1、ICS 33.040.40 M32 YD 中华人民共和国通信行业标准YD厅1453-20061Pv6网络设备测试方法一一支持1Pv6的边缘路由器1Pv6 Network Eq凶pmentestingMethods 一一EdgeRouter Supporting lpv6 2006-06-08发布2006-10-01实施中华人民共和国信息产业部发布YD1453 2006 自次前言.IIII 范围.2 规范性引用文件.3定义和缩略语.3.1 定义.3.2缩珞语.24接口测试.34.1 概述.3 4.2低速数据V.24N.28接口测试.3 4.3 V.35接口普普试.3 4.4 2048kbit/s
2、 (El )接口测试.34.5 ISON srr接口物理、电气性能测试.34.岳ISDN信量U接口电气特性及测试方法.3 4.7 10/IOOBaseT接口测试.34.8千兆比特以太网接口测试.34.9 POS接口测试.H.3 4.10 ATM接口测试.34.11 日接口测试.3 5链路层协议测试.4.45.1 帧中继协议一致性测试吟5.2 ISDN协议一致性测试.45.3 ATM协议测试.45.4 PPP协议测试. . . . ,. 4 6 IPv6协议测试.146.1 概述. . -14 6.2 IPv6协议泌试. 14 6.3 邻居发现协议测试. .27 6.4路径M吼J发现协议测试.4
3、6 6.5 ICMPv6协议测试.,.496岳E始无状态地址自动配置协议测试.576.7 MLD协议测试.,.” “ UDP协议泌试.676.9 TCP协议测试.+ . .67 YD!T 1453-2006 6.IO 路由器重编号协议泌试.-. 岳77 路由协议泌试.,.73 7.1 概述. u . 73 7.2 RIPng协议测试a. 73 7.3 OSPF路由协议功能测试. . 81 7.4 BGP4路由协议泌试.81 7 5 IS IS路由协议测试. . 81 7.6 MPLS jj毒试.81 7.7 PIM-SM组播协议测试. . 82 8 网管功能测试.87 8.1 概述a.878.
4、2 SNMP协议测试.+ . 87 83 通用Trap溅试.89 8.4计费管理测试雪l8.5安全管理测试.,剑9 IPSec测试.-. 04. 04 .92 9.1 功能测试.929.2性能测试. . 100 10路由器安全测试.102 10.l ACL功能混试10210.2 IC坠传过滤,. .l岱10.3路由器防攻击测试.106 I0.4路由协议的安全性测试.10811 佳能泌试. .110 11.1 概述.4. 110 11.2性能测试,.11012供电测试.113 13 电气安全测试u.11314 环境泌试.ll3II YD!1453-2006 哥哥本标准是“IPv6网络设备”系列标
5、准之一。本系列标准的结构和名称如下:l. YD厅1452-2006IPv6网络设备技术要求一一支持P灼的边缘路由器2. YD厅1453-2006IPv6网络设备测试方法支持IP币的边缘路由苦苦3. YDff 1454 2006 IPv6网络设备技术要求支持IPv岳的核心路由器生YD厅14552006 IPv6网络设备测试方法一一支持IP说的核心路由器与本系列标准相关约标准还有支持IPv4的路也器设备系列标准,该系列标准的结构和名称如下:!. YD ff I 096-2001 主要m器设备技术规范一一低端路也器2. YDff 1097-2001 路由器设备技术规范一一高端路由器3. YD厅109
6、8-2001路E揣测试规范一民端路应器4. YD厅1156-2001路由器测试规范一一高端路由器本标准与YDff1452-2(踊IPv6网络设备技术要求一一支持IPv岳的边缘路由器配套使用。本标准宙中国通信标准化协会提出并归口。本标准起草单位:信息产业部电信研究院本标准主要起草人:赵锋袁琦高巍111 1 范围1Pv6爵络设备器试方法一一支持1Pv6的边缘路由器YD!1453-2006 本标准主要规定了电气安全测试、环境测试、IPv岳边缘路应器剖接口特性测试、广域网协议测试(帧中继协议,ISDN协议一致性测试、ATM协议泌试、PPP协议测试、TCP/IP协议(IP毗邻居发现,ICMPv岳飞MLD
7、等)测试、路由协议(RIPng、OSPFv3、ISISv6、BGP4刊测试、经播路由协议(PIM斗SM)测试、网络管理功能测试、安全功能测试、性能测试等。本标准应用于支持IPV岳协议的边缘呈各自器设备。2级范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注吕期的引用文件,其随后所有的修改单不包括勘误的内容)或修订版均不适用于本标准,然商,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注目翔的引用文件,其最新版本运用于本标准。YD536-9哇脉冲编码调制通信系统网路数字接口参数测试方法YD厅!061-2削SDH上传送IP的LAPS技术要求YD厅1098-
8、2001路由翻出规范一廷端路由器YD汀1悦2001路由器设备技术烧范一斗l端路由器YD厅1097-2001路由器设备技术烧范一一高端路由器YD厅1109-2001AM交换杭技术规范YD付115岳2001路由器泌试规范一一高端路由器YD厅12462002 ATM交换设备测试方法YD1341-2005 IPv6基本协议一IPv6协议(阻odIETF RFC2460 ) YD们3432005 IPv6邻居发现协议基于剧的邻居发现协议(modIETF旺2461)YD厅1344-2005P略地址结构协议一一IPv6元状态地址自动配置(ne电IETFRFC2462 ) YDffl391.l-2阳多协议标记
9、交换(姬LS)测试方法YD.厅1450-2006IPv6路由协议测试方法一一支持E币的边界网关协议(BGP4)YD汀1451-2006IPv6路由协议测试方法一一支持P烁的开放最短路径优先协议(OSPF)S定义和绩暗语IPv6路由协议测试方法一一支持IPv6抱中间系统到中间系统路也交换协议(ISs) 下列定义和缩略i吾适用于本标准c3.1 定义3.1.1l i攘UI锁主要指以不确认信息传送方式来传送包括1Pv4和IPv6数据包在内的第三层用户数据约数据链路层锁。YD/T 1453-2006 3.1.2 被剥实现(IT ) 实际开放系统中将要进行致性测试的那部分,它应该是一个或多个相关OSI协议
10、的实段。3.1.3 被测系统(SUT) IUT所在的实际开放系统。在本标准中,S臼是指IPv岳边缘路由器。32缩路i吾ANSI American National Standard Ins岳tute美国国家标准研究所ARP Address Resolution Protocol 地址解析协议AS Autono国ousSystem 自治系统AM As严chronousTransfer Mode 异步转移模式BGP Border Galway Protocol 边界路由协议BSR BootStrap Router 引导路由器CHAP Challenge-Handshake Ai主thenticat
11、ionProtocol 握手认证协议CIDR Class!白遇In岳rDorr国inRouting 元类域i司路由DVMRP Dis tan臼VectorMultic喝IRouting Prot臼col距离矢量组播草委由协议EGP Exterior Ga坦百ayProt囚。l外部路由协议FCS Frame Check Sequenc在帧校验序列FDDI FierDistri放itedData Interface 基于光纤的分有数据接口FIB For哺ardingInformation B回转发信息表FTP File Transmission P自1阻。l文件传输协议江DLCHigh-Level
12、 Data Link Control 高级数据链路控制ICMP Internet Control Message Protocol 因辛辛网控制消息协议IGMP Internet Group Management Protocol 因特阿组消怠协议IGP Interior Gateway Protocol 内部路由协议IP In自由etProtocol 困辛辛阿协议1Pv4 Internet Protocol version 4 因特阿协议第4版1Pv6 Internet Pr啦。colVersion 6 因辛辛网协议第6版IPCP IP Control Protocol IP控制协议1Pv6
13、CP 1Pv6 Control F号。阳对IPv岳控制协议IS-IS Intermediate System to Intermediate System 中间系统一中闵系统LAN Local Area Network 局域网LAPS Link Access Protocol-SDH 链路接人协议SDHLCP Link Control Prot白。1链路控制协议MIB M扭agememInformation Base 管理信怠库MTIJ Maxi mun T四nsmissionUnit 最大传输单元NHRP NextHopRou岳ngProtocol 下一跳路由协议。&MOperation a
14、nd Mainternu立军运行与维护OSPF Open Shortest Path First 开放最短路径优先PAP Password Authentication Protocol 密码认证协议2 YD厅14532006 POU Protocol Date Unit PIM-SM Protocol Independent Mui岳cast-Spar百ModePP Point to Point Protocol RP Rendezvous Point SDH Synchronous Digital Hierarhy SNMP Si田pieNet啊。rkManagement Protocol
15、 TCP Transmission Control Protocol TOS Type Of S町viceTI工!meTo Live UDP User Datagram Protocol VPN Virtual Private Net宵。rkWAN Wide Area Ne阳ork4接口il!i主4.1 概述协议数据单元协议无关组播协议稀疏模式点到点协议汇聚点向步数字体系简单网络管理协议传输控制协议服务类型生存时间用户数据报协议虚拟专用同广域网本章规定IPv6边缘路由器接口测试,包括V.24N.28飞飞汇35、2048kbit/s( E川、ISON当10/100M汹的以太网、千兆比特以太闷、P
16、OS接口和ATM接口测试等。4.2低速数据V.24N.28接口测试低速数据V.24N.28接口测试参见白厅10982001路出器测试规范一脱路由器)o4.3 V.35接口测试飞王35接口苦苦试参见YD/T1098-2001墨各自器测试规范一l端路良恭。4 .4 2048kbit/s (自接口那试2048kbit/s (EI )接口吉普试参见YD.厅1098-2001路出器测试规范一廷端路由器。4.5 ISDN S厅接口物理、电气性能源试ISDNS/T接口物理、电气性能测试方法参见YD1098-2001路也器那试统范一精路由器。4.6 ISDN信量接口电气特性及那试方法ISDN信量U接口电气特性
17、及测试方法参见YD厅10锦2001路由器测试规范一一低端路出器04.7 10月OOBase接口直在试10/lOOBase-T接口测试参见YD厅1098-2001路由器测试规范一一极端墨各自器。4.8 千兆比特以太凋接口测试千兆比将以太网接口泌试参见YD厅1156-2001路应器测试规范一一离端路也器04.9 POS接口测试POS接口测试参见YD厅1156-2001路由器测试规范一一高端路由器。在10ATM接口泌试ATM接口测试参见YD厅1156-2001路白器测试规范一一离端路也器头4.11 E3接口1试E3接口测试参见YD536-92脉冲编码调制通信系统网路数字接口参数测试方法。3 YD厅1
18、4532006 5 链路层协议泌试5.1 帧中继协议一致性溅试赖牛继协议致性测试方法参见YD厅1098-2001路E昌都试规范一踹路由器05.2 ISDN 协议一致性测试ISDN协议一致性测试方法参见YD厅1098之:001路自制试规范一斗.!;端路由和。5.3 ATM协议汹试ATM协议测试方法参见YD/f1156-200 I路由器被j试妮范高端路由器05.4 PPP 协议那试5.4.1 概述本章规定了IPv吕边缘路也器通用的PPP协议测试,包括LCP协议、CHAP协议、PAP协议和lPv6CP协议测试。具体接口可以根据技术规范的要求选择相应的协议进行苦苦试。5.4.2 LCP协议的测试5.4
19、.2.1 测试配置4 YD!1453-2006 5.4.2.2 1赂试项目项目编号:分项目编号:山pl 测试项目:验证对各种LCP非法报文格式的处理3曾试日的:在江POPENED状态,被测设备抛弃协议号未知的PPP报文和代码未知的LCP报文,不做处理;抛弃报文长度非法的LCPCONFIG-REQ报文;抛弃选项值或D值与LCPCONFIG-REQ报文中的值不同幸亏LCPCONFIG-ACK报文;接收不含任何选项的LCPCONFIG-REQ报文;抛弃选项类型不可知去告LCP报文,囚友江PCON.FIG-REJECT报文;对于这项长度非法的江PCONFIG-REQ报文,图发LCP CONFIO.:技
20、成报L对于可以接收的LCPCO陪IG-REQ报文,囚友江PCONFIG-ACK报文测试步骤:I )协议吉普试仪向被部设备发送PPP协议号为1000的泌试包。2)停止发送步骤l)中的测试包。3)协议滔试f立自被泌设备发送码为20的江P测试包。的停止发送步骤3)中的LCP泌试包。5)协议涎试仅向被吉普设备发送LCP长度域值非法的LCPCONFIG-REQ测试包。的停止发送步骤5)中的民P草草试包。7)协议泌试仪向被泌设备发送CON.FIG-ACK报文的D和相应约CONF阻Q的D值不同。的停止发送步骤7)中的LCP涎试包。的协议泌试仪向被泌设备发送不包含任何选项的LCPCONFIG-REQ泌试包。1
21、0)停止发送步骤的中幸亏LCP泌试包。11)协议测试仪向被测设备发送类型代号未知的LCP报文。12)停止发送步骤11)中剖LCP测试包13)协议测试仪向被测设备发送选项长度域值非法的LCPCONFIG-REQ溅试包。14)停止发送步骤13)中的LCPjj!q试包。15)协议测试仪向被泌设备发送正确的LCPCONFIG-REQ测试包。16)停止发送步骤15)中的LCP测试包预期结果:I)在步骤l)、5)和7)中,被5础设备抛弃兑现试包。2)在步骤3)中,被测设备返回ACK-REJ级文。盯在步骤9)中,被测设备接收此泌试包。4)在步骤11)中,被测设备发送CODE-REJ报文。盯在步骤13)中,被
22、测设备回发CONFIG-NAK报文,包含正确的选项长度和数据。的在步骤15)中,被测设备回发LCPCON旦G-ACK报文判定原则:测试结果必须与预期结果相符,否则不符合要求5 YD/T 1453-2006 岳项目编号:2 分项吕编号:LCP_2测试项民:验证在非正POPENED状态下对各种报文的处理吉普试目的:在非LCPOPENED状态下,被抓设备抛弃CONF王G-ACK报文选项与粮豆豆的CONF-REQ选项的值不同的LCP报文;被那设备接收正确的CONFIG-ACK报文,状态变为ACKREVD,抛弃CONFIG-NAK报文选项次序与相应的CONFIG-REQ选项的次序不同的LCP报文;被测设
23、备收到正确的CONFIG-NAK报文,重新发送CONF哇。REQ报文,其选项参数被CO!、IFIG-NAK修改:被测设备收到正确的CONFIG阻3报文,重革开发送CONF哇G-REQ报文,其选项参数中不再含被CONFIG-REJ拒绝的选项;被测设备收到正确的所有选项Pf接收的CONHG-REQ报文,发送CONFIG-ACK报文,旦E值与收到的班Q报文梧罚;当前状态为LCPACK-SENT,收到CONFIG-ACK级文,状态变为OPENED;前状态为LCPACK-REVD,收到CONFIG-REQ报文全部选项可接收,发送CONFI主1-ACK报文,状态变为OPENED;PROI-REJ报文拒绝l
24、Pv6CP协议,状态不变zPR01-REJ援文拒绝LCP协议,该报文被接收,且停止发送报文;CODE-REJ援文但绝扩展代码,状态不变;CODE-REJ报文拒绝co用JG-REQ,该报文被接收,旦停止发送报文;在非OPENED状态下收到ERM-REQ报文,发送T它RM-ACK报文,回到REQ-SE町状态5恶试步5辈2I )协仪测试仪向被测设备发送LCPCO陪IG公CK报文,其选项与收到的师1G-REQ选项的值不同。2)停止发送步骤1)中的LCP测试包。3)协议撼试仪向被测设备发送正确的CON到G-ACK报文。的停止发送步骤3)中的江P泌试包。5)协毛主削试仪向被那设备发送CONHG-NAK报文
25、,其选项次序与相应的co班直3-REQ选项次序不同。的停止发送步骤5)中的江P草草试包。7)协议波:i试仪向被辈革设备发送正确刻CONFIG-NAK报文。8)停止发送步骤7)中的LCP测试包。9)协议测试仪向被泌设备发送正确的CONF1G-REJ报文拒绝某选项。10)停止发送步骤9)中的LCP测试包。II)协议测试仪向被测设备发送正确的所有选项可接收的LCPCONFIG-REQ泌试包。12)停止发送步骤11)中剖LCP测试包。13)协议挺i试仪向被测设备发送CONFIGREQ报文,其全部选项被呈现设备均可接收,协议测试仪收到被测设备发来的co陪lG-ACK后向被测设备发送CONFIG-ACKa
26、14)停止发送步骤13)中的LCP测试包。15)协议测试仪在收到被测设备发来的CONFIG-REQ后向对方发送CONFIG-ACK;协议测试仪向被测设备发送CON目G-REQ报文,其全部选项被汲i设备均可接收。l岳)停止发送步骤15中的LCP测试包。17)当前状态为非LCPOPENED,协议辈革试仅向被测设备发送PROT-REJ毅文,拒绝IPv岳CP协议。vorr 1453-2006 18)停止发送步骤17)中的LCP测试包。19)当前状态为非LCPOPENED,协议i慰试仪向被测设备发送PROT缸J报文,拒绝LCP协议。2D)停止发送步骤19)中的LCP测试包。21 )当前状态为非LCPOP
27、ENED,协议测试仪向被测设备发送收CODE缸1报文,拒绝扩展代码。22)停止发送步骤21)中剖LCP测试包。23)当前状态为非LCPOP军NED,协议漂白试仪而被泌设备发送收CODE缸1报文,拒绝CONFIG-REQ报文。24)停止发送步骤23)中的江P测试包。25)当前状态为非LCPOPENED,协议汹试仪向被苦读设备发送收T因M夜间援文。26)停止发送步骤25)中的LCP测试包预期结果:I )在步骤I)中,被罚l设备抛弃i比LCPCONFIG-ACK报文。盯在步骤到中,被测设备状态变为AC总REVDo盯在步骤5)中,被测设备抛弃此LCPCONFINAK报文。的在步骤7)中,被损n设备发送
28、CONFIG-REQ援文,其选项参数被co府也NAK修改。5)在步骤9)中,被激i设备囹发co阳G-REQ选项中不存在被CONF-REJ拒绝豹选项。“在步骤II)中,被测设备回发LCPCONFIG-ACK报文。7)在步骤13)中,被测设备在收到CONf面G-REQ后回发CONFIG-ACK报文,在收到协议泌试仪发来的CONf哑G-ACK后进入LCPOPENED状态。别在步骤15)中,被测设备回发CONFIG-ACK报文,旦进入LCPOPID也D状态。川在步骤l7)中,被测设备接收该报文,但状态不改变。10)在步骤19)中,被普普设备接收该报文,豆停止发送报文。11 )在步骤21)中,被视i设备
29、接收该报文,状态不变。12)在步骤23)中,被Z程设备停止发送报文,状态变为野OPPEDo13)在步骤25)中,被那设备发送理MACK报文,旦状态应到阻Q-S因T判定原则:测试结果必须与预期结果相符,否则不符合要求? YDfT 1453-2006 项目编号:3 分项昌编号:LCP3 测试项目:验证在LCPOPENED状态下对各种报文的处理测试吕的:在LCPOPENED状态下,被JJm设备收到TERM-REQ报文,发送T盟主4-ACK报文,进入STOPPING状态;收到CONF-REQ报文,其选项中某选项值不可接收,因发CONFNAK报文,并发送CONF胆Q重新协商;收到CONI弓G-NAK级文
30、、CONFIG-R日报文或CONFIG-ACK报文时,发送CONI弓G-REQ报文重新协商测试步骤:l)当前状态为LCPOPE阻D,协议测试仪向被测设备发送TERM-REQ报文。2)停止发送步骤l)中的LCP测试包。3)当前状态为LCPOPENED,协议吉普试仪向被视tl设备发送CONFIG去EQ报文,其某选项不可接收。的停止发送步骤3)中的LCP测试包。5)当前状态为LCPOPE陆D,协议测试仪向被测设备发送CONFIG-NAK报文。的停止发送步骤5)中的LCP测试包。7)当前状态为LCPOPENED,协议测试仪向被测设备发送CONFIG理3报文。8)停止发送步骤7)中的LCP测试包。的当前
31、状态为LCPOPENED,协议测试仪向被测设备发送CONFIG-ACK报文。10)停止发送步骤的中的LCP泌试包预期结果:l )在步骤l)中,被测设备发送TERM-ACK报文,进入STOPPII可G状态。盯在步骤到中,协议测试仪收到被测设备回发的co阳G-NAK级文和CONFIG-REQ报文进行重新协商。3)在步骤5)、7)和9)中,协议测试仪收到被草草设备发出的CONFIG-REQ报文进行重新协商判定原则:测试结果必须与预期结果棺符,否则不符合要求8 5.4.3 CHAP协议的测试5.4.3.1 测试配置5.4.3.2测试项目项民编号:4 分项目编号:CHAPI 到试项目:验证CHAP各种报
32、文的处理YD!T 1453-2006 测试目的:被视设备抛弃非法的CHAP数据包;若收到Cl王APFAILURE报文,则将终生链路;若收到CHAPSUCC报文,Ii!进入IPv6CP过程测试步骤:I )协议汲tl试仪向被测设备发送CHAP配置封包,其Algorithm域值非5o2)停止发送步骤川中的CHAP那试包。3协议苦苦试仪向被测设备发送报文总长度小于实际长度的CHAP报文处理。4停止发送步骤到中的CHAP测试包。5)协议事警试仪向被扭设备发送报文总长度大于实际长度的CHAP报文处理。6)停止发送步骤5)字的CHAP测试包。7)在非LCPOPEN状态下,协议测试仪向被测设备发送发CHAP报
33、文的处理。8)停止发送步骤7)中的CHAP泌试包。9)在收到CHAP阻SP后,协议测试仪向被测设备发送CHAPFAILURE报文。10)停止发送步骤9)中的CHAP测试包。11 )在收到CHAPRESP后,协议测试仪向被测设备发送CHAPSUCC报文。12)停止发送步骤11)中的CHAP测试包预期结果:I )在步骤。中,被泌设备回应CONJ吾G_NAK报文,且其相应域中填入5o2)在步骤幻中,被测设备抛弃报文总长度小子实际长度的CHAP报文。3)在步骤到中,被章建设备抛弃报文总长度大于实际长度约CHAP报文。4)在步骤7)中,被吉普设备抛弃该CHAP报文。5)在步骤的中,被吉普设备终止链路。的
34、在步骤11)中,被测设备认证成功,进入IPv币CP过程判定原则:测试结果必须与预期结果栩符,否则不符合要求9 YD!f 1453 2006 5.4.4 PAP协议的测试5.4.4.1 测试配置5.4.4.2测试项目项吕编号:5 分项目编号:PAP_I测试项目:验证PAP各矜报文的处理测试吕的:被测设备抛弃非法剖AUTHEN-REQ报文;若收311PASSWORD错误的AUTHHREQ级文,将回发AUTHEN-NAK报文,验证失败,终止链路:若收到正确的AU在IEN-REQ报文,被jj!j设备回发AUTHEN-ACK报文,验证成功,进入E始CP过程测试步骤:I )在非认证状态下,协议泌试仪向被测设备发送AU白IEN-REQ报文约处理。2)停止发送步骤川中的PAP测试包。3)协议测试仪向被测