PPPoE原理與配置數據網組建與維護主講教師：戰美玲CONTENTS目錄1PPPoE協議基本概念2PPPoE報文格式3PPPoE的基本配置什么是PPPoEPPPoE（PPPoverEthernet，以太網承載PPP協議）是一種把PPP幀封裝到以太網幀中的鏈路層協議。PPPoE可以使以太網網絡中的多臺主機連接到遠端的寬帶接入服務器。PPPoE應用場景PPPoE的常見應用場景有家庭用戶撥號上網、企業用戶撥號上網等。PPPoE服務器端PPPoE客戶端PPPoE報文PC-APC-BPC-C……PPPoE客戶端PPPoE客戶端Internet所有主機安裝PPPoE客戶端撥號軟件，每個主機都是一個PPPoE客戶端，分別與PPPoE服務器端建立一個PPPoE會話。每個主機單獨使用一個賬號，方便運營商對用戶進行計費和控制。PPPoE會話建立PPPoE的工作過程，分為3個不同的階段，即

Discovery階段（發現階段）、Session階段（會話階段）和Session

Terminate階段（會話終結階段）。PPPoE的通信流程如圖所示：PPPoE發現PPPoE協商1用戶接入，創建PPPoE虛擬鏈路。PPPoE會話PPP協商PPP協商內容包括LCP協商、PAP/CHAP認證、NCP協商等階段。2PPPoE終結PPPoE斷開用戶下線，客戶端斷開連接或者服務器端斷開連接。3PPPoE會話建立PPPoE發現階段有四個步驟：客戶端發送PADI請求、服務端PADO響應請求、客戶端PADR確認響應和PADS建立會話。PPPoE會話建立PPPoE的工作過程，分為3個不同的階段，即

Discovery階段（發現階段）、Session階段（會話階段）和Session

Terminate階段（會話終結階段）。PPPoE的通信流程如圖所示：PPPoE發現PPPoE協商1用戶接入，創建PPPoE虛擬鏈路。PPPoE會話PPP協商PPP協商內容包括LCP協商、PAP/CHAP認證、NCP協商等階段。2PPPoE終結PPPoE斷開用戶下線，客戶端斷開連接或者服務器端斷開連接。3PPPoE會話建立PPPoE會話階段：會進行PPP協商，分為LCP協商、認證協商、NCP協商三個階段。在整個會話階段，由PPPoE服務器端分配的SessionID值保持不變。PPPoE客戶端PPPoE服務器端APPPoE服務器端BPPPoE服務器端CPPP參數協商PPPoE會話建立PPPoE的工作過程，分為3個不同的階段，即

Discovery階段（發現階段）、Session階段（會話階段）和Session

Terminate階段（會話終結階段）。PPPoE的通信流程如圖所示：PPPoE發現PPPoE協商1用戶接入，創建PPPoE虛擬鏈路。PPPoE會話PPP協商PPP協商內容包括LCP協商、PAP/CHAP認證、NCP協商等階段。2PPPoE終結PPPoE斷開用戶下線，客戶端斷開連接或者服務器端斷開連接。3PPPoE會話建立PPPoE會話終結階段：當PPPoE客戶端希望關閉連接時，會向PPPoE服務器端發送一個PADT報文，用于關閉連接。同樣，如果PPPoE服務器端希望關閉連接時，也會向PPPoE客戶端發送一個PADT報文。PPPoE客戶端PPPoE服務器端APPPoE服務器端BPPPoE服務器端CPPP參數協商在整個會話階段，由PPPoE服務器端分配的SessionID值保持不變。PPPoE報文PPP幀結構：PPPoE幀結構：FlagAddressControlProtocolInformationFCSFlagDMACSMACEth-TypePPPoE-PacketFCSCode名稱內容0x09PADIPPPoEActiveDiscoveryInitiation，PPPoE激活發現起始報文0x07PADOPPPoEActiveDiscoveryOffer，PPPoE激活發現服務報文0x19PADRPPPoEActiveDiscoveryRequest，PPPoE激活發現請求報文0x65PADSPPPoEActiveDiscoverySession-confirmation，PPPoE激活發現會話確認報文0xa7PADTPPPoEActiveDiscoveryTerminate，PPPoE激活發現終止報文4bit4bit2Byte1Byte2ByteVersionTypeCodeLengthSessionIDPPPoE基礎配置案例背景與需求：路由器R1是某企業的工作室路由器，路由器R2是ISP的PPPoE服務器，路由器R1和R2通過以太網連接。路由器R1通過PPPoE撥號連接到路由器R2，并接入Internet。案例拓撲如圖所示：InternetGE0/0/1PPPoE

服務器端PPPoE客戶端GE0/0/0R1R2配置實例-PPPoE客戶端實驗要求：將R1設置為PPPoE客戶端，R2為PPPoE服務器端；在R1上配置PPPoE客戶端撥號接口；在R1上配置PPPoE客戶端撥號接口的認證功能；R1上的撥號接口獲取PPPoE服務器端分配的IP地址；R1通過撥號接口可以訪問服務器端。[R1]dialer-rule[R1-dialer-rule]dialer-rule1ippermit[R1-dialer-rule]quit[R1]interfacedialer1[R1-Dialer1]dialeruserenterprise[R1-Dialer1]dialer-group1[R1-Dialer1]dialerbundle1[R1-Dialer1]pppchapusergongzuozu[R1-Dialer1]pppchappasswordcipher123[R1-Dialer1]ipaddressppp-negotiate1.創建撥號接口并配置被認證方用戶名和密碼：2.將撥號接口綁定出接口：[R1]iproute-static0.0.0.00.0.0.0dialer13.配置本端到達服務器端的缺省路由：[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]pppoe-clientdial-bundle-number1[R1-GigabitEthernet0/0/1]quitGE0/0/1PPPoE

服務器端PPPoE客戶端GE0/0/0R1R2配置實例-PPPoE服務器端實驗要求：在PPPoE服務器端上創建為客戶端分配IP的地址池；PPPoE服務器端完成PPPoE客戶端認證并分配合法的IP地址。[R2]ippoolpool1 #創建地址池，指定分配的IP地址和網關[R2-ip-pool-pool1]network172.16.1.0mask255.255.255.0[R2-ip-pool-pool1]gateway-list172.16.1.254

[R2]interfaceVirtual-Template1#創建虛擬模板接口[R2-Virtual-Template1]pppauthentication-modechap[R2-Virtual-Template1]ipaddress172.16.1.254255.255.255.0[R2-Virtual-Template1]remoteaddresspoolpool11.創建地址池與虛擬模板：2.將物理接口與虛擬模板綁定：3.創建訪問用戶：GE0/0/1PPPoE服務器端PPPoE客戶端GE0/0/0R1R2[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]pppoe-serverbindvirtual-template1[R2-GigabitEthernet0/0