使用 Wireshark 分析 PPPoE 流量中的 BRAS 名称 AC-Name

caca_66

已于 2024-08-26 12:09:32 修改

阅读量795

点赞数 25

分类专栏：网络技术文章标签： wireshark 测试工具网络

于 2024-08-26 12:05:21 首次发布

本文链接：https://blog.csdn.net/caca_66/article/details/141560619

版权

网络技术专栏收录该内容

17 篇文章 0 订阅

订阅专栏

使用 Wireshark 分析 PPPoE 流量中的 BRAS 信息

在网络环境中，PPPoE（Point-to-Point Protocol over Ethernet）是常见的宽带接入协议。通过 PPPoE，用户设备可以通过拨号方式连接到网络服务提供商的 BRAS（Broadband Remote Access Server），进行认证、分配 IP 等操作。在此过程中，AC-Name 是 BRAS 的一个重要标识，它在 PPPoE 握手过程中提供了关键信息。

本文将介绍如何使用 Wireshark 抓取和分析 PPPoE 流量，特别是如何通过 pppoed.tags.ac_name 过滤器提取 BRAS 信息。

1. PPPoE 握手过程概述

PPPoE 握手通常包括以下四个阶段：

PADI (PPPoE Active Discovery Initiation): 客户端发出广播请求，寻找 PPPoE 服务器。
PADO (PPPoE Active Discovery Offer): BRAS 服务器响应 PADI 请求，提供服务并包含 AC-Name。
PADR (PPPoE Active Discovery Request): 客户端选择一个 BRAS 并发起连接请求。
PADS (PPPoE Active Discovery Session-confirmation): BRAS 确认连接并分配会话 ID。

在这些阶段中，AC-Name 是 BRAS 提供的一个关键字段，用于标识服务器名称。

2. 使用 Wireshark 进行抓包

在开始分析之前，您需要在 Wireshark 中进行以下配置：

选择网络接口：在 Wireshark 中选择承载PPPOE服务器的网络接口（如 eth0 或 en0），以捕获 PPPoE 流量。一般是物理网卡，不应该选择PPPOE虚拟接口。
开始捕获：点击 Wireshark 界面的“开始捕获”按钮，并在客户端设备上发起 PPPoE 拨号。

3. 使用 `pppoed.tags.ac_name` 过滤器

为了更精确地分析包含 BRAS AC-Name 的数据包，可以使用以下过滤器：

pppoed.tags.ac_name

这个过滤器会筛选出所有包含 AC-Name 字段的 PPPoE 数据包，通常是在 PADO（服务器响应）阶段。

4. 详细分析数据包

在过滤出包含 AC-Name 的数据包后，您可以点击数据包查看详细信息：

展开 PPP-over-Ethernet Discovery (PPPoE) 部分：在数据包详情中，展开 PPP-over-Ethernet Discovery 部分。
查找 AC-Name 标签：在该部分中，您会看到 AC-Name 字段，显示 BRAS 的名称或标识符。

示例：

假设抓包结果中显示如下内容：

Frame 5: 60 bytes on wire (480 bits), 60 bytes captured (480 bits)
Ethernet II, Src: 00:1a:2b:3c:4d:5e (BRAS MAC Address), Dst: xx:xx:xx:xx:xx:xx
PPP-over-Ethernet Discovery
    Version: 1
    Type: 1
    Code: Active Discovery Offer (PADO)
    Session ID: 0x0000
    Payload Length: 22
    Tag: AC-Name: BRAS-Server-1

这里的 Tag: AC-Name: BRAS-Server-1 就是 BRAS 提供的名称，您可以据此识别不同的 BRAS 服务器。