第4章以太网接入技术.ppt

（1）PPPoE技术 ① PPPoE的概念 · PPPoE（PPP over Ethernet）通过把以太网和点对点协议PPP的可扩展性及管理控制功能结合在一起（它基于两种广泛采用的标准:以太网和PPP），实现对用户的接入认证和计费等功能。 modem接入技术面临一些相互矛盾的目标，既要通过同一个用户前置接入设备连接远程的多个用户主机，又要提供类似拨号一样的接入控制，计费等功能，而且要尽可能地减少用户的配置操作。 PPPoE的目标就是解决上述问题， PPPoE利用以太网将大量主机组成网络，通过一个远端接入设备连入因特网，并对接入的每一个主机实现控制、计费功能。 采用PPPoE技术，用户以虚拟拨号方式接入宽带接入服务器，通过用户名密码验证后才能得到IP地址，并连接网络。 接入设备包括：宽带接入服务器和RADIUS服务器等。 RADIUS 是一种用于在需要认证其链接的网络访问服务器（NAS）和共享认证服务器之间进行认证、授权和记帐信息的文档协议。 PPPoE工作过程 两个阶段： （1）PPPoE接入设备发现阶段 （2）PPP会话阶段 ADSL拨号过程（图4-24） 客户机启动拨号程序，广播发送PADI（发起分组）包，ADSL MODEM回应PADO（有效发现提供包）包，客户机再发送PADR（有效发现请求分组）包，ADSL MODEM回应PADS（有效发现会话确认）包后建立PPPoE通道。 随后客户机进行普通的PPP协议拨号过程，不过PPP数据包都是包装进以太帧中的。 拨号成功后客户机和服务器之间建立了PPP通道，ADSL MODEM起到将以太帧转换为PPP包的作用。 ADSL虽然是用电话线，但所用频率不是通话用的频率，所以ADSL拨号不影响打电话。通信结束后，会发送PADT断开PPPoE通道。 (2) DHCP+技术 ① DHCP+的概念 · 传统的DHCP是用一台DHCP服务器集中地进行按需自动配置IP地址。 DHCP+主要增加了认证功能。 DHCP是协议，DHCP+是DHCP协议的技术应用。 DHCP+认证技术是一种基于DHCP协议控制终端用户的IP地址分配，实现控制用户接入上网的认证鉴权技术。 DHCP协议是RFC组织通过RFC 2131、2132定义的标准客户机—服务器工作机制，主要实现客户机向服务器请求分配IP地址的流程。 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，是一个局域网的网络协议。 主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。 DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。 DHCP具有以下功能： 1. 保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。 2. DHCP应当可以给用户分配永久固定的IP地址。 3. DHCP应当可以同用其他方法获得IP地址的主机共存（如手工配置IP地址的主机）。 4. DHCP服务器应当向现有的BOOTP（引导程序协议）客户端提供服务。 DHCP+ 的认证过程如下： (1) DHCP 用户通过广播找到DHCP服务器，从回应的多个DHCP服务器中选一个提出申请; (2) 该服务器接受之后，通过认证用户的有关信息，确认是合法用户之后，就把相关参数，如IP地址、DNS服务器、子网掩码、网关的地址等传送给用户; (3) 用户得到这些参数之后，就能直接进入Internet网进行通信，而所有的通信流无需经过DHCP服务器。 DHCP有三种机制分配IP地址： （1） 自动分配方式（Automatic Allocation），DHCP服务器为主机指定一个永久性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性的使用该地址。相关图片 （ 2） 动态分配方式（Dynamic Allocation），DHCP服务器给主机指定一个具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。 （3) 手工分配方式（Manual Allocat