電子科大-接入網(wǎng)技術(shù)-基于PPPoE控制的LAN接入實驗報告

1、精選優(yōu)質(zhì)文檔-傾情為你奉上電 子 科 技 大 學(xué)實 驗 報 告學(xué) 號 16 學(xué)生姓名： 王雷 課程名稱： 接入網(wǎng)技術(shù) 實驗項目名稱 基于PPPoE控制的LAN接入實驗 一、實驗?zāi)康?1、掌握PPPoE接入控制模式結(jié)構(gòu)、原理及特點 n  2、掌握PPPoE控制模式的配置方法 3、進(jìn)一步理解PPPoE控制模式的優(yōu)缺點二、實驗內(nèi)容 1、基于 PPPoE接入控制的LAN接入配置 n  2、LAN數(shù)據(jù)業(yè)務(wù)接入控制與通信測試   3、視頻電話業(yè)務(wù)接入控制與通信測試 三、實驗器材用戶側(cè)設(shè)備：以太交換機(jī)1臺/組，PC機(jī)4-8臺/組

2、配置線1根 局端設(shè)備：寬帶接入服務(wù)器MA5200F，RADIUS服務(wù)器 四、實驗原理（簡要描述） LAN接入是目前應(yīng)用最廣的寬帶接入技術(shù)。其核心組網(wǎng)設(shè)備是以太交換機(jī)，支持全雙工通信，信道獨享，速率高。以太技術(shù)與IP技術(shù)天然匹配，具有很好的承載、傳送IP業(yè)務(wù)的能力。然而，長期以來以太網(wǎng)都是作為一種專用網(wǎng)絡(luò)使用，根本目的是實現(xiàn)本地各站點之間的互連互通，一般不考慮身份認(rèn)證問題，不會對站點進(jìn)行刻意的管理，更不會對每個站點進(jìn)行記賬和收費，所以，當(dāng)以太網(wǎng)技術(shù)用作可以運營的以太接入網(wǎng)時，需要解決用戶接入控制和管理問題。針對指這一問題，業(yè)界目前通常有兩種接入控制方式：即802.1X接入控制

3、方式和PPPoE接入認(rèn)證與控制方式。 以下是對基于PPPoE接入控制方式原理的概述。 1、系統(tǒng)結(jié)構(gòu)  PPPoE+RADIUS接入認(rèn)證與控制方式是基于PPPoE協(xié)議實現(xiàn)對用戶的接入控制。其系統(tǒng)結(jié)構(gòu)如下圖： PPPoE+RADIUS接入認(rèn)證與控制系統(tǒng)結(jié)構(gòu)以太交換機(jī)可以是普通的L2交換機(jī)，用戶PC上必須運行PPPoE虛擬撥號程序。在用戶PC和PPPoE服務(wù)器之間運行PPPoE協(xié)議，PPPoE服務(wù)器對接入用戶進(jìn)行接入控制。PPPoE服務(wù)器和RADIUS服務(wù)器之間運行RADIUS協(xié)議，由RADIUS服務(wù)器實現(xiàn)對用戶的集中仲裁管理。（2）基本原理  基于PPPoE

4、協(xié)議的接入控制實質(zhì)上是通過在以太網(wǎng)上運行PPP協(xié)議，在每個以太網(wǎng)站點與PPPoE服務(wù)器之間建立一條PPPoE虛擬連接，每個虛擬連接具有唯一標(biāo)識，通過虛擬連接實現(xiàn)以太網(wǎng)單個用戶到PPPoE服務(wù)器之間的端到端通信。PPPoE服務(wù)器通過虛擬連接就可以實現(xiàn)對以太接入的單個用戶進(jìn)行接入認(rèn)證、授權(quán)和記賬。 PPPoE協(xié)議操作分為兩個階段：PPPoE發(fā)現(xiàn)階段和PPP會話階段。PPPoE發(fā)現(xiàn)階段完成以太網(wǎng)中PPPoE的會話建立，PPP會話階段則是在已建立的PPPoE會話中傳送PPP幀。  在PPPoE發(fā)現(xiàn)階段，主機(jī)可能發(fā)現(xiàn)多個PPPoE服務(wù)器，但只在發(fā)現(xiàn)的所有PPPoE服務(wù)器中選擇一個來建

5、立PPPoE會話。主機(jī)廣播一個PADI(有效發(fā)現(xiàn)啟動)分組，尋找合適的PPPoE服務(wù)器。 n PPPoE接入服務(wù)器收到其服務(wù)范圍內(nèi)的PADI后，如果可以向發(fā)送請求的主機(jī)提供服務(wù)時就會回應(yīng)一個PADO(有效分組發(fā)現(xiàn)提供)，否則不做任何回應(yīng)。 n 主機(jī)收到PADO分組后，根據(jù)分組中的信息選擇一個合適的接入服務(wù)器，然后向所選擇的PPPoE服務(wù)器發(fā)送PADR(有效發(fā)現(xiàn)請求)分組。 n PPPoE服務(wù)器收到PADR分組后準(zhǔn)備開始PPPoE會話，為該會話產(chǎn)生一個唯一的會話 PPPoE發(fā)現(xiàn)階段結(jié)束后，主機(jī)和PPPoE接入服務(wù)器之間建立點到點隧道，進(jìn)

6、入會話階段。在會話階段，PPP幀封裝在PPPoE幀中，而PPPoE幀封裝在Ethernet幀中，通過以太接入網(wǎng)承載、運送。 （3）特點  基于 PPPoE協(xié)議的接入控制具有以下特點： n 認(rèn)證數(shù)據(jù)和用戶數(shù)據(jù)都必須逐幀通過PPPoE封裝，并通過PPPoE服務(wù)器，開銷大，在PPPoE服務(wù)器上易形成通信瓶頸。 n 集中分布控制，分布程度小，需要服務(wù)器少，但要求高。 n 對不出網(wǎng)的用戶很難控制。以太網(wǎng)用戶可以不使用PPPoE就可實現(xiàn)內(nèi)部互通。如果要控制內(nèi)部用戶的互通，必須配合單個用戶的VLAN劃分才行。五、實驗拓

7、撲六、實驗操作與記錄表1 實驗小組成員學(xué)號姓名學(xué)號姓名XXXXXXXXXXXXXXXXXXXXXXXXXXXX1、實驗準(zhǔn)備在本實驗中，采用的是 PPPoE 接入控制方式，接入控制設(shè)備是 PPPoE服務(wù)器 。2、數(shù)據(jù)業(yè)務(wù)接入配置與通信測試表2 PPPoE接入控制測試記錄實驗主機(jī)撥號用戶名密碼撥號結(jié)果（連接情況）獲得的IP地址上網(wǎng)情況（能否上網(wǎng)）PC1lansu1lanlan1成功172.16.2.51能PC2lansu2lanlan2成功172.16.2.37能PC3lansu3lanlan3成功172.16.2.60能PC4lansu4lanlan4成功172.16.2.43能PC5lansu

8、5lanlan5成功172.16.2.42能PC6lansu6lanlan6成功172.16.2.55能PC7PC83、視訊電話業(yè)務(wù)接入配置與通信測試主要涉及視訊電話終端的配置與測試。為了實現(xiàn)視頻電話之間的通信，電話終端必須具有一個 電話號碼 ，同時具有一個 IP地址 。電話終端的電話號碼由 視頻業(yè)務(wù)服務(wù)器分配，IP地址由 PPPoE服務(wù)器 分配。（1）視訊電話配置操作配置的主要內(nèi)容包括以下幾步： 1、清除已有配置 2、配置PPPoE撥號 3、注冊到視頻服務(wù)器 （2）視訊電話通信與測試記錄表3 視訊電話配置與測試記錄表視訊電話1視訊電話2用戶名/密碼sip2sip1sipsip8sip1sip獲得的IP地址176.16.5.176176.16.5.180配置的號碼81028108是否可通話 可以七、實驗分析1、 簡述PPPoE服務(wù)器的功能，并說明在本實驗中的作用。 答：每個以太站點與PPPoE服務(wù)器之間建立一條PPPoE虛擬連接，每個虛擬連接具有唯一標(biāo)識。通過虛擬連接實現(xiàn)以太用戶到PPPoE服務(wù)器之間的端到端通信。PPPoE服務(wù)器通過虛擬連接可以實現(xiàn)對以太網(wǎng)用戶的接入認(rèn)證/授權(quán)和記賬，還為其分配IP地址等。