网络大典－－PPP的扩展认证协议(EAP)

        PPP 扩展认证协议（EAP）是一个用于 PPP 认证的通用协议，可以支持多种认证方法。EAP 并不在链路控制阶段指定认证方法，而是把这个过程推迟到认证阶段。这样认证方就可以在得到更多的信息以后再决定使用什么认证方法。这种机制还允许 PPP 认证方简单地把收到的认证报文透传给后方的认证服务器，由后方的认证服务器来真正实现各种认证方法。

1. 在链路阶段完成以后，认证方向对端发送一个或多个请求报文。在请求报文中有一个类型字用来指明认证方所请求的信息类型，例如是对端的 ID、MD5 的挑战字、一次密码（OTP）以及通用令牌卡等。MD5 的挑战字对应于 CHAP 认证协议的挑战字。典型情况下，认证方首先发送一个 ID 请求报文随后再发送其他的请求报文。当然，并不是必须要首先发送这个 ID 请求报文，在对端身份是已知的情况下（如租用线、拨号专线等）可以跳过这个步骤。
2. 对端对每一个请求报文回应一个应答报文。和请求报文一样，应答报文中也包含一个类型字段，对应于所回应的请求报文中的类型字段。
3. 认证方通过发送一个成功或者失败的报文来结束认证过程。

 

更多内容请访问以下页面：

中文版：http://www.networkdictionary.com/chinese/protocols/eap.php

英文版：http://www.networkdictionary.com/protocols/eap.php