【文章內(nèi)容簡介】 inter 測試結(jié)果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 8 單一 SSID，動態(tài) VLAN 接入能力 測試目的： 檢驗無線網(wǎng)絡系統(tǒng)能夠 在同一 SSID 下，具有動態(tài) VLAN 接入能力，即根據(jù)用戶名來為用戶分配 VLAN 測試 拓撲 ： 測試過程： 1． 在控制器上創(chuàng)建 SSID test，設置認證方式為 2． 在 Radius上設置不同的兩個帳號 ，分別定義其屬于不同的 VLAN 3． 測試 PC1通過 ，使用帳號 1登錄 4． 測試 PC2通過 ，使用帳號 2登錄 5． 檢測不同用戶 登錄后是否獲得不同 的 IP地址 測試結(jié)果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 VLAN1 VLAN2 9 黑名單功能 測試目的： 確認 控制器 可以 支持黑名單功能 測試 拓撲 ： 測試過程： 1． 在控制 器上設置 SSID web，其認證方式為 WEB。設置認證最大失敗次數(shù)為 5次 2． 客戶端用錯誤的連接用戶名或密碼，連接無線網(wǎng)絡 3． 當重試到第 6次，應該發(fā)現(xiàn)該用戶無法跟此無線網(wǎng)絡作關(guān)聯(lián) 4． 檢查黑名單組中，是否有該用戶 MAC地址 5． 確認該用戶被自動放入黑名單組中 6． 將 與用戶 連接的 AP斷電 ， 查看是否另外一個 AP也無法連接 測試結(jié)果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch AP2 PC1 10 AP 用戶隔離功能 測試目的： 檢驗 同一 SSID 下 的 同一 AP 下的用戶 隔離功能測試 測試 拓撲 ： 測試過程： 1． 兩臺 PC通過同一 AP同一 SSID接入網(wǎng)絡 2． 關(guān)掉 AP隔離功能，檢測 2臺 PC是否可以正常上網(wǎng)以及保持相互之間的通信 3． 打開 AP隔離功能，檢測 2臺 PC是否可以正常上網(wǎng)以及保持相互之間的通信 4． 所有這些隔離都能基于 SSID來完成 測試結(jié)果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 11 無線 IDS 功能 測試目的： 檢驗 無線控制器具有無線 IDS 功能 測試 拓撲 ： 測試過程： 1． PC1通過 AP1正常接入網(wǎng)絡 2． 使用無線終端 PC2進行無線攻擊 3． 無線網(wǎng)絡具有無線 IDS功能，可以自動斷掉具有攻擊的用戶，并且報警 4． 控制器 可以具有 IDS簽名的升級能力，定期進行無線攻擊特征文件的更新 5． 控制器 具有與有線 IPS設備的接口，檢測 7層攻擊 測試結(jié)果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 12 管理幀保護（ MFP） 測試目的：檢測無線客戶端與無線 AP之間的管理幀保護功能（ MFP:Management Frame Protection） 測試 拓撲 ： 測試過程： 1． AP AP2與 無線控制器 通過交換機連接 2． PC1配置 CB21無線網(wǎng)卡，并安裝支持 CCXv5（ Cisco Compatible Extension Version 5）的網(wǎng)卡驅(qū)動程序， PC2采用普通 Intel迅馳芯片無線功能 3． 設置 SSID＝ testmfp，此 SSID下設置管理幀保護（ MFP）子項為 Optional(即可選 ) 4． 查看 PC1和 PC2能否獲得 IP地址，并能夠 ping到 ，并在 PC1和 PC2上分別啟動 ping –t命令 5． 使用 AirMag工具抓取 PC PC2與 AP之間的 ，查看 PC1與 AP之間的 （ Be控制器 on、 Probe、 Association、 ReAssociation、 DeAssociation、 Authentication、DeAuthentication等）內(nèi)含有 MIC（ Message Integrity Check，一種 Signature）內(nèi)容。查看 PC2與 AP之間的 MIC（ Message Integrity Check，一種 Signature）內(nèi)容 6． 啟動 Network Auditor攻擊工具，向 PC PC2發(fā)起 DeAssociation攻擊，查看 PC1的 ping不受影響，而 PC2的 Ping會中斷 7． 將步驟 3中 SSID=testmfp下的管理幀保護（ MFP）子項設置為 required（即必選） 8． 讓重新 PC1和 PC2重新與 AP關(guān)聯(lián)，檢測 PC1能夠獲得 IP地址，而 PC2不能獲得 IP地址 測試結(jié)果 ： 簽字 ： 客戶方： 廠家： 13 無線訪客功能 測試目的：檢測無線系 統(tǒng)的訪客功能 測試 拓撲 ： 測試過程： 1． 在 控制器 上設置訪客 SSID Guest，在 WCS上定制訪客用戶名密碼和有效時間 2． 測試 WCS是否把訪客信息推送到 控制器 3． 測試用戶是否可以使用定制的訪客賬戶通過 SSID Guest登錄網(wǎng)絡 測試結(jié)果 ： 簽字： 客戶方： 廠家： 14 不同 AP 間跨二層漫游 測試目的： 測試 PC 處于 同網(wǎng)段的 兩個相鄰 AP 之間漫游時的連接性 （無縫切換） 測試拓撲： 測試過程： 1． 分別在 AP1和 AP2上配置無加密的 SSID為 test，把 SSID綁定到 wireless口 2． PC1連接 AP1，移動 PC1，使 PC1漫游切換到 AP2，在移動過程中持續(xù)從 PC1 ping 服務器 IP地址。 3． 查看是否切換到 AP2，記錄丟包率 4． 切換到 AP2后，再移動切換回 AP1，記錄丟包率 測試結(jié)果： 簽字 ： 客戶方：： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC11 AP2 PC11 15 不同 AP 間跨三層漫游 測試目的： 測試 PC 處于 不同網(wǎng)段（模擬城域網(wǎng)環(huán)境）的 兩個相鄰 AP 之間漫游時的連接性 測試拓撲