PPP0E学习理解_原创精品文档.pdfVIP

精品文档

PPPOE学习理解

概述

PPPOE就是在以太网上的PPP，是PPP的扩展，

它提供了一种在广播式的网络中多台主机连接

到无端的访问集中器上的一种标准，因此在了解

PPPOE之前我们必须先了解PPP协议。

PPP协议的基本概念

PPP协议（Point-to-PointProtocol）由SLIP

协议（SerialLineInternetProtocol）发展

而来。SLIP是一种在点对点的串行链路上封装IP

数据报的简单协议，它仅支持一种网络层协议

（IP协议）同一时刻在串行链路上发送，SLIP

不是Internet的标准协议。

PPP由于自身的诸多的优点已成为目前被广泛

使用的数据链路层协议，PPP提供了一种在点对

点的链路上封装多协议数据报（IP、IPX和

AppleTalk）的标准方法。它不仅能支持IP地址

的动态分配和管理，同步（面向位的同步数据块

的传送）或异步（起始位+数据位+奇偶校验位+

停止位）物理层的传输，网络层协议的复用，链

路的配置、质量检测和纠错，而且还支持多种配

仅供参考学习第1页

精品文档

置参数选项的协商。

PPP协议的组成

LCP协议（LinkControlProtocol）

NCP协议（NetworkControlProtocol）

PPP的扩展协议（如MultilinkProtocol）—

———应用较少

认证协议——————可选

注意

PPP的扩展协议主要着眼于PPP包的压缩和



网络带宽的节省PPP扩展协议——MP

（MultilinkProtocol）协议MP协议通过

软件来实现对不同速率的多链路进行捆绑，

可以灵活的调整点对点系统之间的多条物

理链路，为整个系统提供一条虚拟链路。MP

的捆绑是依照用户进行的，当链路的

Discriminator、验证方式和用户完全相同

时，才能进行捆绑，MP的协商在认证完成

之后进行，MP不会导致链路拆除。

PPP的认证不作为PPP协议的一个主要部



分，PPP协议在默认情况下不进行认证配置

参数选项的协商，它只作为一个可选的参

数，当点对点线路的两端需要进行认证时才

仅供参考学习第2页

精品文档

进行配置。但在实际应用中PPP的认证过程

是不可忽略的，例如我们使用计算机上网

时，需要通过PPP协议与NAS设备互连，在

整个协议的协商过程中，我们需要输入用户

名和密码，它包括以下两种认证方式。

口令证议（PAP）



PAP是一种简单的明文验证方式。NAS

（网络接入服务器，NetworkAccess

Server）要求用户提供用户名和口令，PAP

以明文方式返回用户信息。很明显，这种

验证方式的安全性较差，第三方可以很容

易的获取被传送的用户名和口令，并利用

这些信息与NAS建立连接获取NAS提供的

所有资源。所以，一旦用户密码被第三方

窃取，PAP无法提供避免受到第三方攻击

的保障措施。

挑战-握手验证协议（CHAP）



CHAP是一种加密的验证方式，能够

避免建立连接时传送用户的真实密码。

NAS向远程用户发送一个挑战口令

（challenge），其中包括会话ID和一