[发明专利]测试网络设备的方法、系统及装置

权利要求书

1.一种测试网络设备的方法，其特征在于，包括：

测试装置向网络设备发送测试数据流或认证数据流，其中，所述测试数据流包括模拟用户数据流，所述模拟用户数据流中每个数据包的目的地址为所述测试装置的地址，源地址为模拟用户的地址；

所述测试装置根据是否在设定时间内接收到所述网络设备转发的测试数据流，并根据保存的认证服务器对模拟用户的认证信息，判断所述网络设备是否正常转发所述测试数据流；并

所述测试装置比较根据其自身基于端口的网络访问控制协议IEEE 802.1x协议对认证数据流中的每个模拟用户进行认证统计的认证结果和根据所述网络设备返回的信息统计的认证结果，判断所述网络设备是否对预定数量的模拟用户提供正常认证。

2.如权利要求1所述的方法，其特征在于，所述测试数据流还包括：攻击数据流。

3.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

当每个模拟用户数据的源地址为保存的通过认证的每个模拟用户的地址时，

如果所述测试装置接到的所述网络设备正常转发的模拟用户数据的数量与保存的模拟用户认证信息的数量相等，则判断所述网络设备正常转发模拟用户数据；

如果所述测试装置接到的所述网络设备正常转发的模拟用户数据的数量，与保存的模拟用户认证信息的数量不相等，则判断所述网络设备非正常转发模拟用户数据。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述测试装置向所述网络设备发送配置命令；

所述测试装置根据所述网络设备返回的执行结果，检测所述网络设备属性信息。

5.如权利要求4所述的方法，其特征在于，所述方法进一步包括：所述测试装置向网络设备发送监控所述网络设备性能的命令，判断所述网络设备处理数据流的能力。

6.如权利要求5所述的方法，其特征在于，所述监控所述网络设备性能的命令包括：

监控所述网络设备中央处理器CPU的利用率、或监控所述网络设备内存的利用率。

7.一种测试系统，其特征在于，包括：

测试装置，用于向网络设备发送认证数据流或测试数据流，所述测试数据流包括模拟用户数据流，所述模拟用户数据流中每个数据包的目的地址为所述测试装置的地址，源地址为模拟用户的地址；根据是否在设定时间内接收到所述网络设备转发的测试数据流，及保存的认证服务器对模拟用户的认证信息，判断所述网络设备是否正常转发所述测试数据流；并比较根据其自身基于端口的网络访问控制协议IEEE 802.1x协议对认证数据流中的每个模拟用户进行认证统计的认证结果和根据所述网络设备返回的信息统计的认证结果，判断所述网络设备是否对预定数量的模拟用户提供正常认证；

所述网络设备，用于接收所述测试装置发送的测试数据流，根据测试数据流中每个测试数据包包含的信息，及保存的认证服务器对模拟用户的认证信息，向所述测试装置转发满足要求的测试数据流；并将所述测试装置发送的认证数据流发送到认证服务器，向所述测试装置返回认证服务器对模拟用户的认证结果信息。

8.如权利要求7所述的系统，其特征在于，所述系统还包括：

认证服务器，用于对模拟用户认证，向所述网络设备返回模拟用户的认证信息。

9.一种测试网络设备的装置，其特征在于，包括：

测试仪，用于向网络设备发送测试数据流，其中，所述测试数据流包括模拟用户数据流，所述模拟用户数据流中每个数据包的目的地址为所述测试装置的地址，源地址为模拟用户的地址；根据所述网络设备返回的测试数据流，及保存的认证服务器对模拟用户的认证信息，判断所述网络设备是否正常转发所述测试数据流；

测试终端，用于向网路设备发送生成的认证数据流，根据其自身基于IEEE802.1x协议对认证数据流中的每个模拟用户进行认证统计的认证结果，和根据所述网络设备返回的信息统计的认证结果，判断所述网络设备是否对预定数量的模拟用户提供正常认证。