PPPoE Server功能配置详解 艾泰科技在线认证工程师培训.pptVIP

* * * * * * * * * * PPPoE Server功能配置详解 培训内容 PPPoE Server 协议简介 2 PPPoE Server 配置页面 PPPoE Server 配置页面 3 1 PPPoE Server 实例配置 PPPoE简介 PPPoE（Point-to-Point Protocol over Ethernet），即以太网上的点对点协议，它可以使以太网上的主机通过一个简单接入设备连到Internet上，并对接入的用户进行控制、计费管理。 PPPoE协议采用Client/Server（客户端/服务器）方式，它将PPP报文封装在以太网帧内，在以太网上提供点对点的连接。 PPPoE连接 PPPoE拨号连接包括Discovery（发现）和Session（PPP会话）两个阶段。下面主要介绍一下Discovery阶段。 1、Discovery阶段 此阶段用来建立连接，当一个用户主机想开始一个PPPoE会话时，首先必须进行发现阶段以识别 PPPoE Server的以太网MAC地址，并建立一个PPPoE会话标识（Session ID）。 Discovery阶段介绍 Discovery阶段由四个步骤组成，下面将介绍它的基本工作流程。 Discovery阶段介绍 PADI：如果要建立一条PPPoE连接，首先PPPoE客户端就要以广播的方式发送一个PADI(PPPoE Active Discovery Initiation)数据包，PADI数据包包括客户端请求的服务。 Discovery阶段介绍 PADO：当PPPoE服务器收到一个PADI包之后，它会判断自己是否能够提供服务，如果能够提供服务的话，就会向客户端发送PADO(PPPoE Active Discovery Offer)数据包来进行回应。 PADO数据包包括PPPoE服务器名称和与PADI数据包中相同的服务名。如果PPPoE服务器不能为PADI提供服务，则不允许用PADO数据包响应。 Discovery阶段介绍 PADR：由于PADI是以广播的形式发送出去的，PPPoE客户端可能收到不止一个PADO数据包，它将审查所有接收到的PADO数据包并根据其中的服务器名或所提供的服务选择一个PPPoE服务器，并向选中的服务器发送PADR（PPPoE Active Discovery Request）数据包。PADR数据包包括客户端所请求的服务。 ? Discovery阶段介绍 PADS：当PPPoE服务器收到客户端发送的PADR包时，它就准备开始一个PPPoE会话，它为PPPoE会话创建一个唯一的PPPoE会话ID，并向客户端发送PADS (PPPoE Active Discovery Session- confirmation)包作为响应。 当发现阶段正常结束后，通信的两端都获得会话标识（Session ID）和对方的MAC地址，它们一起唯一定义一个PPPoE会话。 培训内容 2 PPPoE Server 配置页面 全局配置 PPPoE服务器 系统支持建立PPPoE会话的最大数量，取值范围视具体的产品型号而定。 PPPoE验证用户名和密码的方式，设备提供PAP、CHAP以及AUTO三种验证方式，默认值为AUTO，表示系统自动选择PAP和CHAP中的一种对拨入用户进行身份验证，一般情况下不需要设置。 当只允许内网用户通过PPPoE拨号上网，禁止通过自动获取、手动设置IP地址的方式来上网时，就需要用到此功能。 账号设置 1.配置PPPoE账号批量导入绑定时，其输入格式为“账号+密码+描述”，例如：test 123456 张三，每行只能输入一条配置； 2.注意在上述输入格式中账户与密码、密码与描述之间可有一个或多个空格 无访问流量后自动断线前等待的时长，取值范围：0~65535，0代表不自动断线（单位：秒） PPPoE连接生存时间，每次拨号成功到设置的时间后自动断线。取值范围：0~65535，0代表没有时间限制（单位：秒） 引用拨号时间段，只有在改时间段内用户才能拨号建立PPPoE会话，时间段可在网络安全—时间段配置页面中进行配置 针对每个账号分别限速 仅UTT系列产品支持 使用此用户名能够建立的最大PPPoE连接数 账号/MAC绑定： 不绑定：不设置账号和MAC地址绑定，允许任何MAC地址使用此账号建立PPPoE会话； 自动绑定：设备自动绑定第一个使用此账号建立PPPoE会话的用户的MAC地址； 手动绑定：手动设置可以使用此账号建立PPPoE会话的MAC地址； 当“账号/MAC绑定”为“手动绑定”时，才会显示该配置参数，只