安腾即插即用原理介绍.pdfVIP

IP PNP工作原理 安腾 网络 2005.05 IP PNP技术的发展和应用现状 • PNP取自PC硬件的专有名词Plug Play ，IP PNP意即实现用户不 需更改自己的IP配置，包括DHCP和静态IP配置，都可实现正常的 宽带接入和上网。 • 随着酒店宽带运营的兴起，PNP接入技术逐渐发展并成熟，广泛 应用于流动商务用户集中的宽带运营场所，使客人不用更改便携 机的IP配置就可以上网，大大降低了酒店和ISP 的技术支持工作量 和运营成本，提高了营收，进而推动了酒店宽带运营成为一种成 熟的、可盈利的商业运营模式。 • IP PNP最早由美国Nomadix 公司发展起来，Nomadix 公司称之为 DAT （Dynamic Address Translation ），而后安腾公司以及国内的 热点、深圳华强等其它厂家针对酒店宽带行业的需求，也逐渐基 于各自的WEB认证BAS平台开发实现了自己的PNP产品。 IP PNP 的工作原理之一：ARP欺骗 注：以下对处于DHCP段的接入用户的IP地址段称为规范地址段，否则称为非规范或PNP地址段， 支持IP PNP 的网关设备简称为PNPGW • 在正常LAN上网行为中，用户主机配置了完整的IP地址/子网掩码/默认网关的情况，用户访问 非本地子网的IP报文总是发送给默认网关，由默认网关进行IP报文转发，而用户主机要将IP报 文发送给默认网关前，需要知道默认网关的MAC地址，这样才能在IP报文之上封装正确的以 太网包头并发送到默认网关。换句话说，用户要正常上网，那么总需要先发出ARP请求获得 默认网关的MAC地址。因此PNPGW所需要做的第一步就是进行ARP欺骗，让用户主机误认为 PNPGW就是默认网关，因此后续的IP报文都发送给PNPGW 。正是由于要处理ARP ，所以IP PNP 只能在二层环境中实现。如下图所示，PNPGW 的接入端口IP为，但是通过 ARP欺骗，使得08认为PNPGW 就是 ： 广播: 请问网关 在吗？我是08， MAC 11:22:33:44:55:66 单播: 我就是, MAC 11:22:33:AA:BB:CC 08 IP PNP 的工作原理之二：NAT和特殊的IP转发处理 • 如何NAT 。在进行ARP欺骗成功捕获用户主机发出的上网IP流量后，必须进行特 殊的NAT和包转发处理，才能使得用户发出的IP流量正确被转发到公网上，而公 网上回送的IP流量也能够正确被转发回给用户。PNP用户的IP地址在PNPGW和公 网之间是不可路由的，所以必须进行NAT转换，PNPGW 中内建了一条默认的NAT 规则，所有不规范IP地址接入用户发出的IP报文的源IP地址都被转换成PNPGW 的 出口IP地址，这样保证了公网上发送回给用户的报文也能正确被路由到PNPGW， 再由PNPGW进行NAT 处理后转发给用户。 • 如何转发报文到PNP用户。PNPGW转发给规范IP地址段用户的IP报文，需要查找 本地ARP表来获得用户的MAC地址，之后封装正确的以太包头将IP报文发送给用 户；而转发给非规范IP地址段的PNP用户的IP报文，则不是查找本地ARP表，而是 查找伪网关（Pseudo Gateway ）表来获取用户的MAC地址，之后进行以太包头封 装和发送。PNPGW每对一个用户做ARP欺骗时，都将用户的IP地址、MAC地址、 用户所请求的目的网关IP等信息记录下来，保存到伪网关表中（见show psgw的命 令行说明）。换句话说，规范接入用户的IP/MAC对应信息维护在ARP表中，而 PNP接入用户的IP/MAC信息则维护在伪网关表中。 PNPGW包转发图示