软考-第10个小时-网络测试

网络测试 思维导图逐点讲解（软件测评师考点，适配你第 10 小时）

整体 4 大块：网络安全测试基础概念、网络仿真技术、网络质量测试、网络应用测试

1. 网络安全测试基础概念

就是先搞懂网络安全测试是什么、测什么、边界在哪。 核心考点方向：

• 网络安全测试和 Web 安全测试的区别：网络安全偏底层链路、设备（防火墙、交换机）；Web 安全偏上层业务应用（SQL 注入、XSS）
• 基础概念：漏洞、威胁、风险、访问控制、边界防护；什么是渗透测试、扫描测试

前面 Web 安全是应用层安全，这个是网络层面的安全

2. 网络仿真技术（压测里的 WAN 仿真就是它！）

三点：

1. 仿真原理：人为构造一条虚拟链路，人为控制这条链路的参数（延迟、丢包、带宽、抖动），模拟各种各样真实网络环境（4G、弱网、异地、国外访问）
2. 仿真应用：做 Web 性能测试、接口测试的时候用。比如模拟用户在信号差的手机网络访问网站，看系统会不会超时、页面能不能正常加载，区分慢是服务器问题还是网络问题
3. 仿真软件：教材里常考的比如 Chariot，专门做网络仿真、流量模拟

✅ 一句话：不是真的拉网线，靠软件模拟各种各样的网络环境

3. 网络质量测试（这是本块重点，我们上一轮刚学）

5 小点：

1. OSI 模型：七层模型，网络测试是分层的，不同指标对应不同层
2. 测试指标：时延、丢包率、带宽、吞吐量、抖动（核心 5 个指标，背诵）
3. 测试类型：连通性测试、压力测试、可靠性测试等
4. 测试方法：ping、tracert、iperf 打流测试等
5. 测试标准及工具：标准规范 + 工具（ping、tracert、Chariot、Iperf）

4. 网络应用测试

两大块：

1. 网络应用监控：持续抓网络状态，看实时带宽、流量、连接数，提前发现网络拥塞。压测的时候经常开监控，观察链路有没有打满
2. 网络故障分析：网络出问题之后排查定位，比如 tracert 追踪路由，找到在哪一跳丢包、延迟高

---

📌 串联前面的 Web 知识（非常重要）

Web 运行测试里面的【客户端配置与兼容、负载压力测试】，如果要模拟异地弱网，就要用到这里的网络仿真技术。 链路顺序： 网络质量测试拿到链路指标 → 网络仿真模拟坏网络 → 再跑 Web 压测，看应用表现

✅ 极简背诵版（简答默写）

网络测试包含 4 部分：

1. 网络安全测试基础概念：网络安全测试的基础定义、风险、防护相关概念；
2. 网络仿真技术：仿真原理、仿真应用、仿真软件，用来模拟各类网络环境；
3. 网络质量测试：基于 OSI 模型，包含测试指标、测试类型、测试方法、标准工具；
4. 网络应用测试：网络应用监控、网络故障分析。

📌 易混区分

• 网络质量测试：测当前这条网线本身好不好
• 网络仿真技术：人为造一条 “不好的网线”，用来做实验测试业务