小區(qū)無(wú)線寬帶wifi深覆蓋小區(qū)方案-文庫(kù)吧
2025-10-04 08:09 本頁(yè)面
【正文】 PPPoE 認(rèn)證 通過(guò) PPPoE（ PointtoPoint Protocol over Ether）協(xié)議，服務(wù)提供商可以在無(wú)線以太網(wǎng)上實(shí)現(xiàn) PPP 協(xié)議的主要功能，包括采用各種靈活的方式管理用戶。 (說(shuō)明 :PPPoE（ PointtoPoint Protocol over Ether）協(xié)議允許通過(guò)一個(gè)連接客戶的簡(jiǎn)單以太網(wǎng)橋啟動(dòng)一個(gè) PPP 對(duì)話。 ) PPPoE 的建立需要兩個(gè)階段，分別是搜尋階段（ Discovery stage）和點(diǎn)對(duì)點(diǎn)對(duì)話階段（ PPP Session stage）。當(dāng)一臺(tái)主機(jī)希望啟動(dòng)一個(gè) PPPoE對(duì)話，它首先必須完成搜尋階段以確定對(duì)端的以太網(wǎng) MAC 地址， 并建立一個(gè)PPPoE 的對(duì)話號(hào)（ SESSION_ID）。 在 PPP 協(xié)議定義了一個(gè)端對(duì)端的關(guān)系時(shí)，搜尋階段是一個(gè)客戶 服務(wù)器的關(guān)系。在搜尋階段的進(jìn)程中，主機(jī)（客戶端）搜尋并發(fā)現(xiàn)一個(gè)網(wǎng)絡(luò)設(shè)備（服務(wù)器端）。在網(wǎng)絡(luò)拓?fù)渲?，主機(jī)能與之通信的可能有不只一個(gè)網(wǎng)絡(luò)設(shè)備。在搜尋階段，主機(jī)可以發(fā)現(xiàn)所有的網(wǎng)絡(luò)設(shè)備但只能選擇一個(gè)。當(dāng)搜索階段順利完成，主機(jī)和網(wǎng)絡(luò)設(shè)備將擁有能夠建立 PPPoE 的所有信息。 搜索階段將在點(diǎn)對(duì)點(diǎn)對(duì)話建立之前一直存在。一旦點(diǎn)對(duì)點(diǎn)對(duì)話建立，主機(jī)和網(wǎng)絡(luò)設(shè)備都必須為點(diǎn)對(duì)點(diǎn)對(duì)話階段虛擬接口提供資源。 PPPoE 一般用于卡號(hào)用戶，卡號(hào)用戶的賬號(hào)和密碼是通過(guò) PPPoE 拔號(hào)軟件輸入的，費(fèi)用也從輸入的賬號(hào)上扣。 PPPoE認(rèn)證主要利用 PPP的一些屬性，與它類似的認(rèn)證方式還有 PPPoA、PPTP、 L2TP 等。相比之下， PPPoE 應(yīng)用最普遍。 DHCP 認(rèn)證 DHCP 的認(rèn)證過(guò)程如下： 用戶主機(jī)上電，發(fā)出 DHCP Requst 廣播包；該包到達(dá)網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備得到用戶的 Vlan ID，根據(jù) Vlan ID 查表得到用戶的認(rèn)證賬號(hào)。將認(rèn)證賬號(hào)送到 Radius Server 認(rèn)證。 Radius server 返回認(rèn)證回應(yīng)。 北京電子 科技 職業(yè)技術(shù)學(xué)院 5 用戶上 inter，有流量流經(jīng)網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備檢測(cè)到用戶的上網(wǎng)流量，向 Radius server 發(fā)計(jì)費(fèi)開(kāi)始的消息包。 關(guān)機(jī)時(shí)，用戶主機(jī)會(huì)發(fā)出 DHCP Release 包；該包達(dá)到網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備將向 Radius server 發(fā)一個(gè)終止計(jì)費(fèi)的消息包，該包同時(shí)也包含了用戶的流量。計(jì)費(fèi)結(jié)束。 DHCP 認(rèn)證適合固定用戶。 Web 認(rèn)證 認(rèn)證步驟如下： 用戶機(jī)器上電啟動(dòng)，系統(tǒng)程序根據(jù)配置，通過(guò) DHCP 由ISN 做 DHCPRelay，向 DHCP Server 要 IP 地址（私網(wǎng)或公網(wǎng)）； ISN 為該用戶構(gòu)造對(duì)應(yīng)表項(xiàng)信息（基于端口號(hào)、 IP），添加用戶 ACL 服務(wù)策略（讓用戶只能訪問(wèn) portal server 和一些內(nèi)部服務(wù)器，個(gè)別外部服務(wù)器如 DNS）； Portal server 向用戶提供認(rèn)證頁(yè)面。在該頁(yè)面中，用戶輸入賬號(hào)和口令，并單擊 log in按鈕。也可不輸入由賬號(hào)和口令，直接單擊 Log in按鈕； 該按鈕啟動(dòng) portal server 上的 Java 程序，該程序?qū)⒂脩粜畔ⅲ?IP 地址，賬號(hào)和口令）送給網(wǎng)絡(luò)中心設(shè)備 ISN； ISN8850 利用 IP 地址將收到用戶的信息， 對(duì)用戶的合法性進(jìn)行檢查。便于以后的合法性檢查。如果用輸入了賬號(hào)，則認(rèn)為是卡號(hào)用戶，使用用戶輸入的賬號(hào)和口令到 Radius server 對(duì)用戶進(jìn)行認(rèn)證。如果用戶未輸入賬號(hào)，則認(rèn)為用戶是固定用戶，網(wǎng)絡(luò)設(shè)備利用Vlan ID（或 PVC ID）查用戶表得到用戶的賬號(hào)和口令。將賬號(hào)送到 Radius server 進(jìn)行認(rèn)證； Radius Server 返回認(rèn)證結(jié)果給網(wǎng)絡(luò)設(shè)備； 認(rèn)證通過(guò)后，修改該用戶的 ACL，用戶可以訪問(wèn)外部因特網(wǎng)或特定的網(wǎng)絡(luò)服務(wù)。 用戶離開(kāi)網(wǎng)絡(luò)前，連接到 portal server 上，單擊 斷開(kāi)網(wǎng)絡(luò) 按鈕 。系統(tǒng)停止計(jì)費(fèi)，刪除用記的 ACL 和轉(zhuǎn)發(fā)信息，限制用戶不能訪問(wèn)外部網(wǎng)絡(luò)。 在以上過(guò)程中，要注意檢測(cè)用
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1