【文章內(nèi)容簡介】 :檢驗AC對認(rèn)證權(quán)限控制的支持能力預(yù)置條件:參考組網(wǎng)：AP1LAN SwitchACSTAVLAN1AP2STAVLAN21. 用戶已獲取了密碼，并開通了相應(yīng)的業(yè)務(wù)；2. 已經(jīng)正確安裝網(wǎng)卡；3. WLAN用戶申請IP地址正常；4. WLAN接入系統(tǒng)WEB認(rèn)證功能配置正確。測試步驟:1. 配置帳號1為CMCCStarbucks集團(tuán)客戶帳號，帳號2為普通CMCC帳號；2. 配置AP1的SSID為CMCCStarbucks，AP2的SSID為CMCC；3. WLAN用戶接入AP1；4. WLAN用戶在Portal頁面上填寫帳號1及密碼，點(diǎn)擊登陸；5. WLAN用戶在Portal頁面上填寫帳號2及密碼，點(diǎn)擊登陸；6. WLAN用戶接入AP2；7. WLAN用戶在Portal頁面上填寫帳號1及密碼，點(diǎn)擊登陸；8. WLAN用戶在Portal頁面上填寫帳號2及密碼，點(diǎn)擊登陸。預(yù)期結(jié)果:1. 步驟4中用戶登陸成功。2. 步驟5中用戶登陸失敗。3. 步驟7中用戶登陸失敗。4. 步驟8中用戶登陸成功。備注：1. 此測試項屬于中國移動集團(tuán)客戶WLAN業(yè)務(wù)測試項。. AC支持特殊場景下的認(rèn)證權(quán)限控制項目:不同SSID混合接入能力分項目:AC支持特殊場景下的認(rèn)證權(quán)限控制用例編號:版本:參考文檔:無參考組網(wǎng):參見預(yù)置條件重要性:基本要求優(yōu)先級:A測試目的:1. 檢驗AC對特殊場景下認(rèn)證權(quán)限控制的支持能力；2. 在認(rèn)證過程中發(fā)生SSID切換的認(rèn)證權(quán)限控制支持能力；3. 完成認(rèn)證后發(fā)生SSID切換的認(rèn)證權(quán)限控制支持能力。預(yù)置條件:參考組網(wǎng)：AP1LAN SwitchACSTAVLAN1AP2STAVLAN21. 用戶已獲取了密碼，并開通了相應(yīng)的業(yè)務(wù)；2. 已經(jīng)正確安裝網(wǎng)卡；3. WLAN用戶申請IP地址正常；4. WLAN接入系統(tǒng)WEB認(rèn)證功能配置正確。測試步驟:1. 配置帳號1為CMCCStarbucks集團(tuán)客戶帳號，帳號2為普通CMCC帳號；2. 配置AP1的SSID為CMCCStarbucks，AP2的SSID為CMCC；3. WLAN用戶接入AP1并訪問WWW服務(wù)器；4. WLAN用戶在Portal頁面彈出后，保留Portal頁面，移動并接入到AP2；5. 在Portal頁面上填寫帳號1及密碼，點(diǎn)擊登陸；6. 在Portal頁面上填寫帳號2及密碼，點(diǎn)擊登陸；7. WLAN用戶訪問WWW服務(wù)器；8. WLAN用戶在Portal頁面上填寫帳號2及密碼，點(diǎn)擊登陸；9. 用戶下線；10. WLAN用戶接入AP1并訪問WWW服務(wù)器；11. WLAN用戶在Portal頁面上填寫帳號1及密碼，點(diǎn)擊登陸；12. WLAN用戶移動并接入到AP2，訪問WWW服務(wù)器。預(yù)期結(jié)果:1. 步驟5中用戶登陸失敗。2. 步驟6中用戶登陸失敗。3. 步驟7中用戶被強(qiáng)制到CMCC Portal頁面重新登陸。4. 步驟8中用戶登陸成功。5. 步驟11中用戶登陸成功。6. 步驟12中用戶無法訪問WWW服務(wù)器，被強(qiáng)制到CMCC Portal頁面重新登陸。備注：1. 此測試項屬于中國移動集團(tuán)客戶WLAN業(yè)務(wù)測試項。. 不同SSID可配置開啟/取消空閑時長下線的功能項目:不同SSID混合接入能力分項目:不同SSID可配置開啟/取消空閑時長下線的功能用例編號:版本:參考文檔:無參考組網(wǎng):參見預(yù)置條件重要性:基本要求優(yōu)先級:A測試目的:1. 檢驗AC對特殊場景下認(rèn)證權(quán)限控制的支持能力；2. 檢驗AC在同一個AP下的同一射頻口下，不同SSID可以配置不同的空閑下線策略。預(yù)置條件:參考組網(wǎng)：APLAN SwitchACSTA1STA2RadiusPC1. 用戶已獲取了密碼，并開通了相應(yīng)的業(yè)務(wù)；2. 已經(jīng)正確安裝網(wǎng)卡；3. 認(rèn)證服務(wù)器配置正常；4. WLAN接入系統(tǒng)認(rèn)證功能配置正確；5. 配置交換機(jī)端口鏡像，PC可以抓取AC出方向的報文。測試步驟:1. 配置兩個無線服務(wù)模板（SSID）CMCC1和CMCC2，CMCC1使用EAPSIM認(rèn)證方式，CMCC2使用Portal認(rèn)證方式，兩個服務(wù)均綁定到同一個AP的同一個射頻口；2. 開啟CMCC1和CMCC2的空閑下線功能，CMCC1的空閑時間為3分鐘，流量閾值為50K，CMCC2的空閑時間為5分鐘，流量閾值為30K；3. STA1關(guān)聯(lián)到CMCC1，STA2關(guān)聯(lián)到CMCC2，使用各自賬號登陸上線，可以ping通PC；4. STA1和STA2不進(jìn)行任何操作，PC抓取AC出方向報文；5. 關(guān)閉CMCC1的空閑下線功能，再進(jìn)行步驟3，4的測試；6. 關(guān)閉CMCC2的空閑下線功能，開啟CMCC1的空閑下線功能，再進(jìn)行步驟3，4的測試。預(yù)期結(jié)果:1. 步驟4中，PC可以抓取到AC向radius服務(wù)器發(fā)送STA1和STA2的用戶計費(fèi)停止報文。2. 步驟5中，PC可以抓取到AC向radius服務(wù)器發(fā)送STA2的用戶計費(fèi)停止報文，STA1正常在線，可以ping通網(wǎng)關(guān)。3. 步驟6中， PC可以抓取到AC向radius服務(wù)器發(fā)送STA1的用戶計費(fèi)停止報文，STA2正常在線，可以ping通網(wǎng)關(guān)。備注：1. 測試中需確保兩個ssid配置在同一個射頻口上。. 不同安全支持能力終端的混合接入支持（同一SSID）項目:不同SSID混合接入能力分項目:不同安全支持能力終端的混合接入支持(同一SSID)用例編號:版本:參考文檔:無參考組網(wǎng):參見預(yù)置條件重要性:基本要求優(yōu)先級:A測試目的:檢驗WLAN接入系統(tǒng)支持不同加密能力類型（包括不加密、靜態(tài)WEP加密、WPA加密、WPA2加密）WLAN用戶終端的混合接入預(yù)置條件:參考組網(wǎng)：STA1WEBAPLAN SwitchACPortalRadiusSTA2WEPSTA3WPA13GPPAAASTA4WPA21. WLAN用戶終端配置正確；2. WLAN接入系統(tǒng)配置正確；3. 不同類型用戶認(rèn)證服務(wù)器配置正確并連接正確；4. 相應(yīng)的接入認(rèn)證客戶端軟件成功安裝；5. 各系統(tǒng)正常運(yùn)行。測試步驟:1. 4臺終端配置相同的SSID為“CMCC”； 2. 配置4臺WLAN接入終端，分別采用WEB（不加密）、靜態(tài)WEP加密、PEAPMSCHAPv2（WPA加密）、PEAPMSCHAPv2（WPA2加密）的接入認(rèn)證方式；3. 依次接入這4種不同認(rèn)證類型的用戶終端；4. 4種不同認(rèn)證類型的用戶終端使用HTTP業(yè)務(wù)。預(yù)期結(jié)果:1. 步驟3中，4臺WLAN用戶終端均能成功接入到WLAN接入網(wǎng)絡(luò)中。2. 步驟4中，4臺WLAN用戶終端均能成功使用HTTP業(yè)務(wù)。3. 步驟4中，通過抓包確認(rèn)4臺終端分別采用不同的加密方式。備注：1. 網(wǎng)卡應(yīng)選取通過wifi WPA測試的第三方網(wǎng)卡；2. 觀察不同客戶端軟件的現(xiàn)象；3. WEB接入方式需考察WEB Portal認(rèn)證，其他三種方式無需考察Portal認(rèn)證。. 不同安全支持能力終端的混合接入支持（不同SSID）項目:不同SSID混合接入能力分項目:不同安全支持能力終端的混合接入支持(不同SSID)用例編號:版本:參考文檔:無參考組網(wǎng):參見預(yù)置條件重要性:基本要求優(yōu)先級:A測試目的:檢驗WLAN接入系統(tǒng)支持不同加密能力類型（包括不加密、靜態(tài)WEP加密、WPA加密、WPA2加密）WLAN用戶終端的混合接入預(yù)置條件:參考組網(wǎng)：STA1WEBAPLAN SwitchACPortalRadiusSTA2WEPSTA3WPA13GPPAAASTA4WPA21. WLAN用戶終端配置正確；2. WLAN接入系統(tǒng)配置正確；3. 不同類型用戶認(rèn)證服務(wù)器配置正確并連接正確；4. 相應(yīng)的接入認(rèn)證客戶端軟件成功安裝；5. 各系統(tǒng)正常運(yùn)行。測試步驟:1. 4臺終端配置不同的SSID（如“WEB”，“WEP”，“WPA”，“WPA2”）；2. 配置4臺WLAN接入終端，分別采用WEB（不加密）、靜態(tài)WEP加密、PEAPMSCHAPv2（WPA TKIP加密）、PEAPMSCHAPv2（WPA2 AES加密）的接入認(rèn)證方式；3. 依次接入這4種不同認(rèn)證類型的用戶終端；4. 4種不同認(rèn)證類型的用戶終端使用HTTP業(yè)務(wù)。預(yù)期結(jié)果:1. 步驟3中，4臺WLAN用戶終端均能成功接入到WLAN接入網(wǎng)絡(luò)中。2. 步驟4中，4臺WLAN用戶終端均能成功使用HTTP業(yè)務(wù)。3. 步驟4中，通過抓包確認(rèn)4臺終端分別采用不同的加密方式。備注：1. 網(wǎng)卡應(yīng)選取通過wifi WPA測試的第三方網(wǎng)卡；2. （觀察不同客戶端軟件的現(xiàn)象）；3. WEB接入方式需考察WEB Portal認(rèn)證，其他三種方式無需考察Portal認(rèn)證。. 客戶端及其他認(rèn)證（PPPOE）認(rèn)證. AC支持隨e行客戶端接入的能力項目:客戶端及其他認(rèn)證（PPPOE）認(rèn)證分項目:AC支持隨e行客戶端接入的能力用例編號:版本:參考文檔:無參考組網(wǎng)：參見預(yù)置條件重要性:基本要求優(yōu)先級:A測試目的:檢驗AC對隨e行客戶端接入認(rèn)證的支持能力預(yù)置條件:參考組網(wǎng)：STAAPLAN SwitchACPortalRadius1. “隨e行”用戶已獲取了密碼，并開通了業(yè)務(wù)；2. 已經(jīng)正確安裝網(wǎng)卡，并且已經(jīng)配置了網(wǎng)卡和AP之間的靜態(tài)共享密鑰；3. AC和RADIUS進(jìn)行相關(guān)配置，配置互通的IP地址和Key值；4. WLAN用戶申請IP地址正常；5. WEB認(rèn)證功能正確配置；6. 認(rèn)證點(diǎn)、RADIUS用戶認(rèn)證服務(wù)器正確配置完畢；7. 安裝并啟動“隨e行”客戶端軟件。測試步驟:1. 將待測AP的SSID配置為“CMCC”；2. 點(diǎn)擊“隨e行”客戶端軟件的連接按鈕，啟動用戶認(rèn)證流程；3. 用戶輸入正確的帳號和密碼后進(jìn)行認(rèn)證；4. 認(rèn)證成功后，用戶終端訪問WWW服務(wù)器。預(yù)期結(jié)果:1. 步驟3中WLAN用戶通過“隨e行”客戶端認(rèn)證成功。2. 步驟4中用戶認(rèn)證成功后可以訪問WWW服務(wù)器。備注：1．測試終端原則上要求涵蓋PC和手機(jī)，其中手機(jī)應(yīng)該包括當(dāng)前各類主流操作系統(tǒng)的典型機(jī)型；2．AC向“隨e行”客戶端推送界面要求如下：《AC控制器頁面推送規(guī)范》1. 跳轉(zhuǎn)頁面跳轉(zhuǎn)頁面必須采用如下方法進(jìn)行跳轉(zhuǎn)；2. 方法：通過HTTP協(xié)議狀態(tài)碼為302的重定向操作進(jìn)行跳轉(zhuǎn)的方式a) 內(nèi)容定義該方式必須符合HTTP協(xié)議的要求，即狀態(tài)碼為302的HTTP協(xié)議包的Location頭域中存放“完整的重定向頁面地址”。如：Location:；b) WLAN客戶端與AC交互過程采用該方法跳轉(zhuǎn)時，WLAN客戶端將不會分析頁面內(nèi)容，直接根據(jù)“完整的重定向頁面地址”訪問下一跳頁面。. AC支持國際漫游客戶端接入的能力項目:客戶端及其他認(rèn)證（PPPOE）認(rèn)證分項目:AC支持國際漫游客戶端接入的能力用例編號:版本:參考文檔:《中國移動WLAN國際漫游業(yè)務(wù)總體技術(shù)要求》參考組網(wǎng)：參見預(yù)置條件重要性:基本要求優(yōu)先級:A測試目的:檢驗AC對國際漫游客戶端iPass接入認(rèn)證的支持能力，保證國際漫游用戶的正常認(rèn)證預(yù)置條件:參考組網(wǎng)：STAAPLAN SwitchACPortalRadius1. 國際漫游用戶已在歸屬地開通業(yè)務(wù)，并取得了用戶名和密碼；2. 已經(jīng)正確安裝無線網(wǎng)卡，申請IP地址正常；3. 在WLAN UE上安裝iPass客戶端；4. 網(wǎng)絡(luò)環(huán)境下更新客戶端的地址簿。測試步驟:1. 在WLAN熱點(diǎn)找到SSID為CMCC的無線信號；2. 打開iPass客戶端軟件；3. 用戶在SSID欄填寫“CMCC”；4. 點(diǎn)擊“下一步”；5. 客戶端會要求用戶輸入用戶名和密碼；6. 用戶輸入正確的認(rèn)證信息；7. 客戶端對用戶信息進(jìn)行認(rèn)證；8. 認(rèn)證成功后，用戶訪問互聯(lián)網(wǎng)。預(yù)期結(jié)果:1. 步驟7中用戶通過iPass客戶端認(rèn)證。2. 步驟8中用戶成功訪問WWW網(wǎng)頁。備注：1. 按照WISPr協(xié)議的規(guī)定，為支持國際漫游客戶端的接入，當(dāng)AC實(shí)現(xiàn)強(qiáng)制PORTAL功能時，要求在原有代碼的基礎(chǔ)上，增加Proxy方式的代碼供客戶端跳轉(zhuǎn)，并按照《中國移動WLAN業(yè)務(wù)PORTAL協(xié)議規(guī)范》傳遞強(qiáng)制PORTAL功能相關(guān)參數(shù)。接口的詳細(xì)參數(shù)描述如下表所示：AC與一級Portal接口屬性屬性名字段格式Message TypeMessageType110/MessageTypeResponseResponseCode{Response Code data}/ResponseCodeNext URLNextURL://site specific URL/NextURL其中Response Code的意義說明如下表所示：AC與一級Portal接口響應(yīng)碼Response Code說明200Proxy detection/repeat operation例如：?xmlversion=encoding=UTF8?