1、网络系统集成工程验收测试方法与表格11网络系统测试主要包括功能测试、物理连通性测试、一致性测试等几个方面。1物理测试测试项目测试内容说 明结论备注 硬 件 设 备 及 软 件 配 置核心层交换机测试加电后系统是否正常启动。测试步骤参见3查看交换机的硬件配置是否与定货合同相符合测试各模块的状态测试NVRAM查看各端口状况会聚层及接入层交换机测试加电后系统是否正常启动。测试步骤参见3测试NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态核心路由器测试加电后系统是否正常启动。测试步骤参见3测试NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态接入路由器测试加电后系统是否正
2、常启动。测试步骤参见3测试NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态路由器*测试加电后系统是否正常启动。测试步骤参见3测试NVRAM查看路由器的软硬件配置是否与定货合同相符合测试端口状态2功能性测试测试项目测试内容说 明结论备注 VLAN功能测试核心交换机查看VLAN的配置情况。测试步骤参见3同一vlan及不同vlan在线主机连通性检查地址解析表接入交换机查看VLAN的配置情况。测试步骤参见3同一vlan及不同vlan在线主机连通性检查地址解析表测试项目测试内容说 明结论备注 路 由 和 路 由 表 的 收 敛核心路由器测试路由表是否正确生成测试步骤参见3查看路由的收敛性
3、显示配置OSPF的端口。显示OSPF状态。查看OSPF的链路状态数据库。查看BGP路由邻居相关信息查看BGP路由查看VPN通道路由设置完毕，待网络完全启动后，观察连接状态库和路由表。断开某一链路，观察连接状态库和路由表的发生的变化接入路由器测试路由表是否正确生成测试步骤参见3查看静态路由是否正确配置测试接口是否正确配置设置完毕，待网络完全启动后，观察连接状态库和路由表。断开某一链路，观察连接状态库和路由表的发生的变化接入路由器测试路由表是否正确生成测试步骤参见3查看静态路由是否正确配置测试接口是否正确配置设置完毕，待网络完全启动后，观察连接状态库和路由表。断开某一链路，观察连接状态库和路由表的
4、发生的变化3测试步骤序号 测试内容 测试方法测试结果备 注1测试加电后系统是否正常启动。用PC机通过console线连接交换机上，或telnet到交换机上，加电启动，通过超级终端查看路由器启动过程，输入用户及密码进入交换机。2查看交换机的硬件配置是否与定货合同相符合*# show version3测试各模块的状态*# show mod4查看交换机flash memory使用情况*# dir5测试NVRAM在交换机中改动其配置，并写入内存，#write将 交换机关电后等待60秒后再开机，*# sh config6查看各端口状况*# show interface网络系统功能测试序号 测试内容 测试
5、方法测试结果备注1测试路由表是否正确生成#sh ip route2查看路径选择#traceroute *。*。*。*3查看广域网线路#sh interface serial0/04查看ospf端口#sh ip ospf interface5查看ospf邻居状态#sh ip ospf neighbors6查看ospf数据库#sh ip ospf database7查看BGP路由邻居相关信息#sh ip bgp neighbors8查看iBGP路由#sh ip bgp *9查看BGP路由汇总信息#sh ip bgp summary10查看数据VPN通道路由#sh ip route vrf GA_D
6、ATA11查看视频VPN通道路由#sh ip route vrf VIDEO_VPN12测试VPN通道安全做数据VPN与视频VPN互访测试13显示全局接口地址状态。sh ip int bri14测试广域网接口运行状况sh ip int s0/015测试局域网接口运行状况#sh ip int fast0/016测试内部路由traceroute *。*。*。*17查看路由表的生成和收敛去掉一条路由命令，用#sh ip route命令查看路由生成情况序号 测试内容 测试方法测试结果备注1测试路由表是否正确生成#sh ip route2查看静态路由是否正确配置#sh config3查看接口地址是否正确
7、配置#sh ip interface7设置完毕，待网络完全启动后，观察连接状态库和路由表。show ip route8断开某一链路，观察连接状态库和路由表的发生的变化show ip route序号测试步骤正确结果测试结果备注1登录到交换机的vlan1端口，查看VLAN的配置情况。# show vlan显示配置的VLAN的名称及分配的端口号2在与交换机相连的主机上PING同一虚拟网段上的在线主机，及不同虚拟网段上的在线主机。数据Vlan均显示alive信息，视频Vlan显示不可到达或超时信息。3检查地址解析表：%arp p仅解析出本虚拟网段的主机的IP对应的MAC地址。显示虚拟网段划分成功，本网
8、段主机没有接收到其他网段的IP广播包。4检查trunk配置信息#show int trunk显示trunk接口所有配置信息，注意查看配置trunk端口的信息序号 测试内容 测试方法（Ping值取100次平均值）测试结果1测试本地的连通性，查看延时#ping 本地Ip地址2测试本地路由情况，查看路径#traceroute 本地ip地址3测试全网连通性，查看延时#ping 外地Ip地址4测试全网路由情况，查看路径#traceroute 外地ip地址5测试与骨干网的连通性，查看延时#ping ip地址6测试与骨干网通信的路由情况，查看路径#traceroute ip地址7测试本地路由延迟Ping本地
9、ip地址，察看延迟结果8测试本地路由转发性能Ping本地ip地址加 l 3000参数，察看延迟结果；具体指标参照第四章9测试外埠路由延迟Ping外埠ip地址，察看延迟结果10测试外埠路由转发性能Ping外埠ip地址加 l 3000参数，察看延迟结果；具体指标参照第四章12应用服务系统测试包括物理连通性、 基本功能的测试；网络系统的规划验证测试、性能测试、流量测试等。1物理测试硬 件设 备 及 软 件 配 置服务器设备型号是否与定货合同相符合测试步骤参见3软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参见3软硬件配置是否与定货合
10、同相符合测试加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参见4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参见4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整服务器设备型号是否与定货合同相符合测试步骤参见4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整磁盘阵列设备型号是否与定货合同相符合测试步骤参见4.2.2软硬件配置是否与定货合同相符合测试加电后系统是否正常启动查看附件是否完整2功能性测试测试项目测试内容说 明结
11、论备注WWW系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置http访问本地访问远程访问测试项目测试内容说 明结论备注DNS系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置域名解析本地解析远程解析测试项目测试内容说 明结论备注FTP系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置Ftp访问上传测试下载测试测试项目测试内容说 明结论备注Mail系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置邮件收发收发邮件测试其他功能测试测试项目测试内容说 明结论备注安全系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置安全功能入侵检测功能测试入侵防护功能测试系统
12、漏洞扫描功能测试统一的用户管理安全策略管理文档资料管理及办公应用网络软硬件资产管理测试项目测试内容说 明结论备注VOD系统的测试系统完整性硬件配置网络配置功能测试检测点播功能其他功能测试测试项目测试内容说 明结论备注网管系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置网络管理基本功能测试其他功能测试测试项目测试内容说 明结论备注防毒系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置防毒系统基本功能测试其他功能测试测试项目测试内容说 明结论备注数据库系统的测试系统完整性硬件配置测试步骤参见4.2.2网络配置功能测试系统安装测试数据库测试数据库测试延迟测试项目测试内容说 明结论备
13、注模拟灾难的测试系统恢复及完整性硬件配置模拟掉电、系统崩溃、资源故障网络配置网络管理基本功能测试其他功能测试3测试步骤Web测试序号测试步骤正确结果测试结果备注1检查主机外观是否完整。设备外观无损坏。2重新启动主机，在开机自检阶段，查看机器的系统参数。系统正常启动，硬件配置是否与订货一致。3启动操作系统，进行登录顺利进入Windows登录画面。4在本地机器上使用IE浏览器访问本机主页能够正常访问5在远程机器上使用IE浏览器访问本服务器能够正常访问DNS测试序号测试步骤正确结果测试结果备注1检查主机外观是否完整。设备外观无损坏。2重新启动主机，在开机自检阶段，查看机器的系统参数。系统正常启动，硬
14、件配置是否与订货一致。3启动操作系统，进行登录顺利进入Windows登录画面。4在本地机器上使用Nslookup命令测试相关域名能够正常解析5在远程机器上使用Nslookup命令测试本地以及远程域名能够正常解析FTP测试序号测试步骤正确结果测试结果备注1检查主机外观是否完整。设备外观无损坏。2重新启动主机，在开机自检阶段，查看机器的系统参数。系统正常启动，硬件配置是否与订货一致。3启动操作系统，进行登录顺利进入Windows登录画面。4在本地机器上使用管理工具查看Ftp服务是否正常正常5在远程机器上使用IE浏览器访问本Ftp服务器能否正常登陆以及能否正常上下传数据6在远程机器上使用Ftp客户端
15、工具访问本服务器能否正常登陆以及能否正常上下传数据邮件测试序号测试步骤正确结果测试结果备注1检查主机外观是否完整。设备外观无损坏。2重新启动主机，并用root进入login：rootPassword：*系统正常启动，并进入shell。3检查内存大小#more /var/log/messages | grep Mem内存大小与配置相符4检查所安装的CPU#more /var/log/messages | grep CPUCPU个数与配置相符并且都处于online状态5检查CD-ROM运行%ls /cdrom/cdrom0能正常读出CD-ROM中的文件。7检查软驱运行，插入一已格式化软盘。# mo
16、unt /floppy# cp file_name /floppy/floppy0# more /floppy/floppy0/file_name能进行正常读写。8检查硬盘#format选择0，q退出。显示硬盘设置，与配置相符。序号测试步骤正确结果测试结果备注1显示host表% more /etc/hosts列出本机的主机名简称与地址的对应表。2用ifconfig命令查看端口配置情况% ifconfig a显示网络端口的地址及相关信息。3用netstat命令查看网络配置状况% netstat la显示的路由表正确。4检查到同一以太网上接入路由器的以太端口的联通性% Ping ip_addres
17、s显示alive。5检查到同一网上不同网段工作站的联通性% Ping ip_address显示alive。序号测试步骤正确结果测试结果备注1在远端电脑上使用IE浏览器访问本服务器http：/mail.xas.sn/admin/显示管理界面登陆2正确登陆后建立两个新用户test、test2并设置相关参数后退出用户建立成功3使用新建的test用户登录后检查相关参数登陆成功，参数正确4在web界面下书写一封新邮件，并粘贴附件发给自己，抄送test2用户邮件收到，附件正常test2帐户也收到相同邮件5在客户端设置OutLook软件帐号，配置正确参数后进行收发邮件测试正常收发邮件、附件正常6测试语音邮件
18、、网络收藏夹、共享文件夹等辅助功能功能正常，可以使用7向上级管理部门申请一个邮件服务器帐号tempsn，向testxas.sn发新邮件本域test帐号收到sn域发来的邮件8在本域邮件服务器上以test用户登录并向外域用户tempsn发新邮件在sn域以temp帐号登陆并检查邮件，收到xas.sn域发来的邮件安全系统测试序号测试步骤正确结果测试结果备注1显示host表% more /etc/hosts列出本机的主机名简称与地址的对应表。2用ifconfig命令查看端口配置情况% ifconfig a显示网络端口的地址及相关信息。3用netstat命令查看网络配置状况% netstat la显示的路
19、由表正确。4检查到同一以太网上接入路由器的以太端口的联通性% Ping ip_address显示alive。5检查到同一网上不同网段工作站的联通性% Ping ip_address显示alive。用户口令文件安全序号测试步骤正确结果测试结果备注1试图阅读shadow口令文件。% more /etc/shadow出现错误提示 “Permission denied”不能阅读。确保普通用户不能得到口令文件，防止Crack、字典攻击。2试图编辑passwd 文件。% vi /etc/passwd进入编辑状态。显示passwd 文件内容。3任意改动部分内容并存盘。：wq!出现错误提示“Permissio
20、n denied ” ,不能写盘。防止破坏系统文件。4进入其他用户home目录，删除该用户文件%rm *出现错误提示“Permission denied ” ，不能删除其他用户文件。5试图修改其他用户口令：%passwd other-user出现错误提示“Permission denied ” ，不能修改其他用户口令。ROOT权限安全序号测试步骤正确结果实际测试结果备注1试图以root身份远程登录到网络工作站%telnet ip_addresslogin: root显示错误提示“Not on system console”，中断连接。防止远程对root帐号进行攻击。2以普通帐号登录到网络工作站
21、，试图su 成为超级用户 (root).% su提示输入口令.3输入错误的超级用户口令.Password: *出现错误信息“Sorry”,su 命令失败。4输入正确的超级用户口令.% suPassword: *成功进入超级用户5以普通用户身份试图su 成为另一用户.% su username提示输入用户口令.6输入错误的用户口令.Password: *出现错误信息“Sorry”,su 命令失败。7试图编辑su记录文件%vi /var/adm/sulog出现错误信息“Permission denied ”，不能修改。防止用户擦除记录。8以root身份查看su 记录文件,确认以上失败及成功的su
22、命令.# tail /var/adm/sulog显示以上su失败及成功的记录.服务开放安全序号测试步骤正确结果实际测试结果备注1察看/etc/inetd.conf文件中开放的服务。#more /etc/inetd.conf只启用显示telnet功能测试序号测试步骤正确结果测试结果备注1该软件是否能执行正常的检测功能正常2该软件是否能检测到映射的端口的流量可以分析出不同IP产生的流量及带宽利用率3该软件是否有能设置用户及参数的功能可以设置多个不同权限的用户4该软件是否有能检测到攻击行为的能力可以检测出攻击行为5该软件是否有对检测的流量进行分析的能力可以根据应用类型分析出具体流量6该软件是否有对数
23、据包过滤的能力可以根据应用类型过滤7该软件是否具有报告功能可以协议类型、应用类型等生成报表8攻击特征库是否可以定时更新可以定期自动更新以及人工手动更新由于网络条件限制，目前采用手动跟新方式网管测试序号测试步骤正确结果实际测试结果备注1选择菜单项 创建新拓扑图向导窗口2选择 ,选择snmp选项，设置根snmp设备，选择部分可选参数，Discover网络设备；发现预设网段内的网络设备3自定义或者编辑网络拓扑图可以正常使用4察看各种设备状态以及相应的表示色是否正常可以以不同颜色显示不同的设备状态5测试附带的网络工具套件是否能使用可以正常使用6网络节点故障监控可以根据节点显示的不同颜色鉴别节点状态防毒测试序号测试步骤正确结果测试结果备注1检查杀毒软件包完整性光盘完好、附件齐全2启动操作系统，进行登录顺利进入Windows登录画面。3启动杀毒软件的网络版查看参数配置是否正确正常4测试远程安装客户端程序Win9x、Win2000、WinXP、WIN2003远程安装成功5在客户端测试自动升级病毒特征库可以正常在线升级
