基于以太網的點對點通信協議PPPoE(Point to Point Protocol over Ethenet)是為了滿足越來越多的寬帶上網設備(如ADSL、無線、有線電視等)和越來越快的網絡之間的通信而指定開發的標準，它給出了兩個廣泛接受的標準：以太網和PPP撥號協議。不難看出，PPPoE就是將PPP數據承載到以太網上，實質是在共享介質的網絡中提供一條邏輯上的點到點鏈路" title="鏈路">鏈路。對用戶而言，在DSLAM(DSL匯聚設備)與ADSL Modem之間的ATM傳輸是透明的，如果將中間的DSLAM和ADSL Modem換成有線電視的接入設備，就是典型的HFC接入。BAS(寬帶接入服務器)對PPPoE包的處理方式不變。而對于服務商，在現有局域網基礎上不需要花費巨資做大面積改造。
　　目前，實現PPPoE協議的軟件有多種，且多數都是應用于PC機。該類軟件的作用主要是在操作系統的撥號(PPP)協議與以太網協議建立連接，通過PPPoE協議與ISP連接，獲得Internet連接服務。而本文考慮到嵌入式系統的特點，直接在網絡協議數據鏈路層實現PPPoE協議。這樣做省去了鏈路層的PPP包到PPPoE包的轉換，提高了效率，并且具有良好的可移植性。
1 PPPoE協議框架^[1]
　　PPPoE協議共包括兩個階段^[1]，即PPPoE的發現階段(PPPoE Discovery Stage)和PPPoE的會話階段(PPPoE Session Stage)。本文著重介紹PPPoE發現階段。對于PPPoE會話階段，可以看成與PPP的會話過程基本一樣，當然兩者在數據的封裝上還是有區別的。PPPoE并不需要PPP協議中的起始位標志、地址位、控制位和結束標志，也不需要PPP協議中規定的數據轉譯和CRC校驗，但要在PPP的數據報文前封裝PPPoE的報文頭。無論是哪一個階段的數據報文最終會被封裝成以太網幀傳送。
　　如果主機要開始一個PPPoE會話，它首先會在網絡上發送一個廣播，通過廣播尋找一個訪問集中器" title="集中器">集中器AC(Access Concentration)。當網絡上存在多個訪問集中器時，主機根據訪問集中器所能提供的服務或用戶預先配置的信息進行相應的選擇。訪問集中器選定后，主機開始與所選擇的訪問集中器建立一個PPPoE會話進程。在這一過程中，訪問集中器會為每一個PPPoE會話分配一個惟一的進程ID，會話建立后就開始了PPPoE的會話階段。在這個階段，已建立好點對點(邏輯點對點)連接的雙方采用PPP協議交換數據報文，從而完成一系列PPP的過程，最終將在這個點對點的邏輯通道上進行網絡層數據包的傳送。
　　PPPoE可以理解為在以太網上跑PPP數據，因此，其幀格式^[1]與以太幀格式一致，如圖1所示。通過類型域字段的內容，數據包的接收方可以識別以太網的數據域中承載的是什么協議的數據報文。PPPoE的兩大階段，也正是通過以太網的類型域進行區分的。這個域的值，在發現階段為0x8863，而在會話階段為0x8864。

　　PPPoE幀的載荷字段承載PPPoE數據報文^[1]，報文格式如圖2所示，其中各字段的含義如下：
　　(1)版本字段(ver)標志著協議版本信息，為4bits，目前協議規定其值為0x1。
　　(2)類型字段(type)，4bits，標志類型信息，值為0x1。
　　(3)編碼字段(code)，單個字節，在不同階段具有不同取值，本文稍候詳細分析。
　　(4)會話ID字段(session id)由兩個字節組成，在發現階段，取值為0x0000，在后續的整個PPPoE會話過程中取值為發現階段所獲得的由AC分配的惟一值。
　　(5)長度字段(length)由兩個字節組成，指示payload字段的長度，取值可以是0～1500。
　　(6)凈載荷字段(payload)，該字段存放PPPoE協議幀所承載的數據，在發現階段承載零個或多個TAG結構^[1]，在會話階段承載PPP協議數據。但不是簡單的PPP封裝，因為并不需要PPP協議中的起始位標志、地址位、控制位和結束標志，也不需要PPP協議中規定的數據轉譯和CRC校驗。TAG結構如圖3所示。

2 PPPoE協議分析
　　PPPoE協議分為發現(Discovery)階段和會話(Session)階段。發現階段是一個無狀態的階段，該階段主要選擇訪問集中器，確定所要建立的PPP會話標識符Session ID，同時獲得對方點到點的連接信息；PPP會話階段執行標準的PPP過程。
　　(1) 發現階段
　　一個典型的發現階段分為四個步驟，當整個發現階段結束后，通信雙方分別獲得對方的MAC地址，并且共用一個Session ID，這兩個參數共同確定一個PPPoE會話。
　　第一步，發送PADI(PPPoE Active Discovery Initiation)幀。在PPPoE的以太幀結構中，編碼域的值為0x09，會話ID域的值設為0x0000。在這個步驟中，以太幀目的地址為廣播并且在包中必須包含一個確切的服務名。
　　第二步,接收PADO(PPPoE Active Discovery Offer) 幀。這一過程就是當ISP的PPPoE訪問集中器收到PADI幀后，若能夠滿足PADI提出的服務請求，可以發送PADO幀回應。PADO幀中的目的地址為發送PADI幀的客戶端的MAC地址，源地址為響應PADO幀的服務器地址。編碼域的值為0x07，會話ID域的值也設為0x0000。PADO幀還要包括PADI幀所提出的服務項。
　　第三步，發送PADR(PPPoE Active Discovery Request) 幀。由于PADI包是廣播式的，故主機可能收到多個PADO響應幀。主機在可能收到的多個PADO幀中根據訪問集中器的名稱標簽或能提供的服務標簽選擇一個合適的訪問集中器，然后向所選擇的訪問集中器發送PPPoE有效發現請求(PADR) 幀。其編碼域為0x19，Session ID域仍為0x0000，PADR幀必須包含一個服務名稱類型標簽，確定向接入服務器請求的服務種類。
　　第四步，接收PADS(PPPoE Active Discovery Session-confirmation ) 幀。訪問集中器收到PADR幀后開始PPP會話，它發送一個PPPoE有效發現會話確認(PADS) 幀。其編碼域為0x65，會話 ID域此時為接入服務器所產生的惟一PPPoE會話標識號碼。PADS幀也必須包含一個訪問集中器名稱類型的標簽，確認向主機提供的服務。當主機收到PADS幀確認后，雙方進入PPP會話階段。若訪問集中器不能提供PADR中的服務名稱標簽所定義的服務，它必須回復PADS幀，此幀必須包含標簽類型Sevice-Name-Error的標簽，此時SESSION_ID必須為0x0000。
　　在完成上述步驟后，雙方進入會話階段。會話建立后，會話雙方任何一方都可以通過發送PADT(PPPoE active discover terminate)幀終止會話。PADT幀中的編碼字段值為0xA7，SESSION_ID字段為在發現階段結束之后得到的會話ID值，以太幀類型字段還是0x8863。發送PADT后則該次PPPoE過程結束。
　　(2)會話階段
　　當PPPoE會話開始后，PPP數據就像普通的PPP數據被傳送，這時以太幀的目的地址是單播地址，類型為0x8864，編碼域必須是0x00，SESSION_ID必須是發現階段建立的SESSION_ID，且在會話過程中不能改變。PPPoE凈載荷是PPP幀，會話過程實際上也就是實現PPP協議的過程，PPP分為三個階段。首先通過LCP完成相關鏈路控制協商過程，主要是建立、配置、測試數據鏈路，根據雙方的需求，進行鏈路的協商和配置。PAP密碼認證后，通過NCP，針對不同的網絡層協議的網絡控制階段。最后就是IP數據的傳輸階段。
3 PPPoE模塊軟件設計
　　應用于嵌入式系統的PPPoE軟件模塊主要通過系統中的以太網絡驅動在鏈路層與訪問集中器建立一個邏輯上點對點的通信鏈路，為上層TCP/IP協議棧服務。發送數據時，將上層IP分組封裝成PPPoE協議幀發送出去。在接收數據時，將接收到的PPPoE協議幀解析后，交由上層模塊處理，如圖4所示。與訪問集中器建立通信鏈路的過程是軟件設計的核心部分。
　　PPPoE發現階段流程如圖5所示。發現階段分為四個過程完成：發送PADI、接收PADO、發送PADR和接收PADS。在發送PADI和PADR時要分別定時和計數，在有限的時間內沒有收到響應，就應重新發送；如果在重復發送若干次之后還沒有相應，說明此時網絡故障或者網絡上沒有能夠響應請求的服務器。

　　PPPoE會話階段是一個標準的PPP協商過程。整個協商過程分為三部分：LCP Negotiation、PAP Negotiation、IPCP Negotiation。
　　LCP階段^[2]主要通過交換數據包與訪問集中器建立和配置鏈路，LCP流程如圖6所示。由于ISP提供商可能會不同，所接收到的LCP_REQ中包含的選項也可能不同，但其中必然包括OPTION3，表示鏈路所用的認證協議" title="認證協議">認證協議(Authentication Protocol)。實踐中根據與ISP的PPPoE過程的數據包分析，多數ISP采用PAP(Password Authentication Protocol)認證協議。也有的ISP采用CHAP(Challenge Handshake Authentication Protocol)認證協議，雙方可以通過協商采用合適的認證協議，本文采用PAP。
　　PAP協商^[3]過程比較簡單，發送PAP請求數據包，其中包括賬號和密碼，ISP返回確認數據包，PAP協商過程結束。
　　IPCP階段^[4]的目的是獲取ISP方提供的IP地址，流程如圖7所示。所以在IPCP階段的協商主要針對OPTION3進行。PPPoE模塊首先接收服務器端一個IPCP_REQ，這個IPCP_REQ包括OPTION3(其IP地址值通常無效)；接著PPPoE模塊發送一個IPCP_ACK，ISP方會響應一個帶有有效地址的IPCP_NAK；然后PPPoE模塊就以這個地址再發一個IPCP_REQ，ISP服務器回應IPCP_ACK，IPCP結束。此時PPPoE模塊得到了服務器分配的有效IP地址，隨后就可以在PPPoE協議之上傳送IP數據包。需要注意的是，在PPP協商過程結束后，服務器為了檢驗接入方鏈路的活動狀態，會定期發出LCP Echo-Request請求，此時PPPoE模塊需要發送LCP Echo-ACK作為應答。