wireshark分析pppoe协议.ppt

,PPPOE 协议分析,姓名：* 学号：*,目录,PPPOE协议简介 PPPOE数据报文格式 PPPOE发现阶段 PPPOE会话阶段 Wireshark分析PPPOE,PPPOE协议简介,PPPOE协议简介, PPPOE协议提供了在广播式网络（以太网）中主机连接到远端访问集中器（宽带接入服务器）上的一种标准 为了能在广播式网络上建立、维持主机与访问集中器之间点对点关系，需要主机与访问集中器之间建立唯一的点对点会话,PPPOE协议的两个阶段,PPPOE发现阶段：用户主机与访问集中器建立会话 PPPOE会话阶段：采用PPP协议来交换数据报文,PPPOE数据报文格式,以太网帧格式,目的MAC地址、源MAC地址 类型域： 在PPPOE发现阶段填充0x8863 在PPPOE会话阶段填充0x8864 数据域 ： PPPOE数据报文被封装在该区域 帧校验： 保证链路层数据帧传送的正确性,PPPOE数据报文格式,版本、类型：内容均为0x01 代码：在不同阶段内容不同 会话ID ： 访问集中器为用户主机分配，未分配时内容为0x0000 长度域： 指示PPPOE数据报文中数据域的长度 数据域： 在PPPOE发现阶段填充一些tag,在PPPOE会话阶段携带PPP的报文,PPPOE发现阶段,PADI报文,用户主机以广播方式发送PADI报文 广播包可能会被多个访问集中器接收到 以太网帧的目的地址填充为全1 源地址填充用户主机的MAC地址 会话ID填充0x0000,用户主机,访问集中器,访问集中器,PADI,PADI,PADO报文,用户主机,访问集中器,访问集中器,PADI,PADI,PADO,访问集中器以单播方式发送PADO报文 作为访问集中器对用户主机的回应 目的地址填充从PADI中所获取的用户 主机的MAC地址 会话ID填充0x0000,PADR报文,用户主机,访问集中器,访问集中器,PADI,PADI,PADO,用户主机挑选一个访问集中器作为后续 会话对象，以单播方式发送PADR报文 会话ID填充0x0000 PADR报文需要包含一个服务名的标记 指示用户主机申请的服务,PADR,PADS报文,用户主机,访问集中器,访问集中器,PADI,PADI,PADO,访问集中器为会话分配唯一的会话ID PADS报文中携带该会话ID 如果访问集中器不满足用户申请的服务 会向用户发送一个携带服务名错误标记 的PADS报文，其会话ID填充0x0000,PADR,PADS,PADT报文,用户主机,访问集中器,PADT,可在会话进行的任意时刻被发送 用来终止一个PPPOE会话 可由主机或访问集中器发送,PPPOE会话阶段,PPPOE会话阶段,协商阶段 用户主机与访问集中器互相发送LCP来确认最大传输单元 是否认证和采用何种认证方式 认证阶段 IPCP协商阶段 双方协商IP服务阶段的一些要求 当双方都发送完ACK报文后用户获得IP，PPPOE拨号成功,Wireshark分析PPPOE,PPPOE发现阶段：PADI报文,广播形式发送请求 目的地址为全1,会话未建立 会话ID为0x0000,PADI数据包,PPPOE发现阶段： PADO报文,单播形式发送,会话未建立 会话ID为0x0000,AC Name,AC Name,PADO数据包,PPPOE发现阶段： PADR报文,单播形式发送,PADR数据包,会话未建立 会话ID为0x0000,PPPOE发现阶段： PADS报文,单播形式发送,PADS数据包,会话已建立 会话ID为0x001f,PPPOE发现阶段： PADT报文,PADT数据包,目的地址：AC 源地址：用户主机,PPPOE发现阶段： PADT报文,PADT数据包,目的地址：用户主机 源地址：AC,PPPOE会话阶段：协商阶段,LCP数据包,确定采用认证方式,Request,PPPOE会话阶段：协商阶段,LCP数据包,ACK,确定采用认证方式,PPPOE会话阶段：协商阶段,LCP数据包,确定最大传输单元,Request,PPPOE会话阶段：协商阶段,LCP数据包,确定最大传输单元,ACK,PPPOE会话阶段：IPCP协商