PPP 会话的创建过程

1、（Discovery阶段）发现阶段

寻找并识别PPoE Server的以太网Mac地址，并建立一个Session ID（PPPoE标识，供PPPoE通信使用）。

Discovery阶段由四个步骤组成：

A). PPPoE client以广播的方式发送一个PADI(PPPoE Active Discovery Initiation)数据包，数据保内封装有client端发送的服务请求。 

B). 当PPPoE Server收到一个client端发送PADI包之后，会对数据包内封装的请求数据进行解析，从而判断Server自身能否够支持client端发送的请求服务，如果支持，Server会向Client回发一个封装了PPPoE Server 名称和与PADI数据包中相同的服务请求的PADO(PPPoE Active Discovery Offer)数据包。如果不支持，则无PADO响应。

C).client端发送PADI数据包之后，会不断的去对广播发出的PADO数据包进行数据解析，如果发现广播地址返回的PADO数据包中有和之前发送的PADI数据包封装的服务请求相同的回应数据，则解析出该PADO数据包中的PPPoE Server名称，并向该PPPoE名称发送封装了二次服务请求数据PADR（PPPoE Active Discovery Request）数据包。

D).PPPoE Server收到Client发送的PADR包之后，会创建一个Session ID准备开始一个PPPoE会话，并向Client发送PADS (PPPoE Active Discovery Session- confirmation)包作为响应。

 

当Discovery阶段正常结束后，PPPoE的Server端和Client端都能获得PPPoE会话的Session ID以及双方的MAC地址，从而进行点对点的PPPoE对话，进入PPP会话阶段。

 

2、PPP会话阶段

A).创建PPP链路。链路两端设备通过LCP向对方发送配置信息报文（Configure Packets）。一旦一个配置成功信息包（Configure-Ack packet）被发送且被接收，就完成了交换，进入了LCP开启状态。

B).用户验证

在这个阶段，Client端会将自己的身份发送给Server端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。
在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须丢弃。
C).调用网络层协议
认证阶段完成之后，PPP将调用在链路创建阶段选定的各种网络控制协议（NCP）。选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。

这样，经过三个阶段以后，一条完整的PPP链路就建立起来了。