大家好，欢迎来到IT知识分享网。

PPPOE是宽带拨号上网协议，用户通过电脑宽带拨号功能可以快速访问Internet网络。

在IPv6没有盛行的前提下，PPPOE获取的地址一般都是私网地址，然后通过目的NAT出网，有的访问公网得经过多次NAT，也即NAT444（这样防火墙得支持NAT444功能）。

下面看看电脑拨号到拿到IP地址访问公网的PPPOE全过程抓包：

一、发现阶段

1、PADI（PPPoE Active Discovery Initiation）：PPPOE发现初始报文

用户主机以广播形式去发送PADI数据包，请求建立链路。

主机主动以广播形式发送PADI报文

2、PADO（PPPoE Active Discovery Offer）：

访问集线器（AC）此处为xx-BRAS-06-QINQ（主备都会发）,以单播的方式发送一个PADO数据包对主机的请求做出应答。目的地址为主机的mac地址。AC-tag包含了集线器(AC)的名字。

BRAS回应PADO报文，带上自己的AC-name

3、PADR（PPPoE Active Discovery Request）：

PADI数据包是广播的，主机不止收到一个PADO回应报文。主机收到PADO报文后，会根据AC-Name或者PADO提供的服务选择一个AC。之后主机向选中的AC单播一个PADR数据包,目的地址为AC的MAC地址。（主备AC看谁先做出响应）

主机在收到PADO后，会向最先响应PADI报文的BRAS回个PADR请求报文。

哪台BRAS响应快，主机就选这台。（竞争原则，但是一般响应时间都差不多的，不然就存在单边跑的节奏了。）

4、PADS（PPPoE Active Discovery Session-confirmation）：

AC在收到PADR报文时，就准备开始一个PPP的会话了。它为pppoe会话创建一个唯一的会话ID并用单播一个PADS数据包来给主机做出响应。

BRAS回应一个PADS，建立了唯一的session。

5、PADT（PPPoE Active Discovery Termination）：
　　这个报文终结用户计算机与BRAS的连接，可由用户计算机或DSL-AC（也即BRAS）任意一方发送。

二、会话阶段

PPP会话建立必须要两端设备都发送LCP（Link Control Protocol）数据包来配置和测试数据通信链路。

协商LCP的各项参数

• LCP协商出最大传输单元，是否进行认证和采取的认证方式等。

认证阶段：会话双方通过LCP协商好的认证方式进行认证，通过后才进行网络层的协商。

两种认证方式：CHAP、PAP，为了秘钥的安全性，我们一般使用CHAP认证。（报文显示“Auth OK!”表示认证通过。）

LCP协商成功并且认证通过。

• 拿IP 阶段–> IPCP（IP控制协议）协商

IPCC配置请求去获取IP地址。

上图为何有个NAK的非应答报文，设备不提供IPV6协议支持，所以重新申请。

三、访问互联网

访问sina.com的报文，建立TCP链路，HTTP协议

以上就是用户拨号到访问互联网的整个过程，如有疑问的可在下发留言。

对网络技术感兴趣的可加关注，我会不定期分享相关的技术内容。