YDT2045-2009 IPv6网络设备安全测试方法-核心路由器

本标准是《路由器设备安全》系列标准之一，本系列的标准结构和名称预计如下： 1.YD/T 1358-2005 路由器设备安全技术要求中低端路由器（基于IPv4） 2.YD/T 1359-2005 路由器设备安全技术要求高端路由器（基于IPv4） 3.YD/T 1439-2005 路由器设备安全测试方法 高端路由器（基于 IPv4） 4.YD/T 1440-2005 路由器设备安全测试方法中低端路由器（基于IPv4） 5.YD/T 1907-2009 IPv6网络设备安全技术要求--边缘路由器6.YD/T 1906-2009 IPv6网络设备安全技术要求--核心路由器7.YD/T 2044-2009 IPv6网络设备安全测试方法——边缘路由器8.YD/T 2045-2009 IPv6网络设备安全测试方法--核心路由器本标准需与YD/T 1906-2009《IPv6网络设备安全技术要求--核心路由器》配套使用。 与本系列标准相关的标准还有“支持IPv6的路由器设备”系列标准，该系列的标准结构和名称如下： 1.YD/T 1452-2006 IPv6网络设备技术要求 支持 IPv6 的边缘路由器 2.YD/T 1453-2006 IPv6网络设备测试方法支持 IPv6 的边缘路由器 3.YD/T 1454-2006 IPv6网络设备技术要求支持IPv6的核心路由器4.YD/T 1455-2006 IPv6网络设备测试方法支持IPv6的核心路由器本标准由中国通信标准化协会提出并归口。 范围 本标准规定了基于IPv6的核心路由器涉及网络及信息安全方面的测试内容，包括数据转发平面安全测试、路由/控制平面安全测试和管理平面安全测试。 本标准适用于基于IPv6的核心路由器设备。 本标准中所有对路由器的安全规定均特指对支持IPv6的核心路由器的规定。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T 1358-2005YD/T 1467-2006路由器设备安全技术要求——中低端路由器（基于 IPv4）IP 安全协议（IPSec）测试方法 3缩略语 下列缩略语适用于本标准。 ACL Access Control List访问控制列表 BGP Border Gateway Protocol边界网关协议 CAR Commit Access Rate承诺接入速率 CE Customer Edge用户边界设备 DUT Device Under Test被测设备 ICMPv6 Internet Control Message Protocol Version 6网络控制报文协议版本 6 IPv6 Internet Protocol Version 6互联网协议版本 6 IPSec IP Security IP 安全协议 IS-IS Intermediate System to Intermediate System Protocol中间系统到中间系统协议 MPLS Multi-Protocol Label Switch多协议标记交换 OSPF Open Shortest Path First开放最短路径优先协议 PE Provider Edge网络边界设备 RIPng Route Information Protocol next generation下一代路由信息协议 SSH Secure Shell安全外壳 TCP Transmission Control Protocol传输控制协议 测试过程： 1.按测试环境连接设备； 2，从测试仪表端口A向测试仪表端口B发送小于接口吞吐量的背景流量； 3.由仪表端口A向仪表端口B 发送链路层错误（如以太网的FCS 错误帧）报文4.停止步骤3 中报文的发送，由仪表端口A向仪表端口B 发送长度小于64字节（以太网链路）的超短帧（Runt）； 5.停止步骤 4 中报文的发送，由仪表端口 A 向仪表端口 B 发送长度大于链路 MTU 的超长帧： 6.停止步骤 5 中报文的发送，在 DUT 上启用 OSPFv3 路由协议，并由仪表端口 A 与 DUT 建立 OSPF邻居关系，由仪表端口 A 向 DUT 发送错误的 OSPF Update（如带有错误 Router ID）报文