1、工程系统测试方案工程系统测试方案XXXX工程系统测试方案1网络工程测试在网络工程测试中 , 我们可以把网络工程分为布线系统、 网络系统和服务应用系统测试。 （布线系统的测试一般在系统集成测试前就已完成， 它实际是网络链路的传输测试， 在 这里不祥述了）11网络系统测试主要包括功能测试、物理连通性测试、一致性测试等几个方面。1物理测试测试项目测试内容说明结论备注硬 件 设 备 及 软 件 配 置核心层交 换机测试加电后系统是否正常启动。测试步骤参 见3查看交换机的硬件配置是否与定货合同相符合测试各模块的状态测试 NVRAM查看各端口状况会聚层及 接入层交 换机测试加电后系统是否正常启动。测试步骤
2、参 见3测试 NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态核心路由 器测试加电后系统是否正常启动。测试步骤参 见3测试 NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态接入路由 器测试加电后系统是否正常启动。测试步骤参 见3测试 NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态路由器测试加电后系统是否正常启动。测试步骤参 见3测试 NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态2功能性测试测试项目测试内容说明结论备 注VLA 功 能 测 试核心交换机N查看 VLAN的配置情况。测试步骤参见 3同一 vlan 及不同 vlan
3、 在线主机连 通性检查地址解析表接入交换机查看 VLAN的配置情况。测试步骤参见 3同一 vlan 及不同 vlan 在线主机连 通性检查地址解析表测试项目测试内容说明结论备注核心 路由器测试路由表是否正确生成测试步骤参见3查看路由的收敛性显示配置 OSPF的端口。显示 OSPF状态。查看 OSPF的链路状态数据库。路 由 和 路 由 表 的 收 敛查看 BGP路由邻居相关信息查看 BGP路由查看 VPN通道路由设置完毕，待网络完全启动后， 观察连接状态库和路由表。断开某一链路，观察连接状态库和路由表的发生的变化接入 路由器测试路由表是否正确生成测试步骤参 见3查看静态路由是否正确配置测试接口
4、是否正确配置设置完毕，待网络完全启动后， 观察连接状态库和路由表。断开某一链路，观察连接状态库和路由表的发生的变化接入 路由器测试路由表是否正确生成测试步骤参见3查看静态路由是否正确配置测试接口是否正确配置设置完毕，待网络完全启动后， 观察连接状态库和路由表。断开某一链路，观察连接状态库和路由表的发生的变化3测试步骤序号测试内容测试方法测试结果备注1测试加电后系统 是否正常启动。用 PC 机通过 console 线连接交换机上，或 telnet 到交换机上， 加电启动， 通过超级终端 查看路由器启动过程， 输入用户及密码进入交 换机。2查看交换机的硬 件配置是否与定 货合同相符合*# show
5、 version3测试各模块的状 态*# show mod4查看交换机 lash memory 使 用情况*# dir5测试 NVRAM在交换机中改动其配置， 并写入内存， #write 将 交换机关电后等待 60 秒后再开机， *# sh config6查看各端口状况*# show interface网络系统功能测试序号测试内容测试方法测试结 果备注1测试路由表是否 正确生成#sh ip route2查看路径选择#traceroute * 。* 。* 。*3查看广域网线路#sh interface serial0/04查看 ospf 端口#sh ip ospf interface5查看 os
6、pf 邻居状 态#sh ip ospf neighbors6查看 ospf 数据库#sh ip ospf database7查看 BGP 路由邻 居相关信息#sh ip bgp neighbors8查看 iBGP 路由#sh ip bgp *9查看 BGP 路由汇 总信息#sh ip bgp summary10查看数据 VPN 通 道路由#sh ip route vrf GA_DATA11查看视频 VPN 通 道路由#sh ip route vrf VIDEO_VPN12测试 VPN 通道安 全做数据 VPN与视频 VPN互访测试13显示全局接口地 址状态。 sh ip int bri14测试
7、广域网接口 运行状况 sh ip int s0/015测试局域网接口 运行状况#sh ip int fast0/016测试内部路由 traceroute * 。* 。* 。*17查看路由表的生 成和收敛去掉一条路由命令， 用 #sh ip route 命 令查看路由生成情况序号测试内容测试方法测试结 果备注1测试路由表是否 正确生成#sh ip route2查看静态路由是 否正确配置#sh config3查看接口地址是 否正确配置#sh ip interface7设置完毕，待网 络完全启动后， 观察连接状态库 和路由表。show ip route8断开某一链路， 观察连接状态库 和路由表的发生
8、 的变化show ip route序号测试步骤正确结果测试结果备注1登录到 交换机 的 vlan1 端口， 查看 VLAN的配置 情况。# show vlan显示配置的 VLAN 的名称及分配的端口 号2在与 交换机 相连的主机上 PING 同一虚拟网 段上的在线主 机，及不同虚拟 网段上的在线主数据 Vlan 均显示 alive 信息，视频 Vlan 显示不可到达或超时信息。机。3检查地址解析 表： %arp p仅解析出本虚拟网段的主机的 IP 对应 的 MAC地址。显示虚拟网段划分成功， 本网段主机没有接收到其他网段的 IP 广播包。4检查 trunk 配置 信息#show int显示 t
9、runk 接口所有配置信息， 注意查 看配置 trunk 端口的信息序号测试内容测试方法（ Ping 值取 100 次平均 值）测试结果1测试本地的连通性， 查看 延时#ping 本地 Ip 地址2测试本地路由情况， 查看 路径#traceroute 本地 ip 地址3测试全网连通性， 查看延 时#ping 外地 Ip 地址4测试全网路由情况， 查看 路径#traceroute 外地 ip 地址5测试与骨干网的连通性，查看延时#ping ip 地址6测试与骨干网通信的路 由情况，查看路径#traceroute ip 地址7测试本地路由延迟Ping 本地 ip 地址，察看延迟结果8测试本地路由转
10、发性能Ping 本地 ip 地址加 l 3000 参数， 察看延迟结果；具体指标参照第四章9测试外埠路由延迟Ping 外埠 ip 地址，察看延迟结果10测试外埠路由转发性能Ping 外埠 ip 地址加 l 3000 参数， 察看延迟结果；具体指标参照第四章12 应用服务系统测试包括物理连通性、 等。基本功能的测试；网络系统的规划验证测试、性能测试、流量测试1物理测试硬件 设备 及软 件配 置服务器设备型号是否与定货合同相符合测试步骤参 见3软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参 见3软硬件配置是否与定货合同相符合测试
11、加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参 见 4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参 见 4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参 见 4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整磁盘阵列设备型号是否与定货合同相符合测试步骤参 见 4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整2功能性测试测试项目测试内容说
12、明结论备注WWW 系 统 的 测 试系统完整性硬件配置测试步骤 参见4.2.2网络配置http 访问本地访问远程访问测试项目测试内容说 明结论备注DNS 系 统 的 测 试系统完整性硬件配置网络配置测试步骤 见.2域名解析本地解析参4.2远程解析测试项目测试内容说 明结论备注FTP 系 系系 统统硬完整性件配置测试步骤 参见4.2.2完整性网络配置的 测F试tp上访问传测试下载测试测试项目测试内容说 明结论备注Mail 系 统 的 测 试系硬统完整性件配置试步骤 见 .2.2统完整性网络配置 测参邮收件收发发邮件测试 4件收发其他功能测试测试项目测试内容说 明结论备注统完整性硬件配置测试步骤
13、参见 4.2.2网络配置全功能入侵检测功能测试安入侵防护功能测试系统漏洞扫描功能测试 统一的用户管理 安全策略管理 文档资料管理及办公应用网络软硬件资产管理测试项目测试内容说 明结论备注VOD 系 统 的 测 试系统完整性硬件配置网络配置功能测试检测点播功能其他功能测试测试项目测试内容说 明结论备注的测 试系统 网管系统完整性硬件配置测试步骤网络配置参见4.2.2网络管理基本功能测试其他功能测试测试项目测试内容说 明结论备注系统完整性硬件配置网络配置测试步骤 参见 4.2.2防毒系统基本功能测试其他功能测试测试项目测试内容说 明结论备注系统完整性硬件配置网络配置测试步骤 参见4.2.2功能测试
14、系统安装测试数据库测试数据库测试延迟测试项目测试内容说 明结论备注模系统恢复及硬件配置模拟掉 电、系统灾完整性网络配置的 测 试网络管理基本功能测试崩溃、资 源故障其他功能测试3测试步骤Web测试序号测试步骤正确结果测试结果备注1检查主机外观是否完设备外观无损坏。2重新启动主整机。，在开机 自检阶段，查看机器的系统正常启动，硬件配置是否与订货一致。3启动操系作统系参统数，。进行登顺利进入 Windows 登录画面。4录 在本地机器上使用 IE 浏览器访问本机主页能够正常访问5在远程机器上使用 IE浏览器访问本服务器能够正常访问DNS测试序号测试步骤正确结果测试结果备注1检查主机外观是否完设备外
15、观无损坏。2重新启动主整机。，在开机 自检阶段，查看机器的系统正常启动，硬件配置是否与订货一致。3启动操系作统系参统数，。进行登录顺利进入 Windows 登录画面。4在本地机器上使用Nslookup 命令测试相关 域名能够正常解析5在远程机器上使用 Nslookup 命令测试本地 以及远程域名能够正常解析FTP测试序号测试步骤正确结果测试结果备注1检查主机外观是否完设备外观无损坏。2重新启动主整机。，在开机自检阶段，查看机器的系统正常启动，硬件配置是否与订货一致。3启动操系作统系参统数，。进行登录顺利进入 Windows 登录画面。4在本地机器上使用管理 工具查看 Ftp 服务是否 正常正常
16、5在远程机器上使用 IE 浏览器访问本 Ftp 服务 器能否正常登陆以及能否正常上下传数据6在远程机器上使用 Ftp 客户端工具访问本服务 器能否正常登陆以及能否正常上下传数据邮件测试序号测试步骤正确结果测试结果备注1检查主机外观是否完整。设备外观无损坏。2重新启动主机，并用 root 进入 login ： root Password ： *系统正常启动，并进 入 shell 。3检查内存大小#more /var/log/messages | grep内存大小与配置相符4检查所安装的 CPU #more /var/log/messages | grep CPUCPU个数与配置相符 并且都处于
17、online 状态5CPU 检查 CD-ROM运行 %ls /cdrom/cdrom0状态 能正常读出 CD-ROM 中的文件。7检查软驱运行，插入一已格式化软盘。# mount /floppy# cp file_name /floppy/floppy0# more /floppy/floppy0/ file name能进行正常读写。8检查硬盘 #format 选择 0， q 退出。显示硬盘设置，与配 置相符。序号测试步骤正确结果测试结果备注1显示 host 表 % more /etc/hosts列出本机的主机名简 称与地址的对应表。2用 ifconfig 命令查看端口配置情况 % ifcon
18、fig a显示网络端口的地址 及相关信息。3用 netstat 命令查看网络配置状况 % netstat la显示的路由表正确。4检查到同一以太网上接入路由器的以太端口的联通性% Ping ip address显示 alive 。5检查到同一网上不同网段工作站的联通性% Ping ip address显示 alive 。序号测试步骤正确结果测试结果备注1在远端电脑上使用 IE 浏览器访问本 服务器显示管理界面登陆2正确登陆后建立两个新用户 test 、 test2 并设置相关参数后退出用户建立成功3使用新建的 test 用户登录后检查相 关参数登陆成功，参数正确4在 web 界面下书写一封新邮
19、件，并粘 贴附件发给自己，抄送 test2 用户邮件收到，附件正常 test2 帐户也收到相 同邮件5在客户端设置 OutLook 软件帐号，配置正确参数后进行收发邮件测试正常收发邮件、附件 正常6测试语音邮件、网络收藏夹、共享文件夹等辅助功能功能正常，可以使用7向上级管理部门申请一个邮件服务器本域 test 帐号收到 sn 域发来的邮件帐号 tempsn，向 testxas.sn 发新 邮件8在本域邮件服务器上以 test 用户登 录并向外域用户 tempsn发新邮件在 sn 域以 temp 帐号 登陆并检查邮件，收 到 xas.sn 域发来的安全系统测试序号测试步骤正确结果测试结果备注1显
20、示 host 表 % more /etc/hosts列出本机的主机名简 称与地址的对应表。2用 ifconfig 命令查看端口配置情况 % ifconfig a显示网络端口的地址 及相关信息。3用 netstat 命令查看网络配置状况 % netstat la显示的路由表正确。4检查到同一以太网上接入路由器的以太端口的联通性% Ping ip address显示 alive 。5检查到同一网上不同网段工作站的联通性% Ping ip address显示 alive 。用户口令文件安全序号测试步骤正确结果测试结果备注1试图阅读 shadow 口令文件。 % more /etc/shadow出现错
21、误提示“ Permission denied ”不能阅读。 确保普通用户不能得 到口令文件，防止 Crack 、字典攻击。2试图编辑 passwd 文件。 % vi /etc/passwd进入编辑状态。显示 passwd 文件内容。3任意改动部分内容并存盘。：wq!出现错误提示“ Permission denied ” , 不能写 盘。防止破坏系统文4进入其他用户 home目录，删除该用 户文件 %rm *出现错误提示“ Permission denied ” ，不能删 除其他用户文件。5试图修改其他用户口令：%passwd other-user出现错误提示 “ Permission deni
22、ed ” ，不能修 改其他用户口令。ROOT权限安全序号测试步骤正确结果实际测试结果备注1试图以 root 身份远程登录到网络工作 站%telnet ip_addressogin: root显示错误提示“ Not on system console ”，中断连接。 防止远程对 root 帐2以普通帐号登录到网络工作站，试图 su 成为超级用户 (root).% su提示输入口令 .3输入错误的超级用户口令 .Password: *出现错误信息 “ Sorry ”,su 命令失 败。4输入正确的超级用户口令 .% suPassword: *败。成功进入超级用户5以普通用户身份试图 su 成为另一
23、用 户.提示输入用户口令 .6% su username 输入错误的用户口令 . Password: *出现错误信息 “ Sorry ”,su 命令失7试图编辑 su 记录文件 %vi /var/adm/sulog败出。现 错 误 信 息 “ Permission denied ”，不能修改。 防止用户擦除记录。8以 root 身份查看 su 记录文件 , 确认 以上失败及成功的 su 命令 .# tail /var/adm/sulog显示以上 su 失败及 成功的记录 .服务开放安全序号测试步骤正确结果实际测试结果备注1察看 /etc/inetd.conf 文件中开放的 服务。#more /etc/inetd.conf只启用显示 telnet功能测试序号测试步骤正确结果测试结果备注1该软件是否能执行正常的检测功能正常2该软件是否能检测到映射的端口的流量可以分析出不同 IP 产生的流量及带宽利3该软件是否有能设置用户及参数的功能可以设置多个不同权 限的用户4该软件是否有能检测到攻击行为的能力可以检测出攻击行为5该软件是否有对检测的流量进行分析的能力可以根据应用类型分 析出具体流量
