2023年全國(guó)碩士研究生考試考研英語(yǔ)一試題真題(含答案詳解+作文范文)_第1頁(yè)
已閱讀1頁(yè),還剩2頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、黑客攻防之PPPoE驗(yàn)證以及對(duì)其的利用ccid2006120509:20分享到:我要吐槽一、前言一、前言近年來(lái),網(wǎng)絡(luò)數(shù)據(jù)業(yè)務(wù)發(fā)展迅速,寬帶用戶呈爆炸式的增長(zhǎng),運(yùn)營(yíng)商在采用xDSL,LAN,HFC,無(wú)線等多種接入方式的同時(shí),為了構(gòu)建一個(gè)可運(yùn)營(yíng)、可管理、可盈利的寬帶網(wǎng)絡(luò),十分關(guān)心如何有效地完成用戶的管理,PPPoE(PPPoverEther)就是隨之出現(xiàn)的多種認(rèn)證技術(shù)中的一種。1、PPPoverEtherimagelist0648752yc

2、gk1i77s.swf###adv###1998年后期問(wèn)世的以太網(wǎng)上點(diǎn)對(duì)點(diǎn)協(xié)議(PPPoverEther)技術(shù)是由Redback網(wǎng)絡(luò)公司、客戶端軟件開(kāi)發(fā)商RouterWare公司以及Wldcom子公司UUTechnologies公司在IETFRFC制的基礎(chǔ)上聯(lián)合開(kāi)發(fā)的。通過(guò)把最經(jīng)濟(jì)的局域網(wǎng)技術(shù)——以太網(wǎng)和點(diǎn)對(duì)點(diǎn)協(xié)議的可擴(kuò)展性及管理控制功能結(jié)合在一起,網(wǎng)絡(luò)服務(wù)提供商和電信運(yùn)營(yíng)商便可利用可靠和熟悉的技術(shù)來(lái)加速部署高速互聯(lián)網(wǎng)業(yè)務(wù)。它使服務(wù)提供

3、商在通過(guò)數(shù)字用戶線、電纜調(diào)制解調(diào)器或無(wú)線連接等方式,提供支持多用戶的寬帶接入服務(wù)時(shí)更加簡(jiǎn)便易行。同時(shí)該技術(shù)亦簡(jiǎn)化了最終用戶在動(dòng)態(tài)地選擇這些服務(wù)時(shí)的操作。PPPoE基于以太網(wǎng)的點(diǎn)對(duì)點(diǎn)協(xié)議,當(dāng)前的PPPOE主要被ISP用于xDSL和cablemodems與用戶端的連接,他們幾乎與以太網(wǎng)一樣。PPPoE是一種標(biāo)準(zhǔn)的點(diǎn)對(duì)點(diǎn)協(xié)議(PPP),他們之間只是傳輸上的差異:PPPoE使用modem連接來(lái)代替普通的以太網(wǎng)。一般來(lái)說(shuō),PPPoE是基于與用戶認(rèn)

4、證和通過(guò)分發(fā)IP地址給客戶端。一個(gè)PPPoE連接由客戶端和一個(gè)訪問(wèn)集線服務(wù)器組成,客戶端可以是一個(gè)安裝了PPPoE協(xié)議的windows電腦。PPPoE客戶端和服務(wù)器能工作在任何以太網(wǎng)等級(jí)的路由器接口2、網(wǎng)通的寬帶接入方式網(wǎng)通的寬帶接入方式通常都是LAN的方式,即所有的用戶都位于一個(gè)大的局域網(wǎng)中,客戶端要上網(wǎng),需要先使用相應(yīng)的賬號(hào)進(jìn)行PPPoE撥號(hào),通過(guò)驗(yàn)證之后獲得公網(wǎng)IP,然后才能上網(wǎng)。二、二、PPPoE驗(yàn)證過(guò)程驗(yàn)證過(guò)程1、PPPoE驗(yàn)

5、證過(guò)程首先了解一下PPPoE驗(yàn)證過(guò)程:假如客戶端要通過(guò)一個(gè)局域網(wǎng)與遠(yuǎn)程的PPPoE服務(wù)器進(jìn)行身份驗(yàn)證,這時(shí),它們會(huì)有兩個(gè)不同的會(huì)話階段,Discovery階段和PPP會(huì)話階段。當(dāng)一個(gè)客戶端想開(kāi)始一個(gè)PPPoE會(huì)話時(shí),它必須首先進(jìn)行發(fā)現(xiàn)階段以識(shí)別對(duì)端的以太網(wǎng)MAC地址,并建立一個(gè)PPPoESESSON_ID。在發(fā)現(xiàn)階段,基于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu),客戶端可以發(fā)現(xiàn)多個(gè)PPPoE服務(wù)器,然后從中選擇一個(gè),不過(guò)通常都是選擇反應(yīng)最快的一個(gè)。imageli

6、st0648752ycgk1i77s.swf###adv###Discovery階段是一個(gè)無(wú)狀態(tài)的階段,該階段主要是選擇接入服務(wù)器,確表明可向主機(jī)提供的服務(wù)種類。3、主機(jī)在可能收到的多個(gè)PADO包中選擇一個(gè)合適的,然后向所選擇的接入集線器發(fā)送PPPoE有效發(fā)現(xiàn)請(qǐng)求(PADR)包。其CODE字段為0x19,SESSION_ID仍為0x0000。PADR包必須包一個(gè)服務(wù)名稱類型標(biāo)簽,確定向接入集線器請(qǐng)求的服務(wù)種類。4、接入集線器收到PADR

7、包后準(zhǔn)備開(kāi)始PPP會(huì)話,它發(fā)送一個(gè)PPPoE有效發(fā)現(xiàn)會(huì)話確認(rèn)(PADS)包。其CODE字段為0x65,SESSION_ID為接入集線器所產(chǎn)生的一個(gè)唯一的PPPoE會(huì)話標(biāo)識(shí)號(hào)碼。PADS包也必須包含一個(gè)接入集線器名稱類型的標(biāo)簽確認(rèn)向主機(jī)提供的服務(wù)。當(dāng)主機(jī)收到PADS包確認(rèn)后,雙方就進(jìn)入PPP會(huì)話階段。三、三、PPPoE驗(yàn)證的利用驗(yàn)證的利用從上面的過(guò)程我們需要注意兩點(diǎn):發(fā)現(xiàn)階段是廣播方式進(jìn)行的。會(huì)話階段是單播客戶端通常選擇反應(yīng)最的PPPOE

8、服務(wù)器進(jìn)行身份驗(yàn)證和接入,什么是反應(yīng)快我們可以理解成客戶端將與最近的PPPOE服務(wù)器進(jìn)行身份驗(yàn)證。利用思路:這就是今天要說(shuō)的關(guān)鍵,如果我們架設(shè)一個(gè)PPPOE服務(wù)器,那么與我們同一交換機(jī)或集線器(通常是一個(gè)樓層)的用戶都將會(huì)選擇這個(gè)服務(wù)器進(jìn)行接入和身份驗(yàn)證,而不會(huì)去尋找遠(yuǎn)方的PPPOE服務(wù)器。imagelist0648752ycgk1i77s.swf###adv###下面說(shuō)一下利用過(guò)程:1、架設(shè)PPPOE服務(wù)器。架設(shè)PPPOE服務(wù)器,原作

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論