PAP认证：发送的认证信息是明文，可以通过抓包工具看到用户名、密码；
CHAP认证：发送的认证信息是密文，抓包工具无法解析出来真正的用户名、密码 。
下面抓个CHAP认证的包：
文章插图
服务设备给一个响应
文章插图
2.2.1用户端发送认证数据到服务设备
文章插图
2.2.2设备服务端给客户端回应成功消息
文章插图
2.3 IPCP阶段 通过 ppp&&ipcp 过滤
文章插图
Configuration Request:(s->c) : 服务端给客户端一个IP地址(网关地址)
Configuration Request:(c->s) : 客户端告知服务器端 本机IP,主要DNS,次要DNS(地址都是0000)
Configuration Nak:(s->c) : 服务端表示拒绝,于是就给客户端分配IP,主要DNS,次要DNS
Configuration Ack:(c->s) : 客户端表示确认一下，
Configuration Request:(c->s) : 客户端告知服务器端 本机IP,主要DNS,次要DNS(server端分配的)
Configuration Ack:(c->s) : 服务端表示同意客户端就可以使用分配的ip上网了.
2.3.1 Configuration Request:(s->c) : 服务端给客户端一个IP地址(网关地址)
文章插图
2.3.2 Configuration Request:(c->s) : 客户端告知服务器端本机IP,主要DNS,次要DNS(地址都是0.0.0.0)
文章插图
2.3.3Configuration Nak:(s->c) : 服务端表示拒绝,于是就给客户端分配IP,主要DNS,次要DNS
文章插图
2.3.4客户端对服务端确认
文章插图
2.3.5客户端告知服务器端 本机IP,主要DNS,次要DNS(server端分配的)
文章插图
2.3.6Configuration Ack:(c->s) : 服务端表示同意客户端就可以使用分配的ip上网了
文章插图
文章插图
注意：SessionID 用来确定一个会话, Identifier可以用来确定一组应答(双方的request中Identifier都是从1开始递增的, Identifier最早出现在LCP协商的request中,比如说 A->B的request中Identifier为1,那么B->A的应答中Identifier也为1)
三、IP报文
文章插图
0100前四位二进制转16进制为4,代表IPV4 。
文章插图
四、VLAN的报文
文章插图
文章插图
【手机从路由器获取IP、光猫PPPOE拨号过程、IP/VLAN】
推荐阅读
- 马黛茶,阿根廷马黛茶,从茶叶中提取出的粗咖啡有绿色光泽
- 从HTTP到HTTPS，原来这么简单
- 金毛出门从不空手而归,这次它又把谁家的猪带回来了 金毛狗笼子
- 从下往上来看女人欢爱时性格
- 从男人钟情的颜色看真性情
- 六个月婴儿从床上摔下来
- 舒心|自从开始断舍离，我的生活舒心多了
- 黑客攻击的下一个热点：路由器和NAS漏洞
- 释放NAS潜能，网件Orbi RBK752路由器组网实例
- 光猫自带WiFi，还有必要装路由器吗？