港湾网络 pppoe技术支援培训.ppt

PPPOE培训
A: PPPOE的简单介绍
B: PPPOE的配置过程和注意事项
C: 基本组网方式
D: 查看基本配置
E : PPPOE客户端和Radius服务器介绍
PPPOE的几个阶段
一、Discovery(地址发现)阶段
二、PPP会话阶段
1. LCP阶段
2. Authentication阶段(可选)
(IPCP)
(IP)
PPPOE培训--------PPPOE的简单介绍
发现阶段
发现阶段
发现阶段有四个步骤,当此阶段完成,通信的两端都知道PPPoE SESSION_ID和对端的以太网地址,他们一起唯一定义PPPoE会话。这些步骤包括:主机广播一个发起分组(PADI),一个或多个接入集中器发送给予分组(PADO),主机发送单播会话请求分组(PADR),选择的接入集中器发送一个确认分组(PADS)。当主机接收到确认分组,它可以开始进行PPP会话阶段。当接入集中器发送出确认分组,它可以开始进行PPP会话阶段。
PPPOE培训--------PPPOE的简单介绍
会话阶段( 1 )
PPP会话阶段
一旦PPPoE会话开始,PPP数据就可以像其它的PPP封装形式一样发送。所有的以太网帧都是单播的。PPPoE会话的 SESSION_ID一定不能改变,并且必须是发现阶段分配的值。
PPPoE认证过程
1. 用户端安装PPPoE拨号软件,在拨号软件中输入用户名和密码向网络设备发出上网请求
,对用户帐户进行认证,认证后RADIUS服务器向接入设备反馈认证结果
PPPOE培训--------PPPOE的简单介绍
会话阶段( 2 )
3. 认证成功后,用户即可以上网,接入设备把用户上网时间、流量提交给RADIUS服务器,开始给用户提供计费
4. 当用户需要下网时,用户在PPPoE拨号软件界面中点击断开连接,向网络设备发送断开请求,网络设备响应请求,RADIUS服务器停止计费,用户即断开链接。
PPPoE技术实现了在以太网上完成PPP的大部分功能,通过与RADIUS服务器的结合,可以完成对用户的身份认证、授权、计费等功能,与它类似的认证方式还有PPPoA、PPTP、L2TP等。相比之下,PPPoE应用最普遍。PPPoE信息是封装在MAC层之上,即它是一个二层封装,通过接入设备上网之后的信息则除掉了PPPoE和PPP封装,即在接入设备上上实现了PPPoE的终结。
当然PPPoE认证也存在缺点,它最大的问题是用户主机需要增加额外的PPPoE终端拨号软件,从而带来较大的维护工作。同时PPPoE认证存在一个PPPoE封装的问题,由于用户信息需要增加PPPoE和PPP封装,必然会降低接入设备的工作效率。容易使接入设备成为网络性能的瓶颈。另外PPPoE无法支持组播,使城域网组播业务的开展受到限制
PPPOE培训--------PPPOE的简单介绍
PPPOE的流程(1)
PeerA(ESR)
PeerB(用户PC)
PADI
PADO
PADR
PADS
Configure-Request
Configure-Nak
Configure-Request
Configure-Request
Configure-Ack
Configure-Ack
UP
UP
UP
UP
Dicovery阶段
LCP阶段
PPPOE培训--------PPPOE的简单介绍
PPPOE的流程(2)
PeerA(ESR)
PeerB(用户PC)
Authentication Request
Reponse/Challenge
Reponse
ess
Configure-Request
Configure-Nak
Configure-Request
Configure-Request
Configure-Ack
Configure-Ack
UP
UP
UP
UP
Authentication阶段
NCP阶段(IPCP)
…………
IP阶段
IP包
PPPOE培训--------PPPOE的简单介绍
PPPOE的配置
PPPOE的配置可以想象为:
端口
profile
虚模板
PPPOE培训--------PPPOE的配置
PPPOE配置过程
一: 全局的pppoe使能配置
二: 虚模板的配置
三: profile的配置
四: 端口的配置
PPPOE培训--------PPPOE的配置