H3C 防火墙测试模板

H3C NGFW测试用例 显示Reth信息。可以看到Reth1和Reth2中优先级高的成员接口处于激活状态； 手工关闭接口GigabitEthernet1/0/2，显示冗余组信息。可以看到优先级低的Node 2为主节点； 2018-01-08

H3C机密，未经许可不得扩散 第40页, 共197页

H3C NGFW测试用例 从SW1长pingSW2的接口vlan1，在ping的过程中手工拔出FW1的gi1/0/2，观察丢包情况； 2018-01-08

H3C机密，未经许可不得扩散 第41页, 共197页

H3C NGFW测试用例 可以看到，在主链路down的情况下，设备只丢了一个包。 原始记录

T05-02 HA ---Active/Active模式

测试分组 测试项目 设备高可靠性测试 2018-01-08

H3C机密，未经许可不得扩散 第42页, 共197页

H3C NGFW测试用例 测试拓扑 测试目的 (1) 将两台FW进行IRF堆叠，组成SCF集群； (2) 分别将上行、下行两台设备的接口作为成员加跨框聚合口Route-Aggregation 1和Route-Aggregation 2，并配置IP address和域间策略； 测试步骤 (3) 开启会话备份； (4) Client ping Server,并从server上ftp get一个文件，查看会话，shutdown掉主机上行接口，有结果1； (5) Client ping Server,并从server上ftp get一个文件，查看会话，undo shutdown掉主机上行接口,有结果2。 irf堆叠配置略 # interface Route-Aggregation1 ip address 1.0.0.1 24 interface GigabitEthernet1/0/1 port link-aggregation group 1 interface GigabitEthernet2/0/1 port link-aggregation group 1 参考配置 # interface Route-Aggregation2 ip address 2.0.0.1 24 interface GigabitEthernet1/0/2 port link-aggregation group 2 interface GigabitEthernet2/0/2 port link-aggregation group 2 # session synchronization enable 2018-01-08

H3C机密，未经许可不得扩散 第43页, 共197页