這是出現錯誤619時,抓的包。
該用戶反映開機,第一次連接能連上。
但是只能上QQ,網頁打不開。
斷開再連,就是619。
PPPoe的發現階段(Discovery Stage)分為四個過程:PADI PADO PADR PADS。
從上圖中可以看出,四個過程都進行完畢。
進入到PPPoe的回話(Session stage)階段是時出現了問題。
下面是一個以太幀:
在pppoe中類型字段0×8863 發現階段(Discovery Stage) 0×8864會話階段 (PPP Session Stage).
以PADI幀為例來說一下:
ff:ff:ff:ff:ff:ff 6個字節的目標地址 00:25:11:12:aa:84 6個字節的源地址。
接著是2個字節的類型字段0×8863 表明還在發現階段。
剩下的就是pppoe的淨載,在rfc2516是這樣定義的:
11這個字節的前4個比特和後四個比特都為0×1這是這個版本的pppoe定義的。
09 code字段代表是個PADI包。
SESSION_ID 兩個字節,在發現階段的前3個包都為0×0000,在PADS包中,將會有給出這個SESSION_ID。
本次實例中為0x0dca。
LENGTH字段有2個字節,僅僅包含後面payload的長度。
payload 包含0個或者多個TAGs。
本例中0×0103 代表Host-Uniq 。
詳情請查閱rfc2516。
到了第5個包,也就是進入了會話階段。
payload中也就是包含了ppp協議的一些東西了。
Access Concentrator 在發送了11個請求包後,沒有得到恢復,接著就發送了PADT。
主機也回復了一個PADT。
電腦也就是顯示619了。
主機為什麼沒有回復ppp lcf 包呢,這也就是問題所在。
知道了,問題就很容易解決問題咯!