运营商做了啥，让我的宽带不能拿到别处使？

好奇的朋友可能试过把自家宽带账号密码拿到别人家拨号，结果肯定是不能正常使用的。那么运营商到底做了啥，让我们的账号只能限制在某一条线路上使用？

拨号上网涉及的设备

先来一张网络结构图，用户端以PC机直接拨号为例。BAS是宽带接入服务器，本质上是一种路由器，属于三层设备，它里面配置了IP地址池，负责给用户分配IP地址和给用户限速。AAA（认证、授权、计费）服务器存储了用户信息，包括宽带账号和密码、绑定的上线信息、是否欠费、同时在线数、账号速率等，负责验证用户合法性。汇聚交换机、OLT、光猫负责划分VLAN隔离用户，接通BAS和用户，它们属于二层设备；PC端负责拨号获取IP地址。

宽带拨号流程

PC刚开始是没有配置IP的，没有IP就无法上网，它要向运营商BAS申请IP。在拨号连接里配置好宽带账号和密码，点击连接后，PC就通过PPPoE协议与BAS建立会话，把账号和密码发送给BAS申请IP。BAS并不会马上分配IP，而是将账号+密码、实际上线位置信息发送到AAA服务器进行合法性认证。若通过认证，则AAA服务器将此账号的限速信息反馈给BAS，由BAS分配IP给PC，并做好限速，PC即可开心地上网了，若认证失败则由BAS将相应的失败提示发送到PC端。

由此可见，在线路硬件正常情况下，能不能上网完全取决于能否通过AAA服务器合法性认证。怎么算合法用户呢？AAA服务器要将BAS发送来的用户信息跟自己数据库存储的用户信息一一比对。主要包括：

1. 用户名和密码一致。

2.实际上线信息与绑定上线信息一致。上线信息包括BAS IP、BAS端口、VLAN等的组合，是由宽带线路安装位置决定的，每条宽带上线信息都是唯一的，在你入网受理装机业务时就已经确定。如果用你的账号密码在别人家线路上拨号，则BAS IP、BAS端口、VLAN等实际上线信息与你宽带账号预绑定的上线信息不一致，必然导致认证失败。这也是为啥你必须办理移机业务，即使新的地址已经有你所用运营商的线路，办理移机就是在AAA服务器将新线路位置的上线信息重绑定到你的账号。

3.没有欠费。

4.未到达同时在线数上限。这里涉及多拨，通常上限为1，则只能拨号一次，如果上限大于1，则允许多次拨号，获得多个IP，多个终端同时在线上网。各运营商各地区的上限设置并不一定，可以拿多个PC拨号或支持多播的路由器试下，如果你的宽带运营商允许多拨，那就爽了，你可以尝试将多拨的带宽叠加以提高总带宽。

普通用户账号只有符合以上全部条件才可以上网，否则拨号时反馈错误提示码691。当然也有特殊情况，比如运营商给装机师傅们提供的测试账号，就没有2、3、4项的限制，可以在任何宽带接口上拨号，并不受同时在线数限制，账号永不欠费，带宽不限，这种测试账号是为了在装机故障时用于定位故障和对比测试的，不过面对这样的特权账号小编都要留口水了。

总结

通过以上分析可见宽带账号并不是绝对不能在别处使用，也不是绝对只能拨号一次，而是被运营商做了上线位置绑定和拨号次数上限，使用户只能各用各的宽带而不能共享。三大运营商这样做是最终为了提高装机量，达到效益最大化的目的。