PPPOE 相关知识点学习.pptVIP

PPPOE工作原理 Outline PPPOE 概述 PPPOE 协议简介 PPP 协议工作原理及组成部分 PPPOE协议工作原理 Cisco路由器上构建PPPOE server Windows 2003 server构建PPPOE server PPPOE 概述 PPPOE 是 Point to point over ethernet 的缩写，它是在ethernet 协议的基础上扩展出来的一种协议。 PPPOE 协议是为了满足在ethernet 上实现接入控制和记费而开发出来的一种协议。 PPPOE协议的实现是建立在PPP协议的基础之上的。 PPPOE协议简介 PPPOE协议提供了在广播式的网络（如以太网）中多台主机连接到远端的访问集中器（我们对目前能完成上述功能的设备为宽带接入服务器）上的一种标准。 PPPOE协议共两个阶段: Discovery Stage Session Stage PPP协议工作原理 PPP协议是数据链路层协议的中使用最广泛的一种，它能够为上层协议（包括TCP/IP,IPX,AppleTalk)提供很好的支持。 PPP 协议为用户提供了PAP/CHAP两种不同的加密方法。 PPP协议定义了两种协议规范： LCP:链路控制协议 NCP:网络控制协议 LCP协议工作原理 LCP协议主要是负责数据链路的建立和协商。 当主机协商PPP连接时，协商双方交换LCP分组。 LCP分组能够使链路两端能够动态的协商参数，其中包括了认证 压缩和MLP。在LCP分组中的协议域是用来定义不同的三层协议。 NCP协议工作原理 NCP(network control protocol)协议是在二层连接建立后用来协商网络层的网络参数。 每种第3层协议都有自己的NCP。例如 IP的IPCP，IPX的IPXCP NCP还有在一条链路上建立和中断多种第三层协议会话的功能 PPP协议报文格式 PPP帧中的协议域包含了第三层的协议ID，LCP根据不同的协商参数可以修改标准的PPP帧结构。 PAP/CHAP 加密方法 CHAP(challenge handshake authentication Protocol)只是为使用PPP封装的线路提供的一种安全机制，CHAP仅仅用来标记远程接入的用户,其自身不会阻止非授权的接入。 PAP(password Authentication protocol)允许PPP两端相互认证的认证协议。双方的用户名和密码以密文在网络中传输。PAP仅在PPP的链路上被支持。 Ethernet的报文格式 PPPOE是基于Ethernet而开发出来的一种协议，其报文的大小受限与ethernet的大小，以下是ethernet的报文组成： PPPOE的报文格式 PPPOE的数据被封装在ethernet的数据帧中，但是我们习惯把PPPOE报文分为PPPOE报头和PPPOE的净载荷，其格式如下： PPPOE协议发现阶段 PPPOE发现阶段共分为4个阶段： PADI(PPPOE Active Discovery Initiation) 在该阶段PPPOE client 以广播方式发送PADI报文，用于发现可以接入的集中器，并附带其请求的服务标识。 PADO(PPPOE Active Discovery offer) 在该阶段PPPOE以unicast的方式发送给它识别到的client，并确认client所请求的服务。 PADR(PPPOE Active Discovery Request) 在该阶段 PPPOE client通过该报文来选择接入的PPPOE server PADS(PPPOE Active Discovery Session-confirmation) 该阶段为PPPOE协议发现阶段的最后一个阶段，PPPOE server会为该次的 PPPOE会话分配一个session ID。该ID唯一标识一次PPPOE连接。 PADI报文格式 目的MAC 地址 源MAC地址 Ethernet类型域 版本号(4bit) 类型(4bit) ffffffffffff 00 18 8b 11 e3 17 88 63 0x01 0x01 代码（1byte) 会话ID(2byte) 长度域 Tag 0 9 0 0 0 0 00 10 　 　 Notice: Tag域可以标记发起的主机名和所请求的服务 Ethernet类型域用来标记Ethernet packet的类型及PPPOE的何种类型 Code (0x09)：用来标识该packet为PADI packet PADO报文格式 目的MAC 地址 源MAC地址 Ethernet类型域 版本号(4bit) 类型(4bit)