电子科大-接入网技术-基于PPPoE控制的LAN接入实验报告

1电子科技大学实验报告学号2010013080016学生姓名：王雷课程名称：接入网技术实验项目名称基于PPPoE控制的LAN接入实验一、实验目的1、掌握PPPoE接入控制模式结构、原理及特点2、掌握PPPoE控制模式的配置方法3、进一步理解PPPoE控制模式的优缺点二、实验内容1、基于PPPoE接入控制的LAN接入配置2、LAN数据业务接入控制与通信测试3、视频电话业务接入控制与通信测试三、实验器材用户侧设备：以太交换机1台/组，PC机4-8台/组配置线1根局端设备：宽带接入服务器MA5200F，RADIUS服务器四、实验原理（简要描述）LAN接入是目前应用最广的宽带接入技术。其核心组网设备是以太交换机，支持全双工通信，信道独享，速率高。以太技术与IP技术天然匹配，具有很好的承载、传送IP业务的能力。然而，长期以来以太网都是作为一种专用网络使用，根本目的是实现本地各站点之间的互连互通，一般不考虑身份认证问题，不会对站点进行刻意的管理，更不会对每个站点进行记账和收费，所以，当以太网技术用作可以运营的以太接入网时，需要解决用户接入控制和管理问题。针对指这一问题，业界目前通常有两种接入控制方式：即802.1X接入控制方式和PPPoE接入认证与控制方式。以下是对基于PPPoE接入控制方式原理的概述。1、系统结构PPPoE+RADIUS接入认证与控制方式是基于PPPoE协议实现对用户的接入控制。其系统结构如下图：2PPPoE+RADIUS接入认证与控制系统结构以太交换机可以是普通的L2交换机，用户PC上必须运行PPPoE虚拟拨号程序。在用户PC和PPPoE服务器之间运行PPPoE协议，PPPoE服务器对接入用户进行接入控制。PPPoE服务器和RADIUS服务器之间运行RADIUS协议，由RADIUS服务器实现对用户的集中仲裁管理。（2）基本原理基于PPPoE协议的接入控制实质上是通过在以太网上运行PPP协议，在每个以太网站点与PPPoE服务器之间建立一条PPPoE虚拟连接，每个虚拟连接具有唯一标识，通过虚拟连接实现以太网单个用户到PPPoE服务器之间的端到端通信。PPPoE服务器通过虚拟连接就可以实现对以太接入的单个用户进行接入认证、授权和记账。PPPoE协议操作分为两个阶段：PPPoE发现阶段和PPP会话阶段。PPPoE发现阶段完成以太网中PPPoE的会话建立，PPP会话阶段则是在已建立的PPPoE会话中传送PPP帧。在PPPoE发现阶段，主机可能发现多个PPPoE服务器，但只在发现的所有PPPoE服务器中选择一个来建立PPPoE会话。主机广播一个PADI(有效发现启动)分组，寻找合适的PPPoE服务器。PPPoE接入服务器收到其服务范围内的PADI后，如果可以向发送请求的主机提供服务时就会回应一个PADO(有效分组发现提供)，否则不做任何回应。主机收到PADO分组后，根据分组中的信息选择一个合适的接入服务器，然后向所选择的PPPoE服务器发送PADR(有效发现请求)分组。PPPoE服务器收到PADR分组后准备开始PPPoE会话，为该会话产生一个唯一的会话PPPoE发现阶段结束后，主机和PPPoE接入服务器之间建立点到点隧道，进入会话阶段。在会话阶段，PPP帧封装在PPPoE帧中，而PPPoE帧封装在Ethernet帧中，通过以太接入网承载、运送。（3）特点基于PPPoE协议的接入控制具有以下特点：认证数据和用户数据都必须逐帧通过PPPoE封装，并通过PPPoE服务器，开销大，在PPPoE服务器上易形成通信瓶颈。集中分布控制，分布程度小，需要服务器少，但要求高。对不出网的用户很难控制。以太网用户可以不使用PPPoE就可实现内部互通。如果要控制内部用户的互通，必须配合单个用户的VLAN划分才行。3五、实验拓扑六、实验操作与记录表1实验小组成员学号姓名学号姓名XXXXXXXXXXXXXXXXXXXXXXXXXXXX1、实验准备在本实验中，采用的是PPPoE接入控制方式，接入控制设备是PPPoE服务器。2、数据业务接入配置与通信测试表2PPPoE接入控制测试记录实验主机拨号用户名密码拨号结果（连接情况）获得的IP地址上网情况（能否上网）PC1lansu1@lanlan1成功172.16.2.51能PC2lansu2@lanlan2成功172.16.2.37能PC3lansu3@lanlan3成功172.16.2.60能PC4lansu4@lanlan4成功172.16.2.43能PC5lansu5@lanlan5成功172.16.2.42能PC6lansu6@lanlan6成功172.16.2.55能PC7PC83、视讯电话业务接入配置与通信测试主要涉及视讯电话终端的配置与测试。为了实现视频电话之间的通信，电话终端必须具4有一个电话号码，同时具有一个IP地址。电话终端的电话号码由视频业务服务器分配，IP地址由PPPoE服务器分配。（1）视讯电话配置操作配置的主要内容包括以下几步：1、清除已有配置2、配置PPPoE拨号3、注册到视频服务器（2）视讯电话通信与测试记录表3视讯电话配置与测试记录表视讯电话1视讯电话2用户名/密码sip2@sip1sipsip8@sip1sip获得的IP地址176.16.5.176176.16.5.180配置的号码81028108是否可通话可以七、实验分析1、简述PPPoE服务器的功能，并说明在本实验中的作用。答：每个以太站点与PPPoE服务器之间建立一条PPPoE虚拟连接，，每个虚拟连接具有唯一标识。通过虚拟连接实现以太用户到PPPoE服务器之间的端到端通信。PPPoE服务器通过虚拟连接可以实现对以太网用户的接入认证/授权和记账，还为其分配IP地址等。本实验中PPPoE服务器为PC机和电源提供接入控制。八、实验结论答：1、PC机用户通过PPPoE拨号成功后可以实现上网2、视频通话在正确配置电话号码和进行PPPoE拨号，可实现视频通话九、对本实验过程及方法、手段的改进建议无报告评分：指导教师签字：