什么是PPP協議

PPP是一種得到廣泛應用的廣域網協議，它同時支持同/異步傳輸介質，也支持撥號方式。在我們的日常生活、工作中，撥號上網、DDN 專線等網絡連接方式都是封裝的PPP協議。

PPP 的組成部分
PPP 包含一組協議，這些協議組合起來，就可以實現非常豐富的功能。
PPP 協議族的一個重要組成部分是鏈路控制協議LCP（ Link Control
Protocol），它用于協商鏈路的一些參數，負責創建并維護鏈路。
PPP 支持對多種網絡層協議的封裝。對于每一種網絡層協議，它都提供一個
對應的網絡控制協議NCP（Network Control Protocol），用來協商網絡層協議的參數。

PPP協議棧

PPP 是一個分層結構。在底層，它能使用同步媒介（如 ISDN 或同步 DDN 專線），也能適用異步媒介（如基于 Modem 撥號的 PSTN 網絡）。在數據鏈路層，PPP 在鏈路建立方面提供了豐富的服務，這些服務以 LCP 協商選項的形式提供。
在上層，PPP 通過 NCPs 提供對多種網絡層協議的支持。PPP 對于每一種網絡層協議都有一種封裝格式來區別它們的報文。

PPP協商流程

PPP 協商分為幾個階段：Dead 階段、Establish 階段、Authenticate 階段、
Network 階段和 Terminate 階段，在不同的階段進行不同協議的協商。只有
前面的協議協商出結果后，才能轉入下一個階段，進行下一個協議的協商。

PAP 和CHAP
PAP是一種兩次握手驗證協議：
1、被驗證方直接將用戶名和口令傳遞給驗證方；
2、驗證方將這個用戶名和口令與自己 user 命令配置的用戶列表進行比較，如果相同則通過驗證。
CHAP 是三次握手協議：
1、驗證方生成一段隨機報文傳遞到對方，并同時將本端的主機名附帶上一起發送給被驗證方；
2、被驗證方接到對端對本端的驗證請求時，便根據此報文中驗證方的主機名和本端的用戶表查找用戶口令字，用此用戶的口令對這段隨機報文進行加密，然后與自己的用戶名一起傳遞給對方；
3、驗證方根據對方的用戶名查找 user 列表，找到對應的口令，用這個口令對隨機報文加密，與對方加密的隨機報文比較，若相同則驗證通過，否則失敗。CHAP 不用在網絡上傳遞口令，保密性較好。