D-Link DSA-3110 manual Протокол PPPoE, Стадия установления соединения, Стадия установленной сессии

Page 9

Протокол PPPoE

Технология использования стека PPP в сети Ethernet является относительно новой, но уже получила достаточное распространение. На данный момент она определяется документом RFC 2516, который был разработан и выпущен в феврале 1999 года.

Технология PPPoE на данный момент является одной из самых дешевых и распространенных при предоставлении пользователям доступа к услугам Интернет в жилых комплексах на базе Ethernet и при использовании технологии DSL.

При этом будет поддерживаться аутентификация пользователей по протоколам PAP и CHAP, динамическое выделение IP - адресов пользователям, назначение адреса шлюза, DNS-сервера и т.д.

Так как принципом работы PPPoE является установление соединения "точка-точка" поверх общей среды Ethernet, то процесс функционирования PPPoE должен быть разделен на две стадии. В первой стадии два устройства должны сообщить друг другу свои адреса и установить начальное соединение, а во второй стадии запустить сессию PPP.

Стадия установления соединения

Стадия установления соединения между клиентом (компьютером пользователя) и сервером (концентратором доступа провайдера) делится на несколько этапов.

На первом этапе клиент посылает широковещательный запрос (адрес назначения - broadcast address) (PADI PPPoE Active Discovery Initiation) на поиск сервера со службой PPPoE. Этот запрос получают все пользователи сети, но ответит на него только тот, у кого есть поддержка службы PPPoE. Ответный пакет от концентратора доступа (PADO PPPoE Active Discovery Offer) посылается в ответ клиенту, но если в сети есть много устройств со службой PPPoE, то клиент получит много пакетов PADO. В этом случае, программное обеспечение клиента выбирает необходимый ему концентратор доступа и посылает ему пакет (PADR PPPoE Active Discovery Request) с информацией о требуемой службе (требуемый класс обслуживания зависит от услуг провайдера), имя провайдера и т.д. После получения запроса, концентратор доступа подготавливается к началу PPP сессии и посылает клиенту пакет PADS (PPPoE Active Discovery Session-confirmation). Если все запрашиваемые клиентом службы доступны (в состав этого пакета входит уникальный номер сессии, присвоенный концентратором), то начинается второй этап - стадия установленной сессии. Если требуемые клиентом услуги не могут быть предоставлены, клиент получает пакет PADS с указанием ошибки в запросе услуги.

Стадия установленной сессии

Сессия начинается с использованием пакетов PPP. Принцип работы протокола PPP был рассмотрен выше. При установлении PPP-сессии пользователь может быть аутентифицирован при помощи RADIUS, и его трафик будет учитываться как при обычном модемном доступе. Ему можно назначить динамический IP- адрес из пула адресов концентратора, установить настройки шлюза и DNS-сервера. Желательно, чтобы концентратор доступа посылал периодические запросы клиенту для определения его состояния. Эта операция необходима для того, чтобы клиент, который по какой-либо причине не оборвал сессию корректным образом, не считался существующим, и для него не резервировались ресурсы концентратора доступа.

Завершение соединения PPPoE происходит по инициативе клиента или концентратора доступа при помощи посылки пакета PADT (PPPoE Active Discovery Terminate).В протоколе PPPoE предусмотрены некоторые дополнительные функции, например, такие как защита от DoS атак (Denial of Service). Защита от некоторых типов DoS атака реализована путем добавления в пакеты PADI специального поля AC-Cookie, которое позволяют концентратору доступа ограничивать количество одновременных сессий PPPoE на одного клиента.

9

Image 9
Contents Rev .0.8 Apr DSA-3110Настройка статического интерфейса Настройка интерфейса Dhcp ОглавлениеSysctl Описание устройства Типовые схемы подключения Как работает Pptp Протокол PptpПротокол РРР Page Протокол PPPoE Стадия установления соединенияСтадия установленной сессии Служба преобразования сетевых адресов NAT Сервер RadiusNetFlow Программное обеспечение Аппаратные характеристикиПодключение к DSA-3110 через порт RS-232 Включение DSA-3110. Начало работы с устройствомРисунок Рисунок Подключение к Web-интерфейсу WEB-интерфейс. Меню-Сеть Рисунок 8. Меню Сеть Cетевые Интерфейсы∙ Выберите Сетевые интерфейсы Рисунок 9. Меню Сеть Сетевые интерфейсыРисунок 10. Настройка статического IP адреса на интерфейсе Настройка статического интерфейсаРисунок 11. Настройка Dhcp клиента на интерфейсе Рисунок 10. Меню Сеть P интерфейсы∙ Выберите P-t-P интерфейсы Рисунок 11. Меню Сеть P-t-P интерфейсыРисунок 12. Настройка Pptp клиента на интерфейсе Добавление или изменение настроек интерфейса PptpРисунок 13. Настройка PPPoE клиента на интерфейсе Рисунок 14. Сохранение изменений конфигурации интерфейсов Применение и возврат настроек сетевых и p-t-p интерфейсовСетевая статистика Рисунок 15. Откат изменений конфигурации интерфейсовРисунок 16. Сетевая статистика Удаленный доступ Рисунок 18. Добавление правила удаленного доступа МаршрутизацияPage Трансляция сетевых адресов Добавление DNS сервера Серверы имен∙ Откройте меню Сеть Серверы имен Добавление Домена поискаРисунок 23. Добавление сервера имен или домена поиска Настройка DhcpPage Выберите Сервер Pptp Меню-Служба PPPНажмите Конфигурация MPPE- Редактировать Рисунок 27. Настройка Pptp сервераРисунок 28. Настройка Pptp сервера Рисунок 29. Меню Служба PPP- PPPoE сервер Нажмите Конфигурация- РедактироватьРисунок 30. Настройка PPPoE сервера Рисунок 31. Настройка PPPoE сервера Пользователи PPP Активные пользователи Управление пользователями PPPРисунок 34. Настройка локальной базы пользователей Конфигурация сервера сбора статистики Выберите Сервер сбора статистикиРисунок 35. Меню Служба PPP- Сервер сбора статистики Page Рисунок 38. Настройка сервера Radius Нажмите РедактироватьPage Меню-Система Пароль администратораРисунок 40. Изменение пароля администратора По окончанию изменения настроек нажмите кнопку Сохранить Конфигурация Журнал событий ∙ Нажмите Сохранить Обновление ПОСистемное время Журнал операций ∙ Задайте Адрес назначения PingРисунок 47.Системные параметры OC Linux Sysctl
Related manuals
Manual 59 pages 19.28 Kb Manual 6 pages 22.22 Kb

DSA-3110 specifications

The D-Link DSA-3110 is a sophisticated device designed to meet the needs of modern networking environments. As a part of D-Link's comprehensive range of digital solutions, the DSA-3110 excels in delivering reliable performance, advanced features, and robust functionality for businesses and professionals.

One of the standout features of the DSA-3110 is its support for high-speed data transfer. Equipped with advanced Ethernet technology, the device ensures that users experience seamless connectivity across their networks. The DSA-3110 is built to handle significant bandwidth demands, making it an excellent choice for environments where multiple devices require stable and fast internet access.

In addition to speed, the DSA-3110 shines in its versatility. It is designed to accommodate a wide variety of networking setups, whether in a small office or a larger corporate environment. The device supports multiple protocols and configurations, enabling it to integrate smoothly into existing infrastructures without requiring extensive modifications.

Security is a paramount concern for any networking device, and the DSA-3110 addresses this with a suite of advanced security features. Equipped with robust firewall capabilities, it helps safeguard sensitive data against unauthorized access. The device also includes support for VPN tunneling, ensuring that users can securely access remote networks and resources without compromising the integrity of their data.

Management and monitoring of the DSA-3110 are simplified through an intuitive web-based interface. This user-friendly platform allows administrators to easily configure settings, monitor traffic, and implement necessary changes in real-time. The scalability of the DSA-3110 also makes it an ideal choice for growing businesses, as it can adapt to evolving networking requirements without significant investment in new hardware.

Another characteristic worth noting is the DSA-3110's energy efficiency. Designed with sustainability in mind, the device consumes minimal power while delivering optimal performance. This not only helps reduce operational costs but also aligns with environmentally-friendly practices.

Overall, the D-Link DSA-3110 is a powerful and flexible networking solution. Its combination of high-speed performance, robust security features, user-friendly management, and energy efficiency makes it an excellent investment for businesses looking to enhance their network capabilities. Whether you're expanding an existing infrastructure or setting up a new one, the DSA-3110 is engineered to meet the diverse demands of today’s digital landscape.