Menjalankan Uji Sertifikasi Sakelar Jaringan

Topik ini menjelaskan cara berhasil menjalankan pengujian Network Switch Certification.

Persyaratan komputer untuk pengujian sertifikasi

Uji topologi

Diagram di bawah ini menjelaskan topologi pengujian yang digunakan untuk melakukan pengujian sertifikasi.

Tercantum di bawah ini adalah berbagai peran mesin yang akan berpartisipasi dalam tes logo:

Pengontrol HLK: Mesin pengontrol HLK menjalankan Windows Server 2012 R2 dan mengoordinasikan pengujian sertifikasi.

Klien HCK: Juga dikenal sebagai SUT (sistem yang sedang diuji), komputer ini akan menjalankan versi terbaru sistem Operasi Windows dan harus dapat dijangkau pada kedua sakelar pada port manajemen.

Klien adalah target utama pengujian dan mengoordinasikan pengujian ujung ke ujung topologi.

Switch A/B (DELL 4810): Sakelar yang perlu disertifikasi. Dalam topologi, ada dua instans sakelar yang terhubung satu sama lain pada port tertentu.

Komputer host: Ada total empat host, dua terhubung ke masing-masing sakelar. Mesin-mesin ini secara wajib membutuhkan masing-masing 2 NIC. Satu NIC terhubung ke sakelar di bawah pengujian dan NIC lainnya terhubung ke Jaringan Area Lokal yang membentuk tulang punggung untuk pengujian sertifikasi sehingga pengontrol dapat berkomunikasi dengan host terlepas dari jaringan privat.

Tercantum di bawah ini adalah koneksi yang diperlukan untuk jaringan sakelar:

Beralih konektivitas A:

1. Alihkan Port 1 yang tersambung ke Host 1 Nic1
2. Mengalihkan port 2 yang tersambung ke Host 1 Nic2
3. Alihkan Port 3 yang tersambung ke Host 2 Nic1
4. Mengalihkan port 4 yang tersambung ke Host 2 Nic2
5. Alihkan port A 5 yang tersambung ke port Switch B 5

Beralih konektivitas B:

1. Beralih port B 1 tersambung ke Host 3 Nic1
2. Switch B port 2 tersambung ke Host 3 Nic2
3. Beralih port B 3 tersambung ke Host 4 Nic1
4. Beralih port B 4 tersambung ke Host 4 Nic2
5. Beralih port B 5 tersambung ke port Switch A 5

Prasyarat

Langkah-langkah prasyarat berikut diperlukan sebelum menjalankan pengujian sertifikasi:

Komputer host yang terhubung ke sakelar jaringan perlu dikonfigurasi terlebih dahulu sebelum pengujian sertifikasi dapat dijalankan pada topologi. Pengaturan berikut perlu dikonfigurasi pada komputer host:

• Nonaktifkan firewall pada semua komputer host. Pengujian sertifikasi dirancang untuk memvalidasi fungsionalitas sakelar jaringan, dan pengaturan firewall tambahan akan mencegah pengujian tertentu dijalankan.

• Skrip jarak jauh dijalankan pada komputer host, jadi Anda harus mengatur kebijakan eksekusi skrip PowerShell yang sesuai pada host:

  Set-ExecutionPolicy -ExecutionPolicy Unrestricted
  

• Validasi bahwa konektivitas host ke sakelar dibuat dan semua alamat MAC host muncul di kedua sakelar jaringan sesuai persyaratan konektivitas di atas.

• Pastikan sakelar Anda mendukung MIB berikut:

  • BRIDGE-MIB
  • dot1dBasePortTable
  • dot1dTpFdbTable
  • IF-MIB
  • ifTable

• Instal sertifikat pada sakelar jaringan pada klien HLK seperti yang dijelaskan dalam diagram di atas untuk memastikan bahwa sesi https dapat dibuat dengan sakelar jaringan.

• Pastikan bahwa semua host yang terhubung pada downlink sakelar jaringan memiliki penyiapan kredensial administratif yang sama.

• Pastikan bahwa kredensial yang sama disiapkan pada kedua sakelar jaringan.

• Salin Pendaftaran Konfigurasi Status yang Diinginkan dan file skema dari paket DSC sakelar jaringan ke lokasi berikut di komputer klien HLK:

  • File skema: C:\Program Files\WindowsPowerShell\Configuration\Schema
  • File pendaftaran: C:\Program Files\WindowsPowerShell\Configuration\Registration

Eksekusi

• Buat kumpulan komputer dan pindahkan komputer klien HLK ke kumpulan komputer.

• Atur klien HLK ke status Siap .

  

• Membuat proyek pengujian sertifikasi baru dari UI

  

• Pilih klien HLK di bawah bagian Sistem dari HLK UI

  

• Klik pada tab Pengujian dan pilih Jalankan Pengujian Penemuan Perangkat Jaringan

  

• Klik kanan untuk menjalankan pengujian pada klien HLK

  

• Berikan nilai parameter wajib untuk menjalankan pengujian. Parameter tercantum di bawah ini:

  • SwitchManagementIPAddresses: Alamat IP manajemen sakelar jaringan yang merupakan bagian dari topologi. Parameter ini adalah daftar alamat IP yang dipisahkan koma.

  • HostNames: Nama host yang tersambung ke port downlink sakelar jaringan dalam topologi. Parameter ini adalah daftar nama host yang dipisahkan koma.

  • HostUserName: Nama pengguna domain/grup kerja untuk host yang tersambung ke sakelar jaringan. Pengguna harus memiliki hak istimewa Administratif pada host. Nama pengguna yang sama perlu dikonfigurasi pada semua host.

  • HostPassword: Kata sandi untuk nama pengguna host yang disebutkan di atas

  • SwitchUserName: Pengguna manajemen sakelar jaringan

  • SwitchPassword: Kata sandi untuk sakelar jaringan yang ditentukan di atas

    Catatan

    Kredensial yang sama perlu diatur di semua host yang terhubung pada downlink host. Demikian pula, kredensial yang sama juga perlu diatur pada kedua sakelar jaringan.

• Jika ada kegagalan dalam pengujian Penemuan, Anda dapat melihat file log tambahan dari tab Hasil seperti yang ditunjukkan di bawah ini:

  

• Setelah tes Penemuan lulus, kembali ke tab Pilihan di HLK

• Batalkan pilihan host yang dipilih sebelumnya dari bagian sistem

• Pilih bagian manajer perangkat , dan Anda akan dapat melihat simpul baru: Topologi Jaringan Target Sertifikasi. Pilih simpul ini.

  

• Pilih Tab Pengujian di HLK. Anda akan melihat daftar pengujian yang berlaku untuk sakelar jaringan.

  

• Pilih pengujian satu per satu, berikan nilai parameter yang sesuai, dan jalankan pengujian