工程系统测试方案

1．网络工程测试

在网络工程测试中,我们可以把网络工程分为布线系统、网络系

统和服务应用系统测试。（布线系统的测试一般在系统集成测试前就已完成，它实际是网络链路的传输测试，在这里不祥述了） 1．1．网络系统测试

主要包括功能测试、物理连通性测试、一致性测试等几个方面。 1．物理测试

测试项目 测试内容 测试加电后系统是否正常启动。 说 明 结论 备注 查看交换机的硬件配置是否与 核心层交定货合同相符合 测试步骤参换机 测试各模块的状态 见3 测试NVRAM 硬件设备及软件配置查看各端口状况 测试加电后系统是否正常启动。 核心路由测试NVRAM 测试步骤参器 查看路由器的软硬件配置是否 见3 与定货合同相符合 测试端口状态 测试加电后系统是否正常启动。 接入路由测试步骤参器 见3 测试NVRAM 会聚层及测试NVRAM 接入层交测试步骤参 换机 查看路由器的软硬件配置是否见3 与定货合同相符合 测试端口状态 测试加电后系统是否正常启动。 查看路由器的软硬件配置是否与定货合同相符合 测试端口状态 测试加电后系统是否正常启动。 测试NVRAM 路由器 测试步骤参 **** 查看路由器的软硬件配置是否见3 与定货合同相符合 测试端口状态 2．功能性测试

测试项目 测试内容 说 明 结论 备注 核心交换机 查看VLAN的配置情况。 同一vlan及不同vlan在线主机 测试步骤参见3 连通性 检查地址解析表 功查看VLAN的配置情况。 能测接入交换机 同一vlan及不同vlan在线主机试测试步骤参见3 连通性 检查地址解析表 VLAN

测试项目 测试内容 测试路由表是否正确生成 查看路由的收敛性 说 明 结论 备注 路由和路由表的收敛显示配置OSPF的端口。 显示OSPF状态。 查看OSPF的链路状态数据库。 核心 测试步骤参查看BGP路由邻居相关信息 路由器 见3 查看BGP路由 查看VPN通道路由 设置完毕，待网络完全启动后，观察连接状态库和路由表。 断开某一链路，观察连接状态库和路由表的发生的变化 测试路由表是否正确生成 查看静态路由是否正确配置 接入 测试接口是否正确配置 测试步骤参 路由器 设置完毕，待网络完全启动后，见3 观察连接状态库和路由表。 断开某一链路，观察连接状态库 和路由表的发生的变化 测试路由表是否正确生成 查看静态路由是否正确配置 测试接口是否正确配置 接入 测试步骤参路由器 设置完毕，待网络完全启动后，见3 观察连接状态库和路由表。 断开某一链路，观察连接状态库 和路由表的发生的变化 3．测试步骤

序号 测试内容 1 测试方法 测试结果 备 注 测试加电后系统是用PC机通过console线连接交换机上，或telnet到交换 否正常启动。 机上，加电启动，通过超级终端查看路由器启动过程， 输入用户及密码进入交换机。 查看交换机的硬件配置是否与定货合***# show version 同相符合 测试各模块的状态 ***# show mod 查看交换机flash ***# dir memory使用情况 测试NVRAM 查看各端口状况

2 3 4 5 6 在交换机中改动其配置，并写入内存，#write 将 交换机关电后等待60秒后再开机，***# sh config ***# show interface

网络系统功能测试

序号 测试内容 测试方法 测试结果 备注 1 2 3 4 5 6 7 8 9 10 11 测试路由表是否正#sh ip route 确生成 查看路径选择 查看广域网线路 查看ospf端口 #traceroute *。*。*。* #sh interface serial0/0 #sh ip ospf interface 查看ospf邻居状态 #sh ip ospf neighbors 查看ospf数据库 #sh ip ospf database 查看BGP路由邻居#sh ip bgp neighbors 相关信息 查看iBGP路由 #sh ip bgp * 查看BGP路由汇总#sh ip bgp summary 信息 查看数据VPN通道#sh ip route vrf GA_DATA 路由 查看视频VPN通道#sh ip route vrf VIDEO_VPN 路由 12 测试VPN通道安全 做数据VPN与视频VPN互访测试 13 14 15 显示全局接口地址＃sh ip int bri 状态。 测试广域网接口运＃sh ip int s0/0 行状况 测试局域网接口运#sh ip int fast0/0 行状况 ＃traceroute *。*。*。* 16 测试内部路由 17 查看路由表的生成去掉一条路由命令，用#sh ip route命令查看路 和收敛 由生成情况 测试方法 序号 测试内容 1 2 3 测试结果 备注 测试路由表是否正#sh ip route 确生成 查看静态路由是否#sh config 正确配置 查看接口地址是否#sh ip interface 正确配置 设置完毕，待网络完全启动后，观察连接show ip route 状态库和路由表。 7 8 断开某一链路，观察连接状态库和路由show ip route 表的发生的变化 测试步骤 正确结果 序号 1 测试结果 备注 登录到交换机 # show vlan 的vlan1端口，查看显示配置的VLAN的名称及分配的端口号 VLAN的配置情况。 在与交换机 相连的主机上PING同一虚拟网段上的数据Vlan均显示alive信息，视频Vlan显示不在线主机，及不同虚可到达或超时信息。 拟网段上的在线主机。 仅解析出本虚拟网段的主机的IP对应的MAC检查地址解析表： 地址。显示虚拟网段划分成功，本网段主机没%arp –p 有接收到其他网段的IP广播包。 检查trunk配置信息 显示trunk接口所有配置信息，注意查看配置#show int trunk trunk端口的信息 测试方法（Ping值取100次平均值） 2 3 4 序号 测试内容 1 2 3 4 5 6 7 8 9 测试结果 测试本地的连通性，查看延时 #ping 本地Ip地址 测试本地路由情况，查看路径 #traceroute 本地ip地址 测试全网连通性，查看延时 #ping 外地Ip地址 测试全网路由情况，查看路径 #traceroute 外地ip地址 测试与骨干网的连通性，查看#ping ip地址 延时 测试与骨干网通信的路由情#traceroute ip地址 况，查看路径 测试本地路由延迟 测试本地路由转发性能 测试外埠路由延迟 Ping本地ip地址，察看延迟结果 Ping本地ip地址加 –l 3000参数，察看延迟 结果；具体指标参照第四章 Ping外埠ip地址，察看延迟结果 Ping外埠ip地址加 –l 3000参数，察看延迟 结果；具体指标参照第四章 10 测试外埠路由转发性能

1．2应用服务系统测试

包括物理连通性、 基本功能的测试；网络系统的规划验证测试、性能测试、流量测试等。 1．物理测试

设备型号是否与定货合同相符 合 软硬件配置是否与定货合同相 服务器 测试步骤参符合 见3 测试加电后系统是否正常启动 查看附件是否完整 设备型号是否与定货合同相符 合 软硬件配置是否与定货合同相 服务器 测试步骤参符合 见3 测试加电后系统是否正常启动 硬 件 设 备 及 软 件 配 置 查看附件是否完整 设备型号是否与定货合同相符 合 软硬件配置是否与定货合同相 服务器 测试步骤参符合 见 测试加电后系统是否正常启动 查看附件是否完整 设备型号是否与定货合同相符 合 软硬件配置是否与定货合同相 服务器 测试步骤参符合 见 测试加电后系统是否正常启动 查看附件是否完整 设备型号是否与定货合同相符 合 软硬件配置是否与定货合同相 服务器 测试步骤参符合 见 测试加电后系统是否正常启动 查看附件是否完整 设备型号是否与定货合同相符 合 软硬件配置是否与定货合同相 测试步骤参磁盘阵列 符合 见 测试加电后系统是否正常启动 查看附件是否完整 2．功能性测试

测试项目 WWW测试内容 硬件配置 网络配置 本地访问 远程访问 说 结论 明 测试步骤参见 备注 系统完整性 试系统的http访问 测

测试项目 DNS测试内容 硬件配置 网络配置 本地解析 远程解析 说 结论 明 测试步骤参见 备注 系统的测试系统完整性 域名解析

测试项目 FTP测试内容 硬件配置 网络配置 上传测试 下载测试 说 结论 明 测试步骤参见 备注 系统的测试

系统完整性 Ftp访问 测试项目 Mail测试内容 硬件配置 网络配置 收发邮件测试 其他功能测试 说 结论 明 测试步骤参见 备注 系统的测试系统完整性 邮件收发 测试项目 测试项目 VOD 测试项目 测试内容 硬件配置 网络配置 入侵检测功能测试 说 结论 明 测试步骤参见 备注 系统完整性 安全系统的测试入侵防护功能测试 系统漏洞扫描功能测试 统一的用户管理 安全功能 安全策略管理 文档资料管理及办公应用 网络软硬件资产管理 测试内容 硬件配置 网络配置 检测点播功能 其他功能测试 说 结论 明 备注 系统完整性 系统的测试 功能测试 测试内容 的统系系统完整性 硬件配置 说 结论 明 测试步骤 备注 网络配置 网络管理 测试项目 测试内容 硬件配置 系统完整性 网络配置 基本功能测试 防毒系统 其他功能测试 参见 基本功能测试 其他功能测试 说 明 结论 测试步骤参见 备注 防毒系统的测试 测试项目 测试内容 硬件配置 网络配置 系统安装测试 数据库测试 测试内容 系统恢复及硬件配置 完整性 网络配置 网络管理 基本功能测试 其他功能测试 试数据库系统的测说 结论 明 测试步骤参见 说 结论 明 模拟掉 电、系统崩溃、资 源故障 备注 系统完整性 测试项目 序号 1 2 3 4 功能测试 数据库测试延迟 备注 模拟灾难的测试Web测试 测试步骤 检查主机外观是否完整。 正确结果 设备外观无损坏。 测试结果 备注 重新启动主机，在开机自检系统正常启动，硬件配置是否与订货一致。 阶段，查看机器的系统参数。 启动操作系统，进行登录 在本地机器上使用IE浏览器访问本机主页 顺利进入Windows登录画面。 能够正常访问 3．测试步骤

5 在远程机器上使用IE浏览器访问本服务器 DNS测试

能够正常访问 序号 1 2 3 4 测试步骤 检查主机外观是否完整。 正确结果 设备外观无损坏。 测试结果 备注 重新启动主机，在开机自检系统正常启动，硬件配置是否与订货一致。 阶段，查看机器的系统参数。 启动操作系统，进行登录 在本地机器上使用Nslookup命令测试相关域名 在远程机器上使用Nslookup命令测试本地以及远程域名 FTP测试 顺利进入Windows登录画面。 能够正常解析 5 能够正常解析 序号 1 2 3 4 测试步骤 检查主机外观是否完整。 正确结果 设备外观无损坏。 测试结果 备注 重新启动主机，在开机自检系统正常启动，硬件配置是否与订货一致。 阶段，查看机器的系统参数。 启动操作系统，进行登录 在本地机器上使用管理工具查看Ftp服务是否正常 顺利进入Windows登录画面。 正常 5 在远程机器上使用IE浏览器能否正常登陆以及能否正常上下传数据 访问本Ftp服务器 在远程机器上使用Ftp客户能否正常登陆以及能否正常上下传数据 端工具访问本服务器 邮件测试

备注 6 序号 1 2 测试步骤 检查主机外观是否完整。 重新启动主机，并用root进入 login：root Password：******** 检查内存大小 #more /var/log/messages | grep Mem 检查所安装的CPU #more /var/log/messages | grep CPU 正确结果 设备外观无损坏。 系统正常启动，并进入shell。 内存大小与配置相符 CPU个数与配置相符并且都处于online状态 测试结果 3 4 5 检查CD-ROM运行 %ls /cdrom/cdrom0 检查软驱运行，插入一已格式化软盘。 # mount /floppy # cp file_name /floppy/floppy0 # more /floppy/floppy0/file_name 检查硬盘 #format 选择0，q退出。 能正常读出CD-ROM中的文件。 7 能进行正常读写。 8 显示硬盘设置，与配置相符。 序号 1 2 3 测试步骤 显示host表 % more /etc/hosts 用ifconfig命令查看端口配置情况 % ifconfig –a 用netstat命令查看网络配置状况 % netstat –la 检查到同一以太网上接入路由器的以太端口的联通性 % Ping ip_address 检查到同一网上不同网段工作站的联通性 % Ping ip_address 正确结果 列出本机的主机名简称与地址的对应表。 显示网络端口的地址及相关信息。 显示的路由表正确。 测试结果 备注 4 显示alive。 5 显示alive。 序号 1 测试步骤 在远端电脑上使用IE浏览器访问本服务器 http： 正确结果 测试结果 备注 % su 提示输入口令. 3 输入错误的超级用户口令. Password: ******** 输入正确的超级用户口令. % su Password: ******** 以普通用户身份试图su 成为另一用户. % su username 输入错误的用户口令. Password: ******** 试图编辑su记录文件 %vi /var/adm/sulog 出现错误信息“Sorry”,su 命令失败。 成功进入超级用户 提示输入用户口令. 4 5 6 7 出现错误信息“Sorry”,su 命令失败。 8 出现错误信息 “Permission denied ”，不能修改。防止用户擦除记录。 以root身份查看su 记录文件,确认以上失败显示以上su失败及成功 及成功的su 命令. 的记录. # tail /var/adm/sulog 服务开放安全

序号 1 测试步骤 察看/etc/文件中开放的服务。 #more /etc/ 功能测试

正确结果 只启用显示telnet 实际测试结果 备注 序号 测试步骤 正确结果 测试结果 备注 1 2 3 该软件是否能执行正常的检测功能 该软件是否能检测到映射的端口的流量 该软件是否有能设置用户及参数的功能 正常 可以分析出不同IP产生的流量及带宽利用率 可以设置多个不同权限的用户 可以检测出攻击行为 4 该软件是否有能检测到攻击行为的能力 5 该软件是否有对检测的流量进行分析的能力 可以根据应用类型分析出具体流量 6 该软件是否有对数据包过滤的能力 可以根据应用类型过滤 7 该软件是否具有报告功能 可以协议类型、应用类型等生成报表 可以定期自动更新以及人工手动更新 由于网络条件限制，目前采用手动跟新方式 8 攻击特征库是否可以定时更新

网管测试 序号 测试步骤 选择菜单项  正确结果 实际测试结果 备注 1 创建新拓扑图向导窗口 2 选择 ,选择snmp选项，设置根snmp设备，选择部分可选参数，Discover网络设备； 发现预设网段内的 网络设备 3 自定义或者编辑网络拓扑图 可以正常使用 4 察看各种设备状态以及相应的表示色是可以以不同颜色显示不否正常 同的设备状态 5 测试附带的网络工具套件是否能使用 可以正常使用 6 防毒测试 序号 1 2 网络节点故障监控 可以根据节点显示的不同颜色鉴别节点状态 测试步骤 检查杀毒软件包完整性 启动操作系统，进行登录 启动杀毒软件的 网络版查看参数配置是否正确 测试远程安装客户端程序 正确结果 光盘完好、附件齐全 顺利进入Windows登录画面。 测试结果 备注 3 正常 4 Win9x、Win2000、WinXP、WIN2003 远程安装成功 5 在客户端测试自动升级病毒特征库

数据库测试

可以正常在线升级 序号 1 2 测试步骤 检查主机外观是否完整。 正确结果 设备外观无损坏。 测试结果 备注 重新启动主机，在开机自检系统正常启动，硬件配置是否与订货一致。 阶段，查看机器的系统参数。 启动操作系统，进行登录 顺利进入Windows登录画面。 3 4 测试双机集群功能 A、B两机互为备份，当主机断开时备份分别断开A、B机，验证系机应能正常切换至主机角色并接管服务 统备份性 5 数据库功能测试 客户端应改可以正常连接并查询数据库 6 磁盘存储阵列测试 A、B两机同时连接到光存储并且都可以正常访问其中的数据

1．3性能参数的正常范围：

指标类型 时延指标 指标名称 建议值 网络平均时延 < 10×N ms 网络空闲时延 < 5×N ms 丢包率指标 网络平均丢包率 < 5% 网络空闲丢包率 = 0 CPU占用率 忙时CPU占用率 < 80% 平均CPU占用率 < 50% 负载指标 峰值带宽占用率 < 80% 平均带宽占用率 < 50% 其中，N的含义为数据报文经过的网络设备数目。 1．4辅助测试

➢ 网络工程测试可以采用 CommView和SolarWinds软件测试。

➢ 对网络性能监控（可实时监控带宽、传输、带宽利用率、网络延迟、丢包等统计信息）、网络设备发现（具体或一个范围网段的发现。如：IP地址、主机名、子网、掩码、MAC地址、路由和ARP表、VOIP表、所安装的软件、已运行的软件、系统MIB信息、IOS水平信息、UDP服务、TCP连接等）、网络监视（实现视频音频报警，也可通过mail进行报警信息的传递。并可对监视范围设备进行任意的裁剪。?它可让你对所有的历史记录数据分别按类、时间进行

方便的查询、汇总，并可以以追溯的方式形成多种历史曲线报表）、安全检测（检查分析路由器的SNMP公用字符串的脆弱性，以保护SNMP read/read-write community string 的安全性）等等。

➢ 我们利用“CommView”来观察网络连线、重要的IP资料统计分析，如TCP、UDP、及ICMP，并显示内部及外部IP位址、Port位置、主机名称和通讯数据流量等重要资讯； ➢ SolarWinds 网络管理工具包涵盖了从带宽及网络性能监控到网络发现、缺陷管理的方方面面。该软件强调：良好的易用性、网络发掘的快速性、信息显示的准确性。Solarwinds工具使用ICMP、SNMP协议能够快速的实施网络信息发掘，其具体信息详细至接口、端口速率、IP地、路由、ARP表、内存等诸多细节信息。