2、测试环境搭建：硬件需求、软件工具链、网络拓扑与模拟器配置

搭建一个专业且可复现的EN18031测试环境，是保障物联网设备安全评估准确性的基石。本节将详细拆解从硬件选型到软件工具链的配置，并给出标准化的网络拓扑与模拟器部署方案。请跟随以下步骤，构建属于你的“安全测试实验室”。

2.1 硬件需求清单

硬件是测试环境的物理基础。针对EN18031标准，我们推荐以下硬件配置，确保覆盖从物理层到应用层的全栈测试。

类别	设备名称	规格/说明	数量
核心设备	被测设备 (DUT)	支持Wi-Fi / BLE / Zigbee的物联网终端	1~3台
	测试工装	包含JTAG/SWD调试接口、串口转USB模块	1套
	可编程电源	电压范围0~30V，电流精度1mA，支持波形输出	1台
辅助设备	示波器	带宽≥200MHz，采样率≥1GSa/s	1台
辅助设备	逻辑分析仪	16通道以上，支持SPI/I2C/UART解码	1台
网络设备	管理型交换机	支持端口镜像、VLAN划分、PoE供电	1台

2.2 软件工具链配置

软件工具链是测试的灵魂。我们将其分为三大类：流量分析、固件逆向和自动化测试。推荐使用开源工具降低许可成本，同时保证测试的透明度。

📡 流量与协议分析

Wireshark：版本 4.0+，配置802.11无线监控模式，用于抓取Wi-Fi/蓝牙HCI数据包。
Burp Suite Professional：配置上游代理，拦截并修改HTTPS/WebSocket流量。
Scapy：Python库，用于构造畸形数据包，测试协议栈健壮性。

🔍 固件与硬件安全

Binwalk：固件提取与文件系统分析。
Ghidra：逆向工程平台，用于分析ARM/MIPS架构固件。
OpenOCD + GDB：通过JTAG/SWD进行片上调试与内存转储。

🤖 自动化与模拟

Robot Framework：关键字驱动测试框架，集成SSH/串口库。
Docker：容器化部署MQTT/CoAP模拟服务器。
QEMU：全系统模拟器，用于在无硬件时运行固件。

2.3 网络拓扑设计

测试网络必须与生产网络物理隔离。推荐采用“三区架构”：管理区、测试区、隔离区。所有流量通过核心交换机镜像到分析主机。

网络区域	VLAN ID	IP网段	包含设备
管理区	10	192.168.10.0/24	测试主机、分析服务器
测试区	20	192.168.20.0/24	DUT、模拟器、攻击机
隔离区	30	192.168.30.0/24	外部网关（仅出站）

2.4 模拟器配置指南

模拟器用于在硬件资源受限或需要大规模并发测试时，替代真实设备。以下是三种核心模拟器的配置要点。

🔹 设备模拟器：QEMU

用于模拟ARM Cortex-M系列物联网芯片，加载固件镜像进行指令级调试。

# 启动QEMU模拟STM32F4开发板
qemu-system-arm \
  -M stm32f4-discovery \
  -kernel firmware.bin \
  -serial stdio \
  -semihosting \
  -nographic

🔹 网络模拟器：ns-3 + Docker

模拟大规模物联网网络拓扑，支持Wi-Fi 6、LoRaWAN、NB-IoT协议栈。

# 使用Docker运行ns-3模拟环境
docker run -it --rm \
  -v $(pwd)/simulation:/simulation \
  --cap-add=NET_ADMIN \
  ns3/ns3-dev:latest \
  ./waf --run "scratch/my-iot-sim --nNodes=50"

🔹 攻击模拟器：Metasploit + Custom Scripts

用于自动化执行针对物联网协议的渗透测试（如MQTT爆破、CoAP放大攻击）。

# 加载自定义物联网攻击模块
msfconsole -q -x "use auxiliary/scanner/mqtt/mqtt_connect;
set RHOSTS 192.168.20.0/24;
set RPORT 1883;
set THREADS 10;
run; exit"

✅ 完成以上硬件、软件、网络与模拟器的配置后，你的EN18031测试环境即可投入运行。建议使用版本控制工具（如Git）管理所有配置文件与测试脚本，确保环境可复现、可追溯。

📚 课程目录