PPP协议

PPP

点对点协议PPP，主要用在全双工的同异步链路上进行点到点的数据传输。

PPP成员协议

链路控制协议（LCP）：用来建立、拆除和监控PPP数据链路。LCP包括的参数有最大接收单元（MRU）、认证协议、魔术字。
网络层控制协议（NCP）：用于协商在PPP数据链路上所使用的网络层协议。

PPP建立流程

1、链路协商阶段（LCP）：作用：进行ppp链路参数协商，用来建立和拆除PPP链路。 采用2次握手发送请求和ACK。
参数：

1. MRU：最大接收单元，默认1500B
2. 认证协议：分PAP与CHAP
3. 魔术字：用来检测环路

2、认证协商（可选）：分为PAP(密码协议认证)与CHAP(挑战握手协议认证)
3、网络层协商（NCP）：用来协商网络层协议，分为静态IP与动态IP协商

PPP状态机

1、Dead(链路不可用)阶段：链路从这个阶段开始和结束。当数据转发时，检测到物理层可用，PPP会进入到Establish(链路建立)阶段。从Dead状态迁移到Establish状态会先进入UP状态。当断开连接后，链路会自动的回到Dead阶段。
2、Establish(链路建立)阶段：该阶段PPP链路将进行LCP参数协商，LCP参数协商成功后会进入Opened状态。
3、Authenticate（认证）阶段：有的链路要求对端进行认证通过后，才允许进行NCP协商，如果认证成功进入网络层协议阶段，失败则回到Dead阶段。
4、Network-Layer Protocol（网络层协议）阶段：该阶段将进行NCP协商。协商在PPP数据链路上所使用的网络层协议。NCP协商成功后才可以在PPP链路上发送数据。
5、Link Terminate（链路终止）阶段：PPP通过交换终止链路的数据包来关闭链路，断开连接，之后PPP回到链路不可用状态。

PPP认证方式

1、PAP认证（密码协议认证）：通过两次握手协议，通过被认证方向认证方发送用户名和口令来认证，认证方会比较自己的用户数据库来确认是否认证成果。不安全，交互时为明文的。
2、CHAP（挑战握手认证协议）：CHAP为三次握手协议，它只在网络上传用户名而不传口令，因此安全性比PAP高。认证方向被认证方发送Challenge（随即数+ID+空主机名）报文加密信息，被认证方将ID+随机数+密码通过MD5加密算法生成一个值+主机名，发给认证方，认证方比较自己的数据库，来判断是否认证成功。

如有错误，欢迎各位读者给予指导。
图片来源于网络，如有侵权，请及时联系。