test
1.测试IRF堆叠
Section titled “1.测试IRF堆叠”S_核心1
display irf2.测试链路聚合
Section titled “2.测试链路聚合”S_核心1
display link-aggregation summarydisplay interface briefdisplay link-aggregation verbosedisplay current-configuration | include link-aggregation modedisplay current-configuration interface Bridge-Aggregation 1display lacp system-id1. 测试设备连通性
Section titled “1. 测试设备连通性”-
测试核心交换机 IRF 堆叠:
- 在核心交换机上执行
display irf命令,检查 IRF 堆叠状态。 - 确认 IRF 成员状态正常,所有成员都已加入 IRF 堆叠。
- 在核心交换机上执行
-
测试链路聚合:
- 在核心交换机和接入交换机上执行
display link-aggregation summary命令,检查链路聚合状态。 - 确认链路聚合组中的所有接口状态正常。
- 在核心交换机和接入交换机上执行
-
测试防火墙与核心交换机的链路聚合:
- 在防火墙上执行
display interface brief命令,检查 Route-Aggregation 接口状态。 - 确认 Route-Aggregation 接口状态正常。
- 在防火墙上执行
2. 测试 DHCP 配置
Section titled “2. 测试 DHCP 配置”-
测试研发部有线网络的 DHCP:
- 将一台 PC 连接到 S_接入1 的 VLAN 2 接口。
- 确认 PC 能够从 DHCP 服务器获取 IP 地址,并且网关为 172.17.2.1。
-
测试研发部无线网络的 DHCP:
- 将一台无线设备连接到 SSID 为 “研发部” 的无线网络。
- 确认无线设备能够从 DHCP 服务器获取 IP 地址,并且网关为 172.17.3.1。
-
测试生产部有线网络的 DHCP:
- 将一台 PC 连接到 S_接入2 的 VLAN 4 接口。
- 确认 PC 能够从 DHCP 服务器获取 IP 地址,并且网关为 172.17.4.1。
-
测试生产部无线网络的 DHCP:
- 将一台无线设备连接到 SSID 为 “生产部” 的无线网络。
- 确认无线设备能够从 DHCP 服务器获取 IP 地址,并且网关为 172.17.5.1。
-
测试 AP 管理地址池的 DHCP:
- 确认 AP 能够从 DHCP 服务器获取 IP 地址,并且网关为 172.17.6.1。
3. 测试防火墙安全策略
Section titled “3. 测试防火墙安全策略”-
测试研发部上外网:
- 在研发部的 PC 上执行
ping 8.8.8.8命令,确认能够访问外网。 - 在研发部的 PC 上执行
tracert 8.8.8.8命令,确认数据包能够通过防火墙。
- 在研发部的 PC 上执行
-
测试生产部不允许上外网:
- 在生产部的 PC 上执行
ping 8.8.8.8命令,确认无法访问外网。 - 在生产部的 PC 上执行
tracert 8.8.8.8命令,确认数据包被防火墙阻止。
- 在生产部的 PC 上执行
4. 测试 SSH 远程加密传输协议
Section titled “4. 测试 SSH 远程加密传输协议”- 测试 SSH 连接:
- 使用 SSH 客户端连接到核心交换机、防火墙和其他设备。
- 确认能够成功登录,并且使用配置的用户名和密码。
测试示例命令
Section titled “测试示例命令”核心交换机 IRF 堆叠状态
Section titled “核心交换机 IRF 堆叠状态”display irf链路聚合状态
Section titled “链路聚合状态”display link-aggregation summary防火墙 Route-Aggregation 接口状态
Section titled “防火墙 Route-Aggregation 接口状态”display interface brief测试 DHCP 配置
Section titled “测试 DHCP 配置”-
PC 获取 IP 地址:
Terminal window ipconfig /all -
无线设备获取 IP 地址:
Terminal window ifconfig
测试防火墙安全策略
Section titled “测试防火墙安全策略”-
研发部上外网:
Terminal window ping 8.8.8.8tracert 8.8.8.8 -
生产部不允许上外网:
Terminal window ping 8.8.8.8tracert 8.8.8.8
测试 SSH 连接
Section titled “测试 SSH 连接”ssh admin@<设备IP地址>