《TCP/IP详解》实验（四）-用GNS3模拟ADSL拨号

最新推荐文章于 2022-08-02 15:40:34 发布
最新推荐文章于 2022-08-02 15:40:34 发布
阅读量1k 收藏 4
点赞数
分类专栏： 学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q1q2q3s1s2s/article/details/100540521
版权

《TCP/IP详解》实验（四）-用GNS3模拟ADSL拨号

《TCP/IP详解》学习笔记，这次来做ADSL拨号实验，使用GNS3模拟实验，加深了对PPPoE协议的理解，将这个过程记录下来。

一。GNS3安装及配置

GNS3是一款具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件，关于GNS3的安装和配置参照这里。

二。ADSL拨号实验

这次实验拓扑图如下所示
在这里插入图片描述
其中R7为拨号客户端，R5和R6上搭建网桥连接以太网和ATM网络，R8是模拟运营商服务器。
路由器均采用c7200模拟，注意选择124版本的。
R5和R6加一个PA-A1的ATM接口，如下图所示
在这里插入图片描述
交换机配置如下图所示
在这里插入图片描述
R7（拨号客户端）配置

R7#ena
R7#conf t
R7(config)#int dialer 1   //新建虚拟接口
R7(config-if)#encapsulation ppp   //ppp封装
R7(config-if)#ip address negotiated 
R7(config-if)#dialer pool 1
R7(config-if)#ppp authentication chap callin
R7(config-if)#ppp chap hostname admin
R7(config-if)#ppp chap password cisco
R7(config-if)#int f0/0
R7(config-if)#no ip add
R7(config-if)#pppoe-client  dial-pool-number 1 //绑定实体端口
R7(config-if)#no sh 
R7(config-if)#exit
R7(config)#do wr
R7(config)#exit
R7#sh ip int br
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES manual up                    up      
SSLVPN-VIF0                unassigned      NO  unset  up                    up      
Dialer1                    unassigned      YES manual up                    up

R5配置

R5#ena 
R5#conf t
R5(config)#bridge 1 protocol ieee 
R5(config)#int a1/0.35 point-to-point 
R5(config-subif)#pvc 0/35
R5(config-if-atm-vc)#exit-vc 
R5(config-subif)#exit
R5(config)#int a1/0
R5(config-if)#no sh
R5(config-if)#exit
R5(config)#int a1/0.35 point-to-point 
R5(config-subif)#bridge-group 1
R5(config-subif)#int f0/0
R5(config-if)#bridge-group 1
R5(config-if)#no sh
R5(config-if)#exit
R5(config)#do wr
R5(config)#exit

R5#sh ip int br
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES unset  up                    up      
ATM1/0                     unassigned      YES unset  up                    up      
ATM1/0.35                  unassigned      YES unset  up                    up      
SSLVPN-VIF0                unassigned      NO  unset  up                    up      
R5#

R6配置

R6#ena
R6#sh ip int br
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES unset  administratively down down    
ATM1/0                     unassigned      YES unset  administratively down down    
SSLVPN-VIF0                unassigned      NO  unset  up                    up      
R6#conf t
R6(config)#bridge 1 protocol ieee 
R6(config)#int a1/0.38 point-to-point 
R6(config-subif)#pvc 0/38
R6(config-if-atm-vc)#exit-vc 
R6(config-subif)#exit
R6(config)#int a1/0
R6(config-if)#no sh 
R6(config-if)#int a1/0.38 point-to-point
R6(config-subif)#bridge-group 1
R6(config-subif)#int f0/0
R6(config-if)#bridge-group 1
R6(config-if)#no sh
R6(config-if)#exit
R6(config)#do wr
Building configuration...
[OK]
R6(config)#
R6(config)#exit

R6#sh ip int br
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES unset  up                    up      
ATM1/0                     unassigned      YES unset  up                    up      
ATM1/0.38                  unassigned      YES unset  up                    up      
SSLVPN-VIF0                unassigned      NO  unset  up                    up      
R6#

R8配置

R8#ena
R8#sh ip int br
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES unset  administratively down down    
SSLVPN-VIF0                unassigned      NO  unset  up                    up      
R8#conf t
R8(config)#int virtual-template 1
R8(config-if)#ip add 41.1.1.1 255.255.255.0
R8(config-if)#exit
R8(config)#username admin password cisco
R8(config)#aaa new-model 
R8(config)#aaa authentication ppp default local 
R8(config)#int virtual-template 1
R8(config-if)#ppp authentication chap default  //虚拟接口用于在ATM网络上封装PPP
R8(config-if)#exit
R8(config)#bba-group pppoe CLIENT_ADSL
R8(config-bba-group)#virtual-template 1  //关联虚拟接口
R8(config-bba-group)#exit
R8(config)#int f0/0
R8(config-if)#no sh
R8(config-if)#pppoe enable group CLIENT_ADSL
R8(config-if)#exit
R8(config)#ip local pool POOL_ADSL  41.1.1.100 41.1.1.254 //分配拨号地址池
R8(config)#int virtual-template 1 
R8(config-if)#peer default ip address pool POOL_ADSL
R8(config-if)#exit
R8(config)#do wr
Building configuration...
[OK]
R8(config)#
R8(config)#exit
R8#
R8#sh ip int br
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES unset  up                    up      
SSLVPN-VIF0                unassigned      NO  unset  up                    up      
Virtual-Access1            unassigned      YES unset  down                  down    
Virtual-Template1          41.1.1.1        YES manual down                  down    
Virtual-Access2            unassigned      YES unset  up                    up      
Virtual-Access2.1          41.1.1.1        YES TFTP   up                    up

注意：bba-group是一个虚拟拨号组，先前的IOS（12.2（13）T之前）中，PPPOE的拨号是被嵌入到VPDN中，但是后来思科将PPPOE从VPDN中移植出来，嵌入到bba组中；virtual-template是设备所使用的虚拟访问接口，一个PPPOE的拨号连接就是属于虚拟访问的一种，该接口上存放着与虚拟访问有关的三层和二层信息，通常，需要把这个virtual-template与bba-group关联起来，或者在思科的英文文档中叫“cloning（克隆）”该接口到bba组中。

配完后，为了抓到报文,重启一下拨号端口

R7#conf t
R7(config)#int dialer 1 
R7(config-if)#sh    //关闭接口，再开启，重新拨号
R7(config-if)#no sh
R7(config-if)#exit
R7(config)#exit
R7#sh ip int br   
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES manual up                    up      
SSLVPN-VIF0                unassigned      NO  unset  up                    up      
Virtual-Access1            unassigned      YES unset  up                    up      
Dialer1                    41.1.1.100      YES IPCP   up                    up      
R7#

三。抓包分析

PPPoE分为两个阶段：
1.PPPoE发现
由于传统的PPP连接是创建在串行链路或拨号时创建的ATM虚电路连接上的，所有的PPP帧都可以确保通过电缆到达对端。但是以太网是多路访问的，每一个节点都可以相互访问。乙太帧包含目的节点的物理地址（MAC地址），这使得该帧可以到达预期的目的节点。 因此，为了在以太网上创建连接而交换PPP控制报文之前，两个端点都必须知道对端的MAC地址，这样才可以在控制报文中携带MAC地址。PPPoE发现阶段做的就是这件事。除此之外，在此阶段还将创建一个会话ID，以供后面交换报文使用。
2.PPP会话
一旦连接的双方知道了对端的MAC地址，会话就创建了。

PPPoE发现阶段（PPPoED）
尽管传统的PPP是点对点协议，但是由于多个主机可以通过一个单独的物理连接连接到一个服务提供者，因此PPPoE本身就是一个客户端-服务器的关系。 发现过程包含四个步骤。主机作为客户端，ISP端的访问集中器作为服务器。这四步在下面详述。最后一步第五步是关闭一个现存会话的方法。

客户端到服务器：Initiation（PADI）
PADI为PPPoE Active Discovery Initiation的缩写。
如果一个用户想要使用DSL拨号连入Internet，那么他的计算机必须首先在其ISP的网络服务提供点（POP）找到DSL访问集中器（DSL-AC）。在以太网上通讯只能通过MAC地址。由于计算机不知道DSL-AC的MAC地址，于是就在以太网上广播一个PADI报文。这个报文中包含发送者的MAC地址。

PADI报文示例：
在这里插入图片描述
服务器到客户端：Offer (PADO)
PADO为PPPoE Active Discovery Offer的缩写。
一旦用户计算机发送了PADI报文，DSL-AC就会使用PADI中提供的MAC地址回复一个PADO报文。PADO报文中包含了DSL-AC的MAC地址、名称以及服务名。如果多于一个POP的DSL-AC回复了PADO报文，用户计算机就使用提供的名称和服务来从中选择一个。

PADO报文示例：
在这里插入图片描述
客户端到服务器：Request（PADR）
PADR为PPPoE Active Discovery Request的缩写。
当用户计算机收到一个来自DSL-AC的可接受的PADO报文后，就会发送一个PADR报文给DSL-AC，用来确认接受发送PADO报文的DSL-AC所提供的PPPoE连接。
PADR报文示例：
在这里插入图片描述
服务器到客户端：Session-confirmation（PADS）
PADS为PPPoE Active Discovery Session-confirmation的缩写。
上面的PADR报文由DSL-AC的PADS报文进行确认，并在其中携带一个会话ID。用户计算机与此DSL-AC的连接现在就完整创建了。
PADS报文示例：
在这里插入图片描述
数据传输使用PPP协议
PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。
下面来介绍PPP会话阶段：
用户主机与接入集中器根据在发现阶段所协商的PPP会话连接参数进行PPP会话。一旦PPPoE会话开始，PPP数据就可以以任何其他的PPP封装形式发送。所有的以太网帧都是单播的。PPPoE会话的SESSION-ID一定不能改变，并且必须是发现阶段分配的值。

PPP协议的六个阶段
链路不可用阶段： 初始阶段
链路建立阶段： LCP协商，（协商认证方式等）
验证阶段： PAP/CHAP验证
网络层协议阶段：NCP协商
PPP会话维持阶段： 维持PPP会话， 定时发送Echo Request报文，并等待Echo Reply报文
网络终止阶段： 终止PPP会话，回到链路不可用阶段。
下面的抓包呈现了整个过程
在这里插入图片描述
下面逐一来分析
客户端发往服务器
在这里插入图片描述
服务器发往客户端
在这里插入图片描述
AcK回应报文，表示完全接受对端发来的参数
在这里插入图片描述
NaK回应报文，表示对端发来的某些参数不被认可
在这里插入图片描述
收到Nak后会重发请求报文，修正参数。

CHAP（Challenge-Handshake Authentication Protocol）验证为三次握手验证，密码为密文（密钥）。
CHAP验证过程如下：
(1)Challenge：验证方主动发起验证请求，验证方向被验证方发送一些随机产生的报文，并同时将本端的用户名附带上一起发送给被验证方；
(2)Response：若被验证方接到验证方的验证请求后，检查本端接口上是否配置了缺省的CHAP密码，如果配置了则被验证方利用报文ID、该缺省密码和MD5算法对该随机报文进行加密，将生成的密文和自己的用户名发回验证方；若被验证方检查发现本端接口上没有配置缺省的CHAP密码，则被验证方根据此报文中验证方的用户名在本端的用户表查找该用户对应的密码，如果在用户表找到了与验证方用户名相同的用户，便利用报文ID、此用户的密钥（密码）和MD5算法对该随机报文进行加密，将生成的密文和被验证方自己的用户名发回验证方；
(3)result:验证方用自己保存的被验证方密码和MD5算法对原随机报文加密，比较二者的密文，根据比较结果返回不同的响应。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
接下来到IPCP阶段
在这里插入图片描述
经过一系列协商分配获得IP

参考文档：
https://blog.csdn.net/xinyuan510214/article/details/79635015
https://www.jianshu.com/p/be7cc2a5a1e2

守望者sz
关注
专栏目录
EVE实现VPLS实验
tz_jh的博客
10-07 562
1、拓扑 2、PE配置 mpls ip mpls ldp router-id Loopback0 interface Loopback0 ip address 1.1.1.1 255.255.255.255 interface Ethernet0/0 ip address 10.10.10.1 255.255.255.0 mpls ip interface Ethernet0/1 no keepalive no cdp enable xconnect 4.4.4.4 1001 encaps
CCNA实验GNS3
05-07
CCNA实验手册.pdf
用 GNS3 做CCNA网络实验(1)
太阳每天都是新的
06-08 419
说明：   （1） 本文目的在于为初学者提供一个入门的指引。更详细的网络设备配置，应该参考相关的产品和教程。对于 Cisco 思科的产品，建议参加 Cisco Networking Academy 思科网络学院 的正规课程。 （2） 本人参考了网上众多的教程和Cisco的教材，实在难于指明具体的出处。总之，感谢所有的人，呵呵。 （3） 本文没有版权， 可任意转载和引用。 如果你愿意尊重我...
用 GNS3 做CCNA网络实验(4)
MySpace
06-23 1146
网络协议.net 用 GNS3 做CCNA网络实验(4)   7. 路由实验： 静态路由 Static Routing   (1) 准备实验   我们假定是关闭 GNS3 后重新打开 GNS3 开始新的实验。   先为这次实验准备一个子目录，例如 在 gns3Project 下建一个子目录 stat1.   在 GNS3 打开我们以前保存的已经测试过的 topolog
搭建GNS3实验平台
weixin_33897722的博客
04-29 215
一、搭建GNS3实验平台(仅用于学习交流，欢迎拍砖。。。) 文中涉及资源下载地址1.GNS3 0.7.4下载 http://down.51cto.com/data/195252 路由器ios,c2600 http://down.51cto.com/data/195256 路由器ios,c3640 http://down.51cto.com/data/19...
gns3-cisco实验route-map + nat-pat，双外网接入，附cisco 3745镜像
05-14
本实验围绕"GNS3-Cisco"展开，重点探讨了使用`route-map`结合`NAT-PAT`（网络地址转换-端口地址转换）技术来实现双外网接入的场景。我们将深入解析这两个关键概念，并结合提供的Cisco 3745路由器镜像进行讲解。 ...
GNS3模拟ASA防火墙详解（绝对适合新手）
01-05
GNS3模拟ASA防火墙详解（绝对适合新手） 经过两天的折腾，终于把GNS3的ASA防火墙弄好了，由于对linux和QEMU并不懂，各种参数的意义也是一头雾水，所以再网上找的很多资料都是人云亦云，并不能解决问题。下面把本人两...
gns3思科网络模拟器
07-13
思科模拟器GNS3 Mac版是一个Mac上的图形化网络模拟器，思科模拟器GNS3 Mac版可以模拟复杂的网络，软件功能非常强大，可以模拟不同网络设备的硬件平台，如思科和瞻博的网络设备，包括路由器、交换机、防火墙等。 gns3...
GNS3-2.2.21-all-in-one-regular.exe
05-16
GNS3是一款具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。...
GNS3 V0.8.6 all-in-one
12-24
GNS3 的核心功能是模拟和虚拟化网络设备，如Cisco路由器和交换机，这使得网络工程师和学生可以在不实际购买硬件的情况下进行实验和学习。以下是一些关于GNS3及其V0.8.6版本的知识点： 1. **模拟和虚拟化**：GNS3...
GNS3配置+实验拓扑.rar
06-12
学习必备 GNS3配置 实验拓扑 常见实验拓扑
GNS3模拟器（适用于CCNA和CCNP的所有实验）
11-27
该模拟器采用图形化的界面 使用起来更为方便 是您用来模拟CCNA和CCNP实验的上佳选择
GNS3在WIN7下做HSRP实验
07-17
GNS3在WIN7下做HSRP实验，使用路由器模拟交换机，使用的是c3660-is-mz.124-8
gns3网络拓扑模拟软件
04-30
GNS3是一款具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。
将Ubuntu虚拟机架设到GNS3拓扑网络上并进行TCP协议仿真分析
qq_45782128的博客
07-21 1584
将Ubuntu虚拟机架设到GNS3拓扑网络上并进行TCP协议仿真分析，抓取分析TCP正常的3次握手、4次挥手报文，IP分片过程报文，请求与一个不存在的实体链接过程报文以及TCP重传报文。
GNS3软件的BGP选路实验
望江湖，且看云卷云舒
04-12 809
BGP选路实验 MED在同一AS下才生效 否则直接跳过 路由器不会对来自不同AS的MED值进行比较 R6 、 R7配置 反射器 使得R8 有7.7.7.7 的BGP路由 全互联状态 当把R5进行管理关闭，使路有条目来自同一AS域内，把R4之间的MED修改为10 ， 结果如下： 结论： 来自同一AS域内的路由，不跳过MED，越小越优先。 当把MED修改为相同 R7–>R8...
计算机网络基本概念、OSI七层模型、TCP/IP协议模型、GNS3环境搭建（计算机网络一）
Java.L的博客
08-02 1286
讲解例一些计算机网络的基本概念；讲解OSI协议簇的介绍、各层的作用以及数据封装以及解封装的过程；讲解TCP/IP协议模型和每层对应的网络协议及其组成。
使用GNS3架设PPPOE服务器巧妙获取路由器ADSL密码
weixin_33795833的博客
02-02 460
今天打算把家里的TP LINK341r无线路由器换掉，但发现一个严重问题，由于时间太久了，adsl拨号的密码忘记了，这可如何是好，于是打10000号，客服必须我提供客服密码，这个我没有设置过啊！于是必须要求我自己拿×××去营业厅办理密码重置，岂有此理！ 通过百度+google，想办法从路由器web管理页面的星号密码中获取明文，不得不说tplink在密码保护这点上...
GNS3实战：拓扑构建与IP规划详解
本文主要介绍了GNS3的使用方法，包括创建项目、配置路由与交换机、建立拓扑以及IP地址规划，特别是静态路由的配置。 GNS3是一款强大的网络模拟软件，它允许用户模拟复杂的网络环境进行学习和实验。在GNS3中，你可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值