2_PPPPPPOEL2TP协议解析.pptVIP

PPP/PPPOE/L2tp协议知识 1.0 学习目标 掌握PPP/PPPOE/L2TP协议原理及报文格式 熟悉掌握PAP/CHAP认证原理及过程 了解MP的概念及用途 可以正确根据调试信息分析PPP/PPPOE/L2TP链路建立的相关问题 课程内容 第一章 PPP协议原理及报文格式 PPP协议介绍 PPP链路建立流程 PPP报文格式 PAP/CHAP原理介绍 PPP协议介绍－体系结构 PPP协议介绍－协议族 PPP协议介绍－协议特点 PPP协议介绍－状态机 PPP链路建立流程-LCP PAP/CHAP认证过程 NCP及握手过程 PPP报文格式 常见字段含义及常用值 第二章 MP的介绍及应用 MP链路建立 第三章 PPPoE协议原理及报文格式 PPPoE协议介绍 PPP链路建立流程 PPPoE报文格式 PPPOE协议介绍 主要功能是在以太网上提供点到点的连接 使以太网主机通过一个桥接设备连到一个远端的接入集中器上(AC) 每个主机都具有PPP协议栈 可以实现对用户进行接入控制、计费及其它服务 全方位的接入控制 用户认证、上网时段、CAR、本地用户互访、实现账号漫游 灵活的计费策略 PPPOE使用二层广播包 可以通过VLAN限制PPPOE二层广播包 每个PPPOE主机必需安装PPPOE客户端软件 PPPoE的两个阶段 发现阶段 一个主机发现一个接入集中器，发现AC的MAC 确定会话标识Session ID PPP会话阶段 主机和接入集中器之间依据PPP协议传送PPP数据，进行PPP的各项协商和数据传输。 传输的数据包中必须包含在发现阶段确定的会话标识并保持不变 一个完整的PPPOE过程 PPPOE报文的帧格式 常见CODE值及含义 CODE 包类型 0x09 PADI 0x07 PADO 0x19 PADR 0x65 PADS 0xa7 PADT 发现阶段常见tag-type值及含义 第三章 L2TP协议原理及报文格式 L2TP协议介绍 L2TP原理及实现 L2TP报文格式 二层隧道简介 第二层隧道协议是将整个PPP帧封装在内部隧道中。 现有的第二层隧道协议有： PPTP（Point-to-Point Tunneling Protocol） L2F（Layer 2 Forwarding）协议 L2TP（Layer 2 Tunneling Protocol） L2TP协议介绍 L2TP协议的组成部分： VPN用户 指通过L2TP协议连入VPN的用户，通常是外地出差员工或办事机构 L2TP访问集中器(LAC)?MA5200F VPN用户和LNS之间传递数据的设备，通常是当地ISP的接入设备 L2TP网络服务器(LNS)-MA5200G L2TP协议的服务器端部分，通常是企业内部网的边缘设备 L2TP协议介绍－协议栈 L2TP协议介绍－会话与隧道 L2TP协议介绍－两种消息 L2TP中存在两种消息：控制消息和数据消息。控制消息用于隧道和会话连接的建立、维护以及传输控制；数据消息则用于封装PPP帧并在隧道上传输。控制消息的传输是可靠传输，并且支持对控制消息的流量控制和拥塞控制；而数据消息的传输是不可靠传输，若数据报文丢失，不予重传，不支持对数据消息的流量控制和拥塞控制。 控制消息和数据消息共享相同的报文头。L2TP报文头中包含隧道标识符（Tunnel ID）和会话标识符（Session ID）信息，用来标识不同的隧道和会话。隧道标识相同、会话标识不同的报文将被复用在一个隧道上，报文头中的隧道标识符与会话标识符由对端分配。 L2TP协议介绍－tunnel建立过程 L2TP协议介绍－建立过程报文 隧道建立 LAC或LNS LAC或LNS ---------- ---------- SCCRQ - - SCCRP SCCCN - - ZLB ACK（当本端没有数据要发送时） 会话建立 LAC LNS --- --- (Call Detected) ICRQ - - ICRP ICCN -