路由器测试的类型和方法
一、测试的目的和内容
路由器是通过转发数据包来实现网络互连的设备，可以支持多种协议（例如TCP/IP，SPX/IPX，AppleTalk），可以在多个层次上转发数据包（例如数据链路层、网络层、应用层）。路由器需要连接两个或多个逻辑端口，至少拥有一个物理端口。路由器根据收到的数据包中网络层地址以及路由器内部维护的路由表决定输出端口以及下一条路由器地址或主机地址，并且重写链路层数据包头。路由表必须动态维护来反映当前的网络拓扑。路由器通常通过与其他路由器交换路由信息来完成动态维护路由表。
（一）路由器分类
当前路由器分类方法各异。各种分类方法有一定的关联，但是并不完全一致。通常可以按照路由器能力分类、结构分类、网络中位置分类、功能分类和性能分类等方法。在路由器标准制定中主要按照能力分类，按能力分为高端路由器和低端路由器。背板交换能力大于20Gbit/s，吞吐量大于20Mbit/s的路由器称为高端路由器。交换能力在上述数据以下的路由器成为低端路由器。与此对应，路由器测试规范分为高端路由器测试规范和低端路由器测试规范。
（二）测试目的及内容
通过测试路由器，可以了解到哪些路由器能提供最好的性能、路由器在不同负载下的行为、模型化网络使用路由器的设计参数、路由器能否处理突发流量、路由器的性能限制、路由器能否提供不同服务质量、路由器不同体系结构对功能和性能的影响、路由器的功能特性和性能指标、路由器的使用是否影响网络安全、路由器协议实现的一致性以及路由器可靠性和路由器产品的优势和劣势等内容。
低端路由器设备测试主要包括：常规测试，即电气安全性测试；环境测试，包括高低温、湿度测试和高低温存储测试；物理接口测试，测试低端路由器可能拥有接口的电气和物理测性；协议一致性测试，测试协议实现的一致性；性能测试，测试路由器的主要性能；管理测试，主要测试路由器对无大项网管功能的支持。
高端路由器测试主要包括：接口测试，高端路由器可能拥有的接口测试；ATM协议测试，测试ATM协议要求；PPP协议测试，测试PPP协议的一致性；IP协议测试，测试IP 协议一致性；路由协议测试，测试路由协议一致性；网管功能测试，验证测试网关功能；性能和QoS测试，测试路由器性能和QoS能力验证；网络同步测试，测试设备同步定时能力；可靠性测试，验证设备可靠性；供电测试，测试整机功耗等内容；环境测试，包括高低温、湿度测试和高低温存储测试。
上述两个测试规范由于起草单位以及起草时间不同，组织安排有所不同。除上述测试外，建议在测试中考虑下面所列测试项目。
（1）功能测试：主要来验证产品是否具备了设计的每一项功能。（2）稳定性和可靠性测试：一般采取加重负载的办法来评估和分析设备在长时间、高负载的情况下的运行能力。（3）互操作性测试：不同的网络产品之间必须能够互操作。互操作性测试考察一个网络产品是否能在一个由不同厂家的多种网络产品互连的网络环境中很好地工作，如验证路由器与Cisco产品的互操作，交换机与Cisco、3Com、Lucent、Intel等的互操作等。
二、测试方法
路由器测试方法通常分为本地测试法、分布测试法、远端测试法和协同测试法。由于篇幅限制，本文不介绍其他测试法的特点以及适用范围，只列出路由器测试中最常用到的远端测试法。
其中，控制观察点（PCO）：通常由两个先入先出（FIFO）队列组成，其功能类似于一对输入输出端口，向队列一端发送命令，从同一队列的另一端接收应答信号；被测实体
（IUT）：Item Under Test；下测试器（LT）：通过位于被测试实体下层的PCO与被测试层交互的测试系统称为下层测试系统。
三、测试分类
综合上文中的测试内容，路由器测试一般可以分成以下几类：功能测试、性能测试、稳定性可靠性测试、一致性测试、互操作性测试以及网管测试。
（一）功能测试
路由器功能通常可以划分为如下方面。
（1）接口功能：该功能用作将路由器连接到网络。可以分为局域网接口及广域网接口两种。局域网接口主要包括以太网、令牌环、令牌总线、FDDI等网络接口。广域网接口主要包括E1/T1、E3/T3、DS3、通用串行口（可转换成X.21DTE/DCE、V.35DTE/DCE、RS232DTE/DCE、RS449DTE/DCE、EIA530DTE）等网络接口。（2）通信协议功能：该功能负责处理通信协议，可以包括TCP/IP、PPP、X.25、帧中继等协议。（3）数据包转发功能：该功能主要负责按照路由表内容在各端口（包括逻辑端口）间转发数据包并且改写链路层数据包头信息。（4）路由信息维护功能：该功能负责运行路由协议，维护路由表。路由协议可包括RIP、OSPF、BGP等协议。（5）管理控制功能：路由器管理控制功能包括五个功能，SNMP代理功能，Telnet服务器功能，本地管理、远端监控和RMON功能。通过多种不同的途径对路由器进行控制管理，并且允许纪录日志。（6）安全功能：用于完成数据包过滤，地址转换，访问控制，数据加密，防火墙，地址分配等功能。
路由器对上述功能并非必要完全实现。但是由于路由器作为网络设备，存在最小功能集，对最小功能集所规定的功能，路由器必须支持。因为绝大多数功能测试可以由接口测试、性能测试、协议一致性测试和网管测试所函盖，所以路由器功能测试一般可以只对其他测试无法涵盖的功能作验证性测试。路由器功能测试一般采用远端测试法。
（二）性能测试
路由器是IP网络的核心设备，其性能的好坏直接影响IP网网络规模、网络稳定性以及网络可扩展性。由于IETF没有对路由器性能测试作专门规定，一般来说只能按照RFC2544( Benchmarking Methodology for Network Interconnect Devices)作测试。但路由器区别于一般简单的网络互连设备，在性能测试时还应该加上路由器特有的性能测试。例如路由表容量、路由协议收敛时间等指标。
路由器性能测试应当包括下列指标。
（1）吞吐量：测试路由器包转发的能力。通常指路由器在不丢包条件下每秒转发包的极限，一般可以采用二分法查找该极限点。（2）时延：测试路由器在吞吐量范围内从收到包到转发出该包的时间间隔。时延测试应当重复20次然后取其平均值。（3）丢包率：测试路由器在不同负荷下丢弃包占收到包的比例。不同负荷通常指从吞吐量测试到线速（线路上传输包的最高速率），步长一般使用线速的10%。（4）背靠背帧数：测试路由器在接收到以最小包间隔传输时不丢包条件下所能处理的最大包数。该测试实际考验路由器缓存能力，如果路由器具备线速能力（吞吐量=接口媒体线速），则该测试没有意义。（5）系统恢复时间：测试路由器在过载后恢复正常工作的时间。测试方法可以采用向路由器端口发送吞吐量110%和线速间的较小值，持续60秒后将速率下降到50%的时刻到最后一个丢包的时间间隔。如果路由器具备线速能力，则该测试没有意义。（6）系统复位：测试路由器从软件复位或关电重启到正常工作的时间间隔。正常工作指能以吞吐量转发数据。
在测试上述RFC2544中规定的指标时应当考虑下列因素。
帧格式：建议按照RFC2544所规定的帧格式测试；帧长：从最小帧长到MTU顺序递增，例如在以太网上采用64, 128, 256, 512, 1024, 1280, 1518字节；认证接收帧：排除收到的非测试帧，例如控制帧、路由更新帧等；广播帧：验证广播帧对路由器性能的影响，上述测
试后在测试帧中夹杂1%广播帧再测试；管理帧：验证管理帧对路由器性能的影响，上述测试后在测试帧中夹杂每秒一个管理帧再测试；路由更新：路由更新即下一跳端口改变对性能的影响；过滤器：在设置过滤器条件下对路由器性能的影响，建议设置25个过滤条件测试；协议地址：测试路由器收到随机处于256个网络中的地址时对性能的影响；双向流量：测试路由器端口双向收发数据对性能的影响；多端口测试：考虑流量全连接分布或非全连接分布对性能的影响；多协议测试：考虑路由器同时处理多种协议对性能的影响；混合包长：除测试所建议的递增包长外，检查混合包长对路由器性能的影响，RFC2544除要求包含所有测试包长外没有对混合包长中各包长所占比例作规定。笔者建议按照实际网络中各包长的分布测试，例如在没有特殊应用要求时以太网接口上可采用60字节包50%，128字节包10%，256字节包15%，512字节包10%，1500字节包15%。
除上述RFC2544建议的测试项外还建议测试如下内容。
①路由震荡：路由震荡对路由器转发能力的影响。路由震荡程度即每秒更新路由的数量可以依据网络条件而定。路由更新协议可采用BGP。②路由表容量：测试路由表大小。骨干网路由器通常运行BGP，路由表包含全球路由。一般来说要求超过10万条路由，建议通过采用BGP输入导出路由计数来测试。③时钟同步：在包含相应端口例如POS口的路由器上测试内钟精度以及同步能力。④协议收敛时间：测试路由变化通知到全网所用时间。该指标虽然与路由器单机性能有关，但是一般只能在网络上测试，而且会因配置改变而变化。可以在网络配置完成后通过检查该指标来衡量全网性能。测试时间应当根据具体项目以及测试目标而定。一般认为测试时间应当介于60秒到300秒之间。另外一般可以根据用户要求和测试目标作设定选择。路由器性能测试一般可采用远端测试法。
（三）一致性测试
路由器一致性测试通常采用“黑箱”方法，被测试设备IUT叫做“黑箱”。测试系统通过控制观察点PCO与被测试设备接口。
不同的测试事件是通过不同的PCO来控制和观察的，按照其应答是否遵守规范，即定时关系和数据匹配限制，测试的结果可分为通过、失败、无结果3种。路由器是一种复杂的网络互连设备，需要在各个通信层上实现多种协议。例如相应的接口的物理层和链路层协议、IP/ICMP等互联网层协议、TCP/UDP等传输层协议、Telnet/SNMP等应用层协议以及RIP/OSPF/BGP等路由协议。
协议一致性测试应当包含路由器所实现的所有协议。由于该测试内容繁多测试复杂，在测试中可以选择重要的协议以及所关心的内容测试。由于骨干网上路有器可能影响全球路由，所以在路由器测试中应特别重视路由协议一致性测试例如OSPF和BGP协议。由于一致性测试只能选择有限测试例测试，一般无法涵盖协议所有内容。所以即使通过测试也无法保证设备完全实现协议所有内容，所以最好的办法是在现实环境中试运行。路由器一致性测试一般采用分布式测试法或远端测试法。
（四）互操作测试
由于通信协议、路由协议非常复杂且拥有众多选项，实现同一协议的路由器并不能保证互通互操作。并且因为一致性测试能力有限，即使通过协议一致性测试也未必能保证完全实现协议。所以有必要对设备进行互操作测试。
互操作测试实际上是将一致性测试中所用的仪表替换成需要与之互通互操作的设备，选择一些重要且典型的互连方式配置，观察两设备是否能按照预期正常工作。
（五）稳定性、可靠性测试
由于大多数路由器需要每天24小时，每周7天连续工作，作为Internet核心设备的骨干路由器的稳定性和可靠性尤其重要。所以用户需要了解露由器的稳定性和可靠性。
路由器的稳定性和可靠性很难测试。一般可以通过两种途径的到：（1）厂家通过关键部
件的可靠性以及备份程度计算系统可靠性；（2）用户或厂家通过大量相同产品使用中的故障率统计产品稳定性和可靠性。当然，用户也可以通过在一定时间内对试运行结果的要求来在一定程度上保证路由器的可靠性与稳定性。
（六）网管测试
网管测试一般测试网管软件对网络以及网络上设备的管理能力。由于路由器是IP网的核心设备，所以必须测试路由器对网管的支持度。
如果路由器附带网管软件，可以通过使用所附带的网管软件来检查网管软件所实现的配置管理、安全管理、性能管理、计帐管理、故障管理、拓扑管理和视图管理等功能。如果路由器不附带网管软件，则应当测试路由器对SNMP协议实现的一致性以及对MIB实现的程度。由于路由器需要实现的MIB非常多，每个MIB都包含大量内容，很难对MIB实现完全测试。一般可以通过抽测重要的MIB项来检查路由器对MIB的实现情况。
另外，由于路由器设备非常复杂，可能采用的接口和协议多种多样，所以对路由器测试所采用的仪表以及仪表的配置必须根据测试内容以及路由器实际配置来决定。一般来说路由器测试所使用的仪表可分为性能测试仪表、协议测试仪表以及其他种类仪表。
（1）性能测试仪表主要测试IP包转发能力。最典型的有NetCom公司的SmartBit、安捷伦公司的Router Tester等。性能测试仪表有时也要求一些协议仿真能力，例如对BGP、OSPF 的仿真。（2）协议测试仪表主要测试路由器对协议实现的一致性。主要有路由协议一致性测试仪表例如安捷伦公司的Router Tester等。其他协议例如TCP/IP、ATM、ISDN、SNMP等众多路由器实现的协议一致性测试所用仪表可使用各种专用或通用仪表。（3）其他仪表主要包括一些通用仪表，如示波器、万用表、率耗器、光功率计等。还有在测试仪表的选择中还应当考虑仪表的精度以及误差范围。综上所述路由器的测试是一项复杂但是非常重要的工作，对路有器的测试只有在研究测试方法的基础上结合具体测试情况，制定正确测试方案，选择合适的测试仪表，认真测试才能达到测试目的。
渗透测试 定义 渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。 渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。 我们认为渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。 专业服务 渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。 渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。只要手头有漏洞扫描器，谁都可以利用这种工具探查防火墙或者是网络的某些部分。但很少有人能全面地了解漏洞扫描器得到的结果，更别提另外进行测试，并证实漏洞扫描器所得报告的准确性了。 执行原因 打一个比方来解释渗透测试的必要性。假设你要修建一座金库，并且你按照建设规范将金库建好了。此时是否就可以将金库立即投入使用呢？肯定不是！因为还不清楚整个金库系统的安全性如何，是否能够确保存放在金库的贵重东西万无一失。那么此时该如何做？可以请一些行业中安全方面的专家对这个金库进行全面检测和评估，比如检查金库门是否容易被破坏，检查金库的报警系统是否在异常出现的时候及时报警，检查所有的门、窗、通道等重点易突破的部位是否牢不可破，检查金库的管理安全制度、视频安防监控系统、出入口控制等等。甚至会请专人模拟入侵金库，验证金库的实际安全性，期望发现存在的问题。这个过程就好比是对金库的渗透测试。这里金库就像是我们的信息系统，各种测试、检查、模拟入侵就是渗透测试。 也许你可能还是有疑问：我定期更新安全策略和程序，时时给系统打补丁，并采用了安全软件，以确保所有补丁都已打上，还需要渗透测试吗？需要！这些措施就好像是金库建设时的金库建设规范要求，你按照要求来建设并不表示可以高枕无忧。而请专业渗透测试人员（一般来自外部的专业安全服务公司）进行审查或渗透测试就好像是金库建设后的
路由器测试的类型和方法 一、测试的目的和内容 路由器是通过转发数据包来实现网络互连的设备，可以支持多种协议（例如TCP/IP，SPX/IPX，AppleTalk），可以在多个层次上转发数据包（例如数据链路层、网络层、应用层）。路由器需要连接两个或多个逻辑端口，至少拥有一个物理端口。路由器根据收到的数据包中网络层地址以及路由器内部维护的路由表决定输出端口以及下一条路由器地址或主机地址，并且重写链路层数据包头。路由表必须动态维护来反映当前的网络拓扑。路由器通常通过与其他路由器交换路由信息来完成动态维护路由表。 （一）路由器分类 当前路由器分类方法各异。各种分类方法有一定的关联，但是并不完全一致。通常可以按照路由器能力分类、结构分类、网络中位置分类、功能分类和性能分类等方法。在路由器标准制定中主要按照能力分类，按能力分为高端路由器和低端路由器。背板交换能力大于20Gbit/s，吞吐量大于20Mbit/s的路由器称为高端路由器。交换能力在上述数据以下的路由器成为低端路由器。与此对应，路由器测试规范分为高端路由器测试规范和低端路由器测试规范。 （二）测试目的及内容 通过测试路由器，可以了解到哪些路由器能提供最好的性能、路由器在不同负载下的行为、模型化网络使用路由器的设计参数、路由器能否处理突发流量、路由器的性能限制、路由器能否提供不同服务质量、路由器不同体系结构对功能和性能的影响、路由器的功能特性和性能指标、路由器的使用是否影响网络安全、路由器协议实现的一致性以及路由器可靠性和路由器产品的优势和劣势等内容。 低端路由器设备测试主要包括：常规测试，即电气安全性测试；环境测试，包括高低温、湿度测试和高低温存储测试；物理接口测试，测试低端路由器可能拥有接口的电气和物理测性；协议一致性测试，测试协议实现的一致性；性能测试，测试路由器的主要性能；管理测试，主要测试路由器对无大项网管功能的支持。 高端路由器测试主要包括：接口测试，高端路由器可能拥有的接口测试；ATM协议测试，测试ATM协议要求；PPP协议测试，测试PPP协议的一致性；IP协议测试，测试IP 协议一致性；路由协议测试，测试路由协议一致性；网管功能测试，验证测试网关功能；性能和QoS测试，测试路由器性能和QoS能力验证；网络同步测试，测试设备同步定时能力；可靠性测试，验证设备可靠性；供电测试，测试整机功耗等内容；环境测试，包括高低温、湿度测试和高低温存储测试。 上述两个测试规范由于起草单位以及起草时间不同，组织安排有所不同。除上述测试外，建议在测试中考虑下面所列测试项目。 （1）功能测试：主要来验证产品是否具备了设计的每一项功能。（2）稳定性和可靠性测试：一般采取加重负载的办法来评估和分析设备在长时间、高负载的情况下的运行能力。（3）互操作性测试：不同的网络产品之间必须能够互操作。互操作性测试考察一个网络产品是否能在一个由不同厂家的多种网络产品互连的网络环境中很好地工作，如验证路由器与Cisco产品的互操作，交换机与Cisco、3Com、Lucent、Intel等的互操作等。 二、测试方法 路由器测试方法通常分为本地测试法、分布测试法、远端测试法和协同测试法。由于篇幅限制，本文不介绍其他测试法的特点以及适用范围，只列出路由器测试中最常用到的远端测试法。 其中，控制观察点（PCO）：通常由两个先入先出（FIFO）队列组成，其功能类似于一对输入输出端口，向队列一端发送命令，从同一队列的另一端接收应答信号；被测实体
版版本本 v v 11..00 更更新新日日期期 22001144..22..2211 路由器测试方案 撰写人： 段方帅 审核人： 审批人： 日期： 2014年2月21日
1. 性能测试 -------------------------------------------------------------------------------------------------------- 4 1.1 GE转发性能测试-------------------------------------------------------------------------------------- 4 1.2 2.5G-POS转发性能测试 ---------------------------------------------------------------------------- 4 1.3 10GE/POS转发性能测试 ---------------------------------------------------------------------------- 5 1.4 大路由数量下的转发性能测试-------------------------------------------------------------------- 5 2. 路由协议测试 -------------------------------------------------------------------------------------------------- 6 2.1 OSPF路由协议----------------------------------------------------------------------------------------- 6 2.2 BGP路由协议 ------------------------------------------------------------------------------------------ 8 2.3 ISIS路由协议---------------------------------------------------------------------------------------- 10 3. 组播测试 ------------------------------------------------------------------------------------------------------- 14 3.1 单PIM域静态指定RP方式组播测试----------------------------------------------------------- 14 3.2 单PIM域BSR指定RP方式组播测试----------------------------------------------------------- 14 3.3 组播边界测试 ---------------------------------------------------------------------------------------- 15 3.4 BSR隔离性测试 -------------------------------------------------------------------------------------- 16 3.5 组播性能测试 ---------------------------------------------------------------------------------------- 16 3.6 基于BSR方式的Anycast RP测试 -------------------------------------------------------------- 17 4. MPLS/VPN测试 ---------------------------------------------------------------------------------------------- 17 4.1 不同VPN间的安全与隔离------------------------------------------------------------------------- 17 4.2 不同VPN的地址重叠 ------------------------------------------------------------------------------- 18 4.3 VPN多种接入路由支持----------------------------------------------------------------------------- 19 4.4 域内MPLS/VPN组网互通性能测试-------------------------------------------------------------- 19 4.5 域间MPLS VPN组网互通性能测试-------------------------------------------------------------- 20 5. QoS/ACL测试------------------------------------------------------------------------------------------------- 21 5.1 线速转发下的QoS标记能力测试 --------------------------------------------------------------- 21 5.2 线速转发下流分类进行策略路由能力测试 --------------------------------------------------- 21 5.3 ACL满配置下的系统转发性能 ------------------------------------------------------------------- 22
太原理工大学软件测试技术 适用专业：软件工程2011级考试日期：2014.1 时间：120 分钟 一、判断题 1. 测试是调试的一个部分（╳） 2. 软件测试的目的是尽可能多的找出软件的缺陷。（√ ） 3. 程序中隐藏错误的概率与其已发现的错误数成正比（√ ） 4. Beta 测试是验收测试的一种。（√ ） 5. 测试人员要坚持原则，缺陷未修复完坚决不予通过。（√ ） 6. 项目立项前测试人员不需要提交任何工件。（╳） 7. 单元测试能发现约80%的软件缺陷。（√ ） 8. 测试的目的是发现软件中的错误。（√ ） 9. 代码评审是检查源代码是否达到模块设计的要求。（√ ） 10. 自底向上集成需要测试员编写驱动程序。（√ ） 11. 测试是证明软件正确的方法。（╳） 12. 负载测试是验证要检验的系统的能力最高能达到什么程度。（√ ） 13. 测试中应该对有效和无效、期望和不期望的输入都要测试。（√ ）验收测试是由最终用户来实施的。（√ ） 14. 测试人员要坚持原则，缺陷未修复完坚决不予通过。（√ ）黑盒测试也称为结构测试。（╳）集成测试计划在需求分析阶段末提交。（╳） 15. 软件测试的目的是尽可能多的找出软件的缺陷。(√) 16. 自底向上集成需要测试员编写驱动程序。(√) 17. 负载测试是验证要检验的系统的能力最高能达到什么程度。(╳) 18. 测试程序仅仅按预期方式运行就行了。(╳) 19. 不存在质量很高但可靠性很差的产品。(╳) 20. 软件测试员可以对产品说明书进行白盒测试。(╳) 21. 静态白盒测试可以找出遗漏之处和问题。(√) 22. 总是首先设计白盒测试用例。(╳) 23. 可以发布具有配置缺陷的软件产品。(√) 24. 所有软件必须进行某种程度的兼容性测试。(√) 25. 所有软件都有一个用户界面，因此必须测试易用性。(╳) 26. 测试组负责软件质量。(╳) 27. 按照测试实施组织划分，可将软件测试分为开发方测试、用户测试和第三方测试。(√) 28. 好的测试员不懈追求完美。(×) 29. 测试程序仅仅按预期方式运行就行了。( ×) 30. 在没有产品说明书和需求文档的条件下可以进行动态黑盒测试。( √) 31. 静态白盒测试可以找出遗漏之处和问题。( √) 32. 测试错误提示信息不属于文档测试范围。( ×)
环回测试是很常用的一种测试，通常用于检查和分析端口或线路问题如下图所示，我们在设备端口上用命令loopback（某些端口上命令格式为loopback diagnostic）使接口从内部将自己发送的信号转接到自己的接收端（如红线所示），通过检查数据发送和接收的情况来断定端口工作状态是否正常如果需要对端口进行完全的检测，可以使用符合标准的短跳线将端口收发短接构成环如果端口正常，可以将线路的一部分或全部包含到环中进行测试，即在线路中的某个点上进行短接构成环（如紫红色线所示）这些点可以是在配线架、CSU/DSU、传输设备等之上在某些类型的端口上，还可以用命令 loopback line 在端口上将对方发送的信号转接到对方的接收短，构成测试环 观察环回测试成功与否，首先看端口有没有形成环，如用命令 show interface 看看端口是不是已经从down状态变到up状态，状态中有没有“（looped）”的字样端口的某些封装形式，如串行口上的PPP、帧中继等封装会检测环路，阻止端口变成up状态，所以可能要临时改为HDLC封装以便进行测试 其次是通过ping 产生一定的流量，观察有没有丢包，show interface 检查端口计数器有没有显示input/output错误，有没有CRC、Frame等错误注意在点对点类型的端口上ping 路由器本身的地址比ping 对端路由器的地址延时要小一半，原因可以参考下面的分析在ATM等二层端口上不能直接产生测试数据包，可能需要额外的设置，如在8500交换机上可以这样设置: interface atm 1/0/0 //需要进行环回测试的ATM二层端口 ! inter atm 0.1 point-to-point atm pvc 0 100 interface atm 0/1/0 0 100 encap aal5snap ip address 172.31.20.1 255.255.255.0 ! 如果测试发明有丢包情况，可以通过命令show controller懂得更多细节情况如以下命令显示了某ATM端口上的BIP错误情况：
大连理工大学本科实验报告 课程名称：网络工程实验 学院（系）：软件学院 专业：软件工程 班级： 学号： 学生姓名： 2012年05月26日
实验项目列表 序号实验项目名称学时 成绩 指导教师预习操作结果 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 总计学分：
大连理工大学实验报告 学院（系）：软件学院专业：软件工程班级：软1011 姓名：学号：组： 6 ___ 实验时间：2012.05.22实验室：C310实验台： 6 指导教师签字：成绩： 实验八：路由综合实验与故障诊断 一、实验目的 在路由器上配置静态路由，RIP协议，OSPF协议，实现路由协议之间的互相引入和网络的连通；通过防火墙来控制访问；学习故障诊断技术。 二、实验原理和内容 1、路由器的基本工作原理 2、配置路由器的方法和命令 3、防火墙的基本原理及配置 4、静态路由，RIP协议，OSPF协议的基本原理及配置 三、实验环境以及设备 4台路由器、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） {警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在 路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆， 否则容易引起设备及端口的损坏。} 1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别 将4台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。2、在确保路由器电源关闭情况下，按图1组建实验环境。配置路由器各接口和
PC 机的IP 地址，以及配置各PC 机的缺省网关。 202.0.0.2/24202.0.1.2/24 192.0.0.1/24 202.0.0.1/24 S0E0 202.0.3.2/24 交叉线 202.0.1.1/24 E1 202.0.2.1/24E0 202.0.3.1/24E0 192.0.0.2/24 S0 192.0.1.1/24 S1 192.0.1.2/24S0 192.0.2.2/24 交叉线 交叉线 A B C D AR18 AR28 202.0.2.2/24 E1 交叉线 AR18 AR28 E0 192.0.2.1/24交叉线 图 1 3、请执行下列步骤使整个网络连通： （1） 将路由器A, B, C, D 分别命名为RA, RB, RC, RD ，以免在以后操作时 发生混淆；(15分) [Quidway]sysname RA [Quidway]sysname RB [Quidway]sysname RC [Quidway]sysname RD （2） 在RA 与RB 之间封装PPP ，RB 与RC 之间封装Frame Relay ；(20分) 缺省情况下，两台路由器的串口之间使用的就是PPP 协议，故RA 与RB 不需要进行显式配置。 RC 配置为DTE ： [RC]interface serial 1/0 [RC-Serial1/0] link-protocol fr [RC-Serial1/0] fr interface-type dte [RC-Serial1/0]shutdown [RC-Serial1/0]undo shutdown RB 配置为DCE ： [RB] fr switching [RB]interface serial 1 [RB-Serial1] link-protocol fr [RB-Serial1] fr interface-type dce [RB-Serial1] fr dlci 30 [RB-Serial1]shutdown [RB-Serial1]undo shutdown （3） 在RA 与RB 之间运行路由协议RIP, RB 与RC 之间使用静态路由，
渗透测试方案
四川品胜安全性渗透测试 测 试 方 案 成都国信安信息产业基地有限公司 二〇一五年十二月
目录 目录 (1) 1.引言 (3) 1.1.项目概述 (3) 2.测试概述 (3) 2.1.测试简介 (3) 2.2.测试依据 (3) 2.3.测试思路 (4) 2.3.1.工作思路 4 2.3.2.管理和技术要求 4 2.4.人员及设备计划 (5) 2.4.1.人员分配 5 2.4.2.测试设备 5 3.测试范围 (6) 4.测试内容 (9) 5.测试方法 (11) 5.1.渗透测试原理 (11) 5.2.渗透测试的流程 (11) 5.3.渗透测试的风险规避 (12) 5.4.渗透测试的收益 (13) 5.5.渗透测试工具介绍 (13) 6.我公司渗透测试优势 (15) 6.1.专业化团队优势 (15) 6.2.深入化的测试需求分析 (15) 6.3.规范化的渗透测试流程 (15) 6.4.全面化的渗透测试内容 (15)
7.后期服务 (17)
1. 引言 1.1. 项目概述 四川品胜品牌管理有限公司，是广东品胜电子股份有限公司的全资子公司。依托遍布全国的5000家加盟专卖店，四川品牌管理有限公司打造了线上线下结合的O2O购物平台——“品胜?当日达”，建立了“线上线下同价”、“千城当日达”、“向日葵随身服务”三大服务体系，为消费者带来便捷的O2O购物体验。 2011年，品胜在成都温江科技工业园建立起国内首座终端客户体验馆，以人性化的互动设计让消费者亲身感受移动电源、数码配件与生活的智能互联，为追求高品质产品性能的用户带来便捷、现代化的操作体验。 伴随业务的发展，原有的网站、系统、APP等都进行了不同程度的功能更新和系统投产，同时，系统安全要求越来越高，可能受到的恶意攻击包括：信息篡改与重放、信息销毁、信息欺诈与抵赖、非授权访问、网络间谍、“黑客”入侵、病毒传播、特洛伊木马、蠕虫程序、逻辑炸弹、APT攻击等。这些攻击完全能造成信息系统瘫痪、重要信息流失。 2. 测试概述 2.1. 测试简介 本次测试内容为渗透测试。 渗透测试：是为了证明网络防御按照预期计划正常运行而提供的一种机制。 2.2. 测试依据 ※G B/T 25000.51-2010《软件工程软件产品质量要与评价(SQuaRE) 商业现货(COTS)软件产品的质量要求和测试细则》 ※G B/T 16260-2006《软件工程产品质量》
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一．实验总学时（课外学时/课内学时）：22 开实验个数： 7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （内容一）：认识 Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是 Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比 Boson 功能强大，比 Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装 Packer Tracer； 2、利用一台型号为 2960 的交换机将 2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证 pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP： Submask： Gateway： PC2 IP： Submask：：
（内容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带内管理和带外管理。 1.通过交换机的 Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用 Console端口进行配置。 2.通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式 Switch> 特权模式 Switch# 全局配置模式 Switch(config)# 端口模式 Switch(config-if)# 4.实验步骤： 新建Packet Tracer 拓扑图 了解交换机命令行 进入特权模式(en) 进入全局配置模式(conf t) 进入交换机端口视图模式(int f0/1) 返回到上级模式(exit) 从全局以下模式返回到特权模式(end) 帮助信息(如、co、copy)
随着信息产业的飞速发展，计算机网络技术得到广泛应用，计算机网络已成为现代工作生活中必不可少的一部分。路由器作为计算机网的核心设备，相应地在网络上存在广泛的应用。高端路由器现已由企业级设备成为公众网上重要的电信级设备。随着互联网络的逐步普及以及它在生活中重要性的增加，路由器的性能、功能、安全性、可靠性等指标变得越来越重要。所以对路由器的测试有其重要性与必要性。路由器测试规范主要有下面通信行业标准来规范：YD/T1156-2001《路由器测试规范－高端路由器》；YD/T1098-2001《路由器测试规范－低端路由器》。以上标准分别参照下面标准制定：YD/T1097-2001《路由器设备技术规范－高端路由器》；YD/T1096-2001《路由器设备技术规范－低端路由器》。 本文的测试介绍主要依据上述路由器测试规范。但是由于以上测试规范只作设备入网测试标准，是一种入门测试，所以我们重点介绍在上述规范基础上补充的一些其他测试内容。 一、测试的目的和内容 路由器是通过转发数据包来实现网络互连的设备，可以支持多种协议（例如TCP/IP，SPX/IPX，AppleTalk），可以在多个层次上转发数据包（例如数据链路层、网络层、应用层）。 路由器需要连接两个或多个逻辑端口，至少拥有一个物理端口。路由器根据收到的数据包中网络层地址以及路由器内部维护的路由表决定输出端口以及下一条路由器地址或主机地址，并且重写链路层数据包头。路由表必须动态维护来反映当前的网络拓扑。路由器通常通过与其他路由器交换路由信息来完成动态维护路由表。 （一）路由器分类 当前路由器分类方法各异。各种分类方法有一定的关联，但是并不完全一致。通常可以按照路由器能力分类、结构分类、网络中位置分类、功能分类和性能分类等方法。在路由器标准制定中主要按照能力分类，按能力分为高端路由器和低端路由器。背板交换能力大于20Gbit/s，吞吐量大于20Mbit/s的路由器称为高端路由器。交换能力在上述数据以下的路由器成为低端路由器。与此对应，路由器测试规范分为高端路由器测试规范和低端路由器测试规范。 （二）测试目的及内容 通过测试路由器，可以了解到哪些路由器能提供最好的性能、路由器在不同负载下的行为、模型化网络使用路由器的设计参数、路由器能否处理突发流量、路由器的性能限制、路由器能否提供不同服务质量、路由器不同体系结构对功能和性能的影响、路由器的功能特性和性能指标、路由器的使用是否影响网络安全、路由器协议实现的一致性以及路由器可靠性和路由器产品的优势和劣势等内容。 低端路由器设备测试主要包括：常规测试，即电气安全性测试；环境测试，包括高低温、湿度测试和高低温存储测试；物理接口测试，测试低端路由器可能拥有接口的电气和物理测性；协议一致性测试，测试协议实现的一致性；性能测试，测试路由器的主要性能；管理测试，主要测试路由器对无大项网管功能的支持。 高端路由器测试主要包括：接口测试，高端路由器可能拥有的接口测试；ATM协议测试，
路由器生产测试流程 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】
路由器测试方式 一、准备工作（第一次需设置） 1、从批量路由器单独拿一块，需单独设置，以批量默认网关为：为例，如默认网关有变，可相对应变更。 2、按复位键10秒左右，恢复出厂状态，打开IE，进入设置界面，如图 3、点“局域网”，在IP地址：，改为(第三位段可随意设置但不可超过254)，以下就以为例，如设置有所不同，请相应修改即可，如图 点击确认即可，路由器自动重启（5RT更改后不能自动重启，需断电再上电，再次断电后存在复位的可能）。重启完毕后，输入用户名与密码，查看路由器的默认IP地址，如图 4、此块路由器设置完毕，待用。 二、批量测试路由器（适用于XP、win7、vista、linux系统）。 1、假定此批量路由器的默认网关：。在任意盘中新建文件夹，重新命名为TEST， 如图 2、进入TEST文件夹，新建文本文件，如图 3、打开此文本文档，输入：ping –l 1000 –t，另存为文件，如图 4、再输入：ping –l 1000 ，另存为，如图 5、设置完毕后，可看到此文件夹中的文件，如图 6、从第一阶段设置完待用的路由器LAN口引出网线连接至待测路由器WAN口，将测试电脑连接至待测路由器LAN口，依次将、打开，出现如图 7、依次测试其它3个LAN口，出现如图所示，此路由器性能是OK。
路由器测试完毕。 照以上步骤，集线器与交换机同样可测试。 优点：1.无需外线2.测试人员更容易上手 3.测试效率大大提高。 疑问：1.此方法主要测试了路由器动态连接上网功能，是否也能验证PPPOE功能2.对于路由器故障的细分将不是很明确。
液体包装纸板及纸杯原纸边缘渗透指标的检测方法 束品德
边缘渗透边缘渗透（（重量法重量法））的测试 ?对于无菌包装纸板和屋顶包装纸板以及纸杯原纸而言对于无菌包装纸板和屋顶包装纸板以及纸杯原纸而言，，抗水度的另一种测试方法是纸板的边缘渗透测试法的另一种测试方法是纸板的边缘渗透测试法((edge wick test edge wick test --EWT)EWT)。。 ?根据最终需包装的材料根据最终需包装的材料，，可选择双氧水可选择双氧水，，乳酸乳酸，，果汁果汁，，咖啡咖啡或或水等作为不同的测试液体水等作为不同的测试液体。。 ?对于无菌包装纸板对于无菌包装纸板，，决定其品质好坏的是能否抵抗热的双氧水的能力的能力。。因为因为，，在加工成纸盒时在加工成纸盒时，，需经过双氧水的杀菌消毒需经过双氧水的杀菌消毒。。?根据产品的等级和加工要求根据产品的等级和加工要求，，乳酸测试可被用到不同的浓度和不同的作用时间不同的作用时间。。
边缘渗透边缘渗透（（重量法重量法））测试的要求 ?测试必须模拟纸板在实际的包装过程中的情况测试必须模拟纸板在实际的包装过程中的情况，，纸板的边缘会暴露出来的特点以及根据包装盒/杯/碗的使用寿命来决定。 –该测试是衡量包装盒和纸杯纸表现的重要指标 –该测试是非常依懒样品的适当处理和测试条件的稳定
边缘渗透边缘渗透（（重量法重量法））测试的要求?用3M 公司特别的胶带公司特别的胶带（（或工厂一直使用的相同质量和品牌的胶带或工厂一直使用的相同质量和品牌的胶带））模拟聚乙烯薄膜覆盖在纸板上且把边缘切开暴露在外模拟聚乙烯薄膜覆盖在纸板上且把边缘切开暴露在外。。?为数据的可比性为数据的可比性，，应统一测试条件应统一测试条件，，尤其是测试纸样的统一条件和相同方法相同方法。。 1. . 纸样周长的一致纸样周长的一致 2. 2. 相同的胶带相同的胶带 3. 3. 覆合胶带时覆合胶带时覆合胶带时，，应用相同的压力和相同的压合次数应用相同的压力和相同的压合次数。。 4. 4. 测试液体应有相同的温度测试液体应有相同的温度测试液体应有相同的温度、、相同浸泡时间相同浸泡时间、、相同的浸泡深度相同的浸泡深度。。 5. 5. 纸样从液体中取出后纸样从液体中取出后纸样从液体中取出后，，应用相同的滤纸应用相同的滤纸，，用相同的方法与相同的时间吸去吸附水间吸去吸附水。。 6. 6. 用同样锋利的美工刀裁切已覆胶带的纸样用同样锋利的美工刀裁切已覆胶带的纸样用同样锋利的美工刀裁切已覆胶带的纸样((整张胶带的面积应大于纸样的面积纸样的面积))。不能用裁纸刀裁切纸样不能用裁纸刀裁切纸样，，以避免上下面的胶带边缘闭合纸样的边缘闭合纸样的边缘。。
路由器测试方案
目录 关键词： (4) 摘要： (4) 缩略语： (4) 1概述 (4) 2被测试特性 (4) 3测试设计 (4) 3.1测试环境组网图 (4) 3.2测试需求 (5) 3.2.1环境需求 (5) 3.2.2测试设备和仪器 (5) 3.2.3被测对象的特殊要求 (5) 3.2.4测试工具的要求 (5) 3.2.5其他的需求 (5) 4详细测试方法 (5) 4.1测试方法综述 (5) 4.2测试设计 (6) 4.2.1测试项目列表 (6) 4.2.2测试项目 (7) 路由协议测试 (7) OSPF路由协议 (7) 测试编号1.1.1 相同Area的OSPF路由互通性测试 (7) 测试编号1.1.2 不同Area的OSPF路由互通性测试 (7) 测试编号1.1.3 不同Area的OSPF路由引入互通性测试 (8) 测试编号1.1.4 OSPF路由稳定性测试 (8) BGP路由协议 (9) 测试编号1.2.1BGP路由协议互通性测试 (9) 测试编号1.2.2BGP路由反射器互通性测试 (10) 测试编号1.2.3BGP路由表容量测试 (10) 测试编号1.2.4BGP路由稳定性测试 (10) ISIS路由协议 (11) 测试编号1.3.1 wide metric功能测试 (11) 测试编号1.3.2 路由负载均衡功能 (12) 测试编号1.3.3 ISIS Lever2路由到Lever1路由的泄露功能测试 (12) 测试编号1.3.4 ISIS路由表容量 (13) 测试编号1.3.5 无中断包转发测试 (13) 组播测试 (14) 测试编号2.1.1 单PIM域静态指定RP方式组播测试 (14) 测试编号2.1.2 单PIM域BSR指定RP方式组播测试 (15) 测试编号2.1.3 组播边界测试 (15) 测试编号2.1.4BSR隔离性测试 (16) 测试编号2.1.5组播性能测试 (16) 测试编号2.1.6 基于BSR方式的Anycast RP测试 (17)
图解：rj45水晶头网线的做法十分经典 驳线钳(用于接驳水晶头)（必备） 水晶头接法: 关于双绞线的色标和排列方法是有统一的国际标准严格规定的，现在常用的是TIA/EIA568B。在打线时应使用如下的顺序：(TIA/EIA568B) 1->橙白rj45水晶头,RJ45头,水晶头,网络接头,RJ45,布线接头 2->橙 3->绿白rj45水晶头,RJ45头,水晶头,网络接头,RJ45,布线接头 4->蓝rj45水晶头,RJ45头,水晶头,网络接头,RJ45,布线接头 5->蓝白 6->绿 7->棕白 8->棕 而且，使用电缆两头一对一的连接方式，会使一组信号（负电压信号）通过不绞合在一起的两根芯线传输，造成极大的近端串扰（NEXT-> Near-end-crosstalk）所以应按照国际标准打线！
局域网就是将单独的微机或终端，利用通信线路相互连接起来，遵循一定的协议，进行信息交换，实现资源共享。其中，通信线路，即传输介质常用的有：双绞线、同轴电缆、光纤等。从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线(UTP—Unshielded Twisted Pair)作为布线的传输介质来组网。 网线由一定距离长的双绞线与RJ45头组成。双绞线由8根不同颜色的线分成4对绞合在一起，成队扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响，双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）。在EIA/TIA- 568A标准中，将双绞线按电气特性区分有：三类、四类、五类线。网络中最常用的是三类线和五类线，目前已有六类以上线。第三类双绞线在LAN中常用作为 10Mbps以太网的数据与话音传输，符合 IEEE802.3 10Base-T的标准。第五类双绞线目前占有最大的LAN市场，最高速率可达100Mbps，符合IEEE802.3 100Base-T的标准。做好的网线要将RJ45水晶头接入网卡或HUB等网络设备的RJ45插座内。相应地RJ45插头座也区分为三类或五类电气特性。RJ45水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1-8, 这序号做网络联线时非常重要,不能搞错。双绞线的最大传输距离为100米。 EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。 标准568A：橙白--1，橙--2，绿白--3，蓝--4，蓝白--5，绿--6，棕白--7，棕--8； 标准568B：绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8。 在整个网络布线中应用一种布线方式，但两端都有RJ-45 plug 的网络联线无论是采用端接方式A，还是端接方式B，在网络中都是通用的。双绞线的顺序与RJ45头的引脚序号--对应。10M以太网的网线使用1，2，3，6编号的芯线传递数据，100M以太网的网线使用 4，5，7，8编号的芯线传递数据。为何现在都采用4对(8芯线)的双绞线呢？这主要是为适应更多的使用范围，在不变换基础设施的前提下，就可满足各式各样的用户设备的接线要求。例如,我们可同时用其中一对绞线来实现语音通讯。 100BASE-T4 RJ-45对双绞线的规定如下： 1、2用于发送，3、6用于接收，4、5，7、8是双向线。 1、2线必须是双绞，3、6双绞，4、5双绞，7、8双绞。 下面介绍几种应用环境下双绞线的制作方法。 MDI表示此口是级连口，而MDI-X时表示此口是普通口。
四川品胜安全性渗透测试 测 试 方 案 成都国信安信息产业基地有限公司 二〇一五年十二月
目录 目录 (1) 1. 引言 (2) 1.1. 项目概述 (2) 2. 测试概述 (2) 2.1. 测试简介 (2) 2.2. 测试依据 (2) 2.3. 测试思路 (3) 2.3.1. 工作思路 (3) 2.3.2. 管理和技术要求 (3) 2.4. 人员及设备计划 (4) 2.4.1. 人员分配 (4) 2.4.2. 测试设备 (4) 3. 测试范围 (5) 4. 测试内容 (8) 5. 测试方法 (10) 5.1. 渗透测试原理 (10) 5.2. 渗透测试的流程 (10) 5.3. 渗透测试的风险规避 (11) 5.4. 渗透测试的收益 (12) 5.5. 渗透测试工具介绍 (12) 6. 我公司渗透测试优势 (14) 6.1. 专业化团队优势 (14) 6.2. 深入化的测试需求分析 (14) 6.3. 规范化的渗透测试流程 (14) 6.4. 全面化的渗透测试内容 (14) 7. 后期服务 (16)
1. 引言 1.1. 项目概述 四川品胜品牌管理有限公司，是广东品胜电子股份有限公司的全资子公司。依托遍布全国的5000家加盟专卖店，四川品牌管理有限公司打造了线上线下结合的O2O购物平台——“品胜?当日达”，建立了“线上线下同价”、“千城当日达”、“向日葵随身服务”三大服务体系，为消费者带来便捷的O2O购物体验。 2011年，品胜在成都温江科技工业园建立起国内首座终端客户体验馆，以人性化的互动设计让消费者亲身感受移动电源、数码配件与生活的智能互联，为追求高品质产品性能的用户带来便捷、现代化的操作体验。 伴随业务的发展，原有的网站、系统、APP等都进行了不同程度的功能更新和系统投产，同时，系统安全要求越来越高，可能受到的恶意攻击包括：信息篡改与重放、信息销毁、信息欺诈与抵赖、非授权访问、网络间谍、“黑客”入侵、病毒传播、特洛伊木马、蠕虫程序、逻辑炸弹、APT攻击等。这些攻击完全能造成信息系统瘫痪、重要信息流失。 2. 测试概述 2.1. 测试简介 本次测试内容为渗透测试。 渗透测试：是为了证明网络防御按照预期计划正常运行而提供的一种机制。 2.2. 测试依据 ※GB/T 25000.51-2010《软件工程软件产品质量要与评价(SQuaRE) 商业现货(COTS)软件产品的质量要求和测试细则》 ※GB/T 16260-2006《软件工程产品质量》
一、实验需求： 配置Router0和Router1两台路由器，并且测试两台路由器的连通性。 二、实验配置： 1、配置路由器Router0 Continue with configuration dialog? [yes/no]:n 敲击几次回车键，进入路由器的用户模式（Router>） Router> Router>enable Router#configure terminal Router(config)#interface fastEthernet0/0 Router(config-if)#no shutdown Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#end Router# 2、配置路由器Router1 Continue with configuration dialog? [yes/no]: n 敲击几次回车键，进入路由器的用户模式（Router>） Router>enable Router#configure terminal Router(config)#interface fastEthernet0/0 Router(config-if)#no shutdown Router(config-if)#ip address 192.168.1.2 255.255.255.0 Router(config-if)#end Router# 三、实验测试： 在Router0的特权模式下通过“ping”命令进行测试。 Router#ping 192.168.1.2 Type escape sequence to abort.