中国电信WLAN热点接入设备测试方案-集中控制器AC.doc

中国电信集中控制器AC设备
测试方案

厂家：
型号：
硬件版本：
软件版本：

中国电信集团公司
2010年4月
目 录
目 录 II
前 言 IV
1. 范围 5
2. 规范性引用文件 5
3. 缩略语 6
4. 测试条件 6
4.1. 测试设备 6
4.2. 测试软件 7
4.3. 测试组网 8
4.4. 测试说明 9
5. 物理接口测试 9
5.1. AC接口测试 9
5.1.1. LAN接口测试 9
6. 基本功能测试 10
6.1. AC基本功能测试 10
6.1.1. AP同时支持集中和本地转发能力测试 10
6.1.2. 与NTP服务器时钟同步功能测试 11
6.1.3. 防ARP欺骗功能测试 12
6.1.4. 基于SSID的用户限速测试 13
6.2. 二层功能测试 14
6.2.1. VLAN Trunk功能测试 14
6.2.2. 基于AP的VLAN支持能力测试 15
6.2.3. QinQ功能测试 16
6.2.4. 端口镜像功能测试 18
6.2.5. 端口聚合功能测试 18
6.2.6. MSTP防环路功能测试 20
6.2.7. IGMP Snooping功能测试 21
6.3. 三层功能测试 22
6.3.1. DHCPv4/DHCPv6（DHCPv6方式）Server 22
6.3.2. AP与AC跨IPv6网络建立隧道能力 23
6.3.3. DHCPv4 Server分配地址能力 25
7. AC安全功能测试 26
7.1. 基本安全能力测试 26
7.1.1. 静态黑名单测试 26
7.1.2. 访问控制（ACL）功能测试 26
7.2. 用户侧二层隔离测试 28
7.2.1. 单AC多AP下二层隔离（单播、广播、组播） 28
7.3. 攻击防范测试 29
7.3.1. 防无线泛洪攻击（Flooding Attack） 29
7.3.2. 防仿冒攻击(Spoof Attack) 30
8. 性能测试 31
8.1. 转发性能测试 31
8.1.1. 单端口下行吞吐量测试 31
8.1.2. 单端口下行丢包率测试 32
8.1.3. 单端口上行吞吐量测试 33
8.1.4. 单端口上行丢包率测试 34
8.1.5. 单板（10GE口）下行吞吐量测试 35
8.1.6. 单板（10GE口）下行丢包率测试 36
8.1.7. 单板（10GE口）上行吞吐量测试 37
8.1.8. 单板（10GE口）上行丢包率测试 39
8.2. 其它性能测试 40
8.2.1. 基于SSID的用户限速测试 40
8.2.2. MAC地址学习速度测试 41
8.2.3. MAC地址容量测试 42
8.2.4. VLAN数量测试 43
9. 可靠性测试 44
9.1. 主控板热插拔功能测试 44
9.2. 接口板热插拔功能测试 45
10. 供电测试 45
10.1. 交流供电测试 45
10.2. 直流供电测试 46
10.3. 交流双电源冗余供电测试 47
10.4. 直流双电源冗余供电测试 47
11. 节能功能测试 48
11.1. 定期关断指定AP射频口功能 48
11.2. AC定期关断指定SSID功能 49
12. 其它测试 50
12.1 设备铭牌检查 50

前 言
本规范遵循IEEE WLAN相关标准以及我国WLAN相关行业标准要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。
本规范用于配合《中国电信WLAN热点接入设备技术要求V3.0》测试。
本规范由中国电信集团公司技术部组织制定，上海研究院起草。

50

1. 范围
本规范规定了集中控制型AC+AP架构中的AC设备的测试条件、测试要求和测试内容等，提出了集中控制器AC设备的功能、安全、性能等的测试要求。
本规范适用于中国电信部署在公共热点地区集中控制型AC+AP架构中的AC设备的测试，集中控制器AC设备可配合室内放装型轻量级AP、室内分布型轻量级AP、室外型轻量级AP等部署。用于政企客户网络的集中控制器AC设备也可以参照本规范进行测试。
2. 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注有日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
YD/T 965-1998
电信终端设备的安全要求和试验方法
ITU-T Y.1291
分组网络支持QoS的结构框架
IEEE 802.1Q
虚拟桥接局域网
IEEE 802.1ad
提供商网桥
IEEE 802.3
CSMA/CD接入方式和物理层规范
IEEE 802.11
信息技术－系统间远程通信和信息交换－局域网和城域网特定要求－第11部分：无线局域网媒质接入控制层（MAC）和物理层
IEEE 802.11a
5GHz频段高速物理层
IEEE 802.11b
2.4GHz频段高速物理层扩展
IEEE 802.11g
2.4GHz频段更高速物理层扩展
RFC1157
简单网络管理协议（SNMP）
RFC2011
对使用SNMPv2互联网协议的管理信息库SNMPv2
RFC2131
动态主机配置协议（DHCP）
RFC2236
互联网组管理协议（IGMP）V2
RFC3046
DHCP中继代理信息选项
RFC3315
用于IPv6的动态主机配置协议（DHCPv6）
RFC3376
组播管理协议（IGMP）V3
RFC3509
组播侦听者发现（MLD）V1
RFC3810
组播侦听者发现（MLD）V2

3. 缩略语
AC
AP Controller
AP控制器（或称“集中控制器”）
AP
Access Point
无线接入点
DHCP
Dynamic Host Configuration Protocol
动态主机配置协议
DNS
Domain Name Server
域名服务器
IP
Internet Protocol
互联网协议
MAC
Media Access Control
媒体访问控制
NTP
Network Time Protocol
网络时间协议
QoS
Quality of Service
服务质量
SNMP
Simple Network Management Protocol
简单网络管理协议
TOS
Type of Service
服务类型
WLAN
Wireless LAN
无线局域网

4. 测试条件
4.1. 测试设备

仪器名称
数量
设备落实
用途
VeriWave（安装有WaveDynamix软件）
1台

无线用户终端仿真
TestCenter
1台

用于测试设备性能
交换机 （必须同时支持100M电口，1000M电口，1000M光口，10GE光口）
2～3台

能够支持二层交换、三层交换、DHCP Server、远程供电、QinQ等功能
台式机
多台

安装各种服务程序，同时作为测试设备或服务器使用
便携电脑
多台

能够使用无线网卡，作为无线客户端
DHCP服务器
1台

用于测试时为终端分配地址
DHCPv6服务器
1台

用于测试时为IPv6终端分配地址
DNS服务器
1台

域名解析
IPv6 DNS服务器
1台

为IPv6终端进行域名解析
NTP服务器 （Win2003 Server）
1台

用于向被测设备同步网络时间

4.2. 测试软件
软件名称
数量
软件落实
用途
IxChariot
1套

用于WLAN网络的性能测试
Chariot服务器软件一套，Chariot客户端软件：需具有10台以上终端的安装许可
DNS Server
1个

用于集中控制型（轻量级AP系统）的跨三层网络链接测试
Airmagnet 或Airopeek
1套

无线空口抓包
Ethereal
1套

有线抓包软件，用于报文合法性测试
Ping Tester Professional
1套

快速ping包软件，用于快速检测网络状态
VLC
1套

组播视频播放软件

4.3. 测试组网

图1：测试组网图

其中，Cisco6509位于公网，其下挂一台11i认证服务器、测试所用的DNS服务器、AS认证服务器、NTP服务器等。
4.4. 测试说明
在本测试方案中，所有设备的配置原则上应通过AC管理界面配置，在无法通过AC管理界面配置前提下，允许使用命令行方式配置，但在测试结果中必须注明。

送测AP设备应可同时配置4个业务SSID，其中
Ø 业务SSID1缺省配置为“ChinaNet”，并配置为明文接入，缺省开启2层隔离；

在本测试方案中，未明确说明的测试用例中仅需要对缺省的SSID1（“ChinaNet”）进行测试，其他SSID一般无需测试。
5. 物理接口测试
5.1. AC接口测试
5.1.1. LAN接口测试
项目：AC LAN接口测试
测试目的：测试AC设备支持100M/GE/10GE以太网接口功能
测试工具：无
测试类型：必须
测试配置：
1、 将三层交换机和AC上配置相同的VLAN1000；
2、 将AC的VLAN 1000对应的接口，配置接口IP地址为192.168.1.1/24；
3、 在三层交换机的VLAN 1000对应三层接口上，配置接口IP地址为192.168.1.2/24。

测试组网图：
AC
LAN Switch

测试过程：
1、 将AC百兆端口（或强制成百兆端口）与交换机百兆端口相连，从AC ping交换机的接口地址192.168.1.2；
2、 若AC设备支持1000M电接口，更换AC和接入交换机互连的端口为1000M电口，重复步骤1进行测试；
3、 若AC设备支持1000M光接口，更换AC和接入交换机互连的端口为1000M光口，重复步骤1进行测试；
4、 若AC设备支持10GE接口，更换AC和接入交换机互连的端口为10GE端口，重复步骤1进行测试。
应达到的要求、指标和预期结果：
1、 步骤1，AC的LAN接口状态为up，端口协商的速率为100M，从AC上可以ping通192.168.1.2；
2、 步骤2，AC的LAN接口状态为up，端口协商的速率为GE，从AC上可以ping通192.168.1.2；
3、 步骤3，AC的LAN接口状态为up，端口协商的速率为GE，从AC上可以ping通192.168.1.2；
4、 步骤4，AC的LAN接口状态为up，端口协商的速率为10GE，从AC上可以ping通192.168.1.2。
测试说明：
1、 实际测试的接口类型，根据被测AC所支持的接口类型而定；
2、 可以用TestCenter仪表替代三层交换机进行测试。

测试结果：记录AC端口类型及测试情况

6. 基本功能测试
6.1. AC基本功能测试
6.1.1. AP同时支持集中和本地转发能力测试
项目： AC基本功能测试
测试目的：AP基于SSID同时支持集中转发和本地转发
测试工具：Ethereal抓包软件
测试类型：必须
测试配置：
1、 在AC上配置AP的相关信息，使得AP能成功注册到AC；
2、 配置两个明文WLAN服务，SSID分别为“ChinaNet-jz”和“ChinaNet-bd”， 并在AP的空口上应用。其中“ChinaNet-jz”为集中转发模式，“ChinaNet-bd”为本地转发模式；
3、 在交换机上进行端口镜像，Port1为镜像端口，Port2为监控端口。

测试组网图：
VLAN104
VLAN101
Port2
Port1
STA1
AP
LAN Switch
AC
PC
BRAS
STA2

测试过程：
1、 STA1选择接入“ChinaNet-jz”无线网络，STA2选择接入“ChinaNet-bd”无线网络；
2、 STA1、STA2同时ping公网DNS服务器；
3、 PC在交换机Port1进行抓包。
应达到的要求、指标和预期结果：
1、 步骤2，STA1、STA2都可以ping通公网DNS服务器；
2、 步骤3，PC无法抓到STA1的ICMP报文，但能抓STA2的ICMP报文和隧道报文。
测试说明：
保存抓包结果
测试结果：

6.1.2. 与NTP服务器时钟同步功能测试
项目：AC基本功能测试
测试目的：AP和AC支持时钟同步功能，确保AP和AC与NTP服务器时钟同步
测试工具：无
测试类型：必须
测试配置：
1、 按照测试组网图，将AC、AP、NTP Server与交换机进行连接；
2、 在AC上配置AP的相关信息，使AP能成功注册到AC上。

测试组网图：
AP
LAN Switch
AC
NTP Server

测试过程：
1、 记录当前NTP服务器、AC和AP的日期、时间；
2、 手工修改NTP服务器的日期和时间为2000年12点零5分；
3、 经过2分钟后，观察AC、AP的时间变化；
4、 再将NTP服务器的日期和时间恢复到当前日期和时间；
5、 经过2分钟后，观察AC、AP的时间变化。
应达到的要求、指标和预期结果：
1． 步骤3，AP、AC的时间与NTP服务器时间保持一致，即2000年12点零5分；
2． 步骤5，AP、AC的时间与NTP服务器时间保持一致。
测试说明：
1、 为缩短测试时间，需要在AC上修改NTP时间更新周期为10s

测试结果：
序号
操作内容
NTP服务器
AC
AP
1
测试前时间

2
手工改NTP日期和时间
2000年12点零5分

3
手工恢复将NTP恢复回当前日期和时间

6.1.3. 防ARP欺骗功能测试
项目： AC基本功能测试
测试目的：测试AC支持防ARP欺骗功能
测试工具：无
测试类型：必须
测试配置：
1、 在AC上配置AP的相关信息，使AP能成功注册到AC上；
2、 配置一个明文WLAN服务，SSID为“ChinaNet”， 并在AP的空口上应用；
3、 关闭AC上的DHCP Snooping和防ARP欺骗的功能。

测试过程：
1、 STA选择“ChinaNet”接入无线网络，自动从DHCP服务器获得公网IP地址；
2、 STA ping公网DNS服务器；
3、 将STA的IP地址手动配置为静态的同网段其他地址，重新接入网络；
4、 STA ping公网DNS服务器；
5、 开启AC上隔的DHCP Snooping和防ARP欺骗攻击的功能；
6、 清空STA的ARP表；
7、 STA ping公网DNS服务器。
应达到的要求、指标和预期结果：
1、 步骤2，STA可以ping通公网DNS服务器；
2、 步骤4，STA可以ping通公网DNS服务器；
3、 步骤7，STA无法ping通公网DNS服务器。
测试说明：

测试结果：

6.1.4. 基于SSID的用户限速测试
项目：WLAN AC功能测试
测试目的：基于SSID对每个用户限速
测试工具：VeriWave（WaveDynamix软件）
测试类型：必须
测试配置：
1、 在AC上配置AP的相关信息，使AP能成功注册到AC上；
2、 配置二个明文WLAN服务，SSID为“ChinaNet”和“ChinaNet1”，并在AP的空口上应用；
3、 配置“ChinaNet” SSID的用户速率上行、下行分别限制为500Kbps；“ChinaNet1”SSID的用户速率上行、下行分别限制为1M bps。

测试组网图：
AC
AP
VeriWave

测试过程：
1、 在VeriWave上模拟5个无线终端，选择接入“ChinaNet”；再模拟5个无线终端，选择接入“ChinaNet1”；
2、 在VeriWave上构造到每个无线终端的数据流，每条数据流2Mbps，报文长度为1500字节；发送下行流量（经AC到AP方向），观察VeriWave无线接口收包情况；
3、 在VeriWave上构造从每个无线终端发出的数据流，每条数据流2Mbps，报文长度为1500字节；发送上行流量（经AP到AC方向），观察VeriWave有线接口收包情况；
4、 取消“ChinaNet”和“ChinaNet1”的用户速率限制功能；
5、 重复步骤3；
6、 重复步骤4。

应达到的要求、指标和预期结果：
1、 步骤1，VeriWave可以搜索到“ChinaNet”和“ChinaNet1”WLAN服务网络；
2、 步骤2，10个模拟终端分别成功接入到“ChinaNet”和“ChinaNet1”；
3、 步骤3，连接“ChinaNet”五个模拟终端的下行速率均为500Kbps；连接“ChinaNet1”五个模拟终端的下行速率量均为1Mbps；
4、 步骤4，连接“ChinaNet”模拟终端的上行速率均为500Kbps；连接“ChinaNet1”模拟终端的上行速率均为1Mbps；
5、 步骤6，10个模拟终端的下行吞吐量均大于2Mbps左右；
6、 步骤7，10个模拟终端的下行吞吐量均大于2Mbps左右。
测试说明：

测试结果：

6.2. 二层功能测试
6.2.1. VLAN Trunk功能测试
项目：AC二层功能测试
测试目的：测试AC设备以太网端口是否支持VLAN Trunk功能
测试工具： TestCenter
测试类型：必须
测试配置：
1、 按照测试组网图，将AC的两个以太网口Port1和Port2分别与测试仪器TestCenter两个端口Port1和Port2相连，并确保端口UP；
2、 配置AC的端口Port1、Port2和TestCenter端口Port1、Port2均为trunk端口；
3、 配置AC的端口Port2只允许VLAN 1000-1009通过。

测试组网图：
Port2
Port2
Port1
Port1
AC
TestCenter

测试过程：
1、 在TestCenter上构造12个IP请求报文，其目的MAC为广播地址，源MAC为0000-0000-0001，且VLAN ID依次为1000~1011，从TestCenter端口Port1向AC端口Port1发送，在TestCenter端口Port2观察收包情况；
2、 更改AC端口Port1的配置，只允许VLAN 1000-1004通过；
3、 重复步骤1，并在TestCenter端口Port2观察收包情况。
应达到的要求、指标和预期结果：
1、 步骤1，TestCenter端口Port2能够接收到TestCenter端口Port1发出的10个IP请求报文；在TestCenter端口Port2抓包可以发现，报文源MAC均为0000-0000-0001，且携带的VLAN ID依次为1000~1009；
2、 步骤3，TestCenter端口Port2能够接收到TestCenter端口Port1发出的5个IP报文，报文源MAC均为0000-0000-0001，且携带的VLAN ID依次为1000~1004。
测试说明：

测试结果：

6.2.2. 基于AP的VLAN支持能力测试
项目： AC二层功能测试
测试目的：基于AP的VLAN功能测试
测试工具： 无
测试类型：必须
测试配置：
1、 在AC上配置AP的相关信息，使得AP能成功注册到AC上；
2、 配置两个明文WLAN服务，SSID分别为“ChinaNet1”和“ChinaNet2”， 并同时在AP1、AP2的空口上应用；
3、 在AP1上，将“ChinaNet1”映射到VLAN101，对应的业务VLAN为104；“ChinaNet2”映射到VLAN102，对应的业务VLAN为105；在AP2上，将“ChinaNet1”映射到VLAN102，对应的业务VLAN为105；“ChinaNet2”映射到VLAN101，对应的业务VLAN为104；
4、 AC配置连接PC1的端口以access方式属于VLAN104，连接PC2的端口以access方式属于VLAN105，配置PC1的地址为100.1.1.1、PC2的地址为200.1.1.1。

测试组网图：
AP1
LAN Switch
AC
AP2
STA1
PC1
PC2
STA2

测试过程：
1、 在AC上关闭AP2的射频接口，使终端只能在AP1接入；
2、 STA1选择 “ChinaNet1”接入无线网络，连接成功后，配置IP地址为100.1.1.2/24，分别ping PC1和PC2；
3、 STA2选择 “ChinaNet2”接入无线网络；连接成功后，配置STA2的IP地址为200.1.1.2/24，分别ping PC1和PC2；
4、 开启AP2的射频接口，关闭AP1的射频接口，使终端只能在AP2接入；
5、 STA1选择 “ChinaNet1”接入无线网络，连接成功后，配置IP地址为100.1.1.2/24，分别ping PC1和PC2；
6、 STA2选择 “ChinaNet2”接入无线网络；连接成功后，配置STA2的IP地址为200.1.1.2/24，分别ping PC1和PC2。
应达到的要求、指标和预期结果：
1、 步骤2，STA1可以ping通PC1，不能ping通PC2；
2、 步骤3，STA2可以ping通PC2，不能ping通PC1；
3、 步骤5，STA1可以ping通PC2，不能ping通PC1；
4、 步骤6，STA2可以ping通PC1，不能ping通PC2。
测试说明：

测试结果：

6.2.3. QinQ功能测试
项目：AC二层功能测试
测试目的：AC基于无线用户的QinQ功能的测试
测试工具：Ethereal
测试类型：必须
测试配置：
1、 在接入交换机配置端口1的VLAN ID为101，即为AP上联VLAN；
2、 在汇聚switch端口1使能QinQ 功能，入方向打上外层VLAN ID为1000；端口2和3都配置VLAN trunk，端口3充许二层VLAN（1000，101）、（1001，110）透传；端口2充许二层VLAN（1001，110）透传；
3、 在AC上与汇聚交换机相连的端口，配置成VLAN Trunk，与AP相连为双层VLAN（1000，101），业务VLAN（与DHCP Server相连）为双层VLAN（1001，110）；
4、 AC上配置IP地址池：192.168.2.0/24，为AP动态分配IP地址；
5、 DHCP Server地址池配为192.168.100.0/24，负责为用户终端（STA）分配IP地址，网关为192.168.100.1；
6、 在AC上配置AP的相关信息，使得AP能成功注册到AC上；
7、 配置一个明文WLAN服务，SSID为“ChinaNet”， 并在AP的空口上应用；
8、 AP通过DHCP方式由AC负责分配IP地址；
9、 STA通过DHCP方式由DHCP SERVER负责分配IP地址。

测试组网图：
TestCenter
端口1
端口2
端口2
端口1
端口3
AP1
接入switch
汇聚switch
STA1
DHCP Server
AC

测试过程：
1、 STA选择“ChinaNet”接入无线网络；
2、 从STA ping DHCP SERVER的网关地址192.168.100.1；
3、 在汇聚swtich端口3上抓包。
应达到的要求、指标和预期结果：
1、 步骤1，STA可获取到192.168.100.0网段的IP地址；
2、 步骤2，STA 能ping 通DHCP SERVER；
3、 步骤3，AC可以正确地为STA标识双层业务VLAN；从汇聚switch端口3上抓包，AP与AC的隧道报文为双层VLAN（1000，101）；用户业务VLAN为双层VLAN（1001，110）。
测试说明：
TestCenter可作为DHCP Server
测试结果：

6.2.4. 端口镜像功能测试
项目：AC二层功能测试
测试目的：AC能够对指定端口进行报文镜像
测试工具：Ethereal抓包软件
测试类型：必须
测试配置：
1、 配置明文WLAN服务，SSID分别为“ChinaNet”， 并在AP的空口上应用；
2、 AC上进行端口镜像，Port1为镜像端口，Port2为监控端口；
3、 PC上安装Ethereal抓包软件。

测试组网图：
Port2
Port1
STA
AP
LAN Switch
AC
PC
BRAS

测试过程：
1. STA选择接入“ChinaNet”无线网络，自动获取公网地址；
2. STA ping公网DNS服务器；
3. 取消AC的端口镜像功能；
4. 重复步骤2。
应达到的要求、指标和预期结果：
1、 步骤2，在PC上可以抓到隧道报文，和STA 的ICMP报文；
2、 步骤4，在PC上抓不到隧道报文，也抓不到STA 的ICMP报文。
测试说明：

测试结果：

6.2.5. 端口聚合功能测试
项目：AC二层功能测试
测试目的：AC能够支持LACP功能，为网络提供可靠性和带宽可扩展性
测试工具：TestCenter
测试类型：必须
测试配置：
1、 AC的端口port1、port2分别与交换机端口port1、port2相连，TestCenter的端口port1和port2分别连接AC端口port3和交换机端口port3；
2、 在AC和交换机上均使能LACP。

测试组网图：
Port3(10G)
Port3(1G)
Port2(1G)
Port2(1G)
Port2(10G)
Port1(1G)
Port1(1G)
Port1（10G）（）

AC
TestCenter

LAN Switch

测试过程：
1、 由TestCenter的port1和port2同时发送流量，其中，由port1发往port2的流量，源MAC地址为0000-0000-0001,目的MAC为0000-0000-0002，源IP为10.1.1.1，目的IP为10.1.1.2，并且源IP从第24位开始递增10000次；由port2发往port1的流量，源MAC地址为0000-0000-0002,目的MAC为0000-0000-0001，源IP为10.1.1.2，目的IP为10.1.1.1，并且源IP从第24位开始递增10000次；用TestCenter进行双方向的吞吐量测试；
2、 查看交换机和AC上的LACP信息；
3、 Shutdown AC端口port1与交换机端口port1相连接的链路，观察流量情况；
4、 恢复AC端口port1与交换机端口port1相连接的链路，观察流量情况；
5、 Shutdown AC端口port2与交换机端口port2相连接的链路，观察流量情况。
应达到的要求、指标和预期结果：
1、 步骤2中，在交换机和AC上均可查看到，port1和port2自动加入聚合组，且状态都是selected；
2、 步骤3中，TestCenter port2收到了TestCenter port1发送的报文，且流量为1Gbps；
3、 步骤4中，TestCenter port2收到了TestCenter port1发送的报文，且流量为2Gbps；
4、 步骤5中，TestCenter port2收到了TestCenter port1发送的报文，且流量为1Gbps。

测试说明：
1、 TestCenter发送的每条流的流量大小：被测AC为10GE口时，流量值为15Gbps；被测AC为GE口时，流量值为1.5Gbps；被测AC为100M口时，流量值为150Mbps。预期结果中TestCenter port2收到的流量值也需要进行相应数量级调整。

测试结果：

6.2.6. MSTP防环路功能测试
项目：AC二层功能测试
测试目的：AC能够根据不同的VLAN实例发现环路，并且阻断环路
测试工具：拼包软体
测试类型：必须
测试配置：
1、 按照测试组网图进行连接，交换机1、交换机2和AC间组成物理环路；
2、 交换机1、交换机2与AC两两间相连的端口均以trunk方式加入VLAN150和VLAN160；PC1连接的交换机端口加入vlan 150，PC2连接的交换端口加入vlan 160；
3、 在AC上配置AP的相关信息，使得AP能成功注册到AC上；
4、 配置一个明文WLAN服务，SSID为“ChinaNet”， 并在AP1、AP2的空口上应用；在AP1上将“ChinaNet”映射到VLAN150，在AP2上将“ChinaNet”映射到VLAN160。

测试组网图：
STA2
AP2
PC1
AP1
STA1
AC
二层交换机1
二层交换机2
PC2

测试过程：
1、 STA1选择接入AP1 “ChinaNet”的无线网络；STA2选择接入AP2“ChinaNet”的无线网络；
2、 AC、交换机1、交换机2均不启用MSTP功能；
3、 STA1与PC1持续ping对端，STA2与PC2持续ping对端，观察AC、交换机1、交换机2端口情况；
4、 在交换机1、交换机2和AC上启用MSTP功能，并配置设备优先级；交换机1在vlan 150中优先级最高，而交换机在vlan 160中优先级最高，查看设备STP状态；
5、 STA2与PC2持续ping对端。
应达到的要求、指标和预期结果：
1、 步骤2，AC、交换机1、交换机2形成广播风暴，两两相连的端口状态灯频繁闪亮；STA1与PC1间、STA2与PC2间的ping包丢包严重；
2、 步骤3，交换机1为vlan 150的根节点，交换机2为vlan160的根节点；STA1与PC1间ping包不丢包，且在AC、交换机1上可查看到报文经过AC与交换机1间的链路转发；
3、 步骤4，在AC、交换机1和交换机2上报文应沿AC<--->交换机2<--->交换机1的路径转发；
4、 步骤5，STA2与PC2间ping包不丢包。
测试说明：
1、 可通过在AC或交换机上查看端口对应的灯是否闪亮来判断此端口是否在收发数据；

测试结果：

6.2.7. IGMP Snooping功能测试
项目：AC二层功能测试
测试目的：支持IGMP snooping功能
测试工具：VLC，Airmagnet/OminiPeek
测试类型：必须
测试配置：
1、 在AC上根据AP的设备序列号配置AP1和AP2的相关信息；
2、 配置一个明文WLAN服务，SSID为“ChinaNet”， 并在AP1、AP2的空口上应用；将“ChinaNet”映射到VLAN101；
3、 在AC的VLAN101上开启IGMP snooping；
4、 STA1与STA2通过“ChinaNet”分别与AP1、AP2关联；
5、 在组播服务器、STA1和STA2上安装VLC，保证STA1、STA2和组播服务器二层可达。

测试组网图：
AP1
LAN Switch
AC
AP2
STA1
组播服务器
STA2

测试过程：
1、 组播源VLC播放视频，发送组播报文；
2、 在STA1 配置VLC：‘文件’->‘打开网络串流’->‘UDP/RTP多播’接收组播的地址为225.1.1.1，端口号为1234，确定，点播视频。分别对AP1和AP2进行空口抓包，查看组播报文的BSSID值；
3、 在STA2 关联到AP2上。配置VLC：‘文件’->‘打开网络串流’->‘UDP/RTP多播’接收组播的地址为225.1.1.1，端口号为1234，确定，点播视频。分别对AP1和AP2进行空口抓包，查看组播报文的BSSID值。

应达到的要求、指标和预期结果：
1、 步骤2，STA1可以正常点播视频；空口抓到的组播报文，只有BSSID值为AP1的组播报文，没有BSSID值为AP2的组播报文；
2、 步骤3，STA1、STA2均可正常点播视频；空口抓到的组播报文，有BSSID值为AP1和AP2的组播报文。
测试说明：

测试结果：

6.3. 三层功能测试
6.3.1. DHCPv4/DHCPv6（DHCPv6方式）Server
项目：AC三层功能测试
测试目的：AC支持DHCPv4/DHCPv6 Server功能
测试工具：无
测试类型：必须
测试配置：
1. 在AC上配置AP的相关信息，使AP能成功注册到AC上；
2. 在AC上配置一个IPv4地址池Pool1和一个IPv6地址池Pool2；其中Pool1负责为VLAN101分配地址，配置IP网段为192.168.100.0/24，配置三层接口IP地址为192.168.100.1；Pool2负责为VLAN102分配地址，配置IPv6网段为2001::/24，配置三层接口IPv6地址为2001::1/24；
3. 配置两个明文WLAN服务，SSID分别为“ChinaNet-IPv4”和“ChinaNet-IPv6”， 并同时在AP的空口上应用； 将“ChinaNet-Ipv4”映射到VLAN101，“ChinaNet-Ipv6”映射到VLAN102；
4. 在交换机上进行端口镜像，Port1为镜像端口，Port2为监控端口

测试组网图：
Port2
Port1
SSID2: ChinaNet-IPv6
SSID1: ChinaNet-Ipv4
STA1
AC
LAN Switch
STA2
AP
PC

测试过程：
1、 STA1、STA2均配置为自动获取IP地址，并分别关联到“ChinaNet-IPv4”和“ChinaNet-IPv6”；
2、 查看AC DHCP地址池的分配情况；
3、 通过PC进行抓包。
应达到的要求、指标和预期结果：
1、 步骤1，STA1成功接入AC，并获得192.168.100.0/24网段的地址；STA2成功接入AC，并获得2001::/24网段地址；
2、 步骤2，AC上DHCP地址池Pool1中，成功分配出一个IPv4地址，且地址值与STA1获得的地址相同；Pool2中成功分配出一个IPv6地址，且地址值与STA2获得地址相同；
3、 步骤3，在PC上能够抓到AP1通过IPv4地址进行关联的隧道报文，AP2通过IPv6地址进行关联的隧道报文。
测试说明：

测试结果：

6.3.2. AP与AC跨IPv6网络建立隧道能力
项目：IPv6 功能测试
测试目的：AP通过Ipv6 DNS方式发