第二种方式：客户端断网攻击
拨号客户端（宽带连接）与 PPPOE服务器成功连接后，那服务器是如何表示客户端呢？通俗的说，服务器必须要知道客户端是哪一个，这样通信才不能错乱。PPPOE采用的是分配ID的方式，也就是给每个客户端随机分配一个int型的整数。通过wireshark抓包，我们可以清晰地看到ID的分配。
乍一听是没有问题，但是问题正在于ID的范围，为int类型。PPPOE服务器通过分配给客户端一个1-65535的值来唯一标识客户端。只要知道对方电脑MAC地址，循环发送65535个PADT断网包，即可以实现断网攻击，而对方电脑的MAC可以通过ARP请求获得。
什么是PADT断网包？通过wireshark抓包，咱们看一下断网包的内容。断开宽带连接，使用Wireshark监听，会发现PADT断网包，进行数据帧分析和模拟即可。
攻击场景：一台电脑运行断网程序，通过ARP请求获取对方电脑MAC地址，模拟PADT包，将另外一台电脑的宽带连接断掉。
断网攻击的部分代码内容如下：
第三种方式：服务器DoS攻击
DoS攻击是针对PPPOE服务器的，其实原理很简单。现在基本上高级点的路由，对ARP洪水攻击都做了很好的防护，对大量的arp包进行了过滤，但是对PPPOE包却没有做防护，使大量的PPPOE包可以直达PPPOE服务器，从而打垮服务器，这样会导致大规模的断网。
Dos攻击的部分代码内容如下：
最后 完整代码
Python实现的PPPOE攻击工具，使用了scapy包，可不要和爬虫框架scrapy混淆了。scapy是一款非常优秀的网络协议工具包，具有发包和收包的功能，非常强大。接下来我们会接着讲解这个scapy包，至于PPPOE攻击工具的完整代码，欢迎加入公众账号，查看原文。