PPP提供了两种可选的身份认证方法：口令验证协议PAP（Password Authentication Protocol，PAP）和质询握手协议（Challenge Handshake Authentication Protocol，CHAP）。如果双方协商达成一致，也可以不使用任何身份认证方法。
    chap是验证方主动发送验证报文，pap是配验证方发送报文
　　PAP是一个简单的、实用的 身份验证协议。如图1所示。
PPP-PAP原理与配置（图一）
　　图1   PAP
　　PAP认证 进程只在双方的 通信链路建立初期进行。如果认证成功，在通信过程中不再进行认证。如果认证失败，则直接释放链路。
　　PAP的弱点是用户的用户名和密码是明文发送的，有可能被协议分析软件捕获而导致 安全问题。但是，因为认证只在链路建立初期进行，节省了宝贵的链路带宽。