工信部光通信产品质监督检验中心(武汉网锐实验室)以太网交换机测试项目.docVIP

序号 检验项目/标准 条款 单位 标准与要求 第一部分 网络信息安全 1．数据平面安全测试 1.1 ACL测试（可选） 基于源MAC地址的ACL YD/T 1628-2007 6.2 DUT实现基于源MAC地址的ACL 基于目的MAC地址的ACL YD/T 1628-2007 6.2 -- DUT实现基于目的MAC地址的ACL 接口的ACL验证 YD/T 1628-2007 6.2 配置某接口的ACL策略条目 全局的ACL验证YD/T 1628-2007 6.2 配置全局的ACL策略条目 ACL性能测试 -- 配置DUT宣称值的80％ACL（拒绝）条目下，应该不会对转发性能造成严重影响 流量限速（CAR）功能测试 YD/T 1628-2007 6.3 -- 可以实现流量限制，且限制流量的速率误差小于10％ 流分类功能测试（基于源MAC地址）（可选） YD/T 1628-2007 6.3 -- 实现基于源MAC地址进行流分类 流分类功能测试（基于目的MAC地址）（可选） YD/T 1628-2007 6.3 -- 实现基于目的MAC地址进行流分类 流量整形功能测试（可选） YD/T 1628-2007 6.3 -- 实现流量整形功能，且速率误差小于10% YD/T 1628-2007 6.4 -- 设备实现802.3ad规定的链路聚合功能 802.1x认证（可选） YD/T 1628-2007 6.5 -- 交换机允许本地802.1x认证 Radius 802.1x客户端（可选） YD/T 1628-2007 6.5 -- 交换机可以充当Radius客户/服务结构的客户端工作 Radius 802.1x服务器端（可选） YD/T 1628-2007 6.5 -- 交换机可以充当Radius客户/服务结构的服务器端工作 1.5 MAC地址数目限制功能测试（可选） 端口MAC地址数目限制（可选） YD/T 1628-2007 6.6 -- 设备支持端口MAC地址数目限制 VLAN MAC地址数目限制（可选） YD/T 1628-2007 6.6 -- 设备支持VLAN MAC地址数目限制 1 MAC地址绑定功能 YD/T 1628-2007 6.7 -- 设备支持MAC地址绑定功能 1 端口镜像测试 YD/T 1628-2007 6.8 -- 可提供端口镜像功能 1.8 广播风暴抑制 广播风暴抑制 YD/T 1628-2007 6.9 -- 能够实现对广播风暴的速率控制 2．控制平面安全测试 2.1 VLAN安全测试 VLAN数据泄漏测试 YD/T 1628-2007 7.1 在大流量下，DUT可以保证各自VLAN的数据安全，不同VLAN的数据没有数据泄漏 2.2 STP/RSTP功能测试 生成树的产生1 YD/T 1628-2007 7.2 -- 只有一条链路可用 生成树的产生2 YD/T 1628-2007 7.2 -- 只有一个交换机可用 重新产生生成树1 YD/T 1628-2007 7.2 -- 另一条链路恢复使用 重新产生生成树2 YD/T 1628-2007 7.2 -- 另一台交换机恢复使用 Root Guard功能（可选） YD/T 1628-2007 7.2 -- 设备支持Root Guard BPDU Guard功能（可选） YD/T 1628-2007 7.2 -- 设备支持BPDU Guard 2.3 IGMP Snooping功能测试（可选） IGMP Snoping功能测试 YD/T 1628-2007 7.3 -- 正确实现IGMP Snoping功能 2. DHCP Snoping功能测试 YD/T 1628-2007 7.-- 正确实现 Snooping功能 3. 3.1 用户访问控制测试 用户访问控制功能测试 YD/T 1628-2007 8.1 -- 可以为远程连接用户提供访问控制，拒绝未通过验证的连接 用户的分级分权控制（可选） YD/T 1628-2007 8.1 -- 可以为用户分配不同权限，每个用户只能进行其权限所允许的操作 3.2 Telnet访问安全测试（可选） Telnet访问连接数量限制YD/T 1628-2007 8.2 -- 能够限制Telnet访问的数3.3 Web管理功能测试（可选） Web管理功能（可选） YD/T 1628-2007 8.3 -- 设备能够通过Web方式（HTTPS）进行管理 3.4 SSH 协议功能测试（可选） SSH连接建立测试 YD/T 1628-2007 8.4 -- 能够正常建立SSH 连接 SSH连接数量限制 YD/T 1