Trapeze配置案例.doc

WLAN TEST PLAN Trapeze networks  目 录 概述 3 1.易用性 4 1.1 最简单的支持公共区域的接入的无线环境——用户不需要口令 4 1.2 访客使用Web-Portal接入，员工使用802.1x/WPA接入 5 1.3 访客帐号提供 10 1.4 基于MAC地址进行认证 11 1.5 同一SSID支持多种加密算法 12 1.6 对802.1x的支持 14 1.7自动 channel 和 power 分配 18 1.8 动态智能RF配置 19 2. 安全 – 入侵检测/阻止能力 20 2.1 非法AP检测/分类/防护 20 2.2 Ad-hoc网络检测 22 3. 性能和扩展性 23 3.1 Intra-Switch 漫游 23 3.2 跨交换机漫游 24 3.3 有线用户认证 26 3.4本地交换 28 3.5 MESH和网桥 29 3.6 自动黑洞覆盖 30 3.7 控制器冗余支持 32  概述 这个文档描述了用于评估企业无线局域网的测试计划。测试人员能够根据测试结果比较不同的无线局域网解决方案，并最终做出正确的选择。 一个测试人员在选择解决方案之前，应该考虑如下参数： 易用性 安全性 性能和扩展性 易于管理和排错 这个测试计划根据不同的测试目的分成几个章节，每个章节都有一组测试案例。每一个测试案例的格式都如下所示： 测试案例 所需设备 拓扑 描述和测试步骤 预期结果 1.易用性 这个章节包括一些场景，用于检验企业无线局域网需要的基本特性——易用性。 最简单的支持公共区域接入的无线环境——用户不需要口令 测试案例 校验是否支持公共区域的无线接入需求，不需要用户输入口令，用户之间L2隔离 所需设备 1 个控制器 1个 AP 1 个笔记本 ——Windows XP SP2 拓扑 描述和测试步骤 为控制器分配一个IP地址和网关 设置default vlan 在L2上隔离 启动DHCP服务器功能 创建public Service-profile使用last-resort认证，不使用加密 将public的Service-Profile关联到default的Radio-Profile上 将端口1设置为AP port并将AP的Radio 1使用default Radio-Profile。 将AP的Radio 1激活 设置笔记本使用open-system，关联到public SSID上 检查该笔记本是否能够从DHCP获得一个IP地址，并且能够上网，但不能访问内部资源。 预期结果. 客户端能够连接Public SSID上，并且访问Internet。 配置脚本 set ip route default 1--------------------设置网关 set system name MXR-2 set system ip-address 9 ---------------设置系统IP set system countrycode CN ---------------------设置国家代码 set timezone PRC 8 0 ---------------------设置时区 set service-profile public ssid-name public --------------建立一个SSID为public的service-profile set service-profile public ssid-type clear ------------该SSID不加密 set service-profile public auth-fallthru last-resort -----该SSID无需认证 set service-profile public attr vlan-name default ————指定缺省的AAA属性 set enablepass password 509bacdaa8be1144fd1e6789dcfd2698fc9e----设置enable密码 set user admin password encrypted 0005170b0d55 -------------设置无线认证用户 set radio-profile default service-profile public -----------将service-profile与无线射频进行关联 set ap auto mode enable----------------------- 将AP auto打开，允许ap自动up set ap 9998 serial-id 0784