第6章 以太网接入技术 97-2003.pptVIP

* 那我们就把标题统一成红褐色，关键字用蓝色，都用黑体。内容都用宋体，这样看起来应该差不多了。 第6章 以太网接入技术 6.1.1 以太网接入及其优点 1.以太网接入技术 从局域网技术上发展而来的，用于公用电信网的接入段中，解决用户的宽带接入问题。 2.以太网接入优点 协议简单、成熟，设备的兼容性好。 设备廉价 以太网技术与IP技术无缝融合 6.1 以太网接入技术概述 6.1.2 以太网接入技术在应用中存在的问题 认证计费问题。 用户信息的隔离。 服务质量（QoS）保证。 6.2 以太网接入的主要技术 利用虚拟局域网（Virtual LAN，VLAN）技术可以解决接入用户之间的信息隔离问题，把每个端口配置成一个独立的VLAN，对应于每个用户。 1.VLAN方式的网络结构如下图所示 6.2.1 用VLAN隔离用户信息 图6-1 VLAN方式的网络结构 2.VLAN解决方式的局限 (1)无法对用户进行认证、授权 为了识别用户的合法性，可以将用户的IP地址与该用户所连接的端口VID进行绑定只能进行静态IP地址的配置 (2)地址利用率低 6.2.1 用VLAN隔离用户信息 目前主流的以太网宽带接入管理技术有:PPPoE、IEEE802.1x。 PPPoE技术 基于以太网的点对点通信协议（Point to Point Protocol over Ethernet，PPPoE）采用动态分配IP地址方式，对用户管理方便。 6.2.2 以太网接入管理技术 2. PPPoE的实现过程 PPPoE协议共包括两个阶段，即PPPoE的发现阶段（PPPoE Discovery Stage）和PPPoE的会话阶段（PPPoE Session Stage）。 (1)发现阶段 当一个主机希望发起一个PPP会话时，首先必须通过发现阶段去确认对端的以太MAC地址，并建立一个PPPoE的会话标识。 6.2.2 以太网接入管理技术 ① 主机在本以太网内广播一个PADI包，包含主机想要得到的服务类型信息。 ② 以太网内所有接入服务器在收到包后，能提供服务的发回PADO包。 ③ 主机从收到的PADO包中挑选一个接入服务器，发回一个会话请求包PADR（非广播）。 ④ 被选定的接入服务器收到会话请求包PADR后，就开始准备进入PPP会话阶段。 6.2.2 以太网接入管理技术 (2) 会话阶段 即PPP数据传输阶段。在这个阶段双方在这点对点的PPPoE逻辑链路上传输PPP数据帧，PPP数据帧封装在PPPoE数据报文中，PPPoE数据报文封装在以太网帧的数据域中传输。 PPP具有链路创建阶段、认证阶段和网络协商阶段。 6.2.2 以太网接入管理技术 3. PPPoE报文格式 所有的PPPoE的数据报文均是被封装在以太网的数据域（净载荷区）中传送的。 (1) 以太网的帧格式 如下图，目前主要使用以太网2.0版（Ethernet II）。 6.2.2 以太网接入管理技术 以太网目的地址（目的MAC地址）和以太网源地址（源MAC地址）：包括单播地址、多播地址和广播地址。 在PPPoE协议中要使用到单播地址和广播地址。 以太网类型域： 在PPPoE的发现阶段类型域填充0x8863； 在PPPoE的会话阶段类型域填充为0x8864。 数据域（净载荷）。 校验域。 6.2.2 以太网接入管理技术 6.2.2 以太网接入管理技术 4. PPPoE认证的优缺点 PPPoE认证的优点： ① PPPoE可对用户进行基于时长或流量的统计，计费方式灵活方便。 ② PPPoE可以提供动态IP地址分配方式。 ③ PPPoE和传统拨号接入的用户接入认证体系一致，易于接受。 6.2.2 以太网接入管理技术 (2) PPPoE认证的缺点： ① PPPoE在发现阶段会产生大量的广播流量； ② PPP协议需要被再次封装到以太帧中，封装效率低； ③ PPPoE认证需要外置BAS，该设备较昂贵；容易造成单点瓶颈和故障 ④ 组播业务开展比较困难； ⑤ 用户端PC设备必须安装PPPoE客户端软件 6.2.3 802.1x技术 1．802.1x认证的体系结构 包括三个部分：请求者系统、认证系统、认证服务器系统。 6.2.3 802.1x技术 ① 请求者系统 请求者是位于局域网链路一端的实体，请求者通常是支持802.1x认证的用户终端设备。 ② 认证系统 ③ 认证服务器系统 认证服务器是为认证系统提供认证服务的实体. 6.2.3 802.1x技术 2． 802.1x工作过程 ① 用户通过IEEE802.1x客户端软件发