測試測試目的測試設備對各種錯幀的處理情況，驗證其正確識別和過濾誤碼功能。4．對FE、GE接口分別測試，記錄測試儀表接收端口接收到測試流量的情況。2．配置被測試設備正常業(yè)務。6．對FE、GE接口分別測試，記錄測試結果。2．配置被測設備的2端口為業(yè)務端口，3端口作為鏡像端口。6．取消端口1到端口3的鏡像，觀察測試儀表C端口的數據接收情況。測試環(huán)境儀表ABDUT2DUT1DUT3FEFEGE測試步驟1．按圖建立測試環(huán)境。5．修改各設備的生成樹參數，觀察設備能否根據修改的參數完成網絡拓撲的重構。測試環(huán)境儀表ABDUT2DUT1DUT3FEFEGE測試步驟1．按圖建立測試環(huán)境。5．修改各設備的生成樹參數，觀察設備能否根據修改的參數完成網絡拓撲的重構。測試環(huán)境儀表ABDUT2DUT1DUT3FEFEGE測試步驟1．按圖建立測試環(huán)境。修改各設備的生成樹參數，使生成樹1和生成樹2的根網橋為被測設備1，生成樹3的根網橋為被測設備2。測試結果備注 VLAN堆疊功能測試 基本功能測試編號