【正文】 C與 AP1的 關聯(lián) 7． PC1由 AP1向 AP2靠近，檢查 PC是否主動切換到 AP2，同時進行 Ping操作， 檢測 Ping命令輸出結果，看是否有丟包現(xiàn)象 測試結果： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC11 AP2 PC11 PC2 16 第 3章 基本 RF 管理 動態(tài)調(diào)整無線網(wǎng)絡的功率和頻點 測試目的： 確認 控制器 可以根據(jù)周圍環(huán)境，動態(tài) 調(diào)節(jié) AP 的頻點和增益 測試 拓撲 ： 測試過程： 1． 先保持第三 臺 AP 的關閉狀態(tài)，觀察兩 個 AP 的頻點和功率，確認其會自動分配 2． 開啟第三 臺 AP，觀察三個 AP 的頻點和功率，記錄變化情況 測試結果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC1 PC2 AP2 AP3 17 非法 AP 的檢測 /分類 //定位 測試目的：檢測無線系統(tǒng)能否檢測到 非法 AP 測試 拓撲 ： 測試過程： 1. 配置 AP AP2均 為接入模式 ，不能設置為 Monitor 模式或者 Rogue AP 檢測模式 ， 確保 AP均正常工作 2. 在無線控制器上配置 SSID 為 test 3. 配置 第三方 AP 的 SSID 為 test，該 AP 與測試有線網(wǎng)絡沒有連接 4. 查看是否有告警產(chǎn)生 5. 查看 告警信息， 在非法 AP 列表中 6. 查看 網(wǎng)管 位置圖中是否顯示 假冒 AP 圖標 7. 選中 假冒 AP 圖標，驗證能否看到此 AP 的相關信息 ， 如： SSID, channel, signal strength ,SNR 測試結果： 簽字 ： 客戶方： 廠家： 局域網(wǎng) Inter 無線控制器 A AP1 Radius/DHCP Sever AP2 3rd AP 18 非法 AP 的 抑制 測試目的： 檢測無線系統(tǒng)能否 能對非法 AP 進行抑制 測試 拓撲 ： 測試過程： 1. 設置 AP AP2 與 無線控制器建立連接， 確保三個 AP 均正常工作 。設置認證最大失敗次數(shù)為 5次 2． 客戶端用錯誤的連接用戶名或密碼，連接無線網(wǎng)絡 3． 當重試到第 6次，應該發(fā)現(xiàn)該用戶無法跟此無線網(wǎng)絡作關聯(lián) 4． 檢查黑名單組中，是否有該用戶 MAC地址 5． 確認該用戶被自動放入黑名單組中 6． 將 與用戶 連接的 AP斷電 ， 查看是否另外一個 AP也無法連接 測試結果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch AP2 PC1 10 AP 用戶隔離功能 測試目的： 檢驗 同一 SSID 下 的 同一 AP 下的用戶 隔離功能測試 測試 拓撲 ： 測試過程： 1． 兩臺 PC通過同一 AP同一 SSID接入網(wǎng)絡 2． 關掉 AP隔離功能，檢測 2臺 PC是否可以正常上網(wǎng)以及保持相互之間的通信 3． 打開 AP隔離功能，檢測 2臺 PC是否可以正常上網(wǎng)以及保持相互之間的通信 4． 所有這些隔離都能基于 SSID來完成 測試結果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 11 無線 IDS 功能 測試目的： 檢驗 無線控制器具有無線 IDS 功能 測試 拓撲 ： 測試過程： 1． PC1通過 AP1正常接入網(wǎng)絡 2． 使用無線終端 PC2進行無線攻擊 3． 無線網(wǎng)絡具有無線 IDS功能，可以自動斷掉具有攻擊的用戶，并且報警 4． 控制器 可以具有 IDS簽名的升級能力，定期進行無線攻擊特征文件的更新 5． 控制器 具有與有線 IPS設備的接口，檢測 7層攻擊 測試結果 ： 簽字 ： 客戶方： 廠家： 無線控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 12 管理幀保護（ MFP） 測試目的：檢測無線客戶端與無線 AP之間的管理幀保護功能（ MFP:Management Frame Protection） 測試 拓撲 ： 測試過程： 1． AP AP2與 無線控制器 通過交換機連接 2． PC1配置 CB21無線網(wǎng)卡，并安裝支持 CCXv5（ Cisco Compatible Extension Version 5）的網(wǎng)卡驅(qū)動程序， PC2采用普通 Intel迅馳芯片無線功能 3． 設置 SSID＝ testmfp，此 SSID下設置管理幀保護（ MFP）子項為 Optional(即可選 ) 4． 查看 PC1和 PC2能否獲得 IP地址，并能夠 ping到 ，并在 PC1和 PC2上分別啟動 ping –t命令 5． 使用 AirMag工具抓取 PC PC2與 AP之間的 ，查看 PC1與 AP之間的 （ Be控制器 on、 Probe、 Association、 ReAssociation、 DeAssociation、 Authentication、DeAuthentication等）內(nèi)含有 MIC（ Message Integrity Check，一種 Signature）內(nèi)容。 交通銀行總行 WLAN 接入設備 測試方案 2020 年 09 月 1 目 錄 第 1 章 測試范圍及設備 ...........................................................................................................................2 廠家提供設備 ................................................................................................................................2 廠家所用測試軟件 .......................................................................................................................2 測試拓撲圖