【正文】 測試結(jié)果備注。3．通過廠家的私有mib查看交換機配置的二層組播信息。測試結(jié)果備注 組播MIB測試測試編號測試項目對二層組播的管理功能測試測試目的測試驗證交換機是否支持組播 MIB的功能測試環(huán)境 DUTPC1測試步驟1．將用來安裝MIB調(diào)用軟件的主機和交換機連通。3．通過廠家的私有mib查看交換機配置的QOS信息。測試結(jié)果備注 QOS的管理功能測試測試編號測試項目對QOS的管理功能測試測試目的測試驗證交換機是否支持QOS MIB的功能測試環(huán)境DUT2DUT1DUT3PC測試步驟1．將用來安裝MIB調(diào)用軟件的主機和交換機連通。3．通過廠家的私有mib查看交換機配置的ACL信息。測試結(jié)果備注 ACL管理信息功能測試測試編號測試項目ACL管理信息功能測試測試目的測試驗證交換機是否支持ACL MIB的功能測試環(huán)境DUT2DUT1DUT3PC測試步驟1．將用來安裝MIB調(diào)用軟件的主機和交換機連通。4．通過廠家的私有mib查看端口資源信息。2．在MIB調(diào)用軟件裝載廠家私有mib。測試結(jié)果備注 資源管理信息功能測試測試編號測試項目資源管理信息功能測試測試目的測試交換機是否支持資源管理信息。4. 使用MIB瀏覽器查看交換機內(nèi)存占用率。2．在MIB調(diào)用軟件裝載廠家私有mib。測試結(jié)果備注 CPU利用率、內(nèi)存占用率的功能測試測試編號測試項目CPU利用率、內(nèi)存占用率的功能測試測試目的測試交換機是否支持CPU利用率MIB、內(nèi)存利用率。比較是否與交換機上的信息一致。2．在交換機上查看某個特定VLAN的信息。測試結(jié)果備注 VLAN MIB的功能測試測試編號測試項目VLAN MIB的功能測試測試目的測試交換機是否支持VLAN MIB的統(tǒng)計信息。比較是否與交換機上的端口信息一致。2．在交換機上查看某個特定端口的信息。測試結(jié)果備注 管理信息庫 端口MIB的功能測試測試編號測試項目端口MIB的功能測試測試目的測試交換機是否支持rfc2863 的IFMIB的統(tǒng)計信息。5．在MIB瀏覽器的trap viewer上查看收到的Trap信息。3．在交換機上設(shè)置發(fā)送的Trap類型。測試環(huán)境DUT2DUT1DUT3PC 測試步驟1．將用來安裝MIB調(diào)用軟件的主機和交換機連通。預(yù)期結(jié)果使用MIB View后能限制對MIB的查看權(quán)限。2．在交換機上設(shè)置不同用戶的mib訪問視圖。預(yù)期結(jié)果設(shè)備能夠控制某個地址對SNMP的訪問。4．在交換機上去掉對SNMP的訪問地址限制。2．在交換機上設(shè)置SNMP 訪問地址限網(wǎng)絡(luò)制。預(yù)期結(jié)果支持SNMPv3的設(shè)備有結(jié)果返回。3. 分別設(shè)置Mib瀏覽器的版本為v3，并設(shè)置訪問的用戶的帳號和密碼。測試結(jié)果備注 SNMPv3支持測試測試編號測試項目SNMPv3支持測試測試目的測試交換機支持SNMP版本協(xié)議v3測試環(huán)境DUT2DUT1DUT3PC測試步驟1. 將用來安裝MIB調(diào)用軟件的主機和交換機連通。3. 分別設(shè)置Mib瀏覽器的版本為vv2，查看路由器sysObjectID的值。測試環(huán)境DUT2DUT1DUT3PC測試步驟1. 將用來安裝MIB調(diào)用軟件的主機和交換機連通。預(yù)期結(jié)果被測設(shè)備應(yīng)能將端口信息加入到終端發(fā)出的DHCP請求中。4．由PC終端向DHCP服務(wù)器發(fā)出地址請求消息。2．在被測設(shè)備上配置DHCP服務(wù)器地址等信息。測試結(jié)果備注 DHCP SNOOPING測試編號測試項目DHCP SNOOPING功能測試測試目的測試被測設(shè)備對DHCP SNOOPING功能的支持情況。5．由DHCP服務(wù)器抓包觀察終端的DHCP請求中是否帶有交換機的端口信息。3．在被測設(shè)備上啟用DHCP Option82功能。測試環(huán)境 DUTDHCPSERVERPC測試步驟1．按圖建立實驗環(huán)境。預(yù)期結(jié)果被測設(shè)備應(yīng)支持SYSLOG日志記錄功能，能將端口狀態(tài)變化、告警、用戶登錄等事件及結(jié)果記入日志并發(fā)送給服務(wù)器。2．在被測設(shè)備上配置SYSLOG服務(wù)器地址等信息。測試結(jié)果備注 日志記錄測試編號測試項目日志記錄測試目的測試被測設(shè)備對SYSLOG日志記錄的支持情況。5．觀察結(jié)果。3．在PC1和設(shè)備上配置SSH共享密匙。測試環(huán)境DUTPC1測試步驟1．按圖建立實驗環(huán)境。預(yù)期結(jié)果被測設(shè)備應(yīng)支持RADIUS遠程認證功能，并支持用戶級別的廠商擴展屬性。4．在PC上發(fā)起到被測設(shè)備的遠程登錄。2．在被測設(shè)備上配置認證方式為RADIUS，并配置RADIUS服務(wù)器地址等信息。測試結(jié)果備注 遠程認證管理測試編號8. 3測試項目遠程認證管理測試目的測試被測設(shè)備對RADIUS遠程認證的支持情況。2．可在主設(shè)備上查詢、配置所有設(shè)備的端口。6．在被測設(shè)備1上進行軟件升級，觀察被測設(shè)備3是否可同步完成升級。4．通過命令行方式在被測設(shè)備1上察看被測設(shè)備3的端口是否可查詢、配置。2．在被測設(shè)備3上啟用堆疊功能，將被測設(shè)備1作為主控設(shè)備。測試結(jié)果備注 設(shè)備堆疊測試編號8. 2測試項目設(shè)備堆疊測試目的測試被測設(shè)備對堆疊功能的支持情況。5．在命令行狀態(tài)下從被測設(shè)備1切換到被測設(shè)備2和被測設(shè)備3，并進行配置管理，觀察結(jié)果。3．將被測設(shè)備2和被測設(shè)備3加入集群。測試環(huán)境DUT1CONSOLEDUT2DUT3測試步驟1．按圖建立實驗環(huán)境。預(yù)期結(jié)果系統(tǒng)應(yīng)能抵御生成樹BPDU攻擊，正常業(yè)務(wù)不受影響。2．從測試儀的端口A以線速發(fā)送BPDU報文，對被測設(shè)備進行攻擊。測試結(jié)果備注 設(shè)備防BPDU攻擊測試測試編號測試項目設(shè)備防BPDU攻擊測試測試目的測試被測設(shè)備防御BPDU攻擊的能力。3. 察看被測設(shè)備CPU使用率以及正常業(yè)務(wù)的收發(fā)情況。測試環(huán)境Router TesterACB123儀表ACB123DUTFEFE測試步驟1．按圖建立實驗環(huán)境，在儀表端口B和端口C各向被測設(shè)備以線速發(fā)送正常業(yè)務(wù)。預(yù)期結(jié)果系統(tǒng)應(yīng)能抵御arp請求的攻擊，正常業(yè)務(wù)不受影響。2．從測試儀的端口A以線速向設(shè)備網(wǎng)管地址發(fā)送arp請求的廣播幀，對被測設(shè)備進行攻擊。測試結(jié)果備注 設(shè)備防ARP攻擊測試測試編號測試項目設(shè)備防ARP攻擊測試測試目的測試被測設(shè)備防御ARP攻擊的能力。2．在配置端口源MAC地址綁定后，儀表端口B只能接收到源MAC地址為MAC1的數(shù)據(jù)流。在儀表端口B觀察接收情況。在儀表端口B觀察接收情況。在端口B觀察接收情況。測試環(huán)境Router Tester12ABDUTFEFE測試步驟1．按圖建立實驗環(huán)境。2．在配置端口地址限制后，儀表端口B可接收到100個MAC源地址的數(shù)據(jù)流，對于超過限制值的MAC地址不應(yīng)被加入設(shè)備MAC地址表，對應(yīng)的數(shù)據(jù)流量不應(yīng)被轉(zhuǎn)發(fā)。4．在儀表端口B觀察接收情況。在端口B觀察接收情況。測試結(jié)果備注7. 網(wǎng)絡(luò)安全 端口地址數(shù)量限制測試編號7. 1測試項目端口地址數(shù)量限制測試測試目的測試被測設(shè)備可對每個端口下的MAC地址數(shù)量進行限制。9．觀察設(shè)備CPU、內(nèi)存使用情況。7．分別發(fā)送長度為64字節(jié)、256字節(jié)、512字節(jié)和1518字節(jié)的數(shù)據(jù)包進行測試，運行時間180秒以上。同時由FE2122向GE2端口發(fā)送流量，并在GE2上配置基于VLAN ID的優(yōu)先級隊列。同時在FE110端口和GE1端口間以最大帶寬發(fā)送流量。3．開啟設(shè)備 IGMP SNOOPING功能，F(xiàn)E110端口發(fā)送對100個組播地址的加入報文，儀表由A端口以3%速率發(fā)送組播業(yè)務(wù)流。測試環(huán)境Router Tester12ABDUTGE20xFE…測試步驟1．如圖所示建立測試環(huán)境。預(yù)期結(jié)果在啟用大量VLAN環(huán)境下，多個FE端口向GE端口匯聚應(yīng)不出現(xiàn)性能下降。6．對64字節(jié)、256字節(jié)、512字節(jié)和1518字節(jié)的數(shù)據(jù)包分別進行測試，運行時間180秒以上。4．20個FE端口分別向A端口和B端口發(fā)送二層數(shù)據(jù)流。2．設(shè)備所有FE、GE端口配置為TRUNK模式，F(xiàn)E端口分別允許100個不同的VLAN通過，GE端口分別允許1000個不同的VLAN通過。測試結(jié)果備注 二層匯聚轉(zhuǎn)發(fā)性能測試測試編號測試項目二層匯聚轉(zhuǎn)發(fā)性能測試測試目的驗證被測設(shè)備啟用大量VLAN環(huán)境下，多個FE端口向GE端口匯聚時的轉(zhuǎn)發(fā)性能。4．觀察各端口的業(yè)務(wù)流量的接收情況，驗證設(shè)備交換容量和滿負載轉(zhuǎn)發(fā)性能。2．儀表和設(shè)備所有端口相連。測試結(jié)果備注 設(shè)備交換容量測試測試編號測試項目設(shè)備交換容量測試測試目的測試設(shè)備在滿負載時的交換能力，驗證設(shè)備的最大交換容量。8．對FE、GE端口分別測試，記錄測試結(jié)果。6．分別以10％和最大吞吐量（100％）的速率發(fā)送流量進行時延測試。4．測試儀的接收端口如果有丟包則降低發(fā)送速率重新測試，通過binary搜索反復(fù)測試得到無丟包時的最大速率。2．測試儀A、B端口以線速發(fā)送流量。測試結(jié)果備注 吞吐量和時延測試測試編號測試項目吞吐量和時延測試測試目的測試設(shè)備單端口的吞吐能力和轉(zhuǎn)發(fā)時延。4．在測試儀B、C、D端口觀察流量接收情況。2．在被測設(shè)備的端口端口端口3和端口4配置為VLAN TRUNK模式，端口1和端口2允許通過的VLAN范圍為14094，端口3允許通過的VLAN范圍為12047，端口4允許通過的VLAN范圍為20484094。測試結(jié)果備注 最大VLAN數(shù)量測試測試編號測試項目最大VLAN數(shù)量測試測試目的驗證單臺設(shè)備可同時支持的最大VLAN數(shù)量。5．對FE、GE端口分別測試，記錄測試結(jié)果。3．在被測設(shè)備上不斷查看MAC地址表中的地址數(shù)。測試環(huán)境儀表12ABDUT測試步驟1．按圖建立測試環(huán)境。預(yù)期結(jié)果FE、GE端口的地址學習速度不小于1000個/秒。3．在被測設(shè)備上不斷查看學習到的MAC地址數(shù)量