无线网络功能测试方案

1、无线局域网测试方案目录第 1 章概述 21.1 总体需求分析 2第 2 章测试范围及设备 22.1 厂家需要提供设备 22.2 厂家需要提供测试软件 22.3 测试拓扑图 3第 3 章测试内容 43.1 基础性能测试 43.1.1 零配置轻量级 AP 管理 43.1.2 用户在不同 AP 下接入相同 SSID 的动态 VLAN 分配 53.1.3 室内 AP 的 MESH 连接 63.2 无线性能指标测试 63.2.1 802.11abg AP 接入 802.11a/b/g 终端上行吞吐率测试 63.2.2 802.11a/b/g AP 接入 802.11a/b/g 终端下行吞吐率测试 73.

2、2.3 802.11a/b/g AP 接入 802.11a/b/g 终端上、下行吞吐率测试 83.3 安全性测试 93.3.1 认证加密支持能力 93.3.2 非法 AP 的检测及压制 103.3.3 无线 IDS/IPS 功能 113.3.4 SSID 信息保密 123.3.5 假冒 IP 地址阻断 133.3.6 无线控制器失效对 AP 的影响 143.3.7 无线接入用户之间的隔离 153.4 管理维护 163.4.1 客户端 RF 链路检测 163.4.2 客户端的远程排障功能 173.4.3 实时热感图 19344 非法 AP、终端实时定位 19345 无线网络状态仪表盘（设备、终端

3、、协议） 203.4.6 无线设备状态管理 213.4.7 终端设备状态 22无线安全管理 231第1章概述1.1总体需求分析第2章测试范围及设备本方案规定了 WLAN接入设备的测试项目、测试要求、测试范围和测试内 容等，提出了 WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。2.1厂家需要提供设备厂家WLAN接入设备名称数量备注无线控制器（控制器）羽台无线接入点（AP）為台为了体现方案的先进性，有利 于承载今后应用，在此次测试 中选用了支持802.11n技术的AP无线网管系统羽套名称最少数量用途便携电脑支台能够使用无线网卡，作为无线客户端。要支持802.11nDHCP服务器1台用

4、于测试时为终端分配地址2.2厂家需要提供测试软件软件名称数量用途Network Stumbier或具有类似功能 软件1套用于测试无线信号强度、信噪比IXIA Chariot具有类似功能软件1套用于测试无线性能、吞吐率#2.3测试拓扑图PC1PC23第3章测试内容3.1基础性能测试3.1.1零配置轻量级AP管理测试目的：检测 AP是否为零配置，能够满足快速的运营部署测试拓扑：L3 SwitchKaJmsI'oLtnl无逵控制話无域网管PC1#测试过程：1 清空当前AP的所有配置2 在AP侧通过Con sole查看AP配置为初始化配置3 在控制器上配置 SSID、认证方式、用户隔离、SSI

5、D对应的802.11协议类型4 将AP接入到交换机上，并使其能够与控制器进行关联测试要求：AP关联后无线客户端可以扫描到配置的SSID，其接入认证方式以及接入的802.11协议类型与控制器相符，无需在AP上进行二次配置。测试结果：厂商签字:客户方签字:53.1.2用户在不同AP下接入相同SSID的动态VLAN分配#测试目的：检测无线系统是否支持用户端在不同 测试拓扑：AP下接入相同SSID可以动态分配VLAN#L3 Switch无线控制器SSID TesiVLAN 10 VLAN 20API#802.UaSOJ.llgaPC测试过程：1 .配置上图上相关设备，并配置无线系统采用 Web-por

6、tal "的认证方式，对应SSID=Test2 . 配置无线控制器动态 In terface VLAN 10 和 VLAN 203 .当用户将两个 AP接入到相应交换机端口。其中要求同一用户通过不同AP接入相同SSID时，分别拿到 VLAN 10和VLAN 20的地址4 .检测无线网管或无线控制器上PC客户端的IP地址分配信息5. 检测客户端在使用不同用户名密码成功认证下，客户端是否获得对应的网段地址测试要求：客户端在不同 AP下，采用相同用户名密码认证，接入相同的SSID，可以进入不同VLAN,并获得不同网段的IP地址。测试结果：厂商签字:客户方签字:3.1.3室内AP的MESH连

7、接测试目的：检测控制器是否支持室内AP之间的MESH连接SwitchRadius/DHCP SeverAP2802.11b/g802.11a测试过程：1. 在控制器上设置 AP1为RAP , AP2为MAP。AP2通过空口侧与 AP1链接2.PC1和PC2可以分别通过 AP1和AP2接入网络测试要求：AP支持Mesh功能，此功能适合在较难或不适宜铺设有线网络的环境内部署APPC1PC23.2无线性能指标测试3.2.1 802.11abg AP接入802.11a/b/g终端上行吞吐率测试测试目的：802.11a/b/g AP接入802.11a/b/g 终端上行吞吐率测试测试拓扑:测试过程:nPC

8、t无钱柠制祥1. 选取支持802.11a/b/g的无线客户端 STA2. 配置1台802.11a/b/gAP，同时打开 802.11a频点以及 802.11b/g频点3. 在AP上的2.4G和5.8G信道分别选择无干扰频点4. 采用802.11a/b/g 客户端，分别接入 802.11 a无线网络和 802.11b/g 无线网络5. 配置802.11a/b/g AP、AC ,并按照以上配置连接并设置参数6. 要求无线客户端距离无线AP可视距离7. 在有线终端上使用流量软件chariot测试，在Chariot的控制端802.11a和802.11b/g分别建立两对由无线侧到有线侧的上行pair8.

9、 测试802.11 a和802.11 b/g终端同时接入情况下AP上行吞吐能力测试要求：记录802.11a以及802.11b/g频点同时连接的上行吞吐率测试结果:厂商签字:客户方签字:322 802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试测试目的： 802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试 测试拓扑：测试过程:nPCt无钱柠制祥1. 选取支持802.11 a/b/g的无线客户端 STA2. 配置1台802.11a/b/gAP，同时打开 802.11a频点以及 802.11b/g频点3. 在AP上的2.4G和5.8G信道分别选择无干扰频点

10、4. 采用802.11 a/b/g客户端，分别接入802.11 a无线网络和802.11b/g无线网络5. 配置802.11a/b/g AP、AC ,并按照以上配置连接并设置参数6. 要求无线客户端距离无线AP可视距离7. 在有线终端上使用流量软件chariot测试，在Chariot的控制端802.11a和802.11b/g分别建立两对由有线侧到无线侧的下行pair8. 测试802.11 a和802.11 b/g终端同时接入情况下AP下行吞吐能力测试要求：记录802.11a以及802.11b/g频点同时连接的下行吞吐率测试结果:厂商签字:客户方签字:323 802.11a/b/g AP接入80

11、2.11a/b/g终端上、下行吞吐率测试测试目的： 802.11a/b/g AP接入802.11a/b/g终端上、下行吞吐率测试 测试拓扑：L5 Snitelia-K.hIilis DHCP FutdlaPCISO2 J3S02 Lit测试过程:1. 选取支持802.11 a/b/g的无线客户端 STA2. 配置1台802.11a/b/gAP，同时打开 802.11a频点以及 802.11b/g频点3. 在AP上的2.4G和5.8G信道分别选择无干扰频点4. 采用802.11 a/b/g客户端，分别接入802.11 a无线网络和802.11b/g无线网络5. 配置802.11a/b/g AP、

12、AC ,并按照以上配置连接并设置参数6. 要求无线客户端距离无线AP可视距离7. 在有线终端上使用流量软件chariot测试，在Chariot的控制端802.11a和802.11b/g分别建立两对上、下行pair8. 测试802.11 a和802.11 b/g终端同时接入情况下AP上、下行吞吐能力测试要求：记录802.11a以及802.11b/g频点同时连接的上、下行吞吐率测试结果:厂商签字:客户方签字:3.3安全性测试3.3.1认证加密支持能力测试目的：测试无线网络支持Web-Portal认证加密能力测试11测试拓扑:L3 SwitchPC1无绘网音13#测试过程：1. STA、AP、AC配

13、置连接并设置参数，使得无线系统可以支持Web-Portal 认证方式接入2. 测试STA能否通过 Web-Portal认证加密接入无线网络测试要求：无线网络可以支持无线终端通过Web-Portal认证加密接入无线网络测试结果：客户方签字：厂商签字:3.3.2非法AP的检测及压制测试目的：非法 AP的检测及压制SwitchPC1测试过程：1. STA、AP、AC按照以上配置连接并设置参数2. 设置AP为接入模式（不能设置为 Monitor模式或者Rogue AP检测模式）3. 测试AC和无线网管系统是否可以检测非法AP的存在及状态（SSID、MAC地址、是否连在有线网络内部），并且可以通过无线网

14、络对非法AP进行压制，使其不能工作。测试要求：要求网络支持检测及压制非法AP的能力测试结果:厂商签字:客户方签字:3.3.3 无线IDS/IPS功能测试目的：无线IDS/IPS测试拓扑：15L5 SniteliflKjiliUrf LJlrur PliLJnPCI8(C 11180： Hg北貳网管#测试过程：1. STA、AP、AC按照以上配置连接并设置参数2. 使用无线终端进行无线攻击3. 无线网络具有无线IDS/IPS功能，可以自动断掉具有攻击的用户，并且报警4. AC可以具有IDS签名的升级能力，定期进行无线攻击特征文件的更新5. AC具有与有线IPS设备的接口，检测 7层攻击 测试要求

15、：要求网络支持 WIDS/IPS功能测试结果:厂商签字:客户方签字:3.3.4 SSID信息保密测试目的：SSID信息保密支持能力测试 测试拓扑：#测试过程:L5 SniteliaKjiliUrf LJlIUi PliLJ802 111妝口 HgPCI171 . STA、AP、AC按照以上配置连接并设置参数2. 测试AP能否支持SSID信息保密测试要求：要求网络可以对SSID进行信息保护测试结果:厂商签字:客户方签字:3.3.5 假冒IP地址阻断测试目的：检测无线系统能否能对假冒IP地址客户端进行空口阻断#测试拓扑:#测试拓扑:L3 SwitchRndms DIKT Portal无线控制器无线

16、网讶802.11a802.Hg#测试拓扑:PC2测试过程：1. 配置无线控制器认证模式为Web认证SSID为Test，配置DHCP Request。2. 客户端PC1通过SSID关联到AP上，采用动态 DHCP获得地址并通过 Web认证。3. 使客户端PC1持续Ping无线网管地址4. 客户端PC2配置与PC1相同的IP地址，并ping无线网管地址5. 察看PC2状态测试要求：PC2无法ping通无线网管地址，并且最终在空口无法与AP实现关联测试结果:厂商签字:客户方签字:3.3.6无线控制器失效对AP的影响测试目的：检测 AP是否支持在无线控制器失效时，AP仍然可以工作在 本地认证、本地交换

17、方式，即 AP可转为本地认证(Local Authentication )，数据交换在本地(Local Switching)，业 务应用不受影响。19测试拓扑:L3 Switch无线控制裾VLAN30S02 UaMO21JgVLAN20#测试拓扑:#测试拓扑:测试过程：1. 配置AP为远程混合工作模式2. 配置认证模式为 WPA-PSK3. PC与AP关联，并确保 PC获得IP地址，启动ping命令，并持续Ping有线侧的一台终 端，查看能否ping通4. 关闭无线控制器电源5. 检查AP是否正常工作， PC机仍然与 AP保持关联查看 pi ng没有中断测试要求：AP在无线控制器失效时,AP仍

18、然可以工作在 本地认证、本地交换”方式，即AP可转为本地认证(Local Authentication )，数据交换在本地(Local Switching )，业务应用不受影响。 测试结果:客户方签字：厂商签字:3.3.7 无线接入用户之间的隔离测试目的：无线控制器能否限制用户之间的互访(同时不影响用户其他正常的网络访问行为)1_3 SwitchRadiiif； DI KT P血彳,无线控制器nPC1802 11 a802 UgPC2测试过程:1. 两台PC通过同一 AP同一 SSID接入网络2. 关掉AP隔离功能，检测2台PC是否可以正常上网以及保持相互之间的通信3. 打开AP隔离功能，检测

19、2台PC是否可以正常上网以及保持相互之间的通信4. 所有这些隔离都能基于 SSID来完成测试要求：支持基于 SSID的用户隔离功能。可有效保护在同一AP下的各个终端的私密性。测试结果:厂商签字:客户方签字:3.4管理维护3.4.1 客户端RF链路检测测试目的：客户端 RF链路检测，采用客户端管理RF Ping来实现MAC层检测21测试拓扑:L3 Switch无线控述葩无线网管SO2 Ha802 11PCI测试过程：1. 设置API与无线控制器关联，配置 SSID Test为开放接入模式2. 配置无线客户端的防火墙阻止IP Ping包3. 将无线客户端PC1接入SSID Test4. 通过无线控

20、制器 Web界面或无线网管界面对 PC1的链路状态进行检测测试要求：通过链路检测可以看到客户端工作的具体调制速率、收发包数以及无线帧数。可以看到RF Ping的发送帧及丢失帧的结果以及客户端信号强度和SNR等参数。测试结果:厂商签字:客户方签字:3.4.2客户端的远程排障功能测试目的：检测网管系统的客户端远程排障功能#L3 SwitchRadiusDHd* Portal无线控制誥无墟网管PC123#测试过程：1 在网管系统上可以观察到无线终端正常接入无线网络2 无线终端使用错误的用户名不能正常登录网络3 在网管上通过客户端的远程排障功能可以判断客户端不能接入网络的原因测试要求：网管系统支持客户

21、端远程排障功能。此功能使网管人员可以集中解决分布各处的客户 端所遇到的各类故障，充分提高工作效率 测试结果:厂商签字:客户方签字:3.4.3实时热感图测试目的：检测通过无线网管系统能否查询无线网络覆盖状况。 测试拓扑：L3 SwitchRadius DHCP Poital无线控制器宦为服务器WCSAP2AP3802.11aS02 LigS02Ha802HaSOl.llg80： lig假HAPWiFi标签WiFi手播设备#测试要求：无线网管无线管理系统可以查看无线网络覆盖状况，并可以在预先设置的Site MAP热图上精准地显示 AP、Client、RFID Tag的位置信息，点击每个设备可用详细

22、查看到每个设备的 射频信息、地址信息、无线信号质量等测试结果：厂商签字:客户方签字:3.4.4非法AP、终端实时定位测试目的：检测无线系统是否支持通过射频扫描对非法AP、用户终端所在的位置进行定位L3 SwitchuRadius DH<.1P Portal无线控制器定为服务器802.Ila80 Bg802 11a802.Ug802 Ila802 llg假RAPWiH标签WiFi手播设备测试过程:1.在无线网管网管的 MAP设置内，输入园区、大楼、楼层等的相应平面图2 .针对平面图，输入障碍物类型、厚度等无线环境特性信息，并进行微调和射频校准3 .查看平面图上是否可以看到非法 AP、用户终端的图标测试要求：可以看到非法 AP、用户终端的定位状态测试结果：厂商签字:客户方签字:3.4.5无线网络状态仪表盘（设备、终端、协议）测试目的：检测无线管理系统对无线网络的整体状态的呈现能力25测试拓扑:#测试拓扑:L3 SwitchRadius DHCP Poital无线控制器宦为服务霍awcs802.11a80 lg802 I