小區(qū)無線寬帶wifi深覆蓋小區(qū)方案-文庫吧
2025-10-04 08:09 本頁面
【正文】 PPPoE 認(rèn)證 通過 PPPoE（ PointtoPoint Protocol over Ether）協(xié)議，服務(wù)提供商可以在無線以太網(wǎng)上實現(xiàn) PPP 協(xié)議的主要功能，包括采用各種靈活的方式管理用戶。 (說明 :PPPoE（ PointtoPoint Protocol over Ether）協(xié)議允許通過一個連接客戶的簡單以太網(wǎng)橋啟動一個 PPP 對話。 ) PPPoE 的建立需要兩個階段，分別是搜尋階段（ Discovery stage）和點(diǎn)對點(diǎn)對話階段（ PPP Session stage）。當(dāng)一臺主機(jī)希望啟動一個 PPPoE對話，它首先必須完成搜尋階段以確定對端的以太網(wǎng) MAC 地址， 并建立一個PPPoE 的對話號（ SESSION_ID）。 在 PPP 協(xié)議定義了一個端對端的關(guān)系時，搜尋階段是一個客戶 服務(wù)器的關(guān)系。在搜尋階段的進(jìn)程中，主機(jī)（客戶端）搜尋并發(fā)現(xiàn)一個網(wǎng)絡(luò)設(shè)備（服務(wù)器端）。在網(wǎng)絡(luò)拓?fù)渲校鳈C(jī)能與之通信的可能有不只一個網(wǎng)絡(luò)設(shè)備。在搜尋階段，主機(jī)可以發(fā)現(xiàn)所有的網(wǎng)絡(luò)設(shè)備但只能選擇一個。當(dāng)搜索階段順利完成，主機(jī)和網(wǎng)絡(luò)設(shè)備將擁有能夠建立 PPPoE 的所有信息。 搜索階段將在點(diǎn)對點(diǎn)對話建立之前一直存在。一旦點(diǎn)對點(diǎn)對話建立，主機(jī)和網(wǎng)絡(luò)設(shè)備都必須為點(diǎn)對點(diǎn)對話階段虛擬接口提供資源。 PPPoE 一般用于卡號用戶，卡號用戶的賬號和密碼是通過 PPPoE 拔號軟件輸入的，費(fèi)用也從輸入的賬號上扣。 PPPoE認(rèn)證主要利用 PPP的一些屬性，與它類似的認(rèn)證方式還有 PPPoA、PPTP、 L2TP 等。相比之下， PPPoE 應(yīng)用最普遍。 DHCP 認(rèn)證 DHCP 的認(rèn)證過程如下： 用戶主機(jī)上電，發(fā)出 DHCP Requst 廣播包；該包到達(dá)網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備得到用戶的 Vlan ID，根據(jù) Vlan ID 查表得到用戶的認(rèn)證賬號。將認(rèn)證賬號送到 Radius Server 認(rèn)證。 Radius server 返回認(rèn)證回應(yīng)。 北京電子 科技 職業(yè)技術(shù)學(xué)院 5 用戶上 inter，有流量流經(jīng)網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備檢測到用戶的上網(wǎng)流量，向 Radius server 發(fā)計費(fèi)開始的消息包。 關(guān)機(jī)時，用戶主機(jī)會發(fā)出 DHCP Release 包；該包達(dá)到網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備將向 Radius server 發(fā)一個終止計費(fèi)的消息包，該包同時也包含了用戶的流量。計費(fèi)結(jié)束。 DHCP 認(rèn)證適合固定用戶。 Web 認(rèn)證 認(rèn)證步驟如下： 用戶機(jī)器上電啟動，系統(tǒng)程序根據(jù)配置，通過 DHCP 由ISN 做 DHCPRelay，向 DHCP Server 要 IP 地址（私網(wǎng)或公網(wǎng)）； ISN 為該用戶構(gòu)造對應(yīng)表項信息（基于端口號、 IP），添加用戶 ACL 服務(wù)策略（讓用戶只能訪問 portal server 和一些內(nèi)部服務(wù)器，個別外部服務(wù)器如 DNS）； Portal server 向用戶提供認(rèn)證頁面。在該頁面中，用戶輸入賬號和口令，并單擊 log in按鈕。也可不輸入由賬號和口令，直接單擊 Log in按鈕； 該按鈕啟動 portal server 上的 Java 程序，該程序?qū)⒂脩粜畔ⅲ?IP 地址，賬號和口令）送給網(wǎng)絡(luò)中心設(shè)備 ISN； ISN8850 利用 IP 地址將收到用戶的信息， 對用戶的合法性進(jìn)行檢查。便于以后的合法性檢查。如果用輸入了賬號，則認(rèn)為是卡號用戶，使用用戶輸入的賬號和口令到 Radius server 對用戶進(jìn)行認(rèn)證。如果用戶未輸入賬號，則認(rèn)為用戶是固定用戶，網(wǎng)絡(luò)設(shè)備利用Vlan ID（或 PVC ID）查用戶表得到用戶的賬號和口令。將賬號送到 Radius server 進(jìn)行認(rèn)證； Radius Server 返回認(rèn)證結(jié)果給網(wǎng)絡(luò)設(shè)備； 認(rèn)證通過后，修改該用戶的 ACL，用戶可以訪問外部因特網(wǎng)或特定的網(wǎng)絡(luò)服務(wù)。 用戶離開網(wǎng)絡(luò)前，連接到 portal server 上，單擊 斷開網(wǎng)絡(luò) 按鈕 。系統(tǒng)停止計費(fèi)，刪除用記的 ACL 和轉(zhuǎn)發(fā)信息，限制用戶不能訪問外部網(wǎng)絡(luò)。 在以上過程中，要注意檢測用
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1