一、PPP（Point-to-Point Protocol 点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。二、PPP 协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。三、PPP 协议包含这样几个部分：链路控制协议LCP（Link Control Protocol）；网络控制协议NCP（Network Control Protocol）；认证协议，最常用的包括口令验证协议PAP（PasswordAuthentication Protocol ） 和挑战握手验证协议CHAP （ Challenge-HandshakeAuthentication Protocol）。四、一个典型的链路建立过程分为三个阶段：创建阶段、认证阶段和网络协商阶段。阶段1：创建PPP 链路LCP 负责创建链路。在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文（Configure Packets）。一旦一个配置成功信息包（Configure-Ackpacket）被发送且被接收，就完成了交换，进入了LCP 开启状态。应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2 阶段实现。阶段2：用户验证在这个阶段，客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets 是被允许的。在该阶段里接收到的其他的packets 必须被静静的丢弃。最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP）。 认证方式介绍在第三部分中介绍。阶段3：调用网络层协议认证阶段完成之后，PPP 将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的NCP 解决PPP 链路之上的高层协议问题，例如，在该阶段IP 控制协议（IPCP）可以向拨入用户分配动态地址。这样，经过三个阶段以后，一条完整的PPP 链路就建立起来了。五、认证方式1）口令验证协议（PAP）PAP 是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP 以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS 建立连接获取NAS 提供的所有资源。所以，一旦用户密码被第三方窃取，PAP 无法提供避免受到第三方攻击的保障措施。2）挑战-握手验证协议（CHAP）CHAP 是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS 向远程用户发送一个挑战口令（challenge），其中包括会话ID 和一个任意生成的挑战字串（arbitrarychallengestring）。远程客户必须使用MD5 单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID 以及用户口令，其中用户名以非哈希方式发送。CHAP 对PAP 进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP 为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP 将不定时的向客户端重复发送挑战口令，从而避免第3 方冒充远程客户（remote client impersonation）进行攻击。六、PPP 协议的应用PPP 协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP 分配等。家庭拨号上网就是通过PPP 在用户端和运营商的接入服务器之间建立通信链路。 目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP 也衍生出新的应用。典型的应用是在ADSL（非对称数据用户环线，Asymmetrical Digital SubscriberLoop）接入方式当中，PPP 与其他的协议共同派生出了符合宽带接入要求的新的协议，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。利用以太网（Ethernet）资源，在以太网上运行PPP 来进行用户认证接入的方式称为PPPoE。PPPoE 即保护了用户方的以太网资源，又完成了ADSL 的接入要求，是目前ADSL 接入方式中应用最广泛的技术标准。同样，在ATM（异步传输模式，Asynchronous Transfer Mode）网络上运行PPP 协议来管理用户认证的方式称为PPPoA。它与PPPoE 的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE 是在以太网网络上运行，所以要分别适应ATM 标准和以太网标准。PPP 协议的简单完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可以发挥更大的作用。