wireshark分析pppoe协议.ppt

,PPPOE协议分析,姓名：*学号：*,目录,PPPOE协议简介PPPOE数据报文格式PPPOE发现阶段PPPOE会话阶段Wireshark分析PPPOE,PPPOE协议简介,PPPOE协议简介,PPPOE协议提供了在广播式网络（以太网）中主机连接到远端访问集中器（宽带接入服务器）上的一种标准为了能在广播式网络上建立、维持主机与访问集中器之间点对点关系，需要主机与访问集中器之间建立唯一的点对点会话,PPPOE协议的两个阶段,PPPOE发现阶段：用户主机与访问集中器建立会话PPPOE会话阶段：采用PPP协议来交换数据报文,PPPOE数据报文格式,以太网帧格式,目的MAC地址、源MAC地址类型域：在PPPOE发现阶段填充0 x8863在PPPOE会话阶段填充0 x8864数据域：PPPOE数据报文被封装在该区域帧校验：保证链路层数据帧传送的正确性,PPPOE数据报文格式,版本、类型：内容均为0 x01代码：在不同阶段内容不同会话ID：访问集中器为用户主机分配，未分配时内容为0 x0000长度域：指示PPPOE数据报文中数据域的长度数据域：在PPPOE发现阶段填充一些tag,在PPPOE会话阶段携带PPP的报文,PPPOE发现阶段,PADI报文,用户主机以广播方式发送PADI报文广播包可能会被多个访问集中器接收到以太网帧的目的地址填充为全1源地址填充用户主机的MAC地址会话ID填充0 x0000,用户主机,访问集中器,访问集中器,PADI,PADI,PADO报文,用户主机,访问集中器,访问集中器,PADI,PADI,PADO,访问集中器以单播方式发送PADO报文作为访问集中器对用户主机的回应目的地址填充从PADI中所获取的用户主机的MAC地址会话ID填充0 x0000,PADR报文,用户主机,访问集中器,访问集中器,PADI,PADI,PADO,用户主机挑选一个访问集中器作为后续会话对象，以单播方式发送PADR报文会话ID填充0 x0000PADR报文需要包含一个服务名的标记指示用户主机申请的服务,PADR,PADS报文,用户主机,访问集中器,访问集中器,PADI,PADI,PADO,访问集中器为会话分配唯一的会话IDPADS报文中携带该会话ID如果访问集中器不满足用户申请的服务会向用户发送一个携带服务名错误标记的PADS报文，其会话ID填充0 x0000,PADR,PADS,PADT报文,用户主机,访问集中器,PADT,可在会话进行的任意时刻被发送用来终止一个PPPOE会话可由主机或访问集中器发送,PPPOE会话阶段,PPPOE会话阶段,协商阶段用户主机与访问集中器互相发送LCP来确认最大传输单元是否认证和采用何种认证方式认证阶段IPCP协商阶段双方协商IP服务阶段的一些要求当双方都发送完ACK报文后用户获得IP，PPPOE拨号成功,Wireshark分析PPPOE,PPPOE发现阶段：PADI报文,广播形式发送请求目的地址为全1,会话未建立会话ID为0 x0000,PADI数据包,PPPOE发现阶段：PADO报文,单播形式发送,会话未建立会话ID为0 x0000,ACName,ACName,PADO数据包,PPPOE发现阶段：PADR报文,单播形式发送,PADR数据包,会话未建立会话ID为0 x0000,PPPOE发现阶段：PADS报文,单播形式发送,PADS数据包,会话已建立会话ID为0 x001f,PPPOE发现阶段：PADT报文,PADT数据包,目的地址：AC源地址：用户主机,PPPOE发现阶段：PADT报文,PADT数据包,目的地址：用户主机源地址：AC,PPPOE会话阶段：协商阶段,LCP数据包,确定采用认证方式,Request,PPPOE会话阶段：协商阶段,LCP数据包,ACK,确定采用认证方式,PPPOE会话阶段：协商阶段,LCP数据包,确定最大传输单元,Request,PPPOE会话阶段：协商阶段,LCP数据包,确定最大传输单元,ACK,PPPOE会话阶段：IPCP协商