无线网络测试方案v2.docx

《无线网络测试方案v2.docx》由会员分享，可在线阅读，更多相关《无线网络测试方案v2.docx（32页珍藏版）》请在三一办公上搜索。

1、无线网络设备测试方案1, 无线交换机支持的管理方式测试 目的测试无线交换机所支持的管理方式；单看无线交换机是否支持WEB,console，telnet, 以及网管软件管理方式等设备需求 一台无线交换机 一台 AP 一台笔记本，安装windows XP SP2网络 拓扑RadlisSMwWLANiwttdi测试步骤()直接通过http/https登陆无线交换机Web管理界面：1. 配置无线控制器设置相应的SSID以及IP信息2. 无线PC可以正常连接到新配置的网络3. 更换console,telnet，网管软件等管理方式，查看是否可以管理无线交换机结果记录Trapeze 默认 console 。

2、WEB,telnet 要在开启2. 客户端多种认证方式测试 目的设定不同的用户认证方法，确认无线局域网设备能同时支持MAC,WEB,WPA2的认 证。设备需求 一台无线交换机 一台 AP 一台笔记本，安装windows XP SP2网络 拓扑测试 i.如上图进行网络设置：AP、控制器以及Internet连接起来；用户通过无线交步骤换机内置的DHCP服务器获取IP地址；ii. 无线网络配置三个SSID： 一个MAC认证，一个网页认证，一个WPA2认证 方式，三个SSID映射到同一个VLAN，分配同一段IP地址iii. 确认用户可以拿到正确的IP地址，并能访问Internet结果记录3. 智能动态

3、调整无线网络的功率和频点测AP可以主动避免周边的无线射频干扰，使得无线网络的运行可靠性增加试目的设 一台无线交换机备 三台AP需 一到两台第三方的AP，用于产生干扰求 一台三层交换机 一台应用服务器（安装DHCP、FTP等应用） 一台或多台笔记本，安装windows XP SP2Valid A.F，测 试 步 骤1. 如上图进行网络设置：通过一个三层交换将无线交换机、AP、FTP服 务器（或者是其它类型的应用服务器）以及Internet连接起来2, 先保持第三方AP的关闭状态，观察三个AP的频点和功率，确认其会 自动分布在1、6、11等三个频点3. 开启第三方AP，使其工作在11频点，使用笔记

4、本连接上FTP服务器， 进行下载活动，产生一定的干扰4, 产生一段时间的干扰后，观察三个AP的频点和功率，记录变化情况结 果 记 录4. 用户策略限制，带宽限制以及QOS功能标书要求支持基于用户的安全策略控制，可以做到针对每个无线用户的带宽管理、QoS保障 和策略限制设备需求 一台无线交换机 一台 AP 一台笔记本，安装windows XP SP2 FTP服务器一台网络 拓扑测试步骤1, 在同一 SSID，米用WEB页面认证方式2, 设置两个不同用户，设置不同的接入策略，设置一个用户带宽没有限制，另 外一个用户设置下行100K3, 同时两个用户联入网络，查看不同的策略是否生效。4, FTP下载

5、大文件，检查两个用户的带宽是否被限制5, 设置不同的QOS6, 检查数据包是否被设置了不同的QOS级别7, 检查是否可以根据不同用户名设置不同的策略结果记录Radio-profile, service-profile 来设置5. 异常用户自动断线功能测试 目的提供实时的用户联机中断管理功能：即当线上发现使用者有异常现象时或用户多次 尝试错误用户名或密码时，系统能自动中断该使用者之网络联机设备 需求 1台无线交换机 三台AP 一多台笔记本，安装windows XP SP2网络 拓扑号一：-!片匕thfcC；：.；. WLAN nvikoh测试步骤5.如上图进行网络设置：通过一个三层交换将无线交换

6、机、AP、FTP服务器（或者是其它类型的应用服务器）以及Internet连接起来6. 首先确认PC能使用正确密钥正常登入网络7. 断开网络连接8. 再次连入网络，输入错误的用户名或密码，超过几次后9. 应发现该用户已经自动和无线网络断开连接，无法跟无线网络作关联10. 检查黑名单列表，应能发现该用户的MAC已经存在于黑名单列表中结果记录 NONO.6.非法AP的检测/分类/抑制测试目 的AP以及干扰AP的检测和区分以及抑制功能设备需 求 一台无线交换机 一台 AP 一台第三方的AP，用于产生干扰 一台三层交换机 一台或多台笔记本，安装windows XP SP2网络拓 扑Corporate u

7、serAP/AMInterfering AP_WEP，%WLANL2/L3controllerswitchAP/AM日德二 /centre Netswitch测试步 骤i. 如上图配置网络：使用一台三层交换机将无线交换机和AP连接起来ii. 开启第三方AP，配置为加密模式，但是不和三层交换机相连接iii. 无线网络可以检测到第三方AP，并将其认为是干扰APiv. 将第三方AP连接到三层交换机之上，并且使用笔记本和其连接，进行相 关的FTP下载业务v. 无线网络可以检测到第三方AP，并将其认为是非法APvi. 开启非法AP抑制功能，笔记本上进行的FTP业务将会发生中断结果记 录7. 有线，无线访

8、客统一管理和控制标书要求无线控制器可以对有线以及无线用户进行相同的安全认证，策略控制，带宽控制设备需求 一台无线交换机 一个有线交换机 1 台 AP 一台笔记本，安装windows XP SP2网络 拓扑RadlisStawWLANiwftd)测试步骤1. 在无线控制器作相应的策略设置2. 将用户连接到指定的有线端口3. 查看是否有线用户访问时，也弹出用户认证界面，输入用户名，用户可访问相 应策略限制的应用。4. 该用户断开有线连接，连入无线相应的SSID5. 查看用户是否被要求认证，输入用户名，用户可访问相应策略限制的应用。结果 记录8. 远程抓包功能测检验无线网络系统能够实时远程抓取802

9、.11数据包的能力试目的设 一台无线交换机备 两台AP需 一台三层交换机求三台笔记本（一台作为终端，一台作服务器，一台作监控工作站运行Ethereal 或者 Airopeek 工具）网络S 州 itGh拓扑ap/ U石File serverAP/AM!； .、RemoteWLANmonitoring stationcontrollerAirapeek/Etheneal测i.配置网络连接如上图所示试ii. 将笔记本连接上无线网络，运行一些应用，产生一些数据步iii.启动远程抓包功能，指定将运行在某一频点或者某一终端之上的数据以符骤合Ethereal或者Airopeek的格式转发给远程监控的工作站

10、上iv.在监控工作站打开相应软件，对抓到的数据进行分析结果记录9.是否支持POE供电测试目的：测试无线AP是否支持标准的802.3af PoE供电10. AP覆盖范围测试目的：检测AP射频的最大射频覆盖范围测试配置:WCS/DHCP/ACSSwitchWLC测试结果:11.是否支持DHCP及DHCP转发(trapeze没有路由功能，不支持DHCP转发)测试目的：检测无线控制器本身是否具有DHCP功能以及DHCP转发功能测试配置:测试过程：1. 配置上图上相关设备，并配置无线系统采用Open%式，2. 客户端采用“Open方式关联无线网络。3 .检测PC客户端的IP地址分配信息。测试结果:12.

11、 AP是否支持802.11a/b/g测试目的：检测AP是否支持802.11a/b/g，以及是否能够同时支持。测试配置：测试过程：1. 配置上图上相关设备，并配置无线系统采用Open认证方式。2. 分别启用802.11b/g和802.11a无线射频。4. 检测网管上能否看到PC1和PC2的射频信息，看PC1是否启动802.11b/g连接，PC2是否启动802.11a 连接。5. 采用ping t命令，看两台PC是否可以同时ping到网关测试结果:13. Controller对AP的管理数量测试配置:测试目的：检测无线Controller能够管理的AP总数目。14. Controller 是否带光

12、口测试配置:测试目的：检测无线控制器是否支持光纤千兆端口。测试结果:15. 不同AP间数据跨三层漫游测试目的：检测无线客户端在处于不同网段的两个相邻AP之间漫游时的连接性测试配置:测试过程：1. 设置API、AP2与无线交换机关联，将AP1和AP2设置在同一个Mobility Group内并且分别处于 不同网段；注意使AP1与AP2射频覆盖区域相邻。2. 先连接AP1，让客户端PC先接入到人?1上，启动Ping网关-t命令，确保能够ping通；再接 通AP2。在网管上，查看PC与AP1关联。3. 拔除AP1的网线，使AP1断电，查看管理界面，检查PC是否与AP2关联。4. 检测启动Ping-t

13、命令输出结果，看是否有丢包现象测试预期：客户端最多只丢一个包，不影响客户端数据和语音连接。出现这种现象的原因有二：一、 客户端不同，驱动程序不同；二、将AP断电来模拟客户端是被动漫游与实际网络中两个AP都工作 时用户的主动漫游有很大区别，两种漫游是完全不同的。测试结果:16. 跨交换机漫游测测试笔记本从连接到不同控制上的两个AP之间漫游时的延迟 试所 2 APs需2 WLAN控制器设1笔记本备描 述 和 测 试 步 骤1. 配置两个控制器，两个AP分别连接到两个控制器上2. 配置SSID等无线参数。3. 关联笔记本到无线网络上。注意AP关联到哪一个AP上，并开始连续的PING4. 将笔记本关联

14、上的AP的radio关闭掉（注意：这并不是一个自然的漫游情景，因此 如果有可能将一个AP放置在离笔记本比较近的地方，另外一个离的比较远，这样 就能通过移动测试漫游。另外也可以将铝铂放到天线上以阻止信号。不要关闭AP）5. 校验客户端保持着连接并且IP地址不变。6. 计算在漫游过程中产生的Ping的丢包数量17. 测试网络负载均衡能力。测试用例校验WLAN解决方案是否能够实现AP的负载均衡所需设备1 WLAN controller2 APs2 wireless clients测试拓扑internetWCS/DHCP/ACS测试步骤 1.将AP和控制器配置完成，并将AP摆放在合适的位置上2. 启动

15、 load Balancing3. 依次将笔记本打开关联到AP上4. 观察每一个笔记本，关联到哪一个AP上预期结果通常情况下笔记本无线网卡关联到信号最强的AP上。负载均衡机制能够使笔记本均匀的关联到相邻的AP上。该案例能够发现第一个笔记本关联到AP1，第二 个关联到AP2,第三个又是AP1，第四个又是AP2测试结果18.基于SSID的访问控制测试目的：检测基于不同SSID的访问控制。测试配置:Switch测试过程：1. 配置两个 SSID： Guest 和 Employee,分别对应不同 VLAN： VLAN5、VLAN6。2. 在交换机上设置如下访问控制：VLAN5用户可Ping 192.1

16、68.202.0网段，而VLAN6用户禁止ping3. 配置SSID=Guest,采用“open认证方式。配置SSID=Employee,采用、802.1x认证方式。4. PC采用SSID=Guest登陆，查看PC是否获得VLAN5内的192.168.205.x地址；5. PC 启动 Ping 192.168.202.8-t，查看能够 ping 通6. PC采用SSID= Employee登陆，查看PC是否获得VLAN6内的192.168.206.x地址；7. PC 启动 Ping 192.168.202.8-t，查看不能够 ping 通测试结果:19.基于AP位置的访问控制测试目的：检测是否

17、支持基于AP位置的访问控制。测试配置:测试过程：1. 上配置两个 AP Group： APGroup1 和 APGroup2，分别对应不同 VLAN： VLAN5、VLAN6。2. 在交换机上设置如下访问控制：VLAN5用户可Ping 192.168.202.0网段，而VLAN6用户禁止ping3. 配置SSID=Guest，采用“open认证方式。4. 将两个AP放置在大楼内相距较远的位置。两台PC都采用SSID=Guest登陆，使PC1与AP1关联；PC2与AP2关联5. 查看PC1是否获得VLAN5内的192.168.205.x地址；PC2是否获得VLAN6内的192.168.206.x

18、 地址6. 在PC1和PC2分别上启动Ping 192.168.202.8-t，查看PC1能够ping通，而PC2不能ping通。测试结果:20. SSID信息保密测试目的：检测无线系统是否支持SSID信息的保密。测试配置:测试过程：1. 如上图设置好AP。创建WLAN SSID=guestnet,采用“open”认证方式。2. 为WLAN SSID=guestnet登陆的客户端都分配192.168.206.x网段的地址。3. 在PC机Odyssey无线客户端上，采用无线SSID Scan功能搜索可用的SSID。4. 查看能否搜索到guestnet这个SSID，选择guestnet,让PC试图

19、通过此SSID接入网络。5. 查看PC是否获取到192.168.206.x网段的地址。6. 在WCS网管的WLAN SSID= guestnet配置界面上，关闭“Broadcast SSID”选项；7. 重复步骤3,查看能否搜索到SSID=guestnet的WLAN,并查看用户能否获得IP地址。 测试结果:21. AP双以太网口冗余（Trapeze独有功能）测试目的： 测试配置：双POE以太网口物理冗余。1 WLAN controller1 APs1 wireless clients1 POE Switch测试过程:测试结果:22. 无线网络覆盖状况查询测试目的：检测通过无线网管系统能否查询无

20、线网络覆盖状况。测试结果23. 测试在单SSID情况下根据用户帐号将用户分配到不同VLAN中的能力。测试目的测试无线局域网解决方案是否有能力根据用户的帐号分配VLANo所需设备1个AP1 个 WLAN switch2个无线笔记本测试拓扑be 4 陌旧鼻 aBC2.1 x(FEJP)0b一 一J0AP、Ucrntirrse.lcsl2.Vlan2OwtrelterVtaft3测试步骤1. 在控制器上创建VLAN2和VLAN3,并在每个VLAN上启动DHCP SERVER 功能。2. 在RADIUS上创建两个用户test1、test2。设置这两个用户的Vlan-name属 性分别为vlan2和vl

21、an3o3. 创建一个名为test的service-profile配置使用外置RADIUS (PEAP)做为认 证方式。4. 将第一个笔记本配置成为使用PEAP认证，并使用test1帐号5. 将第二个笔记本配置成为使用PEAP认证，并使用test1帐号预期结果第一个笔记本获得VLAN2的IP地址，第二个笔记本获得VLAN3的IP地址测试结果24. 测试系统定位合法和非法终端的能力测试用例能够在网管平台上定位出Client的能力所需设备3+ APs1无线控制器1个POE交换机1个笔记本测试拓扑测试步骤1.将三个AP连接到POE交换机上；2. 将一个笔记本关联到无线网络中；3. 启动网管软件，将平

22、面图输入到网管软件中；4. 将AP部署位置放在平面图中相应的位置；5. 在网管软件中的定位cliento预期结果在网管软件中的该平面图中能够看到Client所处的位置（注意测试时，平面图要尽量精准）测试结果25. 测试网管系统远程配置AP的能力。测试案例 校验网管平台上远程配置控制器以及AP的能力 所需设备3+ APs1无线控制器1个POE交换机预期结果测试结果描述和测试步骤1. 使用网管软件配置控制器的各个参数2. 使用网管软件配置AP的各个参数（射频、本地转发等基于AP的特性）26. 测试AP上电后，自动寻找AC和下载配置数据能力（包含二层组网，三层组网，跨NAT （如果支持的话）等多种方

23、式）。测试案例测试多种组网方式下AP和控制器之间的连通能力所需设备3APs1无线控制器1个POE交换机（L3功能）描述和测试步骤1. 将AP1直连到控制器的端口 2,配置其为直连AP2. 将AP2连接到交换机上某一端口上，在交换机上为该VLAN启动DHCP服 务器功能3. 将AP3连接到交换机上的另外一个端口上，该端口属于另外一个VLANo4. 可以配置AP3使用静态IP地址和指定控制器地址5. 也可以为该VLAN配置DHCP服务器，并在Option43字段中指定控制器 地址。预期结果在各种方式下，AP均能注册到控制上测试结果27. 测试网管系统保存和统计AP及接入控制器历史流量及接入用户数数

24、据的能 力。测试用例 校验网管系统是保存和统计AP以及接入控制器的流量以及用户数据能力 所需设备3+ APs1无线控制器1个POE交换机测试步骤1. 在网管软件中的能够查阅各种历史信息的统计2. 在网管软件中的能够生成各种历史信息的统计报表预期结果测试结果网管软件能够保存和统计AP以及接入控制器的流量以及用户数据能力（最长应该有 30天的历史信息）28.测试网管系统发现AP故障和初步诊断故障原因的能力。测试案例校验网管系统是否能够发现AP故障和初步诊断故障原因。所需设备3+ APs1无线控制器1个POE交换机描述和测试步骤1. 在网络正常情况下，将其中一个AP拔掉2. 网管软件是否能够报警3.

25、 网管软件是否有相应的描述4. 网管软件是否能够提出解决建议预期结果网管软件能够发现网络异常，并提出解决方式测试结果29.测试启用加密功能后系统性能的下降程度。测试案例测试终端分别在没有加密、WEP加密（动态）、WPA（TKIP）、WPA2（TKIP）模式下吞吐能力（该测试最好在屏蔽室中进行）所需设备1 个 WLAN switch.1个AP1 个 WEP client1 个 WPA client1 个 WPA2 client测试拓扑V01hSwwCchMrAfAP测试步骤1. 不使用加密，使用Chariot测量双向的Throughput2. 使用WEP加密（动态），使用Chariot测量双向的

26、Throughput3. 使用WPA加密（TKIP），使用Chariot测量双向的Throughput4. 使用WPA2加密（TKIP），使用Chariot测量双向的Throughput测试结果30. L2L7安全功能（Aruba功能，只有Aruba支持）标书要求要求配置针对无线用户安全控制功能，可根据单一用户或用户组设置不同的安全策 略，策略要求能够基于L2,L3,L4和L7的不同数据包头作相应的策略控制设备一台无线交换机需求一台AP一台笔记本，安装windows XP SP2网络HadlmStaw拓扑1aWLANnittdi测试1.分别设置L2,L3,L4,L7的安全策略步骤2.检测无线交

27、换机是否支持L2L7的安全策略3.基于L2的策略设置为根据MAC地址或ETHERNET类型进行包过滤4.基于L3的策略设置为源地址，目的地址进行包过滤5. 基于L4的策略设置为不同的UDP或TCP的端口号进行包过滤6. 基于L7的策略设置为SIP或H.323话音数据流进行包过滤7. 在客户端上开启一个dhcp服务器，检查无线交换机对dhcp攻击的防范8. 将一个客户端的IP地址改为另外一个客户端的IP地址，检查无线交换机对 客户端IP地址欺骗的防范9. 记录结果结果记录31.三层功能和NAT功能 （Aruba功能）测 用open SSID连接到网络，在无线控制器中设置静态路由以及NAT功能设

28、备 需 求台无线交换机台AP台三层交换机台应用服务器（安装DHCP、FTP等应用）两台笔记本，安装windows XP SP2网 络 拓 扑测 试 步 骤1. 如上图进行网络设置：通过一个三层交换将无线交换机、AP、FTP服务 器（或者是其它类型的应用服务器）以及Internet连接起来；用户通过外 置的DHCP服务器获取IP地址；在内置的AAA服务器中配置两个用户：2. 在控制器中配置3层路由，以及NAT功能，证明无线控制器有3层路由 以及NAT功能。结 果 记 录32. 测试同一 SSID是否支持多种加密方式（trapeze功能，其他厂家不满足）测试目的测试同一 AP是否支持在同一 SSI

29、D下可以支持多种加密方式的客户端连接入网络所需设备1 个 WLAN switch.1个AP1 个 WEP client1 个 WPA client1 个 WPA2 client测试拓扑iZ SeiwfCorel rajiterAP测试步骤1. 连接AP与控制器，对AP进行配置2. 使用WEP客户端关联无线网络，查看是否能够正常关联3. 使用WPA客户端关联无线网络，查看是否能够正常关联4. 使用WPA2客户端关联无线网络，查看是否能够正常关联。测试结果。产生干扰，连不上。33. 测试AP是否可以设置在失去控制器控制后仍可继续工作（trapeze功能,其他厂家不满足）测试目的测试AP是否可以设置

30、在失去控制器控制后仍可继续工作，AP time out时间应该可 以设置所需设备1 个 WLAN switch.1个AP1 个 client测试拓扑1LSwwGmMrwfcrAP测试步骤5. 连接AP与控制器，对AP进行配置6. 使用无线客户端关联无线网络，7. 将控制器断电，查看AP是否能够继续工作8. 查看无线客户端是否仍然关联在无线网络上，并能访问与AP相连的服务器测试结果34.无线交换机与LDAP互通（Aruba功能）测试 目的直接可与我方LDAP数据库互通，无线接入使用我方统一的LDAP用户数据库设备需求 一台无线交换机 一台 AP 一台笔记本，安装windows XP SP2 LD

31、AP服务器35.智能转发（Trapeze独有功能）测试用例校验WLAN解决方案能否支持对某些流量设置成不经过无线控制器转发，而仅通 过AP本身来转发所需设备1个AP1个 WLAN控制器1个无线终端1个FTP服务器1个L2/L3交换机（支持802.1q，最好支持POE）测试拓扑PortiaVluiZVkinl Ug 1VlanZ tag金NfftivcVtan Vhn1 VkanZtsg 1FflfftlVlanl tafllVkifi地里测试步骤 1、为控制器配置两个VLAN, 如 Vlanl和Vlan22、配置控制器的某一端口（如Portl）支持802.1q3、配置交换机的端口 1为802.

32、1q，连接到无线控制器4、配置交换机的端口 24为802.1q，连接到AP5、配置交换机的端口 23为VLAN2的端口6、在控制器上配置AP所需命令（可以使用AP-AUTO配置方式）7、在控制器上配置VLAN Profile8、启动 AP 的 local switch 参数，绑定 Vlan Profile9、无线用户下载属于VLAN2的FTP服务器上的文件10、此时把控制器连接线路断开。预期结果无线用户的VLAN2的访问通过AP转发，不经过控制器，控制器断开后流量继续不受影响，可验证智能转发生效，数据不再经由控制器转发。36.控制器无缝冗余（Trapeze独有功能）测试结果测试案校验WLAN解

33、决方案能够提供真正的N+N完全冗余。所需设2个AP备 2 WLAN controllers1 L2/L3最好支持POE功能1 Wireless client1 Workstation/Server描述和1.使用如图拓扑，使两个AP分别注册到两个无线控制器上。AP1注册到控制器1, 测试步 AP2注册到控制器2.骤2.将笔记本关联到其中的一个AP1上，并通过认证，开始不间断的Ping3. 观察笔记本关联的是否一个AP1，以及该AP1是否注册到控制器1上，将该控制 器断电。4. 计算丢包数量5. 将笔记本关联到另外的一个AP2上，并通过认证，开始不间断的Ping6. 观察笔记本关联的是否一个AP2

34、，以及该AP2是否注册到控制器2上，将该控制 器断电。7. 计算丢包数量预期结在正常状态下所有的无线控制器都能正常转发无线流量，任何控制器出现故障都不影果 响无线网络的使用。控制器之间切换时，应保证正常应用不中断。测试结果37. VLAN POOL 功能（Aruba）标书要求 由于一个VLAN连接用户数量有限，无线控制器可以在一个SSID作WEB认证时候，能随机分配给用户多个VLAN，减小一个VLAN造成广播风暴设备一台无线交换机需求网络拓扑测试步骤 两台AP 一台三层交换机 N台笔记本结果记录设置WEB页面认证模式在无线控制器中设置一个SSID对应多个VLAN 连接无线终端，查看无线终端获得

35、的地址 是否随机分配到不同的VLAN中38.瘦AP可模式下可进行MESH组网（Aruba Trapeze功能，Cisco可能不满足）标书目的AP在集中管理的模式卜可设置为MESH AP，以满足未来在没有有线节点地点部署AP 的需求设备需求 一台无线交换机 3 台 AP 一台笔记本，安装windows XP SP2网络 拓扑RfldlLBSWMf测试步骤6, 将AP设置为MESH AP7. 3个AP入图建立MESH连接8, 无线用户在第3个AP连接入网络，检查无线用户能正常使用网络9. 检查确认用户是连在AP3上结果 记录用例：红色Aruba独有功能，或其他Trapeze与Cisco其中一家不满足绿色Cisco功能，Trapeze不满足蓝色Trapeze独有功能，Aruba与Cisco都不满足在测试时，需要要求厂家测试时所使用软件以及硬件与投标时完全一致，aruba有很多功能， 需要依赖软件模块来实现，而软件模块很昂贵。