核心目标：掌握 DNP3 开发调试的完整工具链与测试方法------从抓包分析、模拟器联调到一致性/互操作性测试，具备独立验证协议实现的能力。
前置知识：Part 11（opendnp3/pydnp3 开发）；本篇的 pydnp3 测试脚本沿用了 Part 11 已验证的环境。
12.1 工具链全景
| 工具 | 类型 | 用途 |
|---|---|---|
| Wireshark / tshark | 抓包分析 | 帧级/报文级解析，排障第一工具 |
| opendnp3 + pydnp3 | 开发库 | Master/Outstation 实现与测试 |
| DNP3 Simulator（OpenMUC 等） | 模拟器 | 从站/主站模拟，无需真实设备 |
| KEPServerEX / TOP Server | 商用网关 | OPC/DNP3 桥接、第三方设备联调 |
| scapy | 报文构造 | 畸形/边界报文注入测试 |
| DNP3 Conformance Test Suite | 一致性测试 | DNP Users Group 官方认证测试 |
12.2 Wireshark 深度分析
12.2.1 抓包配置
捕获过滤器（接口层）：
tcp port 20000 ← 只抓 DNP3 over TCP
显示过滤器（解析层）：
dnp3 ← 所有 DNP3 报文
dnp3.ctrl ← 链路层控制字段
dnp3.app ← 应用层
dnp3.obj ← 对象头
dnp3.ctrl.fcb == 1 ← 特定控制位
dnp3.app.function ← 按功能码筛选12.2.2 报文树逐层展开
以 Part 4 的 Read Class 1 请求为例，Wireshark 展开结构：
DNP3
├── Data Link Layer
│ ├── Length: 13
│ ├── Control: 0x44 (FCB=0, FCV=1, Function=CONFIRMED USER DATA)
│ ├── Destination: 10
│ ├── Source: 1
│ └── CRC
├── Transport Header
│ └── FIN=1, FIR=1, SEQ=0
└── Application Layer
├── Control: 0xC0 (FIR/FIN, SEQ=0)
├── Function: READ (1)
├── Object Header
│ ├── Group: 60
│ ├── Variation: 2 (Class 1)
│ ├── Qualifier: 0x06
│ └── Count: 0
└── IIN (响应时出现)12.2.3 正常 vs 异常报文对比
| 维度 | 正常 | 异常 |
|---|---|---|
| 链路层 | ACK 及时、FCB 交替 | NACK、FCB 重复、CRC 错误 |
| 应用层 | 请求-响应 SEQ 配对 | SEQ 不匹配、超时无响应 |
| IIN | 正常位 | CLASS1/2/3 常置、NEED_TIME 常置 |
| 事件流 | CTO + 事件完整 | CTO 缺失、相对时间溢出 |
排障技巧 ：Wireshark 的
Analyze → Expert Information会直接标注 CRC 错误、重传等异常，是快速定位链路问题的入口。
12.3 模拟器联调与自动化测试
12.3.1 pydnp3 测试台
沿用 Part 11 验证通过的 pydnp3 环境，搭建"可编程模拟器"：
python
# fake_outstation.py ------ 用 pydnp3 模拟一个可控的 RTU
import sys, threading, time
from pydnp3 import opendnp3, openpal, asiopal, asiodnp3
class FakeRtu:
"""可编程从站：注入任意数据/异常场景"""
def __init__(self, addr=10, master_addr=1, port=20000):
self.manager = asiodnp3.DNP3Manager(1, asiodnp3.ConsoleLogger().Create())
channel = self.manager.AddTCPServer("server", opendnp3.levels.NORMAL,
asiopal.ChannelRetry().Default(),
"0.0.0.0", port,
asiodnp3.PrintingChannelListener().Create())
config = asiodnp3.OutstationStackConfig(opendnp3.DatabaseSizes.AllTypes(10))
config.link.LocalAddr = addr
config.link.RemoteAddr = master_addr
self.outstation = channel.AddOutstation("rtu", opendnp3.SuccessCommandHandler().Create(),
opendnp3.DefaultOutstationApplication().Create(),
config)
self.outstation.Enable()
def set_analog(self, index, value, quality=0x01):
b = asiodnp3.UpdateBuilder()
b.Update(opendnp3.Analog(value, opendnp3.Flags(quality), opendnp3.DNPTime(0)), index)
self.outstation.Apply(b.Build())
def set_binary(self, index, value, quality=0x01):
b = asiodnp3.UpdateBuilder()
b.Update(opendnp3.Binary(value, opendnp3.Flags(quality), opendnp3.DNPTime(0)), index)
self.outstation.Apply(b.Build())12.3.2 pytest 自动化回归
python
# test_polling.py ------ 验证"从站更新 → 主站轮询收到"的协议行为
import subprocess, sys, threading, time
def start_fake_rtu():
# 用 12.3.1 的 FakeRtu 在子进程/线程中启动
...
def test_integrity_poll_receives_analog():
rtu = FakeRtu()
rtu.set_analog(0, 220.5) # 注入遥测值
master = SimpleMaster() # 见下文
time.sleep(3) # 等一轮完整性轮询
assert master.get_analog(0) == 220.5
def test_event_poll_on_change():
rtu = FakeRtu()
master = SimpleMaster()
time.sleep(2) # 启动完整性轮询
rtu.set_binary(0, True) # 产生事件
time.sleep(2) # 等事件轮询
assert master.get_binary(0) is True
def test_bad_quality_forwarded():
rtu = FakeRtu()
rtu.set_analog(0, 999.0, quality=0x00) # 离线品质
master = SimpleMaster()
time.sleep(3)
assert master.get_quality(0) == 0x00 # 品质位原样透传这套"注入-轮询-断言"模式覆盖了 Part 8 的轮询机制、Part 6 的品质位语义，是协议回归测试的核心骨架。真实项目中建议配合真实设备或 opendnp3 3.x 的集成测试框架。
12.4 一致性测试（Conformance Test）
12.4.1 认证体系
DNP Users Group 提供设备一致性认证，分 Level 1/2/3：
| Level | 覆盖范围 | 适用设备 |
|---|---|---|
| Level 1 | 最小功能集：静态数据读取、Class 0/1 轮询、基本遥控 | 简单 RTU、仪表 |
| Level 2 | 增加事件、双点、计数器、时间同步、冻结 | 配电自动化终端 |
| Level 3 | 全功能：文件传输、SAv5、私有对象、完整命令集 | 高级 IED、网关 |
12.4.2 一致性测试 vs 互操作性测试
| 维度 | 一致性测试 | 互操作性测试 |
|---|---|---|
| 目的 | 验证实现符合标准 | 验证设备彼此能通 |
| 方法 | 官方测试脚本逐条比对 | 两台真实设备联调 |
| 对象 | 单个实现 | 两个及以上厂商设备 |
| 结论 | 认证证书（Level 1/2/3） | 项目验收 |
工程经验：一致性测试通过 ≠ 现场能通。常见"测试通过但现场异常"的坑：事件缓冲配置不同、品质位语义理解差异、Unsolicited 使能时序、时间同步策略------这些都需要互操作性联调覆盖。
12.4.3 常见一致性失败项
| 失败项 | 原因 | 整改 |
|---|---|---|
| 坏帧未丢弃 | CRC 校验实现错误 | 对照 Part 2 的 CRC 算法逐字节验证 |
| 事件顺序错误 | 缓冲 FIFO 实现问题 | 检查事件入队/读取顺序 |
| SBO 状态未锁定 | select 后未保持状态 | 实现"selected"状态机（Part 9） |
| 时间戳不准确 | 时钟同步未实现 | 补齐 DELAY MEASURE + G50（Part 9） |
| 限定词响应错误 | 0x08 vs 0x06 处理混淆 | 按对象类型选择正确限定词（Part 5） |
12.5 边界与健壮性测试
12.5.1 畸形报文注入（scapy）
python
# inject_bad_frames.py ------ 构造畸形帧测试从站健壮性
from scapy.all import *
from scapy.contrib import dnp3
# 1. 坏 CRC 帧：篡改正常帧的 CRC
good = dnp3.DNP3(hdr=dnp3.DNP3Hdr(ctrl=0x44, dst=10, src=1), payload=...)
bad = good.copy()
bad.crc ^= 0xFFFF # 故意损坏 CRC
send(bad, iface="eth0")
# 2. 非法功能码
evil = dnp3.DNP3(hdr=dnp3.DNP3Hdr(ctrl=0x44, dst=10, src=1,
func=0x7F /* 保留功能码 */), payload=...)
send(evil)
# 3. 超长帧（LEN 字段越界）
oversized = Raw(b"\x05\x64\xFF" + b"\x00" * 300)
send(oversized)预期行为 ：从站对坏 CRC 回 NACK（或不响应）、对非法功能码回 IIN2.FUNC_NOT_SUPPORTED、对超长帧丢弃------任何情况下不崩溃、不死锁。
12.5.2 时序异常测试
| 场景 | 测试方法 | 期望 |
|---|---|---|
| 丢帧 | 抓包后重放时随机丢弃 | 从站等待/超时重发，状态一致 |
| 重复帧 | 重放相同 SEQ 的帧 | FCB 去重，不重复执行 |
| 乱序帧 | 打乱多帧报文顺序 | 重组缓冲丢弃，不交付错误数据 |
| 帧间隔抖动 | 突发-静默-突发 | 超时参数内稳定处理 |
12.5.3 压力测试
- 事件风暴：短时间内注入数千个事件，验证缓冲溢出（IIN2.EVENT_BUFFER_OVERFLOW）与恢复
- 轮询压测：多主站并发轮询同一从站，验证多会话隔离
- 链路抖动：周期性断开/恢复 TCP，验证重连与状态恢复（DEVICE_RESTART 处理）
小结与导航
本篇覆盖测试的完整方法论：
- 工具链 ------ Wireshark/scapy/模拟器/一致性测试套件分工
- Wireshark 分析 ------ 过滤器、报文树、正常 vs 异常对比
- 自动化测试 ------ pydnp3 可编程模拟器 + pytest 回归（注入-轮询-断言）
- 一致性测试 ------ Level 1/2/3、一致性 vs 互操作、常见失败项
- 健壮性测试 ------ 畸形报文、时序异常、压力场景
下期预告
Part 13：工程实战 将进入交付环节：
- 点表设计与对象规划
- 北美 SCADA 网络架构部署
- Wireshark 现场排障决策树（7 类典型故障）
- DNP3 ↔ IEC 104 网关完整设计
- 5 个典型工程案例
参考资源
- DNP Users Group 一致性测试资料：https://www.dnp.org
- OpenMUC DNP3 Simulator：https://www.openmuc.org/dnp3
- scapy DNP3 支持：https://scapy.readthedocs.io（
contrib.dnp3）- Wireshark DNP3 解析器文档：Wireshark → Help → Manual Pages → dnp3