港湾网络pppoe技术支援培训.pptVIP

PPPOE培训 A: PPPOE的简单介绍 B: PPPOE的配置过程和注意事项 C: 基本组网方式 D: 查看基本配置 E : PPPOE客户端和Radius服务器介绍 PPPOE的几个阶段 一、Discovery（地址发现）阶段 二、PPP会话阶段 1. LCP阶段 2. Authentication阶段（可选） 3.NCP阶段（IPCP） 4.PPP业务阶段（IP） 发 现 阶 段 发现阶段 发现阶段有四个步骤，当此阶段完成，通信的两端都知道PPPoE SESSION_ID和对端的以太网地址，他们一起唯一定义PPPoE会话。这些步骤包括：主机广播一个发起分组（PADI），一个或多个接入集中器发送给予分组（PADO），主机发送单播会话请求分组（PADR），选择的接入集中器发送一个确认分组（PADS）。当主机接收到确认分组，它可以开始进行PPP会话阶段。当接入集中器发送出确认分组，它可以开始进行PPP会话阶段。 会 话 阶 段( 1 ) PPP会话阶段 　一旦PPPoE会话开始，PPP数据就可以像其它的PPP封装形式一样发送。所有的以太网帧都是单播的。PPPoE会话的 SESSION_ID一定不能改变，并且必须是发现阶段分配的值。 PPPoE认证过程 1. 用户端安装PPPoE拨号软件，在拨号软件中输入用户名和密码向网络设备发出上网请求 2.接入设备收到用户名和密码后需要与RADIUS服务器交互用户名和密码信息，对用户帐户进行认证，认证后RADIUS服务器向接入设备反馈认证结果 会 话 阶 段 ( 2 ) 3. 认证成功后，用户即可以上网，接入设备把用户上网时间、流量提交给RADIUS服务器，开始给用户提供计费 4. 当用户需要下网时，用户在PPPoE拨号软件界面中点击断开连接，向网络设备发送断开请求，网络设备响应请求，RADIUS服务器停止计费，用户即断开链接。 PPPoE技术实现了在以太网上完成PPP的大部分功能，通过与RADIUS服务器的结合，可以完成对用户的身份认证、授权、计费等功能，与它类似的认证方式还有PPPoA、PPTP、L2TP等。相比之下，PPPoE应用最普遍。PPPoE信息是封装在MAC层之上，即它是一个二层封装，通过接入设备上网之后的信息则除掉了PPPoE和PPP封装，即在接入设备上上实现了PPPoE的终结。 当然PPPoE认证也存在缺点，它最大的问题是用户主机需要增加额外的PPPoE终端拨号软件，从而带来较大的维护工作。同时PPPoE认证存在一个PPPoE封装的问题，由于用户信息需要增加PPPoE和PPP封装，必然会降低接入设备的工作效率。容易使接入设备成为网络性能的瓶颈。另外PPPoE无法支持组播，使城域网组播业务的开展受到限制 PPPOE的流程（1） PPPOE的流程（2） PPPOE的配置 PPPOE的配置可以想象为: PPPOE配置过程 一 : 全局的pppoe使能配置 二 : 虚模板的配置 三 : profile的配置 四 : 端口的配置 全局的PPPOE使能配置 一 : 全局的pppoe使能配置 二 : 虚模板的配置 三 : profile的配置 四 : 端口的配置 Harbour(config)# service pppoe enable 虚模板的配置 一 : 全局的pppoe使能配置 二 : 虚模板的配置 三 : profile的配置 四 : 端口的配置 虚模板的配置( 1 ) Harbour(config)# interface virtual-template 0 Harbour(config-if-vt)# show ============ Virtual Template[0] information ============== Name : -----------?虚模板的名字 ID : 0 ----------?虚模板的编号 Status : USING ----?目前虚模板的状态. IP address : 0.0.0.0 ---?该虚模板的地址.