西安外事学院drcom认证计费功能测试报告20160419

西安外事学院drcom认证计费测试报告
目录
一、需求汇总 (1)
二、测试环境： (1)
2.1.测试拓扑： (1)
2.2.套餐组控制配置： (2)
2. 3.测试用户： (4)
三、测试过程： (4)
3.1测试项目1：学生和教工账号访问权限控制功能 (4)
3.2测试项目2：跨三层实现无感知认证。

(13)
3.3测试项目3：用户web端注销功能。

(18)
3.4测试项目4：单账号同时允许多次（2次）登陆功能。

(20)
一、需求汇总
测试需求1：
测试同一主机在用学生登陆账号时不能访问外网，只能访问校内服务器。

教工账号登陆成功后访问不受限制。

测试需求2：
跨三层能实现基于snmp协议的无感知认证。

测试需求3：
用户web端注销功能。

测试需求4：
单用户登陆允许多台（最多128台）主机同时登陆，可查询同一账号下的登陆主机信息。

二、测试环境：
2.1.测试拓扑：
2.2.套餐组控制配置：
测试教工组选择的服务级别：
测试教工组带宽组配置：
测试学生组服务级别-校内服务组
学生组仅先校内服务组，不选择互联网接入组。

2.3.测试用户：
搭建drcom bs4.3.1后台，新建两个套餐组，一个学生测试，一个教工测试，对应的带宽组资费组如图:
开户stu_test和tea_test两个用户分别属于学生测试组和教工测试组。

三、测试过程：
3.1测试项目1：学生和教工账号访问权限控制功能
同一主机在用学生登陆账号时不能访问外网，只能访问校内服务器。

教工账号登陆成功后访问不受限制。

测试过程：
1.连接现场测试无线网，成功后，获取到ip 10.15.255.5段地址
2.打开浏览器点击任意网址会自动跳转出城市热点drcom认证界面。

在认证界面以stu_test/123(账号/密码)登陆.
3.stu_test登陆成功后只能访问http://59.7
4.112.100，其他网页（163网易和凤凰网）均无法访问。

如图：
4.浏览器中再次输入10.25
5.252.2会弹出注销界面，点击注销后，
5.点击返回到登陆界面，以tea_test/123（账号/密码）登陆，
6.登陆成功后可以访问所有外网资源及校内资源，如下图：访问163网页，可以。

访问凤凰网可以。

访问校内资源可以。

测试结论：
相同ip在web登陆情况下，可以实现登陆学生账号时，只允许访问指定服务器资源，以学生账号登陆成功后，可以不受限制的访问所有资源。

3.2测试项目2：跨三层实现无感知认证。

补充配置：
按老师要求，我们在教工测试组启用无感知功能，启用自动绑定mac地址选项：
2166开启如下命令:
配置下联交换机snmp.
下联交换机需要开启snmp功能，且团体名和2166配置一致。

测试过程：
0.snmp对接成功后，可以看到用户在线表中的记录，跨三层可以看到用户终端的mac地址，如图：
1.用教工组中的账号tea_test登陆成功后，注销后，登陆的mac地址会被绑定到用户资料中：注销前：
注销后：
2.此时再次使用刚才登陆tea_test账号的终端进行登陆时可以直接上网，不会弹出认证界面。

账号会自动在计费系统上线。

手动打开认证页面10.255.252.2后直接弹出了登陆成功后的注销界面。

测试结论：
基于snmp的跨三层的无感知认证功能实现正常。

3.3测试项目3：用户web端注销功能。

补充配置：
测试过程：
1.用户stu_test登陆成功后，关闭登陆成功界面。

2.输入10.255.252.2或便会弹出注销界面，点击注销，用户便注销成功，如图：
测试结论：
用户web 注销功能正常。

3.4测试项目4：单账号同时允许多次（2次）登陆功能。

补充配置：
资费组控制策略设置允许两次登陆。

测试过程：
1.使用手机登陆tea_test账号登陆成功后,再次在pc上登陆tea_test也可以登陆成功，认证计费后台有两个终端的上线记录。

如图：
2.两个终端可以同时上网。

测试结论：
一个账号可以支持多次（2次）登陆功能正常，实际可支持到128个终端同时登陆。