看不懂 路由日志 帮忙解释下

来源：百度知道 编辑：UC知道 时间：2024/05/14 03:03:26
75 [Fri Nov 14 18:46:57 2008]:[POE] rcv PADO
76 [Fri Nov 14 18:46:57 2008]:[POE] Session_ID=8754
77 [Fri Nov 14 18:46:57 2008]:[PPP] start lcp stage
78 [Fri Nov 14 18:46:57 2008]:[PPP] authentication failed
79 [Fri Nov 14 18:46:57 2008]:[POE] rcv PADT(SID:8754)
80 [Fri Nov 14 18:47:00 2008]:[POE] start...
81 [Fri Nov 14 18:47:00 2008]:[POE] send PADI
82 [Fri Nov 14 18:47:02 2008]:[POE] rcv PADO
83 [Fri Nov 14 18:47:02 2008]:[POE] rcv PADO
84 [Fri Nov 14 18:47:02 2008]:[POE] Session_ID=9005
85 [Fri Nov 14 18:47:02 2008]:[PPP] start lcp stage
86 [Fri Nov 14 18:47:02 2008]:[PPP] authentication failed
87 [Fri Nov 14 18:47:02 2008]:[POE] rcv PADT(SID:9005)
88 [Fri Nov 14 18:47:06 2008]:[POE] start...
89 [Fri Nov 14 18:47:06 2008]:[POE] send PADI
90 [Fri Nov 14 18:47:06 2008]:[POE] rcv PADO
91 [Fri Nov 14 18:47:06 2008]:[POE] Session_ID=2992
92 [Fri Nov 14 18:47:06 2008]:[PPP] start lcp stag

几次攻击。时间，接入方式PPPOE。上行文件名，猜测

这个我懂啊，呵呵。
这台设备在不断尝试发起PPPoE连接，因为PPP认证失败而不成功。
80 [Fri Nov 14 18:47:00 2008]:[POE] start...
开始
81 [Fri Nov 14 18:47:00 2008]:[POE] send PADI
发送PADI，寻找可为自己提供服务的设备，比如BAS
82 [Fri Nov 14 18:47:02 2008]:[POE] rcv PADO
83 [Fri Nov 14 18:47:02 2008]:[POE] rcv PADO
收到BAS返回的PADO，表示可以提供服务
84 [Fri Nov 14 18:47:02 2008]:[POE] Session_ID=9005
这是本次会话的session_ID，到此PPPOE的发现阶段结束
85 [Fri Nov 14 18:47:02 2008]:[PPP] start lcp stage
进入会话阶段，开始PPP，PPP包括LCP和NCP两个阶段，这里开始LCP
86 [Fri Nov 14 18:47:02 2008]:[PPP] authentication failed
PPP认证失败，如果成功，下一步进入NCP阶段，IP网中就是IPCP
87 [Fri Nov 14 18:47:02 2008]:[POE] rcv PADT(SID:9005)
收到BAS发来的PADT，这是会话终止报文
88 [Fri Nov 14 18:47:06 2008]:[POE] start...
又开始新一轮请求

可以找一些PPPoE详细过程的资料，有条件自己抓包看看，这样就明白了。

sa