1、HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: PPPoEPPPoE培訓培訓HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 內容內容PPPoE部署模型部署模型PPPoE消息交互流程消息交互流程PPPoE應用場景應用場景PPP會話過程會話過程HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential lPPP會話建立在PC和運營商的路由器間，對每一個PC建立一個PPP會話PPPoE部署模型部署模型部署模型一部署模型一lPPPoE協

2、議采用Client / Server方式，它將PPP報文封裝在以太網幀之內，在以太網上提供點對點的連接。根據PPP會話的起止點所在位置的不同，分為兩種部署方式：HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l該方式在路由器間建立PPP會話，同一網絡上的主機通過同一個PPP會話傳送數據，用戶PC不用裝任何軟件，一般是一個企業、公司用一個賬號PPPoE部署模型部署模型部署模型二：部署模型二：HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 5PPPoE消息交互流程消息交互流程PPPoEPP

3、PoE有兩個階段：有兩個階段：DiscoveryDiscovery階段和階段和PPP SessionPPP Session階段階段DiscoveryDiscovery階段階段：當一個主機想建立PPPoE會話時，必須先識別接入端的以太網MAC地址，建立PPPoE的Session IDPPP SessionPPP Session階段階段： PPP報文作為PPPoE幀的凈荷封裝在以太網幀發到對端，SESSION ID是Discovery階段確定的ID，MAC地址是對端的MAC地址，PPP報文從Protocol ID開始。在Session階段，主機或服務器任何一方都可以通過發PADT（PPPoE Ac

4、tive Discovery Terminate）報文通知對方結束本SessionHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential PPPoE消息交互流程消息交互流程PPPoE認證流程認證流程當一臺主機希望初始化一個PPPoE會話時，先進入Discovery階段，發送PADI，多個接入服務器發回PADO報文回復，主機選擇一個接入服務器，向它發出單播PADR報文，接入服務器發出確認報文PADS，至此雙方得到session ID和對方的MAC地址。當主機收到確認報文后進入PPP session階段，接入服務器發出確認報文后，接入服務器也進入ppp s

5、ession階段，開始在以太網上建立一個ppp連接.HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 數據通信設備的兩端如果希望通過PPP協議建立點對點的通信，無論哪一端的設備都需發送LCP數據報文來配置鏈路（測試鏈路）。一旦LCP的配置參數選項協商完后，通信的雙方就會根據LCP配置請求報文中所協商的認證配置參數選項來決定鏈路兩端設備所采用的認證方式。協議缺省情況下雙方是不進行認證的，而直接進入到NCP配置參數選項的協商，直至所經歷的幾個配置過程全部完成后，點對點的雙方就可以開始通過已建立好的鏈路進行網絡層數據報文的傳送了，整個鏈路就處于可用狀態

6、。只有當任何一端收到LCP或NCP的鏈路關閉報文時；物理層無法檢測到載波或管理人員對該鏈路進行關閉操作，都會將該條鏈路斷開，從而終止PPP會話。 PPP會話過程會話過程PPP會話狀態機會話狀態機HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 8PPP會話過程會話過程鏈路不可用階段鏈路不可用階段鏈路不可用階段，有時也稱為物理層不可用階段，PPP鏈路都需從這個階段開始和結束。當通信雙方的兩端檢測到物理線路激活（通常時檢測到鏈路上有載波信號）時，就會從當前這個階段躍遷至下一個階段（即鏈路建立階段）。先簡單提一下鏈路建立階段，在這個階段主要是

7、通過LCP協議進行鏈路參數的配置，LCP在此階段的狀態機也會根據不同的事件發生變化。當處于在鏈路不可用階段時，LCP的狀態機是處于initial（初始化狀態）或starting（準備啟動狀態），一旦檢測到物理線路可用，則LCP的狀態機就要發生改變。當然鏈路被斷開后也同樣會返回到這個階段，往往在實際過程中這個階段所停留的時間是很短的，僅僅是檢測到對方設備的存在。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 9PPP會話過程會話過程鏈路建立階段鏈路建立階段鏈路建立階段，是PPP協議最關鍵和最復雜的階段。該階段主要是發送一些配置報文來配置

8、數據鏈路，這些配置的參數不包括網絡層協議所需的參數。當完成數據報文的交換后，則會繼續向下一個階段躍遷，該下一個階段既可是驗證階段，也可是網絡層協議階段，下一階段的選擇是依據鏈路兩端的設備配置的（通常是由用戶來配置，但對NAS或BAS設備的PPP模塊缺省就需要支持PAP或CHAP中的一種認證方式）。在此階段LCP的狀態機會發生兩次改變，此時LCP的狀態機處于initial或starting，當檢測到鏈路可用時，則物理層會向鏈路層發送一個UP事件，鏈路層收到該事件后，會將LCP的狀態機從當前狀態改變為Request-Sent（請求發送狀態），根據此時的狀態機LCP會進行相應的動作，也即是開始發送C

9、onfig-Request報文來配置數據鏈路，無論哪一端接收到了Config-Ack報文時，LCP的狀態機又要發生改變，從當前狀態改變為opened狀態，進入Opened狀態后收到Config-Ack報文的一方則完成了當前階段，應該向下一個階段躍遷。同理可知，另一端也是一樣的，但須注意的一點是在鏈路配置階段雙方是鏈路配置操作過程是相互獨立的。如果在該階段收到了非LCP數據報文，則會的將這些報文丟棄。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 驗證階段，多數情況下的鏈路兩端設備是需要經過認證后才進入到網絡層協議階段，缺省情況下鏈路兩端的設備是

10、不進行認證的。在該階段支持PAP和CHAP兩種認證方式，驗證方式的選擇是依據在鏈路建立階段雙方進行協商的結果。然而，鏈路質量的檢測也會在這個階段同時發生，但協議規定不會讓鏈路質量的檢測無限制的延遲驗證過程。在這個階段僅支持鏈路控制協議、驗證協議和質量檢測數據報文，其它的數據報文都會被丟棄。如果在這個階段再次收到了Config-Request報文，則又會返回到鏈路建立階段。Page 10PPP會話過程會話過程驗證階段驗證階段HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 11PPP會話過程會話過程網絡層協議階段網絡層協議階段網絡層協議階

11、段，一旦PPP完成了前面幾個階段，每種網絡層協議（IP、IPX和AppleTalk）會通過各自相應的網絡控制協議進行配置，每個NCP協議可在任何時間打開和關閉。當一個NCP的狀態機變成Opened狀態時，則PPP就可以開始在鏈路上承載網絡層的數據包報文了。如果在個階段收到了Config-Request報文，則又會返回到鏈路建立階段。鏈路終止階段，PPP能在任何時候終止鏈路。當載波丟失、授權失敗、鏈路質量檢測失敗和管理員人為關閉鏈路等情況均會導致鏈路終止。鏈路建立階段可能通過交換LCP的鏈路終止報文來關閉鏈路，當鏈路關閉時，鏈路層會通知網絡層做相應的操作，而且也會通過物理層強制關斷鏈路。對于NC

12、P協議，它是沒有也沒有必要去關閉PPP鏈路的。鏈路終止階段鏈路終止階段HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 該場景下，小基站與寬帶接入的BAS建立采用PPPoE建立PPP連接，小基站為PPPoE的客戶端，BAS為PPPoE的服務器端。BAS完成對小基站的認證和鑒權后，BAS為小基站分配IP地址（該IP地址是公網IP地址，對Internet可見），充當小基站的接入路由器，并進行寬帶接入計費。Page 12PPPoE應用場景應用場景場景一：基站起場景一：基站起PPPoEL2網絡小基站UEBASIP網絡IPPPPOEMACPHYIPPPPMACPHYL2L1IPL2L1L2L1APPIPL2L1APPSeGWM2000HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 該場景下：Modem已經提前通過PPPoE獲取到自己的地址。