SNR S2962-24T [306/357] Pppoe intermediate agent

61 PPPoE Intermediate Agent 306

61 PPPoE Intermediate Agent

61.1 Общие сведения о PPPoE Intermediate Agent

Протокол PPPoE (Point to Point Protocol over Ethernet) - протокол канального уровня

передачи PPP кадров через Ethernet. PPPoE — это туннелирующий протокол, который

позволяет инкапсулировать IP или другие протоколы через соединения Ethernet,

устанавливая соединение «точка-точка», которое используется для транспортировки IP-

пакетов. Такое соединение может быть установлено с BRAS, предоставляя пользователю

широкополосный доступ и использующее аутентификацию.

PPPoE Intermediate Agent предоставляет возможность инкапсулировать в пакеты PPPoE

данные о местоположении пользователя, что обеспечивает дополнительные возможности

для проверки подлинности.

Существует 2 этапа в работе PPPoE: этап обнаружения и этап сеанса.

Этап обнаружения используется для получения MAC-адреса удаленного сервера для

установления соединения «точка-точка» и идентификатора сеанса с сервером, а этап

сеанса использует этот идентификатор сеанса для связи. PPPoE Intermediate Agent

относится только к стадии обнаружения.

Этап обнаружения состоит из четырех шагов:

1. Клиент отправляет пакет PADI (PPPoE Active Discovery Initiation). На первом

шаге клиент использует широковещательный адрес как адрес назначения и

широковещательный PADI (инициация активного обнаружения PPPoE) пакет для

обнаружения концентратора доступа;

2. Сервер отправляет в ответ PADO (PPPoE Active Discovery Offer). Как только

пользовательская машина отослала PADI-пакет, сервер отвечает, посылая PADO-

пакет, используя MAC-адреса, пришедшие с PADI. PADO-пакет содержит MAC-

адреса сервера, его имя и имя сервиса;

3. Клиент выбирает сервер, отсылая PADR (PPPoE Active Discovery Request);

4. Подтверждая полученный PADR-пакет, сервер посылает PADS (PPPoE Active

Discovery Session-confirmation), содержащий идентификатор сессии - Session ID

PPPoE Intermediate Agent перехватывает PADI и PADR пакеты, добавляя дополнительные

данные, идентифицирующие местоположение пользователя, например MAC коммутатора,

порт коммутатора, VLAN пользователя. PPPoE Intermediate Agent также включает в себя

функцию доверенного порта, который позволяет заблокировать прием нежелательных PADO и

PADS пакетов с недоверенных портов.

61.2 Конфигурация PPPoE Intermediate Agent

1. Настроить PPPoE Intermediate Agent глобально;

2. Настроить PPPoE Intermediate Agent на интерфейсе.

1. Настроить PPPoE Intermediate Agent глобально:

Команда Описание