16无线测试方案模板_v

16无线测试方案模板_v内容摘要：

inter 测试结果 ： 签字 ： 客户方： 厂家： 无线控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 8 单一 SSID，动态 VLAN 接入能力 测试目的： 检验无线网络系统能够 在同一 SSID 下，具有动态 VLAN 接入能力，即根据用户名来为用户分配 VLAN 测试 拓扑 ： 测试过程： 1． 在控制器上创建 SSID test，设置认证方式为 2． 在 Radius上设置不同的两个帐号 ，分别定义其属于不同的 VLAN 3． 测试 PC1通过 ，使用帐号 1登录 4． 测试 PC2通过 ，使用帐号 2登录 5． 检测不同用户 登录后是否获得不同 的 IP地址 测试结果 ： 签字 ： 客户方： 厂家： 无线控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 VLAN1 VLAN2 9 黑名单功能 测试目的： 确认 控制器 可以 支持黑名单功能 测试 拓扑 ： 测试过程： 1． 在控制 器上设置 SSID web，其认证方式为 WEB。 设置认证最大失败次数为 5次 2． 客户端用错误的连接用户名或密码，连接无线网络 3． 当重试到第 6次，应该发现该用户无法跟此无线网络作关联 4． 检查黑名单组中，是否有该用户 MAC地址 5． 确认该用户被自动放入黑名单组中 6． 将 与用户 连接的 AP断电 ， 查看是否另外一个 AP也无法连接 测试结果 ： 签字 ： 客户方： 厂家： 无线控制器 AP1 Radius/DHCP Sever Switch AP2 PC1 10 AP 用户隔离功能 测试目的： 检验 同一 SSID 下 的 同一 AP 下的用户 隔离功能测试 测试 拓扑 ： 测试过程： 1． 两台 PC通过同一 AP同一 SSID接入网络 2． 关掉 AP隔离功能，检测 2台 PC是否可以正常上网以及保持相互之间的通信 3． 打开 AP隔离功能，检测 2台 PC是否可以正常上网以及保持相互之间的通信 4． 所有这些隔离都能基于 SSID来完成 测试结果 ： 签字 ： 客户方： 厂家： 无线控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 11 无线 IDS 功能 测试目的： 检验 无线控制器具有无线 IDS 功能 测试 拓扑 ： 测试过程： 1． PC1通过 AP1正常接入网络 2． 使用无线终端 PC2进行无线攻击 3． 无线网络具有无线 IDS功能，可以自动断掉具有攻击的用户，并且报警 4． 控制器 可以具有 IDS签名的升级能力，定期进行无线攻击特征文件的更新 5． 控制器 具有与有线 IPS设备的接口，检测 7层攻击 测试结果 ： 签字 ： 客户方： 厂家： 无线控制器 AP1 Radius/DHCP Sever Switch PC2 PC1 12 管理帧保护（ MFP） 测试目的：检测无线客户端与无线 AP之间的管理帧保护功能（ MFP:Management Frame Protection） 测试 拓扑 ： 测试过程： 1． AP AP2与 无线控制器 通过交换机连接 2． PC1配置 CB21无线网卡，并安装支持 CCXv5（ Cisco Compatible Extension Version 5）的网卡驱动程序， PC2采用普通 Intel迅驰芯片无线功能 3． 设置 SSID＝ testmfp，此 SSID下设置管理帧保护（ MFP）子项为 Optional(即可选 ) 4． 查看 PC1和 PC2能否获得 IP地址，并能够 ping到 ，并在 PC1和 PC2上分别启动 ping –t命令 5． 使用 AirMag工具抓取 PC PC2与 AP之间的 ，查看 PC1与 AP之间的 （ Be控制器 on、 Probe、 Association、 ReAssociation、 DeAssociation、 Authentication、DeAuthentication等）内含有 MIC（ Message Integrity Check，一种 Signature）内容。 查看 PC2与 AP之间的 MIC（ Message Integrity Check，一种 Signature）内容 6． 启动 Network Auditor攻击工具，向 PC PC2发起 DeAssociation攻击，查看 PC1的 ping不受影响，而 PC2的 Ping会中断 7． 将步骤 3中 SSID=testmfp下的管理帧保护（ MFP）子项设置为 required（即必选） 8． 让重新 PC1和 PC2重新与 AP关联，检测 PC1能够获得 IP地址，而 PC2不能获得 IP地址 测试结果 ： 签字 ： 客户方： 厂家： 13 无线访客功能 测试目的：检测无线系 统的访客功能 测试 拓扑 ： 测试过程： 1． 在 控制器 上设置访客 SSID Guest，在 WCS上定制访客用户名密码和有效时间 2． 测试 WCS是否把访客信息推送到 控制器 3． 测试用户是否可以使用定制的访客账户通过 SSID Guest登录网络 测试结果 ： 签字： 客户方： 厂家： 14 不同 AP 间跨二层漫游 测试目的： 测试 PC 处于 同网段的 两个相邻 AP 之间漫游时的连接性 （无缝切换） 测试拓扑： 测试过程： 1． 分别在 AP1和 AP2上配置无加密的 SSID为 test，把 SSID绑定到 wireless口 2． PC1连接 AP1，移动 PC1，使 PC1漫游切换到 AP2，在移动过程中持续从 PC1 ping 服务器 IP地址。 3． 查看是否切换到 AP2，记录丢包率 4． 切换到 AP2后，再移动切换回 AP1，记录丢包率 测试结果： 签字 ： 客户方：： 厂家： 无线控制器 AP1 Radius/DHCP Sever Switch PC11 AP2 PC11 15 不同 AP 间跨三层漫游 测试目的： 测试 PC 处于 不同网段（模拟城域网环境）的 两个相邻 AP 之间漫游时的连接性 测试拓扑。