PPPoE協(xié)議的工作流程包含發(fā)現(xiàn)和會話兩個階段，發(fā)現(xiàn)階段是無狀態(tài)的，目的是獲得PPPoE終結(jié)端（在局端的ADSL設(shè)備上）的以太網(wǎng)MAC地址，并建立一個唯一的PPPoE SESSION-ID。發(fā)現(xiàn)階段結(jié)束后，就進入標準的PPP會話階段。

當(dāng)一個主機想開始一個PPPoE會話，它必須首先進行發(fā)現(xiàn)階段，以識別局端的以太網(wǎng)MAC地址，并建立一個PPPoE SESSION-ID。在發(fā)現(xiàn)階段，基于網(wǎng)絡(luò)的拓撲，主機可以發(fā)現(xiàn)多個接入集中器，然后允許用戶選擇一個。當(dāng)發(fā)現(xiàn)階段成功完成，主機和選擇的接入集中器都有了他們在以太網(wǎng)上建立PPP連接的信息。直到PPP會話建立，發(fā)現(xiàn)階段一直保持無狀態(tài)的Client/Server（客戶/服務(wù)器）模式。一旦PPP會話建立，主機和接入集中器都必須為PPP虛接口分配資源。

驗證過程：

1．在STA和AP之間建立好關(guān)聯(lián)之后，客戶端向AC設(shè)備發(fā)送一個PADI報文，開始PPPOE接入的開始。
2．AC向客戶端發(fā)送PADO報文。
3．客戶端根據(jù)回應(yīng)，發(fā)起PADR請求給AC。
4．Ac產(chǎn)生一個session id，通過PADS發(fā)給客戶端。
5．客戶端和AC之間進行PPP的LCP協(xié)商，建立鏈路層通信。同時，協(xié)商使用PAP、CHAP認證方式。
6．AC通過Challenge報文發(fā)送給認證客戶端，提供一個128bit的Challenge。
7．客戶端收到Challenge報文后，將密碼和Challenge做MD5算法后的Challenge—Password，在Response回應(yīng)報文中把它發(fā)送給AC設(shè)備。
8．Ac將Challenge、challenge-Password和用戶名一起送到RADIus用戶認證服務(wù)器，由RADIUS用戶認證服務(wù)器進行認證。
9．RADIUS用戶認證服務(wù)器根據(jù)用戶信息判斷用戶是否合法，然后回應(yīng)認證成功/失敗報文到AC。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授權(quán)。如果認證失敗，則流程到此結(jié)束。
10．AC將認證結(jié)果返回給客戶端。
11．用戶進行NCP(如IPCP)協(xié)商，通過AC獲取到規(guī)劃的IP地址等參數(shù)。
12．認證如果成功，AC發(fā)起計費開始請求給RADIUS用戶認證服務(wù)器。
13．RADIUS用戶認證服務(wù)器回應(yīng)計費開始請求報文。用戶上線完畢，開始上網(wǎng)。
假如客戶端要通過一個局域網(wǎng)與遠程的PPPoE服務(wù)器進行身份驗證，這時，它們會有兩個不同的會話階段，Discovery階段和PPP會話階段。當(dāng)一個客戶端想開始一個PPPoE會話時，它必須首先進行發(fā)現(xiàn)階段以識別對端的以太網(wǎng)MAC地址，并建立一個PPPoESESSON_ID。在發(fā)現(xiàn)階段，基于網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，客戶端可以發(fā)現(xiàn)多個PPPoE服務(wù)器，然后從中選擇一個，不過通常都是選擇反應(yīng)最快的一個。