什么是PPP協(xié)議,PPP協(xié)議棧,PPP協(xié)商流程

什么是PPP協(xié)議

PPP是一種得到廣泛應(yīng)用的廣域網(wǎng)協(xié)議，它同時(shí)支持同/異步傳輸介質(zhì)，也支持撥號(hào)方式。在我們的日常生活、工作中，撥號(hào)上網(wǎng)、DDN 專線等網(wǎng)絡(luò)連接方式都是封裝的PPP協(xié)議。

PPP 的組成部分
PPP 包含一組協(xié)議，這些協(xié)議組合起來(lái)，就可以實(shí)現(xiàn)非常豐富的功能。
PPP 協(xié)議族的一個(gè)重要組成部分是鏈路控制協(xié)議LCP（ Link Control
Protocol），它用于協(xié)商鏈路的一些參數(shù)，負(fù)責(zé)創(chuàng)建并維護(hù)鏈路。
PPP 支持對(duì)多種網(wǎng)絡(luò)層協(xié)議的封裝。對(duì)于每一種網(wǎng)絡(luò)層協(xié)議，它都提供一個(gè)
對(duì)應(yīng)的網(wǎng)絡(luò)控制協(xié)議NCP（Network Control Protocol），用來(lái)協(xié)商網(wǎng)絡(luò)層協(xié)議的參數(shù)。

PPP協(xié)議棧

PPP 是一個(gè)分層結(jié)構(gòu)。在底層，它能使用同步媒介（如 ISDN 或同步 DDN 專線），也能適用異步媒介（如基于 Modem 撥號(hào)的 PSTN 網(wǎng)絡(luò)）。在數(shù)據(jù)鏈路層，PPP 在鏈路建立方面提供了豐富的服務(wù)，這些服務(wù)以 LCP 協(xié)商選項(xiàng)的形式提供。
在上層，PPP 通過(guò) NCPs 提供對(duì)多種網(wǎng)絡(luò)層協(xié)議的支持。PPP 對(duì)于每一種網(wǎng)絡(luò)層協(xié)議都有一種封裝格式來(lái)區(qū)別它們的報(bào)文。

PPP協(xié)商流程

PPP 協(xié)商分為幾個(gè)階段：Dead 階段、Establish 階段、Authenticate 階段、
Network 階段和 Terminate 階段，在不同的階段進(jìn)行不同協(xié)議的協(xié)商。只有
前面的協(xié)議協(xié)商出結(jié)果后，才能轉(zhuǎn)入下一個(gè)階段，進(jìn)行下一個(gè)協(xié)議的協(xié)商。

PAP 和CHAP
PAP是一種兩次握手驗(yàn)證協(xié)議：
1、被驗(yàn)證方直接將用戶名和口令傳遞給驗(yàn)證方；
2、驗(yàn)證方將這個(gè)用戶名和口令與自己 user 命令配置的用戶列表進(jìn)行比較，如果相同則通過(guò)驗(yàn)證。
CHAP 是三次握手協(xié)議：
1、驗(yàn)證方生成一段隨機(jī)報(bào)文傳遞到對(duì)方，并同時(shí)將本端的主機(jī)名附帶上一起發(fā)送給被驗(yàn)證方；
2、被驗(yàn)證方接到對(duì)端對(duì)本端的驗(yàn)證請(qǐng)求時(shí)，便根據(jù)此報(bào)文中驗(yàn)證方的主機(jī)名和本端的用戶表查找用戶口令字，用此用戶的口令對(duì)這段隨機(jī)報(bào)文進(jìn)行加密，然后與自己的用戶名一起傳遞給對(duì)方；
3、驗(yàn)證方根據(jù)對(duì)方的用戶名查找 user 列表，找到對(duì)應(yīng)的口令，用這個(gè)口令對(duì)隨機(jī)報(bào)文加密，與對(duì)方加密的隨機(jī)報(bào)文比較，若相同則驗(yàn)證通過(guò)，否則失敗。CHAP 不用在網(wǎng)絡(luò)上傳遞口令，保密性較好。