中国电信WLAN热点接入设备测试方案_集中控制器AC

中国电信 集中控制器 AC 设备 测试方案 厂家： 型号： 硬件版本： 软件版本： 中国电信集团公司 2010 年 3 月 II 目 录 目 录 . II 前 言 . IV 1. 范围 . 5 2. 规范性引用文件 . 5 3. 缩略语 . 6 4. 测试条件 . 6 4.1. 测试设备 . 6 4.2. 测试软件 . 7 4.3. 测试组网 . 8 4.4. 测试说明 . 9 5. 物理接口测 试 . 9 5.1. AC 接口测试 . 9 5.1.1. LAN 接口测试 . 9 6. 基本功能测试 . 10 6.1. AC 基本功能测试 . 10 6.1.1. AP 同时支持集中和本地转发能力测试 . 10 6.1.2. 与 NTP 服务器时钟同步功能测试 .11 6.1.3. 防 ARP 欺骗功能测试 . 12 6.1.4. 基于 SSID 的用户限速测试 . 13 6.2. 二层功能测试 . 15 6.2.1. VLAN Trunk 功能测试 . 15 6.2.2. 基于 AP 的 VLAN 支持能力测试 . 16 6.2.3. QinQ 功能测试 . 17 6.2.4. 端口镜像功能测试 . 18 6.2.5. 端口聚合功能测试 . 19 6.2.6. MSTP 防环路功能测试 . 20 6.2.7. IGMP Snooping 功能测试 . 22 6.3. 三层功能测试 . 23 6.3.1. DHCPv4/DHCPv6（ DHCPv6 方式） Server. 23 6.3.2. AP 跨 IPv6 网络发现 AC 并立建隧道 . 24 6.3.3. DHCPv4 Server 分配地址能力 . 25 7. AC 安全功能测试 . 27 7.1. 基本安全能力测试 . 27 7.1.1. 静态黑名单测试 . 27 7.1.2. 访问控制（ ACL）功能测试 . 27 7.2. 用户侧二层隔离测试 . 29 7.2.1. 单 AC 多 AP 下二层隔离（单播 /广播） . 29 7.2.2. 单 AC 多 AP 下二层隔离（组播） . 29 7.3. 攻击防范测试 . 30 7.3.1. 防无线泛洪攻击（ Flooding Attack） . 30 III 7.3.2. 防仿冒攻击 (Spoof Attack) . 31 8. 性能测试 . 32 8.1. 转发性能测试 . 32 8.1.1. 单端口下行吞吐量测试 . 32 8.1.2. 单端口下行丢包率测试 . 33 8.1.3. 单端口上行吞吐量测试 . 34 8.1.4. 单端口上行丢包率测试 . 35 8.1.5. 单板（ 10GE 口）下行吞吐量测试 . 37 8.1.6. 单板（ 10GE 口）下行丢包率测试 . 38 8.1.7. 单板（ 10GE 口）上行吞吐量测试 . 39 8.1.8. 单板（ 10GE 口）上行丢包率测试 . 40 8.2. 其它性能测试 . 41 8.2.1. 基于 SSID 的用户限速测试 . 41 8.2.2. MAC 地址学习速度测试 . 42 8.2.3. MAC 地址容量测试 . 43 8.2.4. VLAN 数量测试 . 44 9. 可靠性测试 . 45 9.1.1. 主控板热插拔功能测试 . 45 9.1.2. 接口板热插拔功能测试 . 46 10. 供电测试 . 47 10.1.1. 交流供电测试 . 47 10.1.2. 直流供电测试 . 48 10.1.3. 交流双电源冗余供电测试 . 49 10.1.4. 直流双电源冗余供电测试 . 50 11. 节能功能测试 . 52 11.1.1. 定期关断指定 AP 射频口功能 . 52 11.1.2. AC 定期关断指定 SSID 功能 . 52 IV 前 言 本规范 遵循 IEEE WLAN 相关标准以及 我国 WLAN 相关 行业 标准要求， 根据中国电信在热点地区开展 WLAN 业务的实际 需要 而制定。 本规范用于配合中国电信 WLAN 热点接入设备技术要求 V3.0测试。 本规范由中国电信 集团公司技术部组织制定， 上海研究院起草。 5 1. 范围 本 规范 规定了 集中控制型 AC+AP 架构中的 AC 设备的测试条件 、测试要求和测试内容等 ， 提出了 集中控制器 AC 设备的功能 、安全、性能 、管理和维护 等的测试 要求。 本规范适用于 中国电信部署在 公共 热点地区 集中控制型 AC+AP架构中 的 AC 设备的测试 ， 集中控制器 AC 设备 可配合 室内放装 型 轻量级 AP、 室内分布 型 轻量级 AP、室外 型 轻量级 AP 等部署 。 用于政企客户网络的 集中控制器 AC 设备也可以参照本规范进行测试 。 2. 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注有日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于 本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T 965-1998 电信终端设备的安全要求和试验方法 YD/T 1312.2-2004 无线通信设备电磁兼容性要求和测量方法第二部分：宽带无线电设备 ITU-T Y.1291 分组网络支持 QoS 的结构框架 IEEE 802.1Q 虚拟桥接局域网 IEEE 802.1ad 提供商网桥 IEEE 802.3 CSMA/CD 接入方式和物理层规范 IEEE 802.11 信息技术系统间远程通信和信息交换局域网和城域网特定要求第 11 部分：无线局域网媒质接入控制层（ MAC）和物理层 IEEE 802.11a 5GHz 频段高速物理层 IEEE 802.11b 2.4GHz 频段高速物理层扩展 IEEE 802.11g 2.4GHz 频段更高速物理层扩展 IEEE 802.11n 基于 MIMO 的高吞吐量改进 6 RFC1157 简单网络管理协议（ SNMP） RFC2011 对使用 SNMPv2 互联网协议的管理信息库 SNMPv2 RFC2131 动态主机配置协议（ DHCP） RFC2236 互联网组管理协议（ IGMP） V2 RFC3046 DHCP 中继代理信息选项 RFC3315 用于 IPv6 的 动态主机配置协议 （ DHCPv6） RFC3376 组播管理协议 （ IGMP） V3 RFC3509 组播侦听者发现 （ MLD） V1 RFC3810 组播侦听者发现 （ MLD） V2 3. 缩略语 AC AP Controller AP控制器 （或称“集中控制器”） AP Access Point 无线 接入点 DHCP Dynamic Host Configuration Protocol 动态主机配置协议 DNS Domain Name Server 域名服务器 IP Internet Protocol 互联网协议 MAC Media Access Control 媒体访问控制 NTP Network Time Protocol 网络时间协议 QoS Quality of Service 服务质量 SNMP Simple Network Management Protocol 简单网络管理协议 TOS Type of Service 服务类型 WLAN Wireless LAN 无线局域网 4. 测试条件 4.1. 测试设备 仪器名称 数量 设备落实 用途 7 VeriWave（安装有WaveDynamix软件） 1台 无线用户终端仿真 TestCenter/TestCenter 1台 用于测试设备性能 交换机 （必须同时支持100M电口， 1000M电口， 1000M光口， 10GE光口） 2 3台 能够支持二层交换、三层交换、 DHCP Server、远程供电 、 QinQ等功能 台式机 多台 安装各种服务程序，同时作为测试设备 或服务器 使用 便携电脑 多台 能够使用无线网 卡，作为无线客户端 DHCP服务器 1台 用于测试时为终端分配地址 NTP服务器 （ Win2003 Server） 1台 用于向被测设备同步网络时间 4.2. 测试软件 软件名称 数量 软件落实 用途 IxChariot 1套 用于 WLAN网络的性能测试 Chariot服务器软件一套， Chariot客户端软件：需具有 10台以上终端的安装许可 DNS Server 1个 用于集中控制型（轻量级 AP系统）的跨三层网络链接测试 Airmagnet 或Airopeek 1套 无线空口抓包 Ethereal 1套 有线抓包软件， 用于报文合法性测试 Ping Tester Professional 1套 快速 ping包软件，用于快速检测网络状态 VLC 1套 组播视频播放软件 8 4.3. 测试组网 图 1： 测试组网 图 其中， Cisco6509 位于公网，其下挂一台 11i 认证服务器（与测试所用的 DNS 合用同一台服务器）、 AS 认证服务器、 NTP 服务器；六台厂家 AC 设备（用于 AC 备份切换测试）。 9 4.4. 测试说明 在本测试方案中，所有设备的配置原则上 应 通过 AC 管理界面 配置，在无法 通过 AC 管理界面 配置 前提下，允许 使用 命令行方式配置 ，但在测试结果中 必须 注明。 送测设备应可同时配置 4 个业务 SSID，其中 业务 SSID1 缺省配置为 “ChinaNet”，并配置为明文接入，缺省开启 2 层隔离； 在本测试方案中，未明确说明的测试用例中仅需要对缺省的 SSID1（ “ChinaNet”）进行测试，其他 SSID 一般无需测试。 5. 物理接口测试 5.1. AC 接口测试 5.1.1. LAN 接口测试 项目： AC LAN接口测试 测试目的：测试 AC设备支持 100M/GE/10GE以太网接口 功能 测试工具：无 测试类型：必须 测试配置： 1、 在接入交换机和 AC上配置 VLAN1000，接入交换机和 AC相连的接口、 AC和接入交换机相连的接口允许 VLAN 1000通过； 2、 在 AC的 VLAN 1000对应三层接口上，配置接口 IP地址为 192.168.1.1/24； 3、 在接入交换机的 VLAN 1000对应三层接口上，配置接口 IP地址为 192.168.1.2/24。 测试组网图： AC LAN Switch 10 测试过程： 1、 在 AC上观察和接入交换机相连的端口状态，并在 AC上 ping 接入交换机的接口地址192.168.1.2； 2、 若 AC设备支持 1000M电接口， 更换 AC和接入交换机互连的端口为 1000M电口 ，重复步骤 1进行测试； 3、 若 AC设备支持 1000M光接口， 更换 AC和接入交换机互连的端口为 1000M光口，重复步骤 1进行测试； 4、 若 AC设备支持 10GE接口， 更换 AC和接入交换机互连的端口为 10GE端口，重复步骤 1进行测试。 应达到的要求、指标和预期结果： 1、 步骤 1， AC 的 LAN接口状态为 up，端口协商的速率为 100M，从 AC 上可以 ping通192.168.1.2； 2、 步骤 2， AC的 LAN接口状态为 up，端口协商的速率为 GE，从 AC上可以 ping通 192.168.1.2； 3、 步骤 3， AC的 LAN接口状态为 up，端口协商的速率为 GE，从 AC上可以 ping通 192.168.1.2； 4、 步骤 4， AC的 LAN接口状态为 up，端口协商的速率为 10GE，从 AC上可以 ping通192.168.1.2。 测试说明： 1、 实际测试的接口类型，根据被测 AC所支持的接口类型而定。 测试结果： 6. 基本功能 测试 6.1. AC 基本功能测试 6.1.1. AP 同时支持 集中和本地转发能力测试 项目： AC基本 功能测试 测试目的： AP基于 SSID同时支持 集中转发和本地转发 测试工具： Ethereal抓包软件 测试类型： 必须 测试配置： 1、 按照测试组网图 ，正确连接 AC、 LAN Switch、 AP、 DNS Server以及 PC等设备； 2、 在 AC上配置 AP的相关信息 ，使得 AP能成功注册到 AC； 3、 配置两个明文 WLAN服务， SSID分别为“ ChinaNet-jz”和“ ChinaNet-bd”， 并在 AP的空口上 应用 。 其中 “ ChinaNet-jz” 为集中转发 模式 ，“ ChinaNet-bd”为 本地转发 模式 ； 4、 在 交换机 上进行端口镜像， Port1为镜像端口， Port2为监控端口 。 11 测试组网图： 测试过程： 1、 STA1选择接入 “ ChinaNet-jz” 无线网络 ， STA2选择 接入 “ ChinaNet-bd”无线网络 ； 2、 STA1、 STA2同时 ping公网 DNS服务器 ； 3、 PC在交换机 Port1进行抓包 。 应达到的要求、指标和预期结果： 1、 步骤 2， STA1、 STA2都可以 ping通 公网 DNS服务器 ； 2、 步骤 3， PC无 法抓到 STA1的 ICMP报文 ，但能 抓 STA2的 ICMP报文 和 隧道报文 。 测试说明： 保存 抓包 结果 测试结果： 6.1.2. 与 NTP 服务器时钟 同步 功能 测试 项目： AC基本 功能测 试 测试目的： AP和 AC支持时钟同步功能，确保 AP和 AC与 NTP服务器时钟 同步 测试工具： 无 测试类型：必须 测试配置： 1、 按照测试组网图 ， 将 AC、 AP、 NTP Server与交换机进行连接； 2、 在 AC上配置 AP的相关信息 ，使 AP能成功注册到 AC上 。 测试组网 图： VLAN120 VLAN100 Port2 Port1 STA1 AP LAN Switch AC PC BRAS STA2 12 测试过程： 1、 记录当前 NTP服务器 、 AC和 AP的日期、时间； 2、 手工修改 NTP服务器的 日期和 时间 为 2000年 12点零 5分 ； 3、 经过 2分钟 后 ， 观察 AC、 AP的时间变化 ； 4、 再将 NTP服务器 的 日期和 时间 恢复到当前日期和 时间 ； 5、 经过 2分钟后，观察 AC、 AP的时间变化 。 应达到的要求、指标和预期结果： 1 步骤 3， AP、 AC的时间 与 NTP服务器时间 保持一致， 即 2000年 12点零 5分 ； 2 步骤 5， AP、 AC的时间与 NTP服务器时间保持一致。 测试说明： 1、 为缩短测试时间，需要在 AC上修改 NTP时间更新周期为 10s 测试结果： 序号 操作内容 NTP服务器 AC AP 1 测试前时间 2 手工改 NTP日期和时间 2000年 12点零5分 3 手工恢复将 NTP恢复回当前日期和时间 6.1.3. 防 ARP 欺骗 功能测试 项目： AC基本 功能测试 测试目的： 测试 AC支持防 ARP欺骗 功能 测试工具：无 AP LAN Switch AC NTP Server 13 测试类型：必须 测试配置： 1、 在 AC上配置 AP的相关信息 ，使 AP能成功注册到 AC上 ； 2、 配置一个明文 WLAN服务， SSID为“ ChinaNet”， 并在 AP的空口上应用 ； 3、 关闭 AC上的 DHCP Snooping和 防 ARP欺骗 的 功能。 测试组网图： 测试过程： 1、 STA选择“ ChinaNet”接入无线网络 ， 自动从 DHCP服务器获得 公网 IP地址 ； 2、 STA ping公网 DNS服务器 ； 3、 将 STA的 IP地址 手动配置为 静态的 同网段 其他 地址 ，重新接入网络； 4、 STA ping公网 DNS服务器 ； 5、 开启 AC上 隔 的 DHCP Snooping和 防 ARP欺骗 攻击的功能； 6、 清空 STA的 ARP表； 7、 STA ping公网 DNS服务器 。 应达到的要求、指标和预期结果： 1、 步骤 2， STA可以 ping通公网 DNS服务器 ； 2、 步骤 4， STA可以 ping通 公网 DNS服务器 ； 3、 步骤 7， STA无法 ping通 公网 DNS服务器 。 测试说明： 测试结果： 6.1.4. 基于 SSID 的 用户限速测 试 项目： WLAN AC功能测试 测试目的： 基于 SSID对每个用户 限速 测试工具： VeriWave（ WaveDynamix软件） 测试类型： 必须 STA AC LAN Switch AP DNS Server 14 测试配置： 1、 在 AC上配置 AP的相关信息 ，使 AP能成功注册到 AC上 ； 2、 配置 二 个明文 WLAN服务， SSID为“ ChinaNet” 和 “ ChinaNet1”， 并在 AP 的空口上应用 ； 3、 配置“ ChinaNet” SSID的用户速率 上行、下行分别 限制为 500Kbps；“ ChinaNet1” SSID的用户速率 上行、下行分别 限制为 1M bps。 测试组网图： 测试过程： 1、 在 VeriWave上模拟 5个无线终端， 选择接入“ ChinaNet”；再模拟 5个无线终端， 选择接入“ ChinaNet1”； 2、 在 VeriWave上构造到每个无线终端的数据流，每条数据流 2Mbps，报文长度为 1518字节；发送下行流量（ 经 AC到 AP方向），观察 VeriWave无线接口收包情况； 3、 在 VeriWave上构造从每个无线终端发出的数据流，每条数据流 2Mbps，报文长度为 1518字节；发送上行流量（ 经 AP到 AC方向），观察 VeriWave有线接口收 包情况； 4、 取消 “ ChinaNet” 和 “ ChinaNet1”的用户速率限制 功能 ； 5、 重复步骤 3； 6、 重复步骤 4。 应达到的要求、指标和预期结果： 1、 步骤 1， VeriWave可以搜索到“ ChinaNet” 和 “ ChinaNet1” WLAN服务网络 ； 2、 步骤 2， 10个模拟终端 分别 成功接入到 “ ChinaNet” 和 “ ChinaNet1” ； 3、 步骤 3， 连接“ ChinaNet”五个模拟终端的下行速率均为 500Kbps； 连接“ ChinaNet1”五个模拟终端的下行速率量均为 1Mbps； 4、 步骤 4， 连接“ ChinaNet”模拟终端的上 行速率均为 500Kbps； 连接“ ChinaNet1”模拟终端的上行速率均为 1Mbps； 5、 步骤 6， 10个模拟终端的下行吞吐量均大于 2Mbps左右； 6、 步骤 7， 10个模拟终端的下行吞吐量均大于 2Mbps左右。 测试说明： 测试结果： AC AP VeriWave 15 6.2. 二 层功能 测试 6.2.1. VLAN Trunk 功能测试 项目： AC二层 功能测试 测试目的：测试 AC设备 以太网 端 口是否支持 VLAN Trunk功能 测试工具： TestCenter 测试类型：必须 测试配置： 1、 按照测试组网图 ，将 AC的两个以太网口 Port1和 Port2分别与 测试 仪器 TestCenter两个 端口 Port1和 Port2相连， 并 确保端口 UP； 2、 配置 AC的 端口 Port1、 Port2和 TestCenter端口 Port1、 Port2均 为 trunk端口 ； 3、 配置 AC的 端口 Port2只允许 VLAN 1000-1009通过 。 测试组网图： 测试过程： 1、 在 TestCenter 上构造 12 个 IP 请求报文 ， 其目的 MAC 为 广 播 地 址 ， 源 MAC 为0000-0000-0001， 且 VLAN ID依次 为 10001011，从 TestCenter端口 Port1向 AC端口 Port1发送，在 TestCenter端口 Port2观察收包情况； 2、 更改 AC端口 Port1的配置，只允许 VLAN 1000-1004通过； 3、 重复步骤 1，并在 TestCenter端口 Port2观察收 包 情况。 应达到的要求、指标和预期结果： 1、 步骤 1， TestCenter端口 Port2能够接收到 TestCenter端口 Port1发出的 10个 IP请求 报文 ； 在TestCenter端口 Port2抓包可以发现，报文 源 MAC均为 0000-0000-0001，且 携带 的 VLAN ID依次为 10001009； 2、 步骤 3， TestCenter端口 Port2能够接收到 TestCenter端口 Port1发出的 5个 IP报文 ， 报文 源MAC均为 0000-0000-0001，且 携带的 VLAN ID依次为 10001004。 测试说明： 测试结果： Port2 Port2 Port1 Port1 AC TestCenter 16 6.2.2. 基于 AP 的 VLAN 支持能力测试 项目： AC二层 功能测试 测试目的：基于 AP的 VLAN功能测试 测试工具： 无 测试类型：必须 测试配置： 1、 在 AC上配置 AP的相关信息 ，使得 AP能成功注册到 AC上 ； 2、 配置两个明文 WLAN服务， SSID分别为“ ChinaNet1”和“ ChinaNet2”， 并同时在 AP1、AP2的空口上应用 ； 3、 在 AP1上， 将“ ChinaNet1”映射到 VLAN100，“ ChinaNet2”映射到 VLAN120； 在 AP2上 ， 将“ ChinaNet1”映射到 VLAN120，“ ChinaNet2”映射到 VLAN100； 4、 AC配置连接 PC1的端口以 access方式属于 VLAN100，连接 PC2的端口以 access方式属于VLAN120，配置 PC1的地址为 100.1.1.1、 PC2的地址为 200.1.1.1。 测试组网图： 测试过程： 1、 在 AC上 关闭 AP2的射频 接 口 ，使终端只能在 AP1接入； 2、 STA1选择 “ ChinaNet1” 接入无线网络， 连接成功后， 配置 IP地址为 100.1.1.2/24，并ping PC1地址； 3、 STA2选择 “ ChinaNet2”接入无线网络； 连接成功后，配置 STA2的 IP地址为 200.1.1.2/24，并 ping PC2地址； 4、 开启 AP2的射频 接口 ，关闭 AP1的射频 接口 ，使终端 只能 在 AP2接入； 5、 STA1选择 “ ChinaNet1”接入无线网络， 连接成功后，配置 IP地址 为 100.1.1.2/24，并ping PC1地址； 6、 STA2选择 “ ChinaNet2”接入无线网络； 连接成功后，配置 STA2的 IP地址为 200.1.1.2/24，并 ping PC2地址。 应达到的要求、指标和预期结果： 1、 步骤 2， STA1可以 ping通 PC1， 不能 ping通 PC2； 2、 步骤 3， STA2可以 ping通 PC2， 不能 ping通 PC1； AP1 LAN Switch AC AP2 STA1 PC1 PC2 STA2 17 3、 步骤 5， STA1可以 ping通 PC2， 不能 ping通 PC1； 4、 步骤 6， STA2可以 ping通 PC1， 不能 ping通 PC2。 测试说明： 测试结果： 6.2.3. QinQ 功能 测试 项目： AC二层 功能测试 测试目的： AC基于无线用户的 QinQ功能的测试 测试工具： Ethereal 测试类型：必须 测试配置： 1、 在接入 交换机配置 端口 1的 VLAN ID为 101，即为 AP上联 VLAN； 2、 在汇聚 switch端口 1使能 QinQ 功能，入方向打上外层 VLAN ID为 1000；端口 2和 3都配置VLAN trunk， 端口 3充许二层 VLAN（ 1000， 101）、（ 1001， 110）透传；端口 2充许二层VLAN（ 1001， 110）透传 ； 3、 在 AC上 与汇聚交换机相连的端口，配置成 VLAN Trunk，与 AP相连为双层 VLAN（ 1000，101），业务 VLAN（与 DHCP Server相连）为双层 VLAN（ 1001， 110）； 4、 AC上配置 IP地址池： 192.168.2.0/24，为 AP动态分配 IP地址； 5、 TestCenter作为 DHCP Server，地址池配为 192.168.100.0/24， 负责为用户终端（ STA）分配 IP地址，网关为 192.168.100.1； 6、 在 AC上配置 AP的相关信息 ，使得 AP能成功注册到 AC上 ； 7、 配置一个明文 WLAN服务， SSID为“ ChinaNet”， 并在 AP的空口上应用 ； 8、 AP通过 DHCP方式由 AC负责分配 IP地址； 9、 STA通过 DHCP方式由 DHCP SERVER负责分配 IP地址。 测试组网图： 18 测试过程： 1、 STA选择“ ChinaNet”接入无线网络； 2、 从 STA ping DHCP SERVER的 网关 地址 192.168.100.1； 3、 在汇聚 swtich端口 3上抓包 。 应达到的要求、指标和预期结果 ： 1、 步骤 1， STA可获取到 192.168.100.0网段的 IP地址； 2、 步骤 2， STA 能 ping 通 DHCP SERVER； 3、 步骤 3， AC可以正确地为 STA标识双层 业务 VLAN；从汇聚 switch端口 3上抓包， AP与AC的隧道报文为双层 VLAN（ 1000， 101）；用户业务 VLAN为双层 VLAN（ 1001， 110） 。 测试说明： 测试结果： 6.2.4. 端 口镜像功能测试 项目： AC二层 功能测试 测试目的： AC能够对指定端口进行报文镜像 测试工具： Ethereal抓包软件 测试类型：必须 测试配置： 1、 配置 明文 WLAN服务， SSID分别为“ ChinaNet”， 并在 AP的空口上应用； 2、 AC上 进行端口镜像， Port1为镜像端口， Port2为监控端口 ； 3、 PC上安装 Ethereal抓包软件。 测试组网图： TestCenter 端口 1 端口 2 端口 2 端口 1 端口 3 AP1 接入 switch 汇聚 switch STA1 DHCP Server AC LAN Switch 19 测试过程： 1. STA选择接入“ ChinaNet”无线网络 ， 自动获取公网地址 ； 2. STA ping公网 DNS服务器 ； 3. 取消 AC的端口镜像功能 ； 4. 重复步骤 2。 应达到的要求、指标和预期结果： 1、 步骤 2，在 PC上可以抓到 隧道报文，和 STA 的 ICMP报文 ； 2、 步骤 2，在 PC上 抓 不 到 隧道报文，也 抓 不 到 STA 的 ICMP报文 。 测试说明： 测试结果： 6.2.5. 端口聚合功能测试 项目： AC二层 功能测试 测试目的： AC能够支持 LACP功能，为网络提供可靠性和带宽可扩展性 测试工具： TestCenter 测试类型：必须 测试配置： 1、 按照测试组网图， AC的端口 port1、 port2分别与交换机端口 port1、 port2相连， TestCenter的端口 port1和 port2分别连接 AC端口 port3和交换机端口 port3； 2、 在 AC和交换机上均使能 LACP。 ； 测试组网图： Port2 Port1 STA AP LAN Switch AC PC BRAS 20 测试过程： 1、 由 TestCenter的 port1和 port2同时发送流量，其中，由 port1发往 port2的流量，源 MAC地址为 0000-0000-0001,目的 MAC为 0000-0000-0002，源 IP为 10.1.1.1，目的 IP为 10.1.1.2，并且源 ip 从第 24位开始递增 10000次 ；由 port2发往 port1的流量，源 MAC地址为0000-0000-0002,目的 MAC为 0000-0000-0001，源 IP为 10.1.1.2，目的 ip为 10.1.1.1，并且源 IP从第 24位开始递增 10000次 ； 用 TestCenter进行双方向 的吞吐量测试 ； 2、 查看交换机和 AC上的 LACP信息； 3、 Shutdown AC端口 port1与交换机端口 port1相连接的链路，观察流量情况； 4、 恢复 AC端口 port1与交换机端口 port1相连接的链路，观察流量情况； 5、 Shutdown AC端口 port2与交换机端口 port2相连接的链路，观察流量情况。 应达到的要求、指标和预期结果： 1、 步骤 2中，在交换机和 AC上均可查看到， port1和 port2自动加入聚合组，且状态都是selected； 2、 步骤 3中， TestCenter port2收到了 TestCenter port1发送的报文，且流量为 1Gbps； 3、 步骤 4中， TestCenter port2收到了 TestCenter port1发送的报文，且流量为 2Gbps； 4、 步骤 5中， TestCenter port2收到了 TestCenter port1发送的报文，且流量为 1Gbps。 测试说明： 1、 TestCenter发送的每条流的流量大小：被测 AC为 10GE口时，流量值为 15Gbps；被测 AC为 GE口时，流量值为 1.5Gbps；被测 AC为 100M口时，流量值为 150Mbps。预期结果中TestCenter port2收到的流量值也需要进行相应数量级调整。 测试结果： 6.2.6. MSTP 防环路功能测试 项目： AC二层 功能测试 测试目的： AC能够根据不同的 VLAN实例发现环路，并且阻断环路 Port3(10G