pppoe協(xié)議詳解-全文預(yù)覽
【正文】 個客戶端 /服務(wù)器協(xié)議，客戶端需要發(fā)送 PADI 包尋找 BAS，因此它必須同 BAS 在同一個廣播式的二層網(wǎng)絡(luò)內(nèi)，與 VLAN 的結(jié)合很好地解決了這方面的安全隱患。同時，ASIC 芯片轉(zhuǎn)發(fā)數(shù)據(jù)包時接近硬件的轉(zhuǎn)發(fā)性能，遠(yuǎn)非 CPU 軟件方式可比，采用這種方式將 PPPoE 數(shù)據(jù)流的處理與轉(zhuǎn)發(fā)分開，工作效率大大提高。 PPPoE 在 BAS 上的實(shí)現(xiàn) PPPoE 撥號軟件在應(yīng)用中已經(jīng)很成熟 (Windows XP 中自帶 )，下面重點(diǎn)討論 PPPoE在接入服務(wù)器 BAS 中的實(shí)現(xiàn)方式。 DSLAM 是 ADSL 匯聚設(shè)備，其內(nèi)核采用 ATM 或 IP 但上聯(lián)口為以太網(wǎng)口， BAS是局端實(shí)現(xiàn) PPPoE 功能的接入服務(wù)器，它終結(jié)由用戶側(cè)發(fā)起的 PPPoE 進(jìn)程。 PADT 包是會話中止包，它可以由會話雙方的任意一方發(fā)起，但必須是會話建立之后才有效。 (4)接入服務(wù)器收到 PADR 包后開始為用戶分配一個唯一的會話標(biāo)識符Session ID，啟動 PPP 狀態(tài)機(jī)以準(zhǔn)備開始 PPP 會話，并發(fā)送一個會話確認(rèn)包 PADS。 PPPoE 建立過程可以分為 Discovery 階段和 PPP 會話階段。 兼容現(xiàn)有所有的 xDSL Modem 和 DSLAM。 用戶處的 xDSL 調(diào)制解調(diào)器無須任何配置。當(dāng)主機(jī)收到 PADS 包確認(rèn)后，雙方就進(jìn)入 PPP 會話階段。 PADR 包必須包一個服務(wù)名稱類型標(biāo)簽，確定向接入集線器請求的服務(wù)種類。其 CODE 字段為 0x07 ， SESSION_ID 仍為 0x0000。 3. 發(fā)現(xiàn)（ Discovery）階段的詳細(xì)介紹 一個典型的發(fā)現(xiàn)（ Discovery）階段共包括 4個步驟： 1. 主機(jī)發(fā)出 PPPoE 有效發(fā)現(xiàn)啟動（ PADI）包。版本標(biāo)識號碼（ SESSION_ID）字段長度為 16 比特，在一個給定的 PPP 會話過程中它是固定不變的。因此對應(yīng)于這兩種 過程，以太網(wǎng)上點(diǎn)對點(diǎn)協(xié)議幀格式（如圖 2）也包括兩種類型：發(fā)現(xiàn)階段的以太網(wǎng)幀中的類型字段為 0x8863； PPP會話階段的以太網(wǎng)幀中的類型字段為 0x8864，它們均已得到 IEEE 的認(rèn)可。在 Discovery 過程中用戶主機(jī)以廣播方式尋找可以連接的所有的接入集線器，并獲得其以太網(wǎng) MAC 地址。通過把最經(jīng)濟(jì)的局域網(wǎng)技術(shù)以太網(wǎng)和點(diǎn)對點(diǎn)協(xié)議的可擴(kuò)展性及管理控制功能結(jié)合在一起，網(wǎng)絡(luò)服務(wù)提供商和電信運(yùn)營商便可利用可靠和熟悉的技術(shù)來加速部署高速互聯(lián)網(wǎng)業(yè)務(wù)。它通過操作系統(tǒng)的撥號網(wǎng)絡(luò)來提供 PPP 協(xié)議，所以在使用上和我們使用普通 56K撥號上網(wǎng) 非常相似，它只是在后臺悄悄地進(jìn)行著 PPPOE 服務(wù)。雖然 ACCookie 在反 DOS 攻擊方面很有效，但它并不能防止所有 DOS 攻擊，在接入設(shè)備上也可以采用其他方法來對抗 DOS。 還有一種 PPPOE 有效發(fā)現(xiàn)終止（ PADT）包，在一個 PPP 會話建立后它隨時可由用戶主機(jī)或接入設(shè)備中任何一方發(fā)送，指示 PPP 會話已終止。 PADS 包也必須包含一個服務(wù)名稱類型的標(biāo)簽確認(rèn)向用戶主機(jī)提供的服務(wù)。這種過程可以根據(jù)需要重復(fù)多次。然后向所選擇的接入設(shè)備發(fā)送 PPPOE 有效發(fā)現(xiàn)請求（ PADR）包。 2. 接入設(shè)備收到在服務(wù)范圍內(nèi)的 PADI 包后，發(fā)送 PPPOE 有效發(fā)現(xiàn)提供（ PADO）包以響應(yīng)請求。 發(fā)現(xiàn)（ Discovery）階段詳述 典型的發(fā)現(xiàn)（ Discovery）階段共包括 4個步驟： 1. 用戶主機(jī)發(fā)出 PPPOE 有效發(fā)現(xiàn)初始（ PADI）包。一旦 PPP 連接建立，則用戶主機(jī)和接入設(shè)備都必須為PPP 虛擬端口分配資源。在 Discovery 過程中節(jié)點(diǎn)間是客戶端－服務(wù)器關(guān)系，一個用戶主機(jī)（客戶 端）最終要發(fā)現(xiàn)一個接入設(shè)備（服務(wù)器）。 .?兼容現(xiàn)有所有的 XDSL Modem 和 DSLAM。 .?用戶處的 XDSL 調(diào)制解調(diào)器無須任何配置。同時該技術(shù)亦簡化了最終用戶在選擇這些服務(wù)時的配置操作。PPPoE 協(xié)議詳解 (一 ) PPPOE 協(xié)議簡介 (一 ) modem 接入技術(shù)面臨一些相互矛盾的目標(biāo)，既要通過同一個用戶前置接入設(shè)備連接遠(yuǎn)程的多個用戶主機(jī)，又要提供類似撥號一樣的接入控制，計(jì)費(fèi)等功能，而且要盡可能地減少用戶的配置操作。它使服務(wù)提供商在通過數(shù)字用戶線、電纜調(diào)制解調(diào)器或無線連接等方式，提供支持多用戶的寬帶接入服務(wù)時更加簡便易行。 PPPOE 的優(yōu)點(diǎn)： .?安裝與操作方式類似于以往的撥號網(wǎng)絡(luò)模式，方便用戶使用。 .?終端用戶可同時接入多個 ISP，這種動態(tài)服務(wù)選擇的功能可以使 ISP 容易創(chuàng)建和提供新的業(yè)務(wù)。然后選擇需要連接的用戶主機(jī)并最后獲得所要建立的 PPP會話的 SESSION_ID。 Discovery 階段保持無連接狀態(tài)直到一個 PPP 會話的建立。在 PPP 會話階段節(jié)點(diǎn)間是對等關(guān)系。一個完整的 PADI（包括 PPPOE 頭）不能超過 1484 字節(jié)，以留下充足的預(yù)留給 agent 設(shè)備增加 RelaySessionId 標(biāo)識。 PADO 包中選擇一個合適的接入設(shè)備，選擇的原則是根據(jù) PADO 中接入設(shè)備名稱類型標(biāo)簽和服務(wù)名稱類型標(biāo) 簽的內(nèi)容。當(dāng)一個用戶主機(jī)在確定時間沒有收到 PADO，他會重發(fā)一個PADI，同時等待兩倍的時間。 0xffff 作為預(yù)留資源，目前不能被使用作SESSION_ID。如果用戶主機(jī)在確定時間沒收到 PADS 包，與沒收到 PADO 作同樣處理。這個算法細(xì)節(jié)并沒有在 RFC2516 中具體描述。 WinPoET:由 開發(fā)（現(xiàn)在已經(jīng)改為 WindRiver 公司） , 它是 PPPOE 協(xié)議起草者之一，它在 PPPOE 軟件中也占有極大的份額，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1