點（diǎn）對（duì）點協議為在點對點連接（jiē）上傳輸多協議數據包提供了一個標準方法。

PPP 最初設計是為兩個對等節點之間的 IP 流量傳輸提供一種封裝協議。

在 TCP-IP 協議集中它是一種用來同步調製連接的（de）數據鏈路層協（xié）議(OSI 模式中的第（dì）二層)，替代了原（yuán）來非標準的第二層協議，即 SLIP。

一、PPP也就（jiù）是（shì）點到點協議是IETF推出的點到點類型線路的數（shù）據鏈路層協議。該協議不是專有協議，可以互聯不（bú）同廠商設備（bèi），支持多協議、提供可選的身份認（rèn）證服務、可以以各種方式壓縮數據、支持動態地（dì）址協商、支（zhī）持多鏈路捆（kǔn）綁等。

二、密碼口令驗（yàn）證協議，全稱：Password Authentication Protocol。PAP是（shì）兩次握手認（rèn）證協議，在鏈路首次初始化時，被認證端首先發起認證請求，向認證端發送用戶（hù）名和密碼信息進行身份認證。密碼口令以明文發送，所以安全性較低。PAP支持單項和雙向認（rèn）證，認證（zhèng）流程圖和單、雙向認（rèn）證。

二、挑（tiāo）戰握手認證協議（yì），全（quán）稱（chēng）：Challenge Handshake Authentication Protocol。CHAP通過三次握手驗（yàn）證被認證（zhèng）端的身份，在初始鏈路建立時完（wán）成，為（wéi）了提高安全性，在鏈路建立之後周（zhōu）期性進行驗證。CHAP比PAP更安全，因為CHAP不在線路上發送明（míng）文（wén），而是發送經過MD5過的隨機數序列。CHAP支持單（dān）向和雙向認證。

三、配置過程：

hostname R_A

interface Serial2/0

address 192.168.1.1 255.255.255.0

encapsulation ppp

ppp pap sent-username R_A password 0 123

clock rate 64000

R_A(config-if)#ip address 192.168.1.1 255.255.255.0

R_A(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial2/0， changed state to up

Router>en

Router#conf t

Enter configuration commands， one per line. End with CNTL/Z.

Router(config)#hostname R_B

R_B(config)#username R_A password 0 123

R_B(config)#interface s3/0

R_B(config-if)#encapsulation ppp

R_B(config-if)#ppp authentication pap

R_B(config-if)#ip address 192.168.1.2 255.255.255.0

R_B(config-if)#no shutdown

最後需注意用戶名、密碼（mǎ）信息與路由器的對應關係;認證端、被認證（zhèng）端（duān）之間的信息對應關係;認證信息大（dà）小寫敏感;修改（gǎi）配置後，若未（wèi）生效，嚐（cháng）試重啟端口，PPP采用（yòng）7EH作為一幀的開始和結（jié）束標誌(F);

其中地址域(A)和控製域(C)取固定值(A=FFH，C=03H) ;協議域(兩（liǎng）個字節)取0021H表示IP分組，取8021H表（biǎo）示網絡控製數據，取C021H表示鏈路控製數據;幀校（xiào）驗域(FCS)也為兩個字節，它用於對信息域的校驗。