PPPoE原理和配置Page2前言數(shù)字用戶線路DSL(DigitalSubscriberLine)是以電話線為傳輸介質(zhì)的傳輸技術(shù)，人們通常把所有的DSL技術(shù)統(tǒng)稱為xDSL，x代表不同種類的數(shù)字用戶線路技術(shù)。目前比較流行的寬帶接入方式為ADSL，ADSL是非對稱DSL技術(shù)，使用的是PPPoE（PPPoverEthernet）協(xié)議。PPPoE協(xié)議通過在以太網(wǎng)上提供點到點的連接，建立PPP會話，使得以太網(wǎng)中的主機能夠連接到遠端的寬帶接入服務(wù)器上。PPPoE具有適用范圍廣、安全性高、計費方便等特點。Page3學(xué)習(xí)目標(biāo)

學(xué)完本課程后，您應(yīng)該能：掌握PPPoE連接協(xié)商過程掌握PPPoE的配置DSL應(yīng)用場景Page4BRASDSLAMATM/EthernetISP住宅/SOHO數(shù)字用戶線路DSL是以電話線為傳輸介質(zhì)的傳輸技術(shù)。PPPoE在DSL中的應(yīng)用Page5主機A主機BModemDSLAMPPPoE服務(wù)器企業(yè)網(wǎng)絡(luò)ISPPPPoE客戶端PPPoE報文Page6DMACType6B6B46-1500B4BPPPoEFCS2BSMACPPPoE報文是使用Ethernet格式來進行封裝的。VerCode4b4b2BSessionIDLength1BTypePayLoad2BPPPoE會話建立過程Page7階段描述發(fā)現(xiàn)階段獲取對方以太網(wǎng)地址，以及確定唯一的PPPoE會話。會話階段包含兩部分：PPP協(xié)商階段和PPP報文傳輸階段。會話終結(jié)階段會話建立以后的任意時刻，發(fā)送報文結(jié)束PPPoE會話PPPoE協(xié)議報文Page8類型描述PADIPPPoE發(fā)現(xiàn)初始報文PADOPPPoE發(fā)現(xiàn)提供報文PADRPPPoE發(fā)現(xiàn)請求報文PADSPPPoE發(fā)現(xiàn)會話確認報文PADTPPPoE發(fā)現(xiàn)終止報文PPPoE通過這五種類型的報文來建立和終結(jié)PPPoE會話。PPPoE發(fā)現(xiàn)階段Page9PADIPADIPADIPADISWA客戶端通過廣播發(fā)送PADI報文來發(fā)現(xiàn)接入服務(wù)器。服務(wù)器A服務(wù)器B服務(wù)器CRTAPPPoE發(fā)現(xiàn)階段Page10PADO-BPADO-BPADO-ASWA所有的PPPoE服務(wù)器在收到PADI報文之后，將客戶端請求的服務(wù)與自己能夠提供的服務(wù)進行比較，如果可以提供，則單播回復(fù)PADO報文。RTAPADO-A服務(wù)器A服務(wù)器B服務(wù)器CPPPoE發(fā)現(xiàn)階段Page11PADRPADRSWAPPPoE客戶端選擇最先收到的PADO報文對應(yīng)的PPPoE服務(wù)器，并單播發(fā)送一個PADR報文。RTA服務(wù)器A服務(wù)器B服務(wù)器CPPPoE發(fā)現(xiàn)階段Page12PADSPADSSWAPPPoE服務(wù)器生成唯一的PPPoESessionID，并發(fā)送PADS報文給客戶端，會話建立成功。RTA服務(wù)器A服務(wù)器B服務(wù)器CPPPoE會話階段Page13PPPoE會話上的PPP協(xié)商和普通的PPP協(xié)商方式一致，分為LCP、認證、NCP三個階段。PPPoE會話的PPP協(xié)商成功后，就可以傳輸PPP數(shù)據(jù)。PPP參數(shù)協(xié)商PPP參數(shù)協(xié)商SWARTA服務(wù)器A服務(wù)器B服務(wù)器CPPPoE會話終結(jié)Page14PADTPADTSWARTAPADT報文用于通知對端PPPoE會話結(jié)束。服務(wù)器A服務(wù)器B服務(wù)器CPPPoE會話建立過程Page15服務(wù)器ALCPNegotiationChallengeResponseSuccess/FailureNCPNegotiationPADOPADRPADSPADIPPPOE

協(xié)商PPP協(xié)商RTAPPPoE配置Page16RTA主機ARTBPPPoE服務(wù)器PPPoE客戶端[RTA]dialer-rule[RTA-dialer-rule]dialer-rule1ippermit[RTA-dialer-rule]quit[RTA]interfacedialer1[RTA-Dialer1]dialeruserenterprise[RTA-Dialer1]dialer-group1[RTA-Dialer1]dialerbundle1[RTA-Dialer1]pppchapuserenterprise@huawei[RTA-Dialer1]pppchappasswordcipherhuawei[RTA-Dialer1]ipaddressppp-negotiatePPPoE配置Page17G0/0/1[RTA]interfaceGigabitEthernet0/0/1[RTA-GigabitEthernet0/0/1]pppoe-clientdial-bundle-number1on-demand[RTA-GigabitEthernet0/0/1]quit[RTA]iproute-static0.0.0.00dialer1RTA主機ARTBPPPoE服務(wù)器PPPoE客戶端配置驗證Page18<RTA>displayinterfaceDialer1Dialer1currentstate:UPLineprotocolcurrentstate:UP(spoofing)Description:HUAWEI,ARSeries,Dialer1InterfaceRoutePort,TheMaximumTransmitUnitis1500,Holdtimeris10(sec)InternetAddressisnegotiated,192.168.10.254/32LinklayerprotocolisPPPLCPinitialPhysicalisDialerBoundtoDialer1:0:Dialer1:0currentstate:UPLineprotocolcurrentstate:UPLinklayerprotocolisPPPLCPopened,IPCPopened配置驗證Page19[RTA]displaypppoe-clientsessionsummaryPPPoEClientSession:IDBundleDialerIntfClient-MACServer-MACState011GE0/0/154899876830c000000000000IDLE[RTA]displaypppoe-clientsessionsummaryPPPoEClientSession:IDBundleDialerIntfClie