PPP(Point-to-Point Protocol,点对点协议)是一种工作在数据链路层的协议,用于在两个直接相连的节点之间传输数据。它由 IETF 在 RFC 1661 中标准化,替代了早期的 SLIP,提供了完善的链路控制、认证和多网络层协议封装能力。
概述PPP 最初为拨号上网设计,如今仍广泛用于宽带接入、专线和串行链路。它把一次连接分为若干阶段:先用链路控制协议(LCP)协商链路参数并可选地进行认证,再用一系列网络控制协议(NCP)为 IP 等上层协议配置地址和参数,数据传输结束后再拆除链路。
核心原理LCP 链路控制:协商最大接收单元、认证方式、魔术字等,负责建立、维护和终止链路。认证阶段:可选用 PAP(明文口令)或更安全的 CHAP(挑战握手),运营商借此校验宽带账号。NCP 网络控制:如 IPCP 为对端分配 IP 地址、DNS 等参数,使多种网络层协议能共用同一链路。帧封装:用类 HDLC 帧格式承载数据,支持差错检测。应用场景家庭宽带常用的 PPPoE 就是把 PPP 封装在以太网上,运营商借助其认证与地址分配管理用户拨号。此外 PPP 还用于路由器之间的串行专线、部分 VPN 隧道以及移动网络的数据承载。
常见问题问:PPP 和 PPPoE 有什么关系?答:PPPoE 是把 PPP 会话封装进以太网帧的方式,让本用于串行链路的 PPP 能跑在以太网宽带上,认证与计费逻辑仍由 PPP 提供。
问:PAP 和 CHAP 哪个更安全?答:CHAP 更安全,它通过挑战值和哈希响应认证,不在链路上传输明文口令,还可周期性重认证;PAP 直接发送明文口令,基本已不推荐。