PPPoE用户上线交互过程

合集下载

PPPOE 客户端使用说明

PPPOE 客户端使用说明

PPPOE 客户端使用说明广州安朗2011-08简介本客户端支持32位的XP, 2003, VISTA, WIN7 操作系统。

基本操作上线1、选择您需要上网的网卡2、输入用户名3、输入密码点击图一中的【拨号】按钮,即出现认证界面(见图二),拨号完成后,显示认证成功界面(见图三)。

图一图二下线点击图三的【下线】按钮,即可下线。

图三帐号检测如果您拨号返回为691 错误,建议您使用该功能进行检测。

查找帐号无法上线原因。

访问自助服务认证通过后,您可点击【自助服务】按钮,通过弹出的IE界面,登陆您的个性化页面。

查看您本月的流量使用情况、在线时间、剩余金额、充值记录、扣费记录等等(见图三)。

如果使用中有疑问,请在认证后,登陆自助服务页面进行查对。

关于自动升级客户端认证成功后,如果发现有新版本可用,将会提示您进行升级。

强力推荐您执行此操作。

这对您的程序稳定性会有提高。

查看版本点击主界面的图片,可弹出关于窗口(见图四)。

该窗口中,可查看程序的版本信息。

图四驱动修复安装如果程序启动,提示“找不到绑定的网卡”您可做如下操作:一、常规修复卸载客户端,并重新启动计算机。

然后重新安装客户端。

二、使用修复程序如果安装步骤一执行后,还是提示“找不到绑定的网卡”。

您可进行如下步骤进行修复安装。

注意:使用该步骤的前提是,客户端安装完毕,提示“找不到绑定的网卡”.,切没有执行客户端的卸载操作。

此种情况下,客户端的安装文件是完整的,否则无法完成修复。

好吧,检验您动手能力的机会到了,按照下面的步骤来做吧。

1、进入程序的安装目录,运行【驱动修复程序】(程序的安装菜单中,也能找到它)。

2、在程序主界面中,并点击【卸载驱动】按钮,进行卸载(见图五)。

卸载完毕后,请重新启动计算机。

3、重启完毕后,从安装菜单运行【驱动修复程序】,点击主界面中【安装驱动】按钮(见图五)4、在弹出协议选择窗口中,点击【从磁盘安装】按钮(见图六)。

5、在弹出的窗口中,点击【浏览】按钮(见图七),选择windows 目录下的NETPPPOE.INF文件(见图八)安装期间,可能会出现【ppp over ehternet protocol】未经数字签名的提示,您必须选择“仍然安装”,否则,驱动无法安装上。

PPPoE协议工作原理

PPPoE协议工作原理

PPPoE协议工作原理PPPoE(Point-to-Point Protocol over Ethernet)是一种用于在以太网上建立点对点连接的协议。

它允许用户通过以太网将其计算机连接到互联网服务提供商(ISP)的网络。

本文将详细介绍PPPoE协议的工作原理。

1. PPPoE协议概述PPPoE协议是在以太网上运行的一种封装协议。

它将PPP(Point-to-Point Protocol)帧封装在以太网帧中传输,以实现在以太网上建立点对点连接。

PPPoE协议通常用于宽带接入,如数字用户路线(DSL)和电缆调制解调器。

2. PPPoE会话的建立在建立PPPoE连接之前,用户需要配置PPPoE客户端。

客户端通常是用户的计算机或者路由器。

当用户启动连接时,PPPoE客户端会发送一个PPPoE发现报文,广播到本地网络中的所有设备。

PPPoE服务器(通常是ISP的服务器)会回复一个PPPoE提供报文,其中包含服务器的MAC地址和会话ID。

客户端收到提供报文后,会发送一个PPPoE会话报文,其中包含客户端的MAC地址和会话ID。

服务器收到会话报文后,会验证客户端的身份,并分配一个IP地址给客户端。

3. PPPoE会话的认证在成功建立PPPoE会话后,客户端需要进行认证。

认证过程通常使用PAP (Password Authentication Protocol)或者CHAP(Challenge Handshake Authentication Protocol)协议。

客户端会发送一个认证请求报文,包含用户名和密码。

服务器会验证这些信息,并发送一个认证回应报文,指示认证是否成功。

如果认证成功,客户端可以开始通过PPPoE连接访问互联网。

4. PPPoE会话的维护一旦PPPoE会话建立并认证成功,客户端和服务器之间会定期交换心跳报文,以保持连接的稳定性。

如果客户端或者服务器在一定时间内没有收到心跳报文,会认为连接已断开,并尝试重新建立连接。

PPPoE协议工作原理

PPPoE协议工作原理

PPPoE协议工作原理引言概述:PPPoE(Point-to-Point Protocol over Ethernet)是一种用于在以太网网络上建立点对点连接的协议。

它允许用户通过以太网接入互联网,并提供了认证和数据传输的功能。

本文将详细介绍PPPoE协议的工作原理。

一、PPPoE协议的建立过程1.1 客户端发起PPPoE会话请求:客户端在连接互联网时,会发送一个PPPoE 会话请求报文到PPPoE服务器。

1.2 服务器响应并分配会话ID:PPPoE服务器接收到客户端的请求后,会响应并分配一个唯一的会话ID。

1.3 客户端认证并建立连接:客户端收到服务器响应后,进行认证并建立与服务器之间的连接。

二、PPPoE协议的认证过程2.1 PAP认证方式:PPPoE协议支持PAP(密码认证协议)认证方式,客户端和服务器通过用户名和密码进行认证。

2.2 CHAP认证方式:PPPoE协议也支持CHAP(挑战握手认证协议)认证方式,客户端和服务器之间进行挑战-应答认证。

2.3 802.1x认证方式:PPPoE协议还可以与802.1x认证结合使用,提高网络安全性。

三、PPPoE协议的数据传输过程3.1 数据封装:在建立连接后,客户端和服务器之间的数据通过PPPoE协议进行封装。

3.2 数据传输:封装后的数据通过以太网传输到目的地,保证数据的可靠传输。

3.3 数据解封装:接收端收到数据后,进行解封装操作,将数据还原成原始格式。

四、PPPoE协议的终止过程4.1 客户端发起终止请求:当客户端需要终止与服务器的连接时,会发送一个终止请求报文。

4.2 服务器响应并释放资源:服务器收到终止请求后,会响应并释放与客户端建立的连接资源。

4.3 连接终止:客户端和服务器之间的连接被成功终止,释放占用的网络资源。

五、PPPoE协议的优缺点5.1 优点:PPPoE协议可以在以太网网络上建立点对点连接,提供了认证和数据传输功能,适用于宽带接入等场景。

PPPoE协议工作原理

PPPoE协议工作原理

PPPoE协议工作原理PPPoE(Point-to-Point Protocol over Ethernet)是一种广泛应用于现代网络中的协议,它允许用户通过以太网(Ethernet)连接到互联网。

本文将详细介绍PPPoE 协议的工作原理,包括协议的基本概念、建立连接的过程以及数据传输的过程。

1. 基本概念PPPoE协议是在以太网上运行的一种点对点协议。

它将PPP(Point-to-Point Protocol)封装在以太网帧中,通过以太网提供物理层和数据链路层的支持。

PPP 是一种用于在两个节点之间建立连接的协议,它提供了认证、加密和压缩等功能。

在PPPoE中,有两个主要的角色:PPPoE客户端和PPPoE服务器。

PPPoE客户端是指用户设备,如个人电脑或者路由器,它通过以太网连接到互联网。

PPPoE 服务器则是互联网服务提供商(ISP)的设备,它负责接受和处理客户端的连接请求。

2. 建立连接的过程当PPPoE客户端启动时,它会发送一个PPPoE发现报文,使用以太网广播方式发送到本地网络中的所有设备。

PPPoE服务器接收到这个报文后,会回复一个PPPoE提供报文,其中包含服务器的MAC地址和服务名称。

客户端收到提供报文后,会发送一个PPPoE激活报文,包含客户端的MAC地址和用户名/密码等认证信息。

服务器收到激活报文后,会验证客户端的认证信息,并向客户端发送一个PPPoE会话确认报文,表示连接已成功建立。

客户端收到会话确认报文后,会发送一个PPPoE配置请求报文,请求服务器分配一个IP地址给客户端。

服务器收到配置请求报文后,会回复一个PPPoE配置应答报文,包含分配给客户端的IP地址和其他网络配置信息。

3. 数据传输的过程一旦连接建立成功,客户端和服务器之间就可以进行数据传输。

客户端可以发送PPP数据包到服务器,服务器将这些数据包解封装并将其转发到互联网。

同样地,服务器也可以发送数据包给客户端,客户端会将其解封装并将其传递给上层应用程序。

PPPOE交互过程解析

PPPOE交互过程解析

Cambridge Industries Group (CIG) Partnership for the Next Generation Broadband AccessPPPOE交互过程Revision HistoryPPPOE交互过程1.适用范围PPPoE = PPP Over EthernetPPPoE主要协议标准:RFC2516本文介绍了PPPOE建立链接以及协商的交互过程。

2.描述PPPOE链接建立的过程包括PPPOE发现阶段以及PPPOE回话阶段,如下图所示:下面将对这两个阶段的交互分别描述。

2.1PPPoE发现阶段2.1.1PPPOE发现阶段的交互过程主要有四个包,即PADI,PADO,PADR,PADS,用pppoed过滤PPPOE发现阶段的包,如下图:1.用户主机发出PPPOE有效发现初始(PADI)包。

以太网目的地址为广播地址0xf*6,CODE字段为0x09,SESSION_ID为0x0000。

2. 接入设备收到在服务范围内的PADI包后,发送PPPOE有效发现提供(PADO)包以响应请求。

其CODE字段为0x07 ,SESSION_ID仍为0x0000。

PADO包必须包含一个接入设备名称类型(AC-Name)的标签(标签类型字段为0x0102)以及一个或多个服务名称类型标签,表明可向用户主机提供的服务种类。

3. 用户主机在可能收到的多个PADO包中选择一个合适的接入设备,选择的原则是根据PADO中接入设备名称类型标签和服务名称类型标签的内容。

然后向所选择的接入设备发送PPPOE有效发现请求(PADR)包。

其CODE字段为0x19,SESSION_ID仍为0x0000。

PADR包必须包一个服务名称类型标签,确定向接入设备请求的服务种类。

当一个用户主机在确定时间没有收到PADO,他会重发一个PADI,同时等待两倍的时间。

这种过程可以根据需要重复多次。

4. 接入设备收到PADR包后准备开始PPP会话,它发送一个PPPOE有效发现会话确认(PADS)包。

PPPoE协议工作原理

PPPoE协议工作原理

PPPoE协议工作原理PPPoE(Point-to-Point Protocol over Ethernet)协议是一种用于在以太网上建立点对点连接的网络协议。

它允许用户通过以太网接入互联网,并在以太网上建立虚拟的拨号连接。

PPPoE协议的工作原理如下:1. 建立会话阶段:在建立连接之前,用户需要通过拨号软件向ISP(Internet Service Provider,互联网服务提供商)服务器发送连接请求。

这个请求被封装在PPPoE数据包中,并通过以太网传输到ISP服务器。

2. 建立连接阶段:ISP服务器接收到用户的连接请求后,将进行验证和授权。

如果用户的身份验证通过并被授权访问互联网,ISP服务器会向用户发送一个连接确认信息。

这个确认信息同样被封装在PPPoE数据包中,并通过以太网传输到用户设备。

3. 会话阶段:一旦连接建立,用户设备和ISP服务器之间就建立了一个虚拟的拨号连接。

在这个连接上,用户可以通过PPP协议与ISP服务器进行通信。

PPP协议负责在物理链路之上建立和维护网络连接。

4. 传输数据阶段:在会话阶段,用户设备可以通过PPP协议传输数据。

数据被封装在PPP数据包中,并通过以太网传输到ISP服务器。

ISP服务器将数据解封装,并将其发送到互联网上的目标服务器。

同样,从互联网上的目标服务器返回的数据也会经过ISP 服务器,封装在PPP数据包中,并通过以太网传输到用户设备。

5. 断开连接阶段:当用户再也不需要连接时,可以通过拨号软件发送断开连接请求。

ISP服务器接收到请求后,会关闭虚拟的拨号连接,并向用户发送断开连接确认信息。

用户设备收到确认信息后,会关闭与ISP服务器之间的连接。

通过PPPoE协议,用户可以通过以太网接入互联网,实现高速、稳定的网络连接。

这种协议的灵便性使得它成为许多宽带接入技术的重要组成部份,如ADSL、光纤等。

同时,PPPoE协议也为用户提供了一种安全、可靠的方式来访问互联网。

PPPoE协议工作原理

PPPoE协议工作原理PPPoE(Point-to-Point Protocol over Ethernet)是一种在以太网上运行的网络协议,它允许用户通过以太网连接到互联网。

PPPoE协议工作原理如下:1. 建立连接:当用户计算机启动时,它会发送一个PPPoE发现报文到本地网络中的所有设备。

这个报文包含了用户的身份信息和网络需求。

当PPPoE服务器收到这个报文后,它会发送一个PPPoE提供报文给用户,其中包含了服务器的IP 地址和其他相关信息。

2. 身份验证:用户计算机收到PPPoE提供报文后,会发送一个PPPoE会话请求报文到服务器。

这个报文包含了用户的身份信息和密码。

服务器会验证用户的身份和密码是否正确,如果验证通过,会发送一个PPPoE会话确认报文给用户。

3. PPP会话建立:用户计算机和服务器之间建立了一个PPP(Point-to-Point Protocol)会话,该会话用于在以太网上封装用户的数据包。

PPP会话建立后,用户计算机会被分配一个IP地址,可以通过该地址与互联网进行通信。

4. 数据传输:一旦PPP会话建立,用户计算机就可以通过PPP协议将数据包封装在以太网帧中,然后通过以太网发送给服务器。

服务器收到数据包后,会解封装数据,并将其传输到互联网上的目标地址。

5. 保持连接:PPP会话的保持是通过发送周期性的心跳报文来实现的。

如果在一段时间内没有收到心跳报文,服务器会终止会话并通知用户计算机。

6. 断开连接:用户计算机可以通过发送一个PPPoE终止报文来主动断开与服务器的连接。

服务器也可以在一定条件下终止会话,例如用户超过了允许的上网时间。

总结:PPPoE协议通过在以太网上建立PPP会话,实现了用户计算机与互联网的连接。

它提供了身份验证、数据传输和连接维持等功能,使用户能够安全地访问互联网。

PPPOE_流程

华为技术有限公司版权所有侵权必究目录(TOC Heading)第1章概述 (1)1.1 PPPOE协议的基本概念 (1)1.1.1 PPPOE协议出现的背景 (1)1.1.2 PPPOE协议简介 (1)1.2总结 (2)1.3思考 (2)第2章 PPPOE的发现阶段 (1)2.1 PPPOE的初始化过程 (1)2.1.1以太网的帧格式 (1)2.1.2 PPPOE的数据报文格式 (2)2.1.3 PPPOE发现阶段的数据报文 (3)2.1.3.1 PPPOE数据报文中Tag(标记)的格式 (3)2.1.3.2 PADI(PPPOE Active Discovery Initiation)报文 (4)2.1.3.3 PADO(PPPOE Active Discovery Offer)报文 (5)2.1.3.4 PADR(PPPOE Active Discovery Request)报文 (6)2.1.3.5 PADS(PPPOE Active Discovery Session-confirmation)报文 (7)2.1.3.6 PADT(PPPOE Active Discovery Terminate)报文 (7)2.2总结 (7)2.3思考 (8)第3章 PPPOE的会话阶段 (9)3.1 PPPOE的会话过程 (9)3.2总结 (9)3.3思考 (9)第1章概述1.1 PPPOE协议的基本概念1.1.1 PPPOE协议出现的背景随着宽带网络技术的不断发展,以xDSL、CableModem和以太网为主的几种主流宽带接入技术的应用已开展的如火如荼。

同时又给各大网络运营商们带来了种种困惑,无论使用哪种接入技术,对于他们而言可盼和可求的是如何有效的管理用户,如何从网络的投资中收取回报,因此对于各种宽带接入技术的收费的问题就变得更加敏感。

在传统的以太网模型中,我们是不存在所谓的用户计费的概念,要么用户能设置/获取IP地址上网,要么用户就无法上网。

PPPoE协议工作原理

PPPoE协议工作原理PPPoE(Point-to-Point Protocol over Ethernet)是一种常用于宽带接入的网络协议。

它允许用户通过以太网连接访问Internet,并提供了一种安全、可靠的连接方式。

本文将详细介绍PPPoE协议的工作原理。

一、概述PPPoE协议是在以太网上运行的点对点协议,它将PPP协议封装在以太网帧中进行传输。

PPPoE协议通过将用户的PPP会话封装在以太网帧中,实现了宽带接入的认证、身份验证和数据传输。

二、PPPoE会话的建立1. 客户端发起连接请求用户的宽带路由器或计算机上的PPPoE客户端首先向ISP(Internet Service Provider)服务器发起连接请求。

该请求包含用户的凭据和其他相关信息。

2. 服务器响应ISP服务器收到连接请求后,根据用户提供的凭据进行身份验证。

如果验证通过,服务器将分配一个唯一的会话ID,并向客户端发送一个响应。

3. PPPoE会话建立客户端收到服务器的响应后,将会话ID添加到以太网帧中,并向服务器发送一个确认。

服务器收到确认后,会话正式建立。

三、PPPoE会话的维护1. 心跳包为了保持会话的稳定性,客户端和服务器之间周期性地交换心跳包。

如果一方长时间未收到对方的心跳包,会话将被终止。

2. 数据传输一旦会话建立,客户端和服务器之间就可以进行数据传输。

客户端将需要发送的数据封装在以太网帧中,并通过以太网发送给服务器。

服务器收到数据后,解析以太网帧,提取出原始的PPP数据,并将其传递给上层协议进行处理。

四、PPPoE会话的终止1. 客户端终止会话当用户主动终止宽带连接时,客户端会发送一个终止请求给服务器。

服务器收到请求后,将终止会话,并释放相关资源。

2. 服务器终止会话如果服务器检测到客户端长时间未发送心跳包,或者认为会话存在异常,服务器可以主动终止会话。

五、PPPoE的优势1. 安全性PPPoE协议提供了身份验证功能,只有通过认证的用户才能建立会话。

PPPoE建立过程

主机收到PADS后,双方进入PPP会话阶段。在会话阶段,PPPoE的以太网类域设置为0x8864,CODE为0x00,Session ID必须是Discovery阶段所分配的值。
PPP会话阶段主要是LCP、认证、NCP 3个协议的协商过程,LCP阶段主要完成建立、配置和检测数据链路连接,认证协议类型由LCP协商(CHAP或者PAP),NCP是一个协议族,用于配置不同的网络层协议,常用的是IP控制协议(IPCP),它负责配置用户的IP和DNS等工作。
PADT包是会话中止包,它可以由会话双方的任意一方发起,但必须是会话建立之后才有效。(深圳地区两天会更新一次IP地址)
PPPOE实验:拓扑如下图:
在服务器ips的单独配置----
no aaa new-model
ip cef
!
vpdn enable
!
vpdn-group 1
! (Default L2TP VPDN group)
!
interface FastEthernet0/0
no ip address
duplex half
pppoe enable group global
!
interface Virtual-Template1
ip unnumbered Loopback0
peer default ip address pool cisco
accept-dialin
protocol pppoe
virtual-template 1
!username tenda password 0 tenda
!
(bba-group pppoe global)
virtual-template 1
!
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

PPPoE用户上线交互过程
PPPoE用户上线要经过PPPoE协商、LCP协商、PAP/CHAP认证、NCP协商几个阶段。

PPPoE协商
PPPoE协商是ME设备为用户分配PPPoE接入用的Session ID,该Session ID在每ME设备上唯一,用来唯一标识一条用户与ME设备之间的PPPoE虚拟链路。

PPPoE的协商流程见下图。

图1 PPPoE的协商流程
1.用户广播一个PADI包,在此包中包含用户想要得到的服务类型信息。

2.以太网内的所有接入集中器(如上图中的ME设备)在收到这个初始化包后,将其中
请求的服务与自己能提供的服务进行比较,其中可以为此用户提供此服务的接入集中
器发回PADO包。

3.用户可能会收到多个集中器返回的PADO包。

用户根据一定的条件从返回PADO包的接
入集中器中选定符合条件的接入集中器,并向它返回一个会话请求包PADR(非广播),
在PADR包中封装所需的服务信息。

4.被选定的接入集中器在收到PADR包后开始进入PPP会话阶段。

它会产生一个会话标
识以唯一的标识它和主机的这段PPPoE会话。

并把这个特定的会话标识包含在会话确
认包PADS中发回给用户,如果没有错误发生就进入到PPP会话阶段,而主机在收到
会话确认包后如果没有错误发生也进入到PPP会话阶段。

LCP协商
LCP协商的过程如下:协商双方互相发送一个LCP Config-Request报文,确认收到的
Config-Request报文中的协商选项,根据这些选项的支持与接受情况,做出适当的回应。

若两
端都回应了Config-ACK,则标志LCP链路建立成功,否则会继续发送Request报文,直到对端回应了ACK报文为止。

说明:
∙Config-ACK:若完全支持对端的LCP选项,则回应Config-ACK报文,报文中必须完全协带对端Request报文中的选项。

∙Config-NAK:若支持对端的协商选项,但不认可该项协商的内容,则回应Config-NAK 报文,在Config-NAK的选项中填上自己期望的内容,如:对端MRU值为1500,而自己
期望MRU值为1492,则在Config-NAK报文中埴上自己的期望值1492。

∙Config-Reject:若不能支持对端的协商选项,则回应Config-Reject报文,报文中带上不能支持的选项,如Windows拨号器会协商CBCP(被叫回呼),而ME60不支持CBCP
功能,则回将此选项拒绝掉。

图2 LCP协商的基本过程
1.当用户与ME设备互相发送LCP Config-Request报文并且互相回应LCP Config-Ack
报文时,标志着LCP协商己经成功了。

接下来ME设备会周期性的向用户发送LCP
Echo-Request报文,探测用户是否在线。

2.LCP协议通过互相发送Echo-Request报文,然后接收对端回应的Echo-reply报文,
来探测LCP链接是否正常,以维持LCP连接。

说明:
∙ 有些设备或终端不支持主动发送Echo-Request报文,只能支持回应Echo-Reply报文,Echo是PPPoE用户的探测报文。

∙ 协议规定默认的Echo探测次数为3次,每20秒为一个周期,BRAS设备从用户上线的一个周期后开始探测,探测3次都未收到用户的Reply报文,即20 * (3 + 1) = 80
秒后,会将用户CUT下线。

认证阶段
∙PAP认证
PAP为两次握手协议,它通过用户名及口令来对用户进行验证。

PAP验证过程如下:当
两端链路可相互传输数据时,被验证方发送本端的用户名及口令到验证方,验证方根
据本端的用户表(或Radius服务器)查看是否有此用户,口令是否正确。

如正确则会
给对端发送Authenticate-ACK报文,通告对端已被允许进入下一阶段协商;否则发送
NAK报文,通告对端验证失败。

此时,并不会直接将链路关闭。

只有当验证不过次数达
到一定值(缺省为10)时,才会关闭链路。

PAP的特点是在网络上以明文的方式传递
用户名及口令,如在传输过程中被截获,便有可能对网络安全造成极大的威胁。

因此,
它适用于对网络安全要求相对较低的环境。

用户发送认证端发验证请求报文、并且接收到ME设备回应认的证成功报文后,表示PAP
认证己经成功。

否则ME设备会回应认证失败报文,通知用户认证不成功。

图3 PAP认证流程
∙CHAP认证
CHAP为三次握手协议。

只在网络上传输用户名,并不传输用户口令,因此它的安全性
要比PAP高。

CHAP的验证过程为:首先由验证方向被验证方发送一些随机产生的报文,
并同时将本端的主机名附带上一起发送给被验证方。

被验证方接到对端对本端的验证
请求(Challenge)时,便根据此报文中验证方的主机名和本端的用户表查找用户口令字,如找到用户表中与验证方主机名相同的用户,便利用报文ID、此用户的密钥用Md5算
法生成应答(Response),随后将应答和自己的主机名送回。

验证方接到此应答后,
用报文ID、本方保留的口令字(密钥)和随机报文用Md5算法得出结果,与被验证方
应答比较,根据比较结果返回相应的结果(ACK or NAK)
接受认证端发送Challenge
▪申请认证端发验证请求报文
▪接受认证端回应认证接受报文
经过以上三次报文交互后,CHAP认证完成,报文流程见下图:
图4 CHAP认证流程
NCP阶段
NCP有很多种,如IPCP、BCP、IPv6CP,最为常用的是IPCP协议。

NCP的主要功能是协商PPP报文的网络层参数,如IP地址,DNS Server IP地址,WINS Server IP地址等。

PPPoE用户主要通过IPCP来获取访问网络的IP地址或IP地址段。

NCP流程与LCP流程类似,用户与ME设备之间互相发送NCP Config-Request报文并且互相回应NCP Config-Ack报文后,标志NCP己协商完,用户上线成功,可以正常访问网络了。

IPCP
IPCP的协商过程是基于PPP状态机进行协商的。

经过双方协商,通过配置请求、配置
确认、配置否认等包文交换配置信息,最终由initial (或closed)状态变为Opened
状态。

IPCP状态变为Opened的条件必须是发送方和接收方都发送和接收过确认包文。

IPCP协商过程中,协商包文可包含多个选项,即参数。

各个选项的拒绝或否认都不能
影响IPCP的UP,IPCP可以无选项协商,无选项协商也同样能够UP。

选项有IP Address、
网关、掩码等,其中IP Address是最重要的一个选项,有些厂家的实现必须这个选项
得到确认,大多数厂家的实现允许这个选项为空。

NCP的基本协商流程见下图:
图5 NCP的基本协商流程
PPPoE接入流程
PPPoE-CHAP为例,PPP用户接入流程如下:
图6 PPP用户接入流程
父主题:原理描述
华为专有和保密信息
版权所有© 华为技术有限公司。

相关文档
最新文档