**智慧光迅梦想网关POC测试手册**

**版本**：V1.1 | **测试周期**：3-5 天 | **适用机型**：全系列智慧光迅有线防火墙  
**测试目的**：新代理商进货前，快速验证产品基础功能、场景适配性、交付门槛、云 AI 增值价值，确认无交付硬伤、可稳定盈利后，正式启动合作。

附件下载：

[【附件】【资料】【智慧光迅梦想网关POC测试手册】【2026.08.25】.zip](/media/attachment/2026/08/%E8%B5%84%E6%96%99%E6%99%BA%E6%85%A7%E5%85%89%E8%BF%85%E6%A2%A6%E6%83%B3%E7%BD%91%E5%85%B3POC%E6%B5%8B%E8%AF%95%E6%89%8B%E5%86%8C2026.08.25.zip)

**一、测试前准备（10 分钟搞定）**

**1\. 所需物料**

![](/media/202608/037282bbdf184a50940e0221f30fb3936799.png)

**2\. 测试拓扑（极简接线）**

外网（宽带/光猫）→ 防火墙WAN口 → 防火墙LAN口 → 交换机 → 测试电脑

接线后电脑自动获取 IP，访问防火墙默认管理地址（见设备底部标签）即可进入 Web 管理界面。

**3\. 测试对接**

测试过程中遇到任何问题，直接联系原厂对接技术，1 小时内响应解决。

**二、核心测试项（按顺序测试，所有带★为必测项）**

每个测试项完成后打勾，「通过标准」全部满足即为合格，同时附对应销售卖点，技术测试时销售可同步了解成单话术。

**📦 模块 1：开箱初始化**

![](/media/202608/2448822368b048ab9a7fa5b654aa499d5444.png)

1. 开机正常，无异常响声、指示灯正常；

指示灯正常，网口灯正常，无异常响声

![](/media/202608/ef79caff20f44192be0c34495c1586e15952.png)

2\. Web 界面加载流畅，无卡顿、无报错

Web界面加载流畅，登录页加载时长320ms，无异常报错

![](/media/202608/256138c4b30c4ece800587a051825fa66098.png)

首页加载时长680ms，无异常报错

![](/media/202608/54c417e48c3c484393fdce7e806bdfa46134.png)

![](/media/202608/380fd058c93440d09aa07e673fc442e19797.png)

1. 配置逻辑清晰，无复杂专业术语，新手 10 分钟内能完成基础上网配置；

配置逻辑清晰没有问题，配置上网测试情况OK

![](/media/202608/1effe919718645c49b0f557e4188e9e19772.png)

2\. 配置完成后正常打开网页、下载无压力

配置完成后，可以正常打开网页

![](/media/202608/d8e19b47d2c846ff9b8f4b2511c8e1a87821.png)

下载测试情况OK，正常无压力下载

![](/media/202608/681d4a9440d44049b054c1552c0b4e944115.png)

**🔧 模块 2：防火墙核心功能必测（1 天完成，基础准入项）**

**2.1 基础网络功能（所有客户必用）**

![](/media/202608/afddf74dcf6047bf9a617ce1009c87852890.png)

三种方式都能正常连通，无断网、无异常

●静态IP的接入方式

外线采用静态IP的方式接入，电脑内网DHCP获取，可以正常上网

![](/media/202608/f668a2056eaf4314b169ea14404b92139333.png)

●动态IP的接入方式

外线采用DHCP的方式接入，电脑内网DHCP获取，可以正常上网

![](/media/202608/4868506c415046c8bb1388cf0f57e4483838.png)

●PPPOE 的接入方式

外线采用PPPOE拨号的方式接入，电脑内网DHCP获取，可以正常上网

![](/media/202608/7b85d9b9e0024dfa94d33585c5b8491e5417.png)

![](/media/202608/17e1e8c1a7af41dab5f97ddb041606282860.png)

1. 配置简单，3 步完成；  
2\. 映射正常生效，无端口不通问题

在基本组网配通的情况下，1-2步完成

（内外转换场景）端口映射功能测试正常，外部端口18080，内部IP：10.10.1.2 内部端口：8080

![](/media/202608/49911fe1727b433bb4bb39b6025186d05368.png)

（内外不转换场景）端口映射功能测试正常，外部端口8080，内部IP：10.10.1.2 内部端口：8080

![](/media/202608/c88e2310b76b48c394e811c595d9a3589880.png)

![](/media/202608/bc413dcea530448daef36a2d7b6bceb29808.png)

限流生效，误差不超过 10%，不影响其他终端网速

限流生效，但是注意，不同的软件会存在一定的偏差

● 内网打流测试情况如下：上下行限速5M的情况下，实际上下行打流测速情况在4.5M~5.5M之间，符合测试预期

![](/media/202608/dc0c8b85db09453f8251c44ce25eb1fb2924.png)

● 360测速情况如下

使用360测速基本符合配置对应的预期，策略限制情况和测速情况如下：

![](/media/202608/d7a75f3264cd42cd92f5a1391dbc1a013781.png)

![](/media/202608/fee1eddcc5264d0e9259b7b8e5bd62ce9903.png)

● speedtest网页测速情况如下：

使用speedtest，存在一定的统计误差，测试结果和预期有一定差距

![](/media/202608/475d7ce09c384eb3b5196f3c6a2df60c5005.png)

限流生效，误差不超过 10%，不影响其他终端网速

限流生效，但是注意，不同的软件会存在一定的偏差

● 内网打流测试情况如下：上下行限速5M的情况下，实际上下行打流测速情况在4.5M~5.5M之间，符合测试预期

![](/media/202608/ee0e1a586e4446039f68153438aeb67e9783.png)

● speedtest网页测速情况如下：

使用speedtest，存在一定的统计误差，测试结果和预期有一定差距

![](/media/202608/63889d5b6dea438c9fd61e149adbca5b5230.png)

![](/media/202608/81ec30efb16447e382878881632e3a032030.png)

1. 切换时间 < 10 秒，业务不中断；  
2\. 主线路恢复后自动切回

注意：20260725路由版本存在字段数据类型变更的问题，导致链路健康检查功能无法闭环，无法切换，但不耽误负载，已经确定问题点，临时环境已过测试，待出新包

临时环境测试情况如下：

![](/media/202608/6d9d0f70ab1a4be3b83606339f4e93911084.png)

切换测试过程如下：

第一步：第一次切换，5口down掉，4口保留

恢复时间：2个包，约5~6秒

![](/media/202608/0a6b3a72d7d045018e76ae740f34077d8155.png)

第二步：重新连接回5口，基本不掉包

![](/media/202608/ef82e7f7fe6647d987a9b8c24c9f28de9257.png)

第三步：将4口拔掉，发生第二次切换，存在1个包的切换时长，大概3秒左右

![](/media/202608/218bf6b0a88c49e681c3fe63c4e1dbe08761.png)

临时测试环境下，设备的切换能力正常

**2.****2** **二层网桥接口属性****（****部分客户常用****）**

![](/media/202608/97df920c2b354f7ba17dda61d57499738569.png)

1、网桥两边通信可达

2、经过网桥在原来的结构下可以正常拿到IP地址并且正常通网

在网桥模式下，上联网口和下联网口的设备连通性测试情况OK

电脑可以正常获取到上面网络下发的IP地址，获取后可以正常ping通外网

![](/media/202608/4640ee14be7341b5abf92407ac61110c8269.png)

设备获取地址后，可以正常访问到百度等外网资源

![](/media/202608/d3af0b18626a4c6ead8acdc1427cd5ba3848.png)

![](/media/202608/954b40078ee14d989c5e73886201cde98667.png)

1、网桥和上联之间正常可达

2、两个下联网桥口之间相互可达

3、两个上联网桥之间相互隔离

● 多口网桥，两内一外环境测试部署

第一步，配置多口桥接模式

![](/media/202608/25d43fe6b1d24f59a4ef7a6632f399fa2694.png)

第二步，连通性测试

测试情况来看，测试结果符合预期

![](/media/202608/97f2b3ac3f01474bb571d4bb57fb6ce09523.png)

● 多口网桥两外以内环境测试部署

第一步：配置多口网桥

![](/media/202608/909a6194369f4b5e9790c1d72b763d1f6359.png)

第二步：测试接口设备下的连通性

电脑B接入到非信任区域，外网同为非信任区域，电脑A接入到信任区域，电脑A到电脑B可达，到外网可达，电脑B到外网不可达，符合实验预期的控制

![](/media/202608/70f1f7069dd64cfb881639668b14158b7206.png)

![](/media/202608/5478c46781bf42a0ab6580e8e8b11d497445.png)

1、需要满足做接口网桥的访问控制

可以在任意策略的基础上，配置拒绝策略

![](/media/202608/f2e20086015c45e68875c0e5f863e32f1447.png)

![](/media/202608/36aa192fe1e24db4904d4787f4f940e31592.png)

电脑A和电脑B的单通测试情况：

电脑A到电脑B可达，电脑B到电脑A不可达，符合实验测试预期

![](/media/202608/91e1407601cb443dbb91a8e39393b6687101.png)

![](/media/202608/34829b4b571748978cf873d0a2a91ea83425.png)

1、确保BR口对网桥网段的接入能力

2、确保BR口作为混合LAN的工作能力

● 设备本机虚拟网络的接入情况

![](/media/202608/7eefe41b8c894e88b1875fd9bce60a5d9918.png)

配置完成后，做连通性测试：

下图可见，连通性测试情况OK

![](/media/202608/fcec18e847fb4631a445a6b6ff72675f9399.png)
● 设备混合LAN口的工作情况

第一步：部署桥混模式

![](/media/202608/86a42e10a96b4d7d887f5f6940f8f1fe6560.png)

第二步：桥混模式环境下，测试地址获取情况

测试结果可以看到，电脑可以正常获取到IP地址

![](/media/202608/275bac24555b41068624cc99bc8904122747.png)

第三步：配置出局策略

![](/media/202608/7294b1402b084542b663e1f5124142e08449.png)

第四步：测试出局可达性

测试确认，出局可达性检测OK，测试结果符合测试预期

![](/media/202608/cb03125e9abf427c8bacddbc33cfd0d24492.png)

**2.2 场景化业务适配（企业 / 园区 / 中小商户核心需求）**

![](/media/202608/ca7066a45ba24834a449e7550c26917b2152.png)

1. 支持标准 802.1Q VLAN，配置简单；

设备的接口配置情况如下：

![](/media/202608/49aa38c93cc143ff9bd2e1baf567dd153705.png)

● 电脑可以正常获取到对应vlanif下发的IP地址

![](/media/202608/643157f9aa054bfcae1a24ac98c53d484101.png)

● 接入到对应的vlan下面的电脑可以通过梦想网关的vlan虚接口正常出局上网

![](/media/202608/ef70a330442547af86048cf3831cad464267.png)

在LAN侧的两个不同vlan之间

![](/media/202608/0ee5440a33a74bbcb6892c151c4df7464750.png)

2\. VLAN 隔离生效，可灵活配置互访权限

● 配置控制单向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/1af2aa20ecf447dfa85d14734d0945448356.png)

● 配置控制双向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/e912aa1785d540f2aace10a1e043e15b5608.png)

![](/media/202608/2837eef1d6e54a93941fd00fb0f2ccf03355.png)

1. 绑定配置简单，支持批量导入；

● DHCP下发IP地址分配绑定

第一步：未限定前电脑获取到的IP地址

![](/media/202608/bc72f0c77b1e44b6abd6047fba56929e8048.png)

第二步：限定后，电脑获取到的IP地址

注意：存在功能边界如下：

（1）目前针对设备名称的备注暂不支持中文

（2）绑定的IP地址不能是IP地址池以内的地址，而必须是池外地址，这意味的绑定前后需要IP变更（但是已测试，在未变更状态下不影响上网）

（3）绑定或者解绑的操作后，终端不能立马意识到自己的IP被绑定，而是要重新连接获取IP的时候，才可以意识到新的绑定，从而获取到新的IP地址

（4）编辑的独立性目前还不能满足，不是一条一条条目的方式编辑，容易出现误操作的情况

Ip和mac的静态绑定配置完成后，电脑需要重新禁用启用下接口，或者在下一个地址回收周期后方可应用绑定的mac

A/192.168.10.50/00:e0:4c:68:3e:ad

电脑获取到对应绑定的IP地址的情况，如下图所示：

![](/media/202608/54887ac5c68b4021ac82fcd7960ed4233510.png)

● 上网用户绑定校验，某个终端必须使用某个固定的IP方可正常上网

上网的mac校验是通过组织结构的用户绑定mac来实现的，配置用户并绑定mac后，用户（mac对应的设备）无论采用何种手段获取IP地址，必须要配置对应的IP地址后方可上网（即：用户的检查绑定）

第一步：未绑定状态下，测试用户的通网情况

可以看到，电脑用户的通网情况OK

![](/media/202608/f6a258a0f1164bb69b5edd98182f42294235.png)

第二步：给用户绑定IP地址（要求用户使用192.168.10.5上网）

![](/media/202608/c211c72b54ac42c4acc0b0c78c5040dd1457.png)

此时，该用户正常访问外网时可以正常访问的（符合咱们的测试预期）

![](/media/202608/5d0e8d496b994dc1ad47dd152b36017f4708.png)

第三步：测试档用户不使用的这个IP地址上网的时候（比如，我们配置静态IP地址192.168.10.6）此时，可以看见，当前用户无法正常上网，符合预期

![](/media/202608/6d80d3de065b444e9f528e0d904a1b108104.png)

2\. 规则生效，非法 IP/MAC 无法接入网络

![](/media/202608/7e7b8f8e1e8d46ab8a81b4560a101c3a9786.png)

1. 配置简单，客户端不用复杂设置；

电脑访问WAN口后即可推送下载客户端，下载客户端后，即可登录使用

![](/media/202608/be8bc4cb3ed2485b8539bfbfaa62d1834296.png)

2\. 连接稳定，访问内网文件 / 业务系统正常

电脑连接WAN侧，模拟公网环境，电脑测试通过WAN口访问业务系统正常

![](/media/202608/a731e308f19a45399e43a4e685e603fa8914.png)

**2.3 基础安全与稳定性**

![](/media/202608/1a57d38cae884603ba360b442b5896216818.png)

● 配置控制单向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/89ad95da84514c5eaef1c868676256c13401.png)

● 配置控制双向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/304628799a3142e4aa711e3a78e279829839.png)

![](/media/202608/af91e4f9cfb54aa4a36f627bcb57f1af8354.png)

攻击测试情况：

![](/media/202608/671d6affd3f644e592d5fc614f81da883291.png)

日志情况详细清晰

![](/media/202608/58da19fe58a34798b7eed3ab1867ec551030.png)

可以选择阻拦：

![](/media/202608/76beaf7a0f5c4907b3396a700039e9506659.png)

被阻拦后，将无法通网，从而无法进行攻击

![](/media/202608/af5ba99627bd4025bd27dfb9c06bd2584384.png)

![](/media/202608/e4a6c01dedd24eee80217848687322929763.png)

● 通过HTTP下载包含病毒的文件时，可以正常识别

搭建WEB服务器，在WEB服务器上传病毒文件

![](/media/202608/3660ebed24d3406d9e6f1cb903395ea46959.png)

客户端下载包含病毒文件，如下图所示

![](/media/202608/41c97bb1f1b84dca9cdb804d358ca2507967.png)

![](/media/202608/d819c63dc14b4bc8b4b71cf498c595999746.png)

下载完成后，在防火墙设备中，可以查看到病毒文件的下载记录

![](/media/202608/a3a30d73a17d4fb4b325ae431429919b6171.png)

详细情况查看如下：

![](/media/202608/94ae2ca6e2b848e6aaa96be7e4ede34f3789.png)

● 通过FTP下载包含病毒的文件时，可以正常识别

部署FTP服务器，在FTP服务器上放入包含病毒的文件

![](/media/202608/41a943ded7ae40b8b2c0124ad9aa59208479.png)

内网客户端下载包含病毒的文件，如下图所示：

![](/media/202608/d5c3a7526bb440d5b47456a7bf6556487118.png)

![](/media/202608/f1c1ebfd36744aa09b4b62f1fe4f33b88583.png)

下载完成后，再防火墙设备中，可以查看到病毒文件的下载记录，如下图所示：

![](/media/202608/37237380e5ce4f9596c992e23a368f738600.png)

查看详细情况中，我们可以看到情况如下图所示：

![](/media/202608/9a61d5221dfb4456a0705840aed151df9771.png)

![](/media/202608/4d1dc18d0ee44794bf3c5ce4a0541c062694.png)

挂机测试设备已稳定运行28天，无宕机、无断流、无自动重启；

![](/media/202608/6ec95e799bca42b699bb39582652c74e3927.png)

延迟稳定，无丢包，无卡顿

![](/media/202608/fd6a8bca22964b76b1a48e4fabf1b60b7420.png)

**🤖 模块 3：****EAAS****云功能测试**

![](/media/202608/1eb0aa93c60042e798492c0a67127efa7210.png)

● 云端绑定和在线状态测试

云端可绑定，可以远程，可以显示设备当前的在线状态，如下图所示：

注意：目前云平台暂时不可查看到设备流量情况

![](/media/202608/2275f8de2079467b92532b6447775f114864.png)

![](/media/202608/8b0f8062354a467cab18d555ea00b5396948.png)

● 云端设备远程状态测试

![](/media/202608/8c2c7b13f14f408d9e755d3398c5670f7617.png)

**🛠️ 模块 4：交付售后易用性测试（半天完成）**

![](/media/202608/1d91bc1c5da54514b08be5db1a7291207061.png)

1、备份文件可以正常下载下来，无报错

●设备的备份功能

第一步：设备的备份

可以看到，备份文件可以正常下载到电脑，无报错

![](/media/202608/e0aa42d804b84326b03969ecd30152776186.png)
![](/media/202608/6435a21346374b90aef0817f252cbc001309.png)

● 设备的恢复出厂功能

第二步：设备的回复出厂

![](/media/202608/679997c7fc5b494fbe964d19e94390265788.png)

设备重启后，确实可以看到已经恢复出厂

![](/media/202608/e62786a7a81a4c15beaefc5bc03b8f887204.png)

![](/media/202608/0c4a653cc55d4fa8b4d23c775f676cfd3629.png)

![](/media/202608/ada39cf00f874dfaad2154cc290179b96457.png)

1、可支持使用备份文件还原  
2.、还原后所有配置正常生效

●设备的还原功能

设备还原后，确实可以看到配置已经还原

![](/media/202608/8595ca6d86be4820b8e796ac1271ec3b5428.png)

![](/media/202608/5112970b5c49492d9f4dbf538c563bff5623.png)

![](/media/202608/21d78feacd514d4db9d6ec8258389fc62851.png)

还原后，测试基本通网情况OK

![](/media/202608/0cef0f8d7bbb44608f105a3552b86a5d4622.png)

网页等上网情况OK

![](/media/202608/9ac9b4571f644b089419464a369a04415410.png)

![](/media/202608/714e620e53fb40f29060679e652800c06602.png)

1. 支持本地上传升级包；  
2\. 升级不丢配置、不变砖

●底包版本升级测试

升级前设备版本情况：

![](/media/202608/4d1e695006524f428a23898698e74ba27530.png)

升级后设备版本情况：

升级过程中，设备无报错的情况

版本升级后，设备版本信息显示情况正常，已经成功升级上来

![](/media/202608/035cdd6644c14c69a966e573f611fdfb3706.png)

![](/media/202608/6d098c7652a04c76843058d07fbd1f712381.png)

1\. 支持本地上传升级包升级；

2、支持配置自动升级  
3、 升级不丢配置、不变砖

● 路由版本升级测试

升级前设备版本情况：

dev为空，表示当前设备的路由版本和底包版本一致

![](/media/202608/ea41a4a0de364f6a83bd43ca00eb20946962.png)

升级后设备版本情况：

升级过程中无报错，升级后，设备版本显示情况正常，显示为升级后的版本，升级成功

![](/media/202608/de13f41841b7466f9669b0fe27a3d4805729.png)

![](/media/202608/82136ed40e9c4878a0b661a83aedc65c3964.png)

1\. 支持本地上传升级包升级；

2、支持配置自动升级  
3、 升级不丢配置、不变砖

● 病毒库和特征库等版本升级

系统可勾选自动升级

![](/media/202608/50b86e43151447e59482a57f8b4c279a7344.png)

自动升级前的状态：

![](/media/202608/b99c10b5f20c4d49a0f308d1111ebea72212.png)

自动升级后的状态：

![](/media/202608/fea0c36518c740458cb5ec4e894b47608763.png)

1\. 支持本地上传升级包升级；
2、支持配置自动升级  
3、 升级不丢配置、不变砖

1. 一键在线升级，不用手动上传固件包；  
2\. 升级不丢配置、不变砖

● 病毒库和特征库等版本升级

系统可勾选自动升级

![](/media/202608/81fdd544c5a743a2afb07e379f4b04b39996.png)

自动升级前的状态：

![](/media/202608/0db66abc119b4605a00b71b4794a32931760.png)

自动升级后的状态：

![](/media/202608/1d3c62ba6c8d4df7b5e47677f982bdf98903.png)

●入侵检测日志可读性OK

![](/media/202608/33d4cc0d26294c5fb5a87b53ced7c8f68532.png)

● 行为管理的日志可读性OK

![](/media/202608/c7f0c7f0aef94caf9fb58ea2cd4ac1a27340.png)

● 认证日志的可读性OK

![](/media/202608/7e7c73a9f65f43918ef38931d48f1ed01992.png)

● 漏洞攻击统计情况可读性OK

![](/media/202608/35c43f2ffe414f1092cd64b365f089ae2821.png)

●攻击类型统计分析页面可读性OK

![](/media/202608/8a4183a137c44849a93db3d92806f0343047.png)

**三、测试结论**

![](/media/202608/35aeee94034040dc8f8d23a78db3e8ac7143.png)

**最终结论**

□ 测试通过，产品无硬伤，建议正式合作进货  
□ 测试不通过，问题点：

**附录：测试支持**

测试过程中遇到任何功能问题、配置疑问，直接联系原厂对接技术：

• 技术支持微信：\\_\\_\\_\\_\\_\\_\\_\\_

• 支持电话：\\_\\_\\_\\_\\_\\_\\_\\_

• 响应时效：工作日 1 小时内响应，紧急问题 30 分钟内响应