课程编码 PPP PPPoE及Radius协议PPT.ppt

课程编码 PPP/PPPoE及Radius协议;本课程主要介绍PPP/PPPoE协议及Radius协议。;参考资料;学习完此课程，您将会： 了解SLIP协议的基本原理 掌握PPP协议的基本原理 掌握LCP协议和NCP协议数据报文的交换过程 掌握PPPOE协议的基本原理 掌握Radius协议的基本概念 掌握Radius协议的工作过程 掌握Radius包各个字段的含义;第1章 SLIP协议 第2章 PPP协议 第3章 PPPOE协议 第4章 Radius协议;01010101111100011100;路由器A;小结;第1章 SLIP协议 第2章 PPP协议 第3章 PPPOE协议 第4章 Radius协议;PPP协议的定义： PPP协议提供了一种标准的方式在点对点的链路上传输多种网络层协议的数据报。; 支持点到点的连接，不同于X.25、frame relay等数据链路层协议，具有CHAP、PAP验证协议，更好的保证了网络的安全性。 PPP的物理层既支持数据为8位和无奇偶校验的异步模式，还支持面向比特位的同步链接，如frame relay必须为同步电路。 PPP有针对不同网络层的网络控制协议，如大家熟知的IPCP, IPXCP。同样类似于SLIP协议，它也允许双方协商是否对报文首部进行压缩。;PPP协议的三组件;校验;校验;链路不可用阶段;信息域; 链路配置报文 用来建立和配置一条链路，主要包括Configure-Request、Configure-Ack、Configure-Nak和Configure-Reject报文 链路终止报文 用来终止一条链路，主要包括Terminate-Request和Terminate-Reply报文 链路维护报文 用来管理和调试链路，主要包括Code-Reject、Protocol-Reject、Echo-Request、Echo-Reply和Discard-Request报文;0x01; 链路配置报文举例;0x01;链路配置报文举例;链路配置报文（一）;链路配置报文举例;二次交互（1）;链路配置报文举例;二次交互（2）;多次交互;链路终止报文;PPP封装;用户名/密码;回应; IPCP;点对点通信设备均设置了IP地址;点对点通信的一方设置了IP地址，而另一方则通过从对端获取IP地址;小结（一）;小结（二）;小结（三）;第1章 SLIP协议 第2章 PPP协议 第3章 PPPOE协议 第4章 Radius协议;PPP协议要求进行通信的双方之间是点到点的关系，不适于广播型的以太网和另外一些多点访问型的网络，于是就产生了PPPOE协议(Point-to-Point Protocol Over Ethernet)。它不仅为使用桥接以太网接入的用户提供了一种宽带接入手段，同时还能提供方便的接入控制和计费。每个接入用户均建立一个独一无二PPP的会话，因此会话建立之前必需知道远端访问集中设备的MAC地址，PPPOE协议可通过发现协议来获取到。;PPPOE协议分为发现阶段和ppp会话阶段。当主机希望开始一个PPPOE会话时，它首先要执行一个发现过程来识别对方的MAC地址，然后建立一个唯一的PPPOE会话ID。PPPOE使用一个发现协议来解决这个问题，它是基于客户/服务器模型的。由于以太网的广播特性，在这个过程中主机(客户)能发现所有的访问集中器(服务器)，并选择其中一个，根据所获信息在两者之间建立点对点的连接。当一个PPP会话被建立起来之后，就完成了PPPOE的整个发现阶段。;PPPOE的会话阶段开始后，主机和访问集中器之间就依据PPP协议传送PPP数据，进行PPP的各项协商和数据传输。在这一阶段传输的数据包中必须包含在发现阶段确定的会话标识并保持不变。正常情况下，会话阶段的结束是由PPP协议控制完成的，但在PPPOE中定义了一个PADT 包用来结束会话，主机或者访问集中器可以在PPP会话开始后的任何时候通过发送这个数据包来结束会话。;以太网的帧格式;目的地址;;TAG; PADI(PPPOE发现初始报文) PADO(PPPOE发现提供报文) PADR(PPPOE发现请求报文) PADS(PPPOE发现会话确认报文) PADT(PPPOE发现终止报文);以太网;以太网;以太网;以太网;这个数据包可以在会话建立起来之后的任何时间由主机或集中器发出。目的地址为单一的以太网地址。 ETHER_TYPE值为0x8863，码值为0xa7，SESSION-ID为要终止的会话的SESSION-ID。不要求有TAG。;PPP净载荷;NetXRay抓包结果分析1;NetXRay抓包结果分析2;NetXRay抓包结果分析3;NetXRay抓包结果