中国电信家庭网关设备检测指导手册外置型上行模板.doc

中国电信家庭网关测试要求-AP外置型EPON/GPON上行e8-C（非机卡分离）4月目 录前 言21测试组网32IPV6功效72.1.IPv6基础功效测试72.2.IPv4/v6双栈功效测试102.3.IPv6软件升级及业务步骤测试272.4.IPv4/v6双栈性能测试342.5.MLD功效测试402.6.DS-Lite测试423其它功效473.1.语音相关473.2.QoS功效513.3.管理及维护523.4.逻辑ID注册613.5.安全性测试643.6.光路接口能力683.7.稳定性703.8.中间件功效713.9.硬件方案及UI723.10.认证及防雷击793.11.手机APP管理家庭网关功效81前 言本测试要求是依据中国电信开展家庭宽带业务实际需要而制订，关键包含针对家庭网关宽带接入、家庭内部联网、业务承载、安全、QoS、管理维护、IPv6、手机APP操控等功效要求测试内容、测试方法和测试指标。本测试要求仅针对AP外置型EPON/GPON上行e8-C（非机卡分离）设备。本测试要求由中国电信股份上海研究院依据中国电信集团企业要求起草。1 测试组网 下面各章节所列测试用例中，家庭网关（e8c）用到以下网络连接配置方法（图中：B桥接，R路由）。 方法一：RB上网VLAN 1VLAN 3家庭网关VLAN 2TR069、VoIPR方法描述： 3条VLAN VLAN1支持1条路由session，用户上网使用该通道，TR069不可使用本通道 VLAN2支持1条路由session，供TR069和VoIP使用，用户上网设备（如PC等）不可经过本通道上网 VLAN3支持桥接session，供用户设备（如机顶盒）使用方法二：TR069、VoIPRBBBBVLAN1VLAN2家庭网关BVLAN3方法描述： 3条VLAN VLAN1为桥接模式，支持最少4条session，供用户设备（如PC）拨号上网，且用户设备能够访问家庭网关 VLAN2为路由模式，为TR069和VoIP专用通道，用户上网设备（如PC等）不可经过此通道上网 VLAN3支持桥接session，供用户设备（如机顶盒）使用方法三：家庭网关TR069、VoIPRBBBBVLAN1VLAN2BVLAN3R方法描述： 3条VLAN VLAN1同时支持4条桥接session和1条路由session，使用以下两种方法之一承载上网业务（TR069不可使用本通道，用户上网设备能够访问家庭网关）：n 4条桥接session供用户上网设备（如PC）IPv6拨号后上网，1条路由session供用户上网设备IPv4上网n 4条桥接session供用户上网设备（如PC）IPv4拨号后上网，1条路由session供用户上网设备IPv6上网 VLAN2为路由模式，为TR069和VoIP专用通道，用户上网设备（如PC等）不可经过此通道上网 VLAN3支持桥接session，供用户设备（如机顶盒）使用方法四：RB上网VLAN1VLAN 3家庭网关VLAN 2TR069RVLAN 4VoIPR方法描述： 4条VLAN VLAN1支持1条路由session，用户上网使用该通道，TR069不可使用本通道 VLAN2支持1条路由session，供TR069使用，用户上网设备（如PC等）不可经过本通道上网 VLAN3支持1条路由session，供VoIP使用，用户上网设备（如PC等）不可经过本通道上网 VLAN4支持桥接session，供用户设备（如机顶盒）使用2 IPv6功效1.2.2.1. IPv6基础功效测试2.1.1 IPv6地址获取及下发功效一（WAN侧SLAAC、LAN侧SLAAC）测试编号：2.1.1测试项目：IPv6地址获取及下发功效一（WAN侧SLAAC、LAN侧SLAAC）测试目标：测试家庭网关（e8）是否支持经过SLAAC方法获取WAN侧IPv6地址和为LAN侧分配IPv6地址测试条件：1. 家庭网关（e8）正常开启；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 经过ITMS查看IPv6功效是否缺省开启，使用电信维护账号当地登录GUI界面，根据网络连接配置方法一，配置并启用VLAN1连接：a) IPv6路由上网，PPPoE认证方法，经过RA通告方法获取WAN侧IPv6 GUA地址，经过DHCP-PD取得DNS信息及前缀信息（56位）；b) 采取SLAAC方法为LAN侧分配IPv6 GUA地址，将WAN侧获取DNS信息转发给LAN侧；2. 查看家庭网关是否获取IPv6 GUA地址，能否ping通该通道内IPv6网络资源；3. 将两台PC机（PC 1PC 2）分别连接到家庭网关（e8）LAN1及LAN2口，自动获取地址；4. 检验各PC是否能够经过地址FE80:1访问家庭网关，是否获取IPv6 GUA地址及相关DNS信息，地址前缀是否为家庭网关配置用户侧64位前缀（不足位缺省补零），查看能否经过域名方法访问IPv6网络。经过标准：1. 步骤1中，IPv6功效缺省开启；2. 步骤2中，家庭网关获取IPv6 GUA地址，能ping通该通道内IPv6网络资源；3. 步骤4中，各PC能够经过地址FE80:1访问家庭网关，获取了IPv6 GUA地址且地址前缀为配置用户侧64位前缀，DNS解析正常，各PC能够访问IPv6网络资源。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日2.1.2 IPv6地址获取及下发功效二（WAN侧DHCPv6、LAN侧SLAAC）测试编号：2.1.2测试项目：IPv6地址获取及下发功效二（WAN侧DHCPv6、LAN侧SLAAC）测试目标：测试家庭网关（e8）是否支持经过DHCPv6方法获取WAN侧IPv6地址、经过SLAAC方法为LAN侧分配IPv6地址测试条件：1. 家庭网关（e8）正常开启；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 使用电信维护账号当地登录GUI界面，根据网络连接配置方法一配置并启用VLAN1连接：a) IPv6路由上网，PPPoE认证方法，经过DHCPv6方法获取WAN侧IPv6 GUA地址、DNS信息及前缀信息（64位）；b) 采取SLAAC方法为LAN侧分配IPv6 GUA地址，将WAN侧获取DNS信息转发给LAN侧；2. 查看家庭网关是否获取IPv6 GUA地址，能否ping通该通道内IPv6网络资源；3. 将两台PC机（PC 1PC 2）分别连接到家庭网关（e8）LAN1及LAN2口，自动获取地址；4. 检验各PC是否能够经过地址FE80:1访问家庭网关，是否获取IPv6 GUA地址及相关DNS信息，地址前缀是否为家庭网关配置用户侧64位前缀，查看能否经过域名方法访问IPv6网络。经过标准：1. 步骤2中，家庭网关获取IPv6 GUA地址，能ping通该通道内IPv6网络资源；2. 步骤4中，各PC能够经过地址FE80:1访问家庭网关，获取了IPv6 GUA地址且地址前缀为配置用户侧64位前缀，DNS解析正常，各PC能够访问IPv6网络资源。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明：2.1.3 IPv6地址获取及下发功效三（WAN侧DHCPv6、LAN侧DHCPv6）测试编号：2.1.3测试项目：IPv6地址获取及下发功效三（WAN侧DHCPv6、LAN侧DHCPv6）测试目标：测试家庭网关（e8）是否支持经过DHCPv6方法获取WAN侧IPv6地址及为LAN侧分配IPv6地址测试条件：1. 家庭网关（e8）正常开启；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）；3. PC支持DHCPv6协议。测试步骤：1. 使用电信维护账号当地登录GUI界面，根据网络连接配置方法一配置并启用VLAN1连接：a) IPv6路由上网，PPPoE认证方法，经过DHCPv6方法获取WAN侧IPv6 GUA地址、DNS信息及前缀信息（56位）；b) 采取DHCPv6方法为LAN侧分配IPv6 GUA地址及DNS信息（家庭网关启用DNS Proxy）；2. 查看家庭网关是否获取IPv6 GUA地址，能否ping通该通道内IPv6网络资源；3. 将两台PC机（PC 1PC 2）分别连接到家庭网关（e8）LAN1及LAN2口，自动获取地址；4. 检验各PC是否能够经过地址FE80:1访问家庭网关，是否获取IPv6 GUA地址及相关DNS信息，地址前缀是否为家庭网关配置用户侧64位前缀，查看能否经过域名方法访问IPv6网络。经过标准：1. 步骤2中，家庭网关获取IPv6 GUA地址，能ping通该通道内IPv6网络资源；2. 步骤4中，各PC能够经过地址FE80:1访问家庭网关，获取了IPv6 GUA地址且地址前缀为配置用户侧64位前缀，DNS解析正常，各PC能够访问IPv6网络资源。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明：2.2. IPv4/v6双栈功效测试2.2.1路由模式下IPv4/IPv6双栈上网功效测试测试编号：2.2.1测试项目：路由模式下IPv4/IPv6双栈上网功效测试测试目标：测试家庭网关（e8）是否支持IPv4/IPv6双栈路由上网功效测试条件：1. 家庭网关（e8）上电开启正常；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 家庭网关（e8）采取网络连接配置方法一, 经过ITMS进行远程恢复出厂设置，并下发“上网（IPv4/v6路由）+IPTV+VoIP（IMS SIP）”新业务工单： VLAN1连接：a) WAN连接属性：INTERNETb) VLAN ID：untagc) IPv4/v6路由方法；采取PPPoE认证，正确配置PPPoE账号密码等参数；经过RA通告方法获取WAN侧IPv6 GUA地址，经过DHCP-PD取得DNS信息及前缀信息（56位）；采取SLAAC方法为LAN侧分配IPv6 GUA地址，并将DNS信息下发给LAN侧（家庭网关启用DNS Proxy） VLAN2连接：a) WAN连接属性：TR069_VOICE b) VLAN ID：46c) IPv4路由方法，采取DHCPv4认证方法 VLAN3连接：a) WAN连接属性：OTHER b) VLAN ID：45c) 桥接方法d) 绑定LAN2 VoIP配置：a) 启用IMS SIP协议b) 语音平台、语音账号及密码等相关参数2. 将一台PC机（PC 1）连接到家庭网关（e8）LAN1口，自动获取地址，检验PC1是否能够分别经过地址192.168.1.1及FE80:1访问家庭网关；3. 使用PC1分别访问IPv4及IPv6网络（经过域名方法），查看能否访问成功；4. 将STB连接到家庭网关LAN2口，查看IPTV业务能否正常应用；5. 使用电信维护账号当地登录GUI界面，查看语音业务WAN连接中是否包含VOICE关键字，在家庭网关POTS口连接话机，查看语音业务能否正常使用；6. 使用ITMS远程重启家庭网关，查看家庭网关重启后PC 1、STB、POST口电话机业务应用是否仍然正常；7. 静态设置PC1IPv6地址，使PC1IPv6地址前缀和家庭网关分配地址前缀不一致，检测PC1是否能够访问IPv4及IPv6网络；8. 当地恢复家庭网关出厂设置，反复步骤26，查看各业务是否正常。经过标准：1. 步骤1中，家庭网关拨号成功，使用双栈上线，同时获取IPv4和IPv6 地址；2. 步骤2中PC1取得IPv4和IPv6 地址，能够分别经过地址192.168.1.1及FE80:1访问家庭网关；3. 步骤3中，IPv4及IPv6上网业务正常；4. 步骤4中，IPTV业务正常；5. 步骤5中，语音业务WAN连接中包含有VOICE关键字，VoIP业务正常；6. 步骤6中，家庭网关远程重启后PC 1、STB、POST口电话机业务仍然正常。7. 步骤7中，PC1能够经过IPv4访问家庭网关及公网，不能经过IPv6地址访问公网。8. 步骤8中，当地恢复出厂设置后，步骤26中家庭网关各项业务正常。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明：2.2.2桥接模式下IPv4/IPv6双栈上网功效测试测试编号：2.2.2测试项目：桥接模式下IPv4/IPv6双栈上网功效测试测试目标：测试家庭网关（e8）是否支持桥接模式下IPv4/IPv6双栈上网功效测试条件：1. 家庭网关（e8）上电开启正常；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 家庭网关（e8）采取网络连接配置方法二，经过ITMS进行远程恢复出厂设置，并下发“上网（IPv4/v6桥接）+IPTV+VoIP（软交换SIP）”新业务工单： VLAN1连接：a) WAN连接属性：INTERNETb) VLAN ID：untagc) IPv4/v6桥接方法 VLAN2连接：a) WAN连接属性：TR069_VOICE b) VLAN ID：46c) IPv4路由方法，采取DHCPv4认证方法 VLAN3连接：a) WAN连接属性：OTHER b) VLAN ID：45c) 桥接方法d) 绑定LAN2 VoIP配置：a) 启用软交换SIP协议b) 语音平台、语音账号及密码等相关参数2. 将PC 1连接到家庭网关（e8）LAN1口，自动获取地址；3. 检验PC 1是否能够分别经过地址192.168.1.1及FE80:1访问家庭网关，是否能访问IPv4和IPv6公网；4. PC 1使用支持IPv4协议PPPoE拨号软件进行拨号，查看PC1是否能够访问IPv4及IPv6公网；5. PC 1使用支持IPv6协议PPPoE拨号软件进行拨号，查看PC1是否能够访问IPv4及IPv6公网；6. 将STB（机顶盒）连接到家庭网关LAN2口，查看IPTV业务能否正常应用；7. 在家庭网关POTS口连接话机，查看语音业务能否正常使用；8. 使用ITMS远程重启家庭网关，查看家庭网关重启后PC 1、STB、POST口电话机业务应用是否仍然正常。Beizhu :网口链接；ping不出来改参数；经过宽带连接属性设置ipv4或6；工单成功后修改密码。经过标准：1. 步骤3中，PC 1能够分别经过地址192.168.1.1及FE80:1访问家庭网关，不能访问IPv4和IPv6公网；2. 步骤4中，PC1能够访问IPv4公网，不能访问IPv6公网；3. 步骤5中，PC1能够访问IPv6公网，不能访问IPv4公网；4. 步骤6中，IPTV业务正常；5. 步骤7中，VoIP业务正常；6. 步骤8中，家庭网关远程重启后PC 1、STB、POST口电话机业务仍然正常。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明：2.2.3 IPv4路由/IPv6桥接双栈上网功效测试测试编号：2.2.3测试项目：IPv4路由/IPv6桥接双栈上网功效测试测试目标：测试家庭网关（e8）是否支持IPv4路由/IPv6桥接双栈上网功效测试条件：1. 家庭网关（e8）上电开启正常；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 家庭网关（e8）采取网络连接配置方法三, 经过ITMS进行远程恢复出厂设置，并下发“上网（IPv4路由（自动获取）+IPv6桥接（拨号）+IPTV+VoIP（软交换 SIP）”新业务工单： VLAN1连接：a) WAN连接属性：INTERNETb) VLAN ID：untagc) 两条WAN连接：一条IPv4路由WAN连接（采取PPPoE认证，正确配置PPPoE账号密码等参数）、一条IPv6桥接WAN连接 VLAN2连接：a) WAN连接属性：TR069_VOICE b) VLAN ID：46c) IPv4路由方法，采取DHCPv4认证方法 VLAN3连接：a) WAN连接属性：OTHER b) VLAN ID：45c) 桥接方法d) 绑定LAN2 VoIP配置：a) 启用软交换SIP协议b) 语音平台、语音账号及密码等相关参数2. 将PC 1连接到家庭网关LAN1口，自动获取地址；3. 检验PC1是否能够分别经过地址192.168.1.1及FE80:1访问家庭网关，是否能访问IPv4和IPv6公网；4. PC1使用支持IPv6协议PPPoE拨号软件进行拨号，查看是否能够访问IPv4及IPv6公网；5. 将STB连接到家庭网关LAN2口，查看IPTV业务能否正常应用；6. 在家庭网关POTS口连接话机，查看语音业务能否正常使用；7. 使用ITMS远程重启家庭网关，查看家庭网关重启后PC 1、STB、POST口电话机业务应用是否仍然正常。Ping ipv4 ping 通。拨号ping ipv6 ping 通Ipv4ping不通话，看IP地址是否正确。可换个设备网口插网线。或进入131平台，修改userinfo中status参数为0，result参数为1抓包 bootp dhcpv6？经过标准：1. 步骤3中，PC1能够分别经过地址192.168.1.1及FE80:1访问家庭网关，能访问IPv4公网，不能访问IPv6公网；2. 步骤4中，PC1能够访问IPv4和IPv6公网；3. 步骤5中，IPTV业务正常；4. 步骤6中，VoIP业务正常；5. 步骤7中，家庭网关远程重启后PC 1、STB、POST口电话机业务应用仍然正常。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明：2.2.4 IPv4桥接/IPv6路由双栈上网功效测试测试编号：2.2.4测试项目：IPv4桥接/IPv6路由双栈上网功效测试测试目标：测试家庭网关（e8）是否支持IPv4桥接/IPv6路由双栈上网功效测试条件：1. 家庭网关（e8）上电开启正常；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 家庭网关（e8）采取网络连接配置方法三, 经过ITMS进行远程恢复出厂设置，并下发“上网（IPv4桥接+IPv6路由）+IPTV+VoIP（软交换 SIP）”新业务工单： VLAN1连接：a) WAN连接属性：INTERNETb) VLAN ID：untagc) 两条WAN连接：i. 一条IPv4桥接WAN连接ii. 一条IPv6路由WAN连接:采取PPPoE认证，正确配置PPPoE账号密码等参数；经过RA通告方法获取WAN侧IPv6 GUA地址，经过DHCP-PD取得DNS信息及前缀信息（56位）；采取SLAAC方法为LAN侧分配IPv6 GUA地址，并下发DNS信息（家庭网关启用DNS Proxy） VLAN2连接：a) WAN连接属性：TR069_VOICE b) VLAN ID：46c) IPv4路由方法，采取DHCPv4认证方法 VLAN3连接：a) WAN连接属性：OTHER b) VLAN ID：45c) 桥接方法d) 绑定LAN2 VoIP配置：a) 启用软交换SIP协议b) 语音平台、语音账号及密码等相关参数2. 将PC 1连接到家庭网关（e8）LAN1口，自动获取地址；3. 检验PC1是否能够分别经过地址192.168.1.1及FE80:1访问家庭网关，是否能访问IPv4和IPv6公网；4. PC 1使用支持IPv4协议PPPoE拨号软件进行拨号，查看是否能够访问IPv4及IPv6公网；5. 将STB连接到家庭网关LAN2口，查看IPTV业务能否正常应用；6. 在家庭网关POTS口连接话机，查看语音业务能否正常使用；7. 使用ITMS远程重启家庭网关，查看家庭网关重启后PC 1、STB、POST口电话机业务应用是否仍然正常。经过标准：1. 步骤3中，PC1能够分别经过地址192.168.1.1及FE80:1访问家庭网关，不能访问IPv4公网，能够访问IPv6公网；2. 步骤4中，PC1能够访问IPv4和IPv6公网；3. 步骤5中，IPTV业务正常；4. 步骤6中，VoIP业务正常；5. 步骤7中，家庭网关远程重启后PC 1、STB、POST口电话机业务应用仍然正常。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明：2.2.5路由模式下IPv4/IPv6双栈上网及智能电视功效测试测试编号：2.2.5测试项目：路由模式下IPv4/IPv6双栈上网及智能电视功效测试测试目标：测试家庭网关（e8）是否支持IPv4/IPv6双栈路由上网及智能电视功效测试条件：1. 家庭网关（e8）上电开启正常；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 家庭网关（e8）采取网络连接配置方法四, 经过ITMS进行远程恢复出厂设置，并下发“上网（IPv4/v6路由）+IPTV（IPv4/v6）+VoIP（IMS SIP）+智能电视”新业务工单： VLAN1连接：a) WAN连接属性：INTERNETb) VLAN ID：untagc) IPv4/v6路由方法；采取PPPoE认证，正确配置PPPoE账号密码等参数；经过RA通告方法获取WAN侧IPv6 GUA地址，经过DHCP-PD取得DNS信息及前缀信息（56位）；采取DHCP方法为LAN侧分配IPv6 GUA地址并下发DNS信息（家庭网关启用DNS Proxy） VLAN3连接：a) WAN连接属性：VOICE b) VLAN ID：44c) IPv4路由方法，采取DHCPv4认证方法 VLAN4连接：a) WAN连接属性：OTHER b) VLAN ID：45c) IPv4/v6桥接方法d) 绑定LAN2 VoIP配置：a) 启用IMS SIP协议b) 语音平台、语音账号及密码等相关参数 智能电视配置：a) 对LAN1启用基于VLAN绑定：将带VLAN ID 45数据绑定到VLAN4WAN连接2. 将四台PC机（PC 1PC 4）经过HUB连接到家庭网关（e8）LAN1口，自动获取地址，检验各PC是否能够分别经过地址192.168.1.1及FE80:1访问家庭网关，各PC能否分别经过IPv4地址和IPv6地址进行互访；3. 使用各PC分别访问IPv4及IPv6网络（经过域名方法），查看能否访问成功；4. 将IPv4 STB连接到家庭网关LAN2口，查看IPv4 IPTV业务能否正常应用，将IPv6 STB连接到家庭网关LAN2口，查看IPv6 IPTV业务能否正常应用；5. 在家庭网关POTS口连接话机，查看语音业务能否正常使用；6. 使用ITMS远程重启家庭网关，查看家庭网关重启后PC 1PC 4、STB、POST口电话机业务应用是否仍然正常；7. 将智能电视连接到LAN1口，查看IPv4上网、IPv6上网、IPTV直播、IPTV点播业务是否正常。经过标准：1. 步骤1中，家庭网关拨号成功，使用双栈上线，同时获取IPv4和IPv6 地址；2. 步骤2中，各PC取得IPv4和IPv6 地址，能够分别经过地址192.168.1.1及FE80:1访问家庭网关，能够经过IPv4进行互访，能够经过IPv6地址进行互访；3. 步骤3中，IPv4及IPv6上网业务正常；4. 步骤4中，IPTV业务正常；5. 步骤5中，VoIP业务正常；6. 步骤6中，家庭网关远程重启后PC 1PC 4、STB、POST口电话机业务仍然正常；7. 步骤7中，智能电视IPv4上网、IPv6上网、IPTV直播、IPTV点 播业务正常。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明： 若因机顶盒或网络原因致使IPv6IPTV业务不可用，步骤4、6中IPv6 IPTV业务验证可使用其它方法验证IPv6功效正常（如换用PC进行IPv6网络应用验证）2.2.6 IPv4/IPv6路由模式DHCP认证时WAN连接Option功效测试测试编号：2.2.6测试项目：IPv4/IPv6路由模式DHCP认证时WAN连接Option功效测试测试目标：测试家庭网关（e8）是否支持WAN连接DHCP Option功效测试条件：1. 家庭网关（e8）上电开启正常；2. 在家庭网关（e8）上设置正确ITMS连接参数（URL、认证用户名密码）。测试步骤：1. 家庭网关（e8）采取网络连接配置方法四, 经过ITMS进行远程恢复出厂设置，并下发“上网（IPv4/v6路由）+IPTV（IPv4/v6）+VoIP（IMS SIP）+智能电视”新业务工单： VLAN1连接：a) WAN连接属性：INTERNETb) VLAN ID：untagc) IPv4/v6路由方法；采取PPPoE认证，正确配置PPPoE账号密码等参数；经过RA通告方法获取WAN侧IPv6 GUA地址，经过DHCP-PD取得DNS信息及前缀信息；采取DHCP方法为LAN侧分配IPv6 GUA地址并下发DNS信息（家庭网关启用DNS Proxy） VLAN3连接：a) WAN连接属性：VOICE b) VLAN ID：44c) IPv4路由方法，采取DHCPv4认证方法 VLAN4连接：a) WAN连接属性：OTHER b) VLAN ID：45c) IPv4/v6桥接方法d) 绑定LAN2 VoIP配置：a) 启用IMS SIP协议b) 语音平台、语音账号及密码等相关参数 智能电视配置：a) 对LAN1启用基于VLAN绑定：将带VLAN ID 45数据绑定到VLAN4WAN连接2. 经过ITMS下发参数，修改VLAN3WAN连接：a) 启用DHCPv4网络侧OPTION60功效b) Field Type：34WANDevice1-WANConnectionDevice14-WANIPConnection-X_CT-COM_DHCPv6OPTION604把1,2,3,4全部改，把第一个参数改成1或true改参数1,34,2打开wireshark，Ping v4/v6地址，抓包输入bootp，下面bootstrap下有option（60）就是抓到了，看一下是不是设备发出来地址：下面ethernet和设备标识一致3. 远程重启家庭网关可不重启，查看VLAN3WAN连接获取IP地址时是否正常携带了Option60选项，能否正常建立网络连接，VoIP业务应用是否正常；WANDevice-1-WANEthernetInterfaceConfigDuplexmode：1ipv4 2-ipv6 3ipv6&ipv44. 经过ITMS下发参数，修改VLAN3WAN连接：a) Ipv6路由方法，采取DHCPv6认证方法b) 启用DHCPv6网络侧OPTION16功效c) Field Type：34名称类型写描述InternetGatewayDevice.WANDevice.i.WANConnectionDevice.i.WANIPConnection.i.X_CT-COM_DHCPv6OPTION16.i.object-只针对dhcp client，多实例间为或关系EnablebooleanW是否检测OPTION16，缺省值：falseValuestringWDHCP server验证字符串将voice设置为双栈。Dhcpv6WANDevice-1-WANConnectionDevice-14-WANIPConnection-X_CT-COM_DHCPv6OPTION164改参数1,34,2抓包输入Dhcpv6，看下面窗口有没有option16，有就对了5. 远程重启家庭网关，查看VLAN3WAN连接获取IP地址时是否正常携带了Option16选项，能否正常建立网络连接。经过标准：1. 步骤3中，VLAN3WAN连接获取IP地址时正常携带了Option60选项，能够正常建立网络连接，VoIP业务应用正常；2. 步骤5中，VLAN3WAN连接获取IP地址时正常携带了Option16选项，能够正常建立网络连接。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员： 年 月 日测试说明： 2.2.7 IPv4/IPv6路由模式下网关安全性测试测试编号：2.2.7测试项目：IPv4/IPv6路由模式下网关安全性测试测试目标：检测IPv4/IPv6双栈路由上网时家庭网关是否关闭http server公网访问、telnet等服务测试条件：1. 家庭网关上电开启正常。测试步骤：1、 家庭网关采取组网方法一，开启IPv4/v6双栈上网业务；2、 将PC1下挂到家庭网关LAN1口，查看是否能够访问IPv4及IPv6网络，查看能否进行telnet登录；查看能否使用FTP server服务；3、 查看家庭网关上网WAN连接获取公网IPv4及IPv6地址，在公网分别访问这两个地址，查看是否能够访问家庭网关http server服务；查看能否在公网使用这两个地址进行telnet登录；查看是否能使用FTP server服务；扫描是否存在其它开放端口。经过标准：1. 步骤2和3中，Telnet及FTP server服务缺省关闭（不得登录成功或出现用户名密码输入界面）；2. 步骤3中，在公网不能访问家庭网关http server服务，不存在其它开放端口。测试结果： 经过（OK） 部分经过（POK） 不经过（NOK） 签字：测试人员： 年 月 日厂家人员：