《數(shù)據(jù)網(wǎng)組建與維護(hù)》課件-6.2任務(wù)2 基于PPPoE認(rèn)證的

PPPoE原理與配置數(shù)據(jù)網(wǎng)組建與維護(hù)主講教師：戰(zhàn)美玲CONTENTS目錄1PPPoE協(xié)議基本概念2PPPoE報(bào)文格式3PPPoE的基本配置什么是PPPoEPPPoE（PPPoverEthernet，以太網(wǎng)承載PPP協(xié)議）是一種把PPP幀封裝到以太網(wǎng)幀中的鏈路層協(xié)議。PPPoE可以使以太網(wǎng)網(wǎng)絡(luò)中的多臺(tái)主機(jī)連接到遠(yuǎn)端的寬帶接入服務(wù)器。PPPoE應(yīng)用場景PPPoE的常見應(yīng)用場景有家庭用戶撥號(hào)上網(wǎng)、企業(yè)用戶撥號(hào)上網(wǎng)等。PPPoE服務(wù)器端PPPoE客戶端PPPoE報(bào)文PC-APC-BPC-C……PPPoE客戶端PPPoE客戶端Internet所有主機(jī)安裝PPPoE客戶端撥號(hào)軟件，每個(gè)主機(jī)都是一個(gè)PPPoE客戶端，分別與PPPoE服務(wù)器端建立一個(gè)PPPoE會(huì)話。每個(gè)主機(jī)單獨(dú)使用一個(gè)賬號(hào)，方便運(yùn)營商對(duì)用戶進(jìn)行計(jì)費(fèi)和控制。PPPoE會(huì)話建立PPPoE的工作過程，分為3個(gè)不同的階段，即

Discovery階段（發(fā)現(xiàn)階段）、Session階段（會(huì)話階段）和Session

Terminate階段（會(huì)話終結(jié)階段）。PPPoE的通信流程如圖所示：PPPoE發(fā)現(xiàn)PPPoE協(xié)商1用戶接入，創(chuàng)建PPPoE虛擬鏈路。PPPoE會(huì)話PPP協(xié)商PPP協(xié)商內(nèi)容包括LCP協(xié)商、PAP/CHAP認(rèn)證、NCP協(xié)商等階段。2PPPoE終結(jié)PPPoE斷開用戶下線，客戶端斷開連接或者服務(wù)器端斷開連接。3PPPoE會(huì)話建立PPPoE發(fā)現(xiàn)階段有四個(gè)步驟：客戶端發(fā)送PADI請(qǐng)求、服務(wù)端PADO響應(yīng)請(qǐng)求、客戶端PADR確認(rèn)響應(yīng)和PADS建立會(huì)話。PPPoE會(huì)話建立PPPoE的工作過程，分為3個(gè)不同的階段，即

Discovery階段（發(fā)現(xiàn)階段）、Session階段（會(huì)話階段）和Session

Terminate階段（會(huì)話終結(jié)階段）。PPPoE的通信流程如圖所示：PPPoE發(fā)現(xiàn)PPPoE協(xié)商1用戶接入，創(chuàng)建PPPoE虛擬鏈路。PPPoE會(huì)話PPP協(xié)商PPP協(xié)商內(nèi)容包括LCP協(xié)商、PAP/CHAP認(rèn)證、NCP協(xié)商等階段。2PPPoE終結(jié)PPPoE斷開用戶下線，客戶端斷開連接或者服務(wù)器端斷開連接。3PPPoE會(huì)話建立PPPoE會(huì)話階段：會(huì)進(jìn)行PPP協(xié)商，分為LCP協(xié)商、認(rèn)證協(xié)商、NCP協(xié)商三個(gè)階段。在整個(gè)會(huì)話階段，由PPPoE服務(wù)器端分配的SessionID值保持不變。PPPoE客戶端PPPoE服務(wù)器端APPPoE服務(wù)器端BPPPoE服務(wù)器端CPPP參數(shù)協(xié)商PPPoE會(huì)話建立PPPoE的工作過程，分為3個(gè)不同的階段，即

Discovery階段（發(fā)現(xiàn)階段）、Session階段（會(huì)話階段）和Session

Terminate階段（會(huì)話終結(jié)階段）。PPPoE的通信流程如圖所示：PPPoE發(fā)現(xiàn)PPPoE協(xié)商1用戶接入，創(chuàng)建PPPoE虛擬鏈路。PPPoE會(huì)話PPP協(xié)商PPP協(xié)商內(nèi)容包括LCP協(xié)商、PAP/CHAP認(rèn)證、NCP協(xié)商等階段。2PPPoE終結(jié)PPPoE斷開用戶下線，客戶端斷開連接或者服務(wù)器端斷開連接。3PPPoE會(huì)話建立PPPoE會(huì)話終結(jié)階段：當(dāng)PPPoE客戶端希望關(guān)閉連接時(shí)，會(huì)向PPPoE服務(wù)器端發(fā)送一個(gè)PADT報(bào)文，用于關(guān)閉連接。同樣，如果PPPoE服務(wù)器端希望關(guān)閉連接時(shí)，也會(huì)向PPPoE客戶端發(fā)送一個(gè)PADT報(bào)文。PPPoE客戶端PPPoE服務(wù)器端APPPoE服務(wù)器端BPPPoE服務(wù)器端CPPP參數(shù)協(xié)商在整個(gè)會(huì)話階段，由PPPoE服務(wù)器端分配的SessionID值保持不變。PPPoE報(bào)文PPP幀結(jié)構(gòu)：PPPoE幀結(jié)構(gòu)：FlagAddressControlProtocolInformationFCSFlagDMACSMACEth-TypePPPoE-PacketFCSCode名稱內(nèi)容0x09PADIPPPoEActiveDiscoveryInitiation，PPPoE激活發(fā)現(xiàn)起始報(bào)文0x07PADOPPPoEActiveDiscoveryOffer，PPPoE激活發(fā)現(xiàn)服務(wù)報(bào)文0x19PADRPPPoEActiveDiscoveryRequest，PPPoE激活發(fā)現(xiàn)請(qǐng)求報(bào)文0x65PADSPPPoEActiveDiscoverySession-confirmation，PPPoE激活發(fā)現(xiàn)會(huì)話確認(rèn)報(bào)文0xa7PADTPPPoEActiveDiscoveryTerminate，PPPoE激活發(fā)現(xiàn)終止報(bào)文4bit4bit2Byte1Byte2ByteVersionTypeCodeLengthSessionIDPPPoE基礎(chǔ)配置案例背景與需求：路由器R1是某企業(yè)的工作室路由器，路由器R2是ISP的PPPoE服務(wù)器，路由器R1和R2通過以太網(wǎng)連接。路由器R1通過PPPoE撥號(hào)連接到路由器R2，并接入Internet。案例拓?fù)淙鐖D所示：InternetGE0/0/1PPPoE

服務(wù)器端PPPoE客戶端GE0/0/0R1R2配置實(shí)例-PPPoE客戶端實(shí)驗(yàn)要求：將R1設(shè)置為PPPoE客戶端，R2為PPPoE服務(wù)器端；在R1上配置PPPoE客戶端撥號(hào)接口；在R1上配置PPPoE客戶端撥號(hào)接口的認(rèn)證功能；R1上的撥號(hào)接口獲取PPPoE服務(wù)器端分配的IP地址；R1通過撥號(hào)接口可以訪問服務(wù)器端。[R1]dialer-rule[R1-dialer-rule]dialer-rule1ippermit[R1-dialer-rule]quit[R1]interfacedialer1[R1-Dialer1]dialeruserenterprise[R1-Dialer1]dialer-group1[R1-Dialer1]dialerbundle1[R1-Dialer1]pppchapusergongzuozu[R1-Dialer1]pppchappasswordcipher123[R1-Dialer1]ipaddressppp-negotiate1.創(chuàng)建撥號(hào)接口并配置被認(rèn)證方用戶名和密碼：2.將撥號(hào)接口綁定出接口：[R1]iproute-static0.0.0.00.0.0.0dialer13.配置本端到達(dá)服務(wù)器端的缺省路由：[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]pppoe-clientdial-bundle-number1[R1-GigabitEthernet0/0/1]quitGE0/0/1PPPoE

服務(wù)器端PPPoE客戶端GE0/0/0R1R2配置實(shí)例-PPPoE服務(wù)器端實(shí)驗(yàn)要求：在PPPoE服務(wù)器端上創(chuàng)建為客戶端分配IP的地址池；PPPoE服務(wù)器端完成PPPoE客戶端認(rèn)證并分配合法的IP地址。[R2]ippoolpool1 #創(chuàng)建地址池，指定分配的IP地址和網(wǎng)關(guān)[R2-ip-pool-pool1]network172.16.1.0mask255.255.255.0[R2-ip-pool-pool1]gateway-list172.16.1.254

[R2]interfaceVirtual-Template1#創(chuàng)建虛擬模板接口[R2-Virtual-Template1]pppauthentication-modechap[R2-Virtual-Template1]ipaddress172.16.1.254255.255.255.0[R2-Virtual-Template1]remoteaddresspoolpool11.創(chuàng)建地址池與虛擬模板：2.將物理接口與虛擬模板綁定：3.創(chuàng)建訪問用戶：GE0/0/1PPPoE服務(wù)器端PPPoE客戶端GE0/0/0R1R2[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]pppoe-serverbindvirtual-template1[R2-GigabitEthernet0/0