PPP 扩展认证协议（EAP）－－网络大典

        PPP 扩展认证协议（EAP）用于 PPP 认证，可以支持多种认证机制。EAP 并不在链路控制阶段指定认证方法，而是把这个过程推迟到认证阶段。这样认证方就可以在要求更多的信息以后再决定使用什么认证方法。这种机制就允许使用一台“后端“服务器来真正执行认证机制，而 PPP 认证方只是传递认证交换信息。

　　1. 在链路建立阶段完成以后，认证方向对端发送一个或多个请求报文去认证结点。在请求报文中有一个类型字段用来指明认证方所请求的信息，例如是 ID、MD5 的挑战字、一次密码（OTP）以及通用令牌卡等。MD5 的挑战字对应于 CHAP 认证协议的挑战字。通常认证方首先发送一个初始的 ID 请求随后再发送其他的请求信息。当然，这个 ID 请求报文并不是必须的，在对端身份是已知的情况下（如租用线、拨号专线等）可以跳过这个步骤。

　　2. 端点对每一个请求报文回应一个应答包。和请求报文一样，应答报文中也包含一个类型字段，对应于所回应的请求报文中的类型字段。

更多内容请访问以下页面： 

中文版：http://www.networkdictionary.com/chinese/protocols/eap.php

英文版：http://www.networkdictionary.com/protocols/eap.php