二层交换机测试方案.doc
《二层交换机测试方案.doc》由会员分享,可在线阅读,更多相关《二层交换机测试方案.doc(58页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、【精品文档】如有侵权,请联系网站删除,仅供学习与交流二层交换机测试方案.精品文档.二层交换机测试方案锐捷网络有限公司目 录一 概述51.1 测试说明51.2 引用标准6二 测试项目62.1 性能测试62.1.1 转发性能测试62.2.1.1全网状端口线速转发能力测试62.1.1.2全网状端口转发时延测试72.1.1.3 二层汇聚转发性能测试82.1.1.4超长帧转发能力测试82.1.1.5异常帧检验能力测试92.1.1.6端口最长传输距离测试92.1.1.7 MAC地址列表容量102.1.1.8 MAC地址学习速度102.1.1.9 MAC地址老化时间112.1.2端口链接性能测试122.1.
2、2.1端口强制/自适应能力测试122.2设备维护性测试122.2.1 网管用户管理测试122.2.2网管访问控制测试132.2.3设备状态信息查询测试142.2.4设备文件管理测试142.2.5设备软件管理测试152.2.6设备配置管理测试152.2.7 CLI辅助功能测试162.2.8 Syslog测试172.2.9集群网管测试172.2.10 SNMP版本测试182.2.11 SNMP View访问控制测试182.2.12 SNMP Trap功能测试192.2.13 SNMP MIB读写功能测试202.3功能测试202.3.1流量限制功能测试202.3.1.1入/出端口速率限制202.3.
3、1.2 广播风暴控制212.3.1.3 DLF速率限制222.3.1.4 组播速率限制222.3.2 vlan功能测试232.3.2.1 基于端口的VLAN功能232.3.2.2 VLAN交换功能测试232.3.2.3 802.1q vlan功能测试以及最大活动vlan数验证242.3.2.4 Q-in-Q 功能测试252.3.2.5 TPID值可配制功能252.3.2.6 VLAN堆叠扩展功能测试262.3.2.7 Pvlan功能测试272.3.3端口功能测试272.3.3.1 端口全双工线路流量控制272.3.3.2 端口半双工线路流量控制282.3.3.3 端口对头阻塞292.3.3.4
4、 端口镜像292.3.3.5 基于VLAN的镜像功能测试302.3.3.6 远程镜像功能测试302.3.3.7 端口安全MAC312.3.3.8 端口静态mac322.3.3.9 端口用户数目限制332.3.3.10 端口聚合功能测试332.3.3.11 端口链路检测342.3.3.12 端口环回检测352.3.4 igmp-snooping功能测试352.3.4.1组播成员之间的通信功能352.3.4.2 跨VLAN的组播复制功能362.3.4.3 IGMP-Snooping条目数验证372.3.4.4 IGMP-Filter功能测试372.3.4.5 IGMP-Filter条目数验证382
5、.3.4.6 IGMP-Snooping加入离开时间测试382.3.5 ACL功能测试392.3.5.1 基于二四层的ACL功能392.3.5.2 ACL条目数验证392.3.6 生成树系列功能测试402.3.6.1 Stp功能测试402.3.6.2 rstp功能测试412.3.6.3 mstp功能测试422.3.7 QoS功能测试432.3.7.1 基于端口的QOS功能432.3.7.2 基于802.1P流的QOS功能442.3.7.3 基于IP五元组的QOS功能442.3.7.4 基于MAC的QOS功能452.3.7.5 基于VLAN ID的业务分级测试452.3.7.6 802.1p优先
6、级mark标记功能测试462.3.7.7 IP优先级与COS相互映射功能462.3.7.8 802.1P优先级的重置472.3.8 802.1x及radius功能测试482.3.8.1 802.1X功能测试482.3.8.2 RADIUS功能测试482.3.8.3 802.1X认证用户容量验证492.3.8.4 TACACS认证功能测试502.3.9 防代理功能测试502.3.9.1防代理测试(路由器NAT方式)502.3.9.2 防代理测试(代理软件方式)512.3.10 其他功能测试512.3.10.1 ESR功能测试512.3.10.2 DHCP RELAY功能测试522.3.10.3
7、DHCP Option82功能测试532.3.10.4 DHCP SNOOPING功能测试532.3.10.5 SNTP功能测试542.3.10.6 GVRP功能测试542.3.10.7 设备堆叠552.3.11 稳定性测试562.3.11.1 防攻击测试562.3.11.2短包转发稳定性测试562.3.11.3长包转发稳定性测试572.3.11.4设备的连接端口两端双工状态匹配时的稳定性582.3.11.5 设备的连接端口两端双工状态不匹配时的稳定性582.3.11.6 综合稳定性测试59一 概述1.1 测试说明本规范主要参考我国相关标准、RFC标准、国际电信联盟ITU-T相关建议以及中国电
8、信IP城域网设备测试规范园区交换机、中国电信城域接入交换机测试方案,参照工程反映的问题和现今积累的测试经验进行编写。如有以后测试需求或测试方案有所变更,可以进行改进。1.2 引用标准下列标准包含的条文,通过在本标准中引用而构成为本标准的条文。在标准出版时,所示版本均为有效。所有标准都会被修订,使用本标准的各方应探讨使用下列标准的最新版本的可能性。IEEE802.1d媒体访问控制(MAC)网桥IEEE802.1q虚拟桥接局域网IEEE802.1ad多链路段聚合IEEE802.3局域网协议标准RFC826以太网地址解释协议ARPRFC1213管理信息库(MIB-II)RFC1256ICMP路由发现
9、消息RFC1643用于以太网接口类型的管理对象的定义RFC1901SNMPv2协议RFC1902SNMPv2的SMIRFC1905SNMPv2协议操作RFC1907用于SNMPv2的MIBRFC2233使用SMIv2的接口组MIBRFC2236互联网组管理协议IGMP版本2二 测试项目2.1 性能测试2.1.1 转发性能测试2.2.1.1全网状端口线速转发能力测试测试编号:2.2.1.1测试项目:全网状端口线速转发能力测试测试配置:测试过程:1. 将DUT的所有端口与TG相连,DUT上面不要做任何配置,关闭设备上stp,rstp等主动发包的功能。2. 进行吞吐量测试,测试时间为60s,帧长为6
10、4, 128, 256, 512, 1024, 1280, 1518等RFC 2544标准推荐的字节长度,双向测试,发送速率为线速预期结果:双向都可以达到线速, 吞吐量100,无丢包测试结果:测试结论:通过( ) 未通过( )备注:参照rfc2544/2889,测试时间最少不小于30s2.1.1.2全网状端口转发时延测试测试编号:2.2.1.2测试项目:全网状端口转发时延测试测试配置:测试过程:1. 将DUT的所有端口与TG相连,DUT上面不要做任何配置,关闭设备上stp,rstp等主动发包的功能。2. 进行时延测试,测试时间为60s,帧长为64, 128, 256, 512, 1024, 1
11、280, 1518等RFC 2544标准推荐的字节长度,双向测试,发送速率为线速预期结果:时延在50ms 之内测试结果:测试结论:通过( ) 未通过( )备注:如果交换机不能实现线速转发,调整发送速率为交换机的实际转发速率2.1.1.3 二层汇聚转发性能测试测试编号:2.2.1.3测试项目:二层汇聚转发性能测试测试配置:测试过程:1. 将DUT的端口与TG相连,DUT上面不要做任何配置,关闭设备上stp,rstp等主动发包的功能。2. 进行吞吐量测试,选择一对多和多对一模式 ,测试时间为60s,帧长为64, 128, 256, 512, 1024, 1280, 1518等RFC 2544标准推
12、荐的字节长度,双向测试,发送速率为线速预期结果:实现无阻塞转发,不出现丢包测试结果:测试结论:通过( ) 未通过( )备注:2.1.1.4超长帧转发能力测试测试编号:2.1.1.4测试项目:超长帧转发能力测试测试配置:测试过程:1. 将DUT的端口与TG相连,DUT上面不要做任何配置2. TG发送数据帧,帧长度从大到小调节,直到找到设备能够正常处理的最大帧长度3. 对各接口进行测试,记录测试结果预期结果:各接口支持最大帧长度应不小于1536Byte测试结果:测试结论:通过( ) 未通过( )备注:2.1.1.5异常帧检验能力测试测试编号:2.1.1.5测试项目:异常帧检验能力测试测试配置:测试
13、过程:1. 将DUT的端口与TG相连,DUT上面不要做任何配置2. 用TG发送异常数据包,数据包的类型为Undersized frames, oversize frames, CRC errors, fragments, alignment errors and dribble errors预期结果:能够对异常、错误数据包进行正确处理测试结果:测试结论:通过( ) 未通过( )备注:2.1.1.6端口最长传输距离测试测试编号:2.1.1.6测试项目:端口最长传输距离测试测试配置:测试过程:1. 将DUT的端口与TG相连,DUT上面不要做任何配置2. 在调整DUT于TG的距离的情况下对DUT进行
14、吞吐量测试,测试时间为60s,帧长为64, 128, 256, 512, 1024, 1280, 1518等RFC 2544标准推荐的字节长度,双向测试,发送速率为线速3. 在满足双向都可以达到线速, 吞吐量100,无丢包的情况下记录DUT与TG之间最大线长的距离的距离预期结果:符合厂商提供的指标测试结果:测试结论:通过( ) 未通过( )备注:2.1.1.7 MAC地址列表容量测试编号:2.1.1.7测试项目:MAC地址列表容量测试配置:测试过程:1. 将DUT的端口与TG相连2. 将DUT上MAC地址的老化时间设置为较长时间,清空DUT上的MAC地址表,关闭端口的dlf控制功能。3. 从T
15、G的1端口向2端口发送足够数目M(大于MAC地址表容量)的源MAC地址变化的数据流。从TG的2端口向1端口发送目的MAC为刚才发送源MAC的相同数量的数据流,并同时在TG的3端口捕获洪泛的报文数量N预期结果:MAC地址容量MN测试结果:测试结论:通过( ) 未通过( )备注:2.1.1.8 MAC地址学习速度测试编号:2.1.1.8测试项目:MAC地址学习速度测试配置:测试过程:1. 将DUT的端口与TG相连2. 将DUT上MAC地址的老化时间设置为较长时间,清空DUT上的MAC地址表,关闭端口的dlf控制功能。3. 从TG的1端口向2端口发送以线速发送M个(小于MAC地址列表的容量)的源MA
16、C地址变化的数据流。从TG的2端口向1端口发送目的MAC为刚才发送源MAC的相同数量的数据流,并同时在TG的3端口捕获洪泛的报文数量N预期结果:MAC地址速率学习速率148810*(MN)/M测试结果:测试结论:通过( ) 未通过( )备注:如果接口为千兆,则MAC地址速率学习速率1488100*(MN)/M2.1.1.9 MAC地址老化时间测试编号:2.1.1.9测试项目:MAC地址老化测试配置:测试过程:1. 将DUT的端口与TG相连2. 配置TG,构造源MAC地址从00-00-00-00-00-01开始递增的N个数据流,从TG的1端口向TG的2端口线速发送报文3. 迅速配置TG,构造目的
17、MAC地址从00-00-00-00-00-01开始递增的N个数据流,从TG的2端口向TG的1端口线速发送报文,观察收包情况,并开始计时4. 等待一段时间(根据配置),观察是否会出现洪泛包,并记录下等待时间预期结果:MAC地址在规定时间内老化,能够实现MAC地址重新学习测试结果:步骤2,出现洪泛。步骤3,无洪泛,转发到端口2步骤4,会出现洪泛,等待时间应该与mac地址老化时间相一致。测试结论:通过( ) 未通过( )备注:2.1.2端口链接性能测试2.1.2.1端口强制/自适应能力测试测试编号:2.1.2.1测试项目:端口强制/自适应能力测试测试配置:测试过程:1. 将DUT的端口与TG相连2.
18、 设置DUT端口为自适应的工作模式3. TG为自适应模式时,DUT可以与之适应为相应的速率/FULL模式4. TG为强制模式时,DUT可适应为相应的速率/HALF模式5. 设置DUT端口为与对端相应的强制工作模式,DUT可按匹配的模式工作预期结果:接口可连接并工作在相应模式下测试结果:测试结论:通过( ) 未通过( )备注:2.2设备维护性测试2.2.1 网管用户管理测试测试编号:2.2.1测试项目:网管用户管理测试测试配置:测试过程:1. 将PC的Console口、网线和Radius服务器连接至DUT。2. DUT采用本地认证方式,使用正确的用户名和密码登录。3. 在命令行中创建、修改和删除
19、用户账户。4. 退出登录后使用不同等级的用户登录。5. 使用DUT的密码找回功能,用临时密码登录。6. 修改Console网管用户的登录超时时间,一段时间内不操作。7. DUT采用远程认证方式,在Radius服务器上配置用户名和密码后登录。预期结果:步骤2正确的用户名和密码可以登录,错误用户名或密码不能登录。步骤3能够创建、修改和删除用户账户。步骤3不同等级用户管理权限不同。步骤4能够得到临时密码并登录。步骤5达到配置的超时时间后,用户自动退出登录。步骤6使用Radius服务器上的用户名和密码可以登录,使用本地用户名和密码不能登录。测试结果:测试结论备注:2.2.2网管访问控制测试测试编号:2
20、.2.2测试项目:网管访问控制测试测试配置:测试过程:1. 连接PC和DUT,配置PC和DUT的IP2. 修改交换机的管理Vlan,使连接PC的端口不在管理VLAN,在PC上访问web和telnet网管3. 将连接PC的端口以Untag形式加入管理Vlan,Port Vid改为管理VlanID,重新登录4. 配置交换机的管理ACL,以错误的IP地址登录5. 将PC的IP改为管理ACL中允许的IP地址,重新登录预期结果:步骤2和4中,不能访问web和telnet网管步骤3和5中,可以访问web和telnet网管测试结果:测试结论备注:2.2.3设备状态信息查询测试测试编号:2.2.3测试项目:设
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 交换机 测试 方案
限制150内