【通信行业标准(YD)】 互联网域名、IP地址拦截设备测试方法

ICS3304040
中华人民共和国通信行业标准
YD/T 1525-2006
互联网域名、IP地址拦截设备测试方法Testing Methods for Internet FilteringDevice According to Domain Name and IP Address2006-12-11发布
2007-01-01实施
中华人民共和国信息产业部发布前言
1范围
2规范性引用文件
3定义和缩略语
3.1 定义
3.2缩略语
4对用户接入设备的测试-
4.1IP地址溯源过程的测试-
4.2IP地址过滤、拦截的测试-
4.3互联网域名过滤、拦截的测试关键字过滤的测试
网络流量监控功能的测试·
5对骨十网路由设备的测试·
5.1P地址过滤、拦截的测试
5.2网络流量监控功能的测试
6对网络互联点过滤设备的测试.6.1P地址过滤、拦截的测试
6.2设备安全可靠性的测试
YD/T 1525-2006
YD/T1525-2006
本标准是互联网域名、IP地址栏截系列技术标准之一，该系列标准的名称及结构如下：1、YDT[524-2006五.联网域名地址拦截技术要求；2.YD/T1525-2006联网域名地址拦截设备测试方法，本标准由网络互联互通技术标推作组提出。本标准由中国通信标准化协会门口。本标准起草单位：信息产业部电信研究院本标推主要起草人：魏亮赵锋
1范围
互联网域名、P地址拦截设备测试方法YD/T 1525-2006
本标准规定了用于拦截、过滤、传送IP地址/互联网域名的互联网网络设备的测试方法：本标准涉及的互联网网络设备包括DSLAM、宽带网络接人服务器、路出器等，本标准主要适用于万联网网络设备。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注尺期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用丁本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这此文件的最新版本，凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 1098-2001
YD/T 1141-2001
YD/T 1156-2001
YD/T 1265-2003
YD/T 1287-2003
IETFRHC2131（1997)
IETF RFC2827 (2000)
IETF RFC2828 ( 2000)
IETFRFC3046 (2001)
3定义和缩略语
3.1定义
下列定义适用于本标推。
路由器渊试规范—低端路由器
千兆比以太网交换机测试方法
路中器测试规范——高端路由器网络接入服务器测试方法宽带网络接入服务器具有路由功能的以太网交换机测试方法动态主机配置协议wwW.bzxz.Net
网络人口过滤：防比使历P源地止欺骗的拒绝服务万联网安全术语表
DHCP中继代理信息选项
（1）访问控制：防止末经授权使用资源,（2）授权：授予权利，包括根据访问权进行访问的权利。3.2缩略语
下列缩略语适用于本标准，
Access Control List
Asyinmetric Digtal Subscriber LineBroadBand Network Access ScrverDynamic Host Configuration ProtocolDigital Subscriber Line
Digilal Subscriber Line Access MultiplexerEthermet Passive Optical Network间控制表
非对称数字用户线
宽带网络接人服务器
动态主机配置协议
数字用心线
数字用广线接入复用器
以太网无源光网络
YD/T 1525-2006
RADIUS
Gigabit Passive Optical NetworkNetwork Address Translation
PPP over Ethernet
Renlote Authorization Dial In User ServiceUniform Resource Locaior
Unicast Reverse Path ForwardingVirlual Braadband Access ServerVery High Speel Digilal Subscriber LineVirtual Local Area Network
Wircless Local Area Network
4对用户接入设备的测试
4.1IP 地址溯源过程的测试
4.1.1 DSLAM 设备
测试编号：【
测试项目：VBAS功能测试
测试日的：检验DSLAM设备VBAS协议实现测试配置：
测试仪表端IIA
测试过程：
千兆以太网无源光网
网络地址翻译
在以太网.F:传输PPP
远程认证拨号用户服务，
统一资源定位器
单播反向路径检查
虚拟宽带接入服务器
其高速数字用户线
虚拟局域网
无线局域网
（I）按测试环境连接设备，配置设备为采用VBAS协议：（2）仪表端口A与DSLMA之问配置香询关系，以及用广账户；（3）使ADSLCPE与DSLAM训练同步：（4）从仪表端IIB发起PPPoE会话请求；（5）测试仪表端IA向DSLAM发出VBAS查询报文；（6）测试仪表端[IA接收DSLAM发出的VBAS响应报文预期结果：
测试设表端口B
在测试步骤（6）中，测试仪表应收到符全预定义的DSLAM发送的用户端口类型和编号等信息判定原则：
应符合预期结果要求，香则为不合格?
测试编号：2
测试项目：DHICP中继代理安全功能测试测试月的：检验DSI.AM设备实现的DHCP代理功能是否实现 Oplion82测试配置：
测试过程：
测试侵表端口A
snoiosa
（1）按测试环境连接设备，配置设备为采用DHCP中继代理：（2）仪表端门A和B中设置用广账广；（3）使ADSI,CPF 与DSTAM训练尚步;（4）从仪表端口B发起DHCP会话请求：（5）测试仪表端口A接收DHCP请求报文预期结果：
YD/T1525-2006
测试仅表端口
在测试步骤（5）中，测试仪表端口A收到 DSLAM发送的包含option82的两个sub-option，月ⅡD中的数值符合预先定义
判定原则：
应符合预期结果要求，否则为不合格YD/T1525-2006
测试编号：3
测试项口：PPPoE中继代理安全功能测试测试目的：检验DSLAM设备实现的PPPoH代理功能是否实现安全功能测试配置：
56o0cs
测试俊端门A
测试过程：
（1）按测试环境连接设备；
（2）仪表端口A和B中设置用户账户；（3）使ADSLCPE与DSLAM训练同步；DSLAM
ALDSLEPH
388988
试逻表[B
（4）从仪表端口B发起PPPoE会话请求，其中PADI消息的长度小于等于（15X)-安全标记长度）学节；
（5）测试仪表端口A接收PPPoF请求报文；（6）终止FPPOE会话
（7）从仪表端口B发起PPPoE会话请求，其中PADI消息的长度应大（1500－安全标记长度）字节；
（8）测试仪表端口A接收PPPoE请求报文：（9）终止PPPOE会话
预期结果：
（1）在测试步骤（5）中，测试仪表端口A收到DSI.AM发送的PADI包中应包含安全TAG，HID中的数值符合预先定义；
（2）在测试步骤（8）中，测试仪表B应收到DSI.AM发送的响应包中应包含Generic-FErorTAG，端口A没有收到PADI
判定原则：
应符合预期结果要求，否则为不合格4.1.2EPON/GPON设备
测试编号：4
测试项口：DHCP中继代理安全功能测试测试目的：检验EPON/GPON设备实现的DIICP代理功能足否实现Oplion82测试配置：
测试仪表龄八
测试过程：
（1）按测试环境连接设备，配置设备为采用DHCP中继代理；（2）仪表端AB设胃用户帐户；
（3）使ONU注册到OLT;
（4）从仪表端IB发起DHCP会话请求；（5）测试仪表端TA接收DHCP请求报文预期结巢：
88388253
YD/T1525-2006
测试议表前
在测试步骤（5）中，测试仪表端几A收到 OLT发送的包含 option82的两个 sub-option，且 It1的数值符合预先定义
判定原则：
应符合预期结果要求，否则为不合格YD/T 1525-2006
测试编号：5
测试项目：PPPoE中继代理安全功能测试测试问的：检验EPON/GPON设备实现的PPPOE代理功能足否实现安全功能测试配置：
测试过程：
测试仪表端A
（！）按测试环境连接设备：
（2）仪表端口A和B中设置用户账户：（3）使ONU注册到OLT：
测达仪表端B
（4）从仪表端口B发起PPPoE会话请求，其PADI消息的长度成小于等于（1500－安全标记长度）字节：
（5）测试仪表端口A接收PPPoE请求报文：（6）终止PPPoE会话
（7）从仪表端I「B发起PFPoE会话请求，其中PADI消息的长度应大于（150O-安全标记长度）字节；
（8）测试仪表端口A接收PPPuE请求报文；（9）终止PPPoE会话
预期结果：
（1）在测试步骤（5）中，测试仪表端口A收到OLT发送的PADI包中应包含安全TAG，且山中的数值符合预先定义；
（2）在测试步骤（8）中，测试仪表B应收到OIT发送的响应包应包含Gencric-ErrorTAG，端口 A 没有收到 PADI
判定原则：
应符合预期结果要求，否则为不合格6
测试编号：6
测试项月：VIAN Stacking安全功能测证测试月的：捡验EPON/GPONV设备实现的1:1“F的VIAN SLackin功能测试配置：
网路1
测试过程：
测试仪表端口 A
（1）按测试环境连接设备，配置设备为采用VL.ANStacking：（2）仪表LIA配置为VI.ANTrunk；（3）使ONU注册到OIT
【4）从仪表端IIB发起不包含VLAN标记的接入会适请求；（5）测试仪表端I「A接收会话请求报文；（6）从仪表端门B发起包含VILAN标记的接入会适请求；（7）测试仪表端IIA接收会话请求报文预期结果：
翘试仪表端口B
YD/T1525--2006
（1）作逊试步骤（5）中，测试仪表端口A 收剑OIT 发送的包含预先淀义的用户VL,AN ID的报文；
（2）在測试步骤（）中，测试仪表端口A收到OET发送的包含预先定义的SD的报文判定原刚：
成符合预期结果要求，否则为不合格YD/T1525-2006
4.1.3以太网接入设备
测试编号：7
测试项目：绑定信息功能
测试目的：检验以太网接人设备实现的1:1下的VLANStacking功能测试配置：
206300452
网心管理系统
测试过程：
（1）按测试环境连接设备：
（2）仪表端B配置为以太网接人用户；（3）从仪表端11B发起接人会话请求：以太网接人设备
（4）从网元管理系统查询接入用户账户和端口信息预期结果：
测试度表端LI B
在测试步骤（4）中，网元管理系统应能打印以接入用户的IP地址，接入端和用户账户判定原则：
应符合预期结果要求，否则为不合格测试编号：8
测试项目：用出登陆H志
测试目的：检验以太网接人设备的日志功能测试配置：
网元管理系统
测试过程：
（「）按测试坏境连接设备；
（2）仪表端口B配置为以太网接人（3）从仪表端口B发起接人会话请求；（4）从网元管理系统查询接人日志预期结果：
以太网接人设备
测试仪表端口
测试步骤（4）中，网元管理系统应能打印以太网接入成功的旧户日志判定原则：
应符合预期结果要求，否测为不合格YD/T 1525-2006
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。