【文章內(nèi)容簡介】 使用帶 PPP協(xié)議軟件的 PC機測試 PPP終端經(jīng) ISDN接入； 5) 使用 PC機仿真終端測試異步終端經(jīng)公用分組交換網(wǎng)接入； 6) 使用測試路由器測試專線用戶經(jīng) DDN網(wǎng)接入； 7) 使用測試路由 器測試專線用戶經(jīng)分組網(wǎng)以 IP over 方式接入； 8) 使用測試路由器測試專線用戶經(jīng)幀中繼網(wǎng)以 IP over FR方式接入。 2. 信息服務(wù)功能測試： 節(jié)點的信息服務(wù)功能主要為用戶提供 ftp、 Email、 news、 WWW等各項服務(wù)。 1) 使用 PC機測試節(jié)點 ftp服務(wù)功能； 2) 使用 PC機測試節(jié)點 Email服務(wù)功能； 3) 使用 PC機測試節(jié)點 news服務(wù)功能； 4) 使用 PC機測試節(jié)點 WWW服務(wù)功能。 節(jié)點管理功能測試： 節(jié)點主要的管理功能有：用戶管理、用戶上網(wǎng)界面 功能、撥號用戶接入身份驗證、計費管理、安全管理等。 1. 用戶管理： 測試是否能實現(xiàn)用戶信息的加入、修改、刪除、鎖定等功能。 2. 用戶上網(wǎng)界面： 測試用戶上網(wǎng)后，系統(tǒng)所提供的界面功能。 1) SHELL 用戶上網(wǎng)界面 測試 SHELL用戶上網(wǎng)界面提供的功能。一般可提供節(jié)點信息服務(wù)和修改用戶自身密碼、查詢計費信息及界面的在線幫助、中英文轉(zhuǎn)換、退出等功能； 2) PPP用戶上網(wǎng)界面 測試 PPP用戶上網(wǎng)界面提供的功能。一般可提供修改密碼、查詢計費信息等功能； 3) 用戶上網(wǎng)界面安全 對于上述兩種界面，均還 需測試界面屏蔽不必要的命令的功能。 3. 撥號用戶接入身份驗證： 測試撥號用戶接入身份驗證及授權(quán)軟件的功能。 在節(jié)點配置有撥號用戶接入身份驗證及授權(quán)的主、備服務(wù)功能時，測試備份工作情況。 4. 計費管理： 1) 測試撥號用戶計費原始數(shù)據(jù)的采集； 2) 測試專線用戶計費原始數(shù)據(jù)的采集； YD XXXXXXXX 7 3) 測試對用戶計費數(shù)據(jù)的初步處理，一般應(yīng)可脫機或聯(lián)機生成計費清單； 4) 測試其它服務(wù)中涉及的計費功能，如某些信息服務(wù)的計費。 測試應(yīng)針對不同的時間段分布進行，以體現(xiàn)全價、半價及全價到半價的過渡期。 5. 安全 管理： 測試節(jié)點針對網(wǎng)絡(luò)安全所采取的措施。除了上面對各個設(shè)備的安全性測試內(nèi)容外，還應(yīng)測試： 1) 測試系統(tǒng)被限制的服務(wù)，例如用戶服務(wù)器一般不對用戶提供 Shell Account服務(wù)，各服務(wù)器 (UNIX 系統(tǒng) )中所有不必要的服務(wù)均應(yīng)被禁止，如 finger、 rsh、rlogin、 tftp等； 2) 測試節(jié)點服務(wù)器中所安裝的安全軟件的作用，常用的例如 Crack、 Cops、Satan、 Tripwire、 TCP Wrapper 等。 節(jié)點性能檢測 1. 節(jié)點局域網(wǎng)性能檢測： 視局域網(wǎng)各網(wǎng)段的功能，模擬 發(fā)生一定量的業(yè)務(wù)，檢測相應(yīng)網(wǎng)段的性能，如時延、沖突率、吞吐量等。 2. 節(jié)點撥號接入服務(wù)器的性能檢測： 檢測撥號接入服務(wù)器，如所有撥號端口是否可被撥通建立連接，連接所協(xié)商達到的速率等。 3. 重要服務(wù)器的性能檢測 檢測節(jié)點中的重要服務(wù)器，如提供節(jié)點信息服務(wù)的服務(wù)器的 CPU負載、內(nèi)存及硬盤的占用情況等。 節(jié)點其它功能測試： 其它功能的測試應(yīng)參照在工程合同中給出的功能設(shè)計要求進行。 系統(tǒng)測試 系統(tǒng)測試目的： 測試局域網(wǎng)、節(jié)點內(nèi)路由器基本功能，測試節(jié)點連通性、 路由、節(jié)點內(nèi)服務(wù)器基本功能、節(jié)點內(nèi)設(shè)備的性能檢查及節(jié)點安全測試。 系統(tǒng)測試原則： 1 系統(tǒng)測試主要針對系統(tǒng)各項功能進行驗證。必要時，應(yīng)進行功能所遵守的各種協(xié)議的一致性測試、功能完備性測試。 2 測試采用的操作程序和操作指令及步驟應(yīng)經(jīng)建設(shè)單位和廠家共同協(xié)商確定。 3 下面各條所列出的功能為節(jié)點的常用功能，測試時應(yīng)根據(jù)節(jié)點功能設(shè)計情況對全部或部分項目進行測試。 系統(tǒng)測試準備： 1 測試前應(yīng)準備好必需的儀表 (包括軟件、硬件 )。儀表在測試前應(yīng)作校準。 2 測試若需現(xiàn)網(wǎng)配合，應(yīng)在 測試前作好相關(guān)的測試數(shù)據(jù)準備。 節(jié)點局域網(wǎng)測試： YD XXXXXXXX 8 若節(jié)點局域網(wǎng)中存在幾個網(wǎng)段或進行虛擬 (VLAN)劃分，測試各網(wǎng)段或 VLAN 之間的隔離性，不同網(wǎng)段或 VLAN 之間應(yīng)不能進行監(jiān)聽。 路由器基本功能測試： 1 對路由器的測試可使用終端從路由器的控制端口接入或使用工作站遠程登錄。 2 檢查路由器配置文件的保存。 3 檢查路由器所開啟的管理服務(wù)功能，例如 DNS、 SNMP、 NTP、 Syslog等。 4 檢查路由器所開啟的服務(wù)質(zhì)量保證措施。例如對于接入節(jié)點，重點檢查業(yè)務(wù)分類功能； 對于核心節(jié)點，重點檢查隊列管理、擁塞管理功能功能等。 服務(wù)器基本功能測試： 1 根據(jù)服務(wù)器所用的操作系統(tǒng)，測試其基本功能。例如系統(tǒng)核心、文件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、輸入 /輸出系統(tǒng)等。 2 檢查服務(wù)器中啟動的進程是否符合此服務(wù)器的服務(wù)功能要求。 3 測試服務(wù)器中應(yīng)用軟件的各種功能。 節(jié)點連通性測試： 1 測試節(jié)點各網(wǎng)段中的服務(wù)器與路由器的連通性。 2 測試節(jié)點各網(wǎng)段間的服務(wù)器之間的連通性。 3 測試本節(jié)點與同網(wǎng)內(nèi)其它節(jié)點、與國內(nèi)其它網(wǎng)絡(luò)、與國際互聯(lián)網(wǎng)的的連通性。 節(jié)點路由測試： 1 檢查路由器的路由表，并與網(wǎng)絡(luò)拓撲結(jié)構(gòu)尤其是本節(jié)點的比較。 2 測試路由器的路由收斂能力，先清除路由表，檢查路由表信息的恢復(fù)。 3 路由信息的接收、傳播與過濾測試：根據(jù)節(jié)點對路由信息的需求以及節(jié)點中路由協(xié)議的設(shè)置，測試節(jié)點路由信息的接收、傳播與過濾，檢查路由內(nèi)容是否正確。 4 路由的備份測試：當(dāng)節(jié)點具有多于一個以上的出入口路由時，模擬某路由的故障，測試路由的備份情況。 5 路由選擇規(guī)則測試：測試節(jié)點對于路由選擇規(guī)則的實現(xiàn)情況，對于業(yè)務(wù)流向安排是否符合設(shè)計要求，流量疏通的負載分擔(dān)實 現(xiàn)情況，網(wǎng)絡(luò)存在多個網(wǎng)間出入口時流量疏通對于出入口的選擇情況等。 節(jié)點安全測試： 測試節(jié)點針對網(wǎng)絡(luò)安全所采取的措施。 1 路由器安全配置測試 1) 檢查路由器的口令是否加密。 2) 測試路由器操作系統(tǒng)口令驗證機制屏蔽非法用戶登錄的功能。 3) 測試路由器的訪問控制列表功能。 YD XXXXXXXX 9 4) 對于接入路由器，測試路由器的反向路徑轉(zhuǎn)發(fā) (RFP)檢查功能。 5) 檢查路由器的路由協(xié)議配置，是否啟用了路由信息交換安全驗證機制。 6) 檢查路由器上應(yīng)該限制的一些不必要的服務(wù)是否關(guān)閉。 7) 測試路 由器上的其它安全配置內(nèi)容。 2 服務(wù)器安全配置測試 1) 測試服務(wù)器的重要系統(tǒng)文件基本安全性能，如用戶口令應(yīng)加密存放，口令文件、系統(tǒng)文件及主要服務(wù)配置文件的安全，其它各種文件的權(quán)限設(shè)置等。 2) 測試服務(wù)器系統(tǒng)被限制的服務(wù)，例如 UNIX 服務(wù)器中所有不必要的服務(wù)均應(yīng)被禁止，如 finger、 rsh、 rlogin、 tftp 等。 3) 測試服務(wù)器的缺省用戶設(shè)置及有關(guān)帳號是否被禁止。 4) 測試服務(wù)器中所安裝的有關(guān)安全軟件的功能，例如 TCP Wrapper等。 5) 測試服務(wù)上的其它安全配置內(nèi)容。 節(jié)點性能檢測 1 測試路由器設(shè)備的 CPU 利用率、主要內(nèi)存利用率。 2 測試服務(wù)器的 CPU 利用率、內(nèi)存利用率及硬盤的占用情況等。 節(jié)點其它功能測試： 其它功能的測試應(yīng)參照在工程合同中給出的功能要求進行。 YD XXXXXXXX 10 3 全網(wǎng)測試 全網(wǎng)測試目的 測試全網(wǎng)路由、撥號用戶漫游、計費結(jié)算及 NICamp。NOC 功能。 全網(wǎng)測試目的 測試網(wǎng)絡(luò)連通性、全網(wǎng)路由及流量向規(guī)劃、全性能服務(wù)質(zhì)網(wǎng)絡(luò)安全、 DNS、網(wǎng)絡(luò)管理。 其它功能的測試應(yīng)參照在工程合同中給出的功能要求進行。 全網(wǎng)測試原則 全網(wǎng)測試應(yīng)在所有單點測試完成后進行。 全網(wǎng)路由測試 全網(wǎng)節(jié)點路由連通性測試： 根據(jù)網(wǎng)絡(luò)拓撲結(jié)構(gòu)形成網(wǎng)絡(luò)節(jié)點之間的連通性矩陣，并據(jù)之進行兩兩節(jié)點間的連通性測試。 全網(wǎng)路由協(xié)議檢測： 路由協(xié)議的檢測涉及路由協(xié)議的配置及其運行情況。 1. 路由協(xié)議的配置 根據(jù)網(wǎng)絡(luò)設(shè)計，檢查網(wǎng)絡(luò)域內(nèi)及域間路由協(xié)議的配置。 2. 路由信息的收斂 1) 人為地清除路由器中路由表信息，測試路由信息重新傳播及收斂； 2) 人為地切斷網(wǎng)絡(luò)中某條中繼電路，測試路由重新收斂情況 及收斂速度。 全網(wǎng)路由策略測試： 通過對路由協(xié)議加上策略性的條件進行路由信息調(diào)整形成網(wǎng)絡(luò)的路由策略。為保證路由策略有效、準確地實施，對其測試如下： 1. 出口路由的備份 當(dāng)出口路由多于 1條時，測試這些出口路由的互為備份機制。 2. 路由信息的調(diào)整 通過對路由信息的調(diào)整實現(xiàn)策略路由，如盡量實現(xiàn)負載分擔(dān)以充分利用中繼電路，調(diào)整路由優(yōu)先級以滿足各種業(yè)務(wù)要求等。 1) 測試網(wǎng)絡(luò)內(nèi)部及網(wǎng)絡(luò)出口的負載分擔(dān)實施； 2) 測試其它策略路由的實施。 3. 路由信息的過濾 根據(jù)網(wǎng)絡(luò)安全的要求、網(wǎng)絡(luò)對路由 信息的需求、訪問控制的要求以及為防止出現(xiàn)路由環(huán)路等情況，路由信息應(yīng)進行過濾，尤其是域間路由。 根據(jù)對路由信息的過濾要求進行測試。 專線用戶路由連通性測試 ： YD XXXXXXXX 11 使用測試路由器模擬專線用戶連接到一節(jié)點上，從用戶出發(fā)和從網(wǎng)絡(luò)外其它節(jié)點出發(fā)兩個方面測試此專線用戶與網(wǎng)絡(luò)的路由連通性。測試中應(yīng)包含用戶 IP 地址在網(wǎng)絡(luò)現(xiàn)有地址范圍內(nèi)及范圍外的所有情況。 全網(wǎng)撥號用戶漫游及漫游計費結(jié)算測試 撥號用戶漫游是指在某節(jié)點開戶的用戶可在網(wǎng)內(nèi)其它任何節(jié)點上網(wǎng)。測試前應(yīng)在異地開一測試帳戶，在本節(jié)點 測試用其開戶帳號是否能上網(wǎng)。 漫游計費結(jié)算測試： 測試計費結(jié)算信息的傳送；計費結(jié)算的計算。 測試時應(yīng)注意計費結(jié)算信息傳送的安全性和計費結(jié)算數(shù)據(jù)的以及結(jié)算的準確性。 NICamp。NOC 功能測試 NICamp。NOC 功能一般包括網(wǎng)絡(luò)節(jié)點信息管理、用戶檔案管理、域名服務(wù)及管理、IP地址管理、網(wǎng)絡(luò)信息服務(wù)、安全管理和網(wǎng)絡(luò)管理等。 網(wǎng)絡(luò)節(jié)點信息管理功能測試： 測試節(jié)點信息管理實現(xiàn)對網(wǎng)絡(luò)各節(jié)點信息的加入、修改、刪除、查詢等功能。 用戶檔案管理功能測試： 測試用戶檔案 管理實現(xiàn)對全網(wǎng)用戶信息的備份以及信息的更新、查詢等功能。 域名服務(wù)及管