利用wireshark,简单分析ipoe、pppoe

利用wireshark,简单分析ipoe、pppoe

不同平台wireshark的使用

• win

1. 安装软件
2. 对于VLAN-tag，需要更具不同的网卡进行设置，有的网卡可能不支持抓取带有VLAN的网络包。有的网卡找不到设置的方法，看命。

• linux

1. 使用需要权限输入命令–sudo wireshark–
2. 保存在有权限的文件夹，不然取文件又会有一堆事
3. 不用刻意设置抓取VLAN包

pppoe

• 使用pppoed对，pppoe拨号流程进行筛选
• pppoe连接流程

  ---

  • 发现阶段
  • 以下流程中的SESSION-ID是唯一的，主要用于服务器端与客户端的辨认
  1. 客户端发出广播
     • Active Discovery Initiation (PADI)
     • 可以查看详细的信息了解到发起广播的mac地址，通过mac地址来确定是否为自己的客户端发出的广播。
     • 并且向外广播自己需要的服务种类
  2. 服务端回复
     • Active Discovery Offer (PADO)
     • PPPoE Tags里面会回复一些，相关信息
     • 并且表明自己可以提供的服务种类
  • 其中在一二两步中Host-Uniq Tag相同
  3. PADR
     • 客户端选择某一分组的服务器进行回复，因为可能收到多个服务器的PADO
     • 当客户端发出此消息后，如果未按时收到回复就会重新进行PADI,并且等待时间加倍
  4. PADS
     • 服务器向客户端回复的消息，当主机正确接收消息并验证后，就会进入会话阶
  • 其中在三四两步中Host-Uniq Tag相同

  ---

  • 会话阶段
  • 服务端与客户端都会发送LCP数据包来配置与测试通信的链路
  • SESSION-ID不能改变，并且与发现阶段的一致
  5. LCP协商
     • 会选择PAP/CHAP中某一种来进行账号的验证
     • PAP两次握手、明文账号密码（wireshark能直接看到）、不安全
     • CHAP三次握手、只传输账号、较安全
  6. NCP协商
     • 主要功能是协商PPP 报文的网络层参数，如IP 地址， DNS Server
       IP 地址， WINS Server IP 地址等
     • 双方的协议是通过报文中包含的Option 项进行协商的，每一个Option 都是一个需要协商的问题
  7. 会话维持
     • 设备主动发送Echo Request，若三次未得到服务器的回复，则断开连接，释放IP
  8. 会话结束
     • 当某一方收到PADT后，会话就结束了

ipoe

• 使用bootp对ipoe数据包进行筛选
• ipoe是DHCP+技术，就是DHCP配合其他技术实现用户认证的技术
• ipoe连接流程

  ---

  1. 客户端发送DHCP DISCOVER
     • 此阶段由客户端发起
     • option字段中的列表，表明客户端需要的参数
     • 其中四个IP必须是0
  2. 服务器端回复DHCP OFFER
     • 此消息为服务器端回复的消息
     • 由于DHCP DISCOVER消息是广播，因此会有不同的服务器同时回复
       OFFER
     • 在选项中会回复分配给客户端的IP，并且在服务器端此IP的状态是已分配
  3. 客户端接受到DHCP OFFER，回复DHCP REQUEST
     • 客户端会根据需求进行某一条的连接，比如VLAN-tag
     • 也有可能根据收到OFFER的先后进行连接，选择最先回复的服务端
     • DHCP REQUEST会进行广播，已经选择的服务器IP与自己选择的IP，广播的作用是为了让未选中的服务器做出反应
  4. 服务器端收到DHCP REQUEST
     • 如果客户端选择的服务器IP与自己的不相同并且自己回复过DHCP OFFER，则要清除自己分配的IP地址
     • 是自己的IP地址回复，DHCP ACK，在DHCP ACK的option中规定租借时间
  5. 用户端收到DHCP ACK
     • 会广播一个ARP消息，已确定无人使用此IP
     • 若IP无人使用客户端成功拿到IP
  6. 用户的认证需要通过option字段中规定的字段进行沟通。