PPPoE的握手协商过程.pdfVIP

PPPoE的协商过程

摘

要

:

PPPoE是目前应用最广泛的协议之一，宽带拨号、3G上网卡、企业用户认证等都能看到PPPoE的身

影，应用范围广随之带来的维护量同样比较大，经常我们会处理拨号、认证不通过、认证超时等问题。

本文通过实验抓包分析来介绍PPPoE的协商过程，方便大家日后处理PPPoE问题时进行快速分析和

判断。

:

一、pppoe技术简介

PPPoE有两个明显的阶段：Discovery（发现）阶段和PPPSession（会

话）阶段，具体如下：

当一个主机想开始PPPoE进程的时候，它必须先识别接入端的以太网MAC

地址，建立PPPoE的SESSIONID。这就是Discovery阶段的目的。

当PPPoE进入Session阶段后PPP报文就可以作为PPPoE帧的净荷封装

在以太网帧发到对侧，SESSIONID必须是Discovery阶段确定的ID，MAC地

址必须是对侧的MAC地址，PPP报文从ProtocolID开始。在Session阶段，

主机或服务器任何一方都可发PADT报文通知对方结束本Session。

二、pppoe的帧格式及交互过程

1.pppoe帧格式介绍

首先大家必须了解的是pppoe是数据链路层协议，因此它肯定是封装在

以太网帧中。简单来说我们可以把PPPOE报文分成两大块，一大块是PPPOE

的数据报头，另一块则是PPPOE的净载荷（图中数据区），对于PPPOE报

文数据域中的内容会随着会话过程的进行而不断改变，有此变产生了pppoe

的发现阶段的数据报文格式：

PADI(PPPoE发现初始报文)

PADO(PPPoE发现提供报文)

PADR(PPPoE发现请求报文)

PADS(PPPoE发现会话确认报文)

PADT(PPPoE发现终止报文)

2.pppoe交互过程

那么上边讲到的五种报文都什么时候用到呢？下面我们通过实验中的抓

包信息结合pppoe原理具体分析一下pppoe的交互过程（只有发现阶段）。

第一步：PC向网络中发送广播发现报文。

目标MAC地址为广播地址，源地址为主机的以太网地址。ETHER_TYPE

值为0x8863，代码为0x09，SESSION-ID为0x0000。TAG_TYPE：有且仅有

一个Service-Name，表明主机请求的服务。可以包含任何数量的其他

TAG_TYPE。这个报文就是PADI(PPPoE发现初始报文)，如下图：

第二步：pppoe-server向主机发送单播响应报文（类似dhcpoff的功能）。

目标MAC地址为该主机的以太网地址。源地址为接入集中器的以太网地

址。ETHER_TYPE值为0x8863，代码为0x07，SESSION-ID为0x0000。

TAG_TYPE：必须有一个含有接入集中器名字的AC-Name标记；必须有一个

与收到的PADI相同的Service-Name标记。这个报文就是PADO(PPPoE发现

提供报文)，如下图：

第三步：主机向server发送单播请求报文。

目标MAC地址为接入集中器的以太网地址，源地址为主机的以太网地

址。ETHER_TYPE值为0x8863，代码为0x19，SESSION-ID为0x0000。

TAG_TYPE：必须有一个类型为Service-Name的标记向集中器指明请求的服

务。这个报文就是PADR(PPPoE发现请求报文)，如下图：

第四步：server向主机发送确认报文。

目标MAC地址为该主机的以太网地址，源地址为接入集中器的以太网地址。

ETHER_TYPE值为0x8863，代码为0x65，SESSION-ID为集中器指定的唯一

标识一个PPPoE会话的值。TAG_TYPE：包含一个类型为Service