點對點協議（PPP）為在點對點連接上傳輸多個協議數據包提供了一個標準方法。PPP最初設計是為兩個對等節點之間的IP流量傳輸提供一種封裝協議。在TCP-IP協議集中它是一種用來同步調制連接的數據鏈路層協議（OSI模式中的第二層），替代了原來非標準的第二層協議，即SLIP。除了IP以外PPP還可以攜帶其它協議，包括 DECnet 和 Novell 的 Internet 網包交換(IPX）。
簡介說明
PPP：點對點協議
（PPP：小數點 to Point Protocol）
PPP（點到點協議）是為在同等單元之間傳輸數據包這樣的簡單鏈路設計的鏈路層協議。這種鏈路提供全雙工操作，并按照順序傳遞數據包。設計目的主要是用來通過撥號或專線方式建立點對點連接發送數據，使其成為各種主機、網橋和路由器之間簡單連接的一種共通的解決方案。
包括DECnet和 Novell的Internet網包交換（IPX）。
功能介紹
（1）PPP具有動態分配IP地址的能力，允許在連接時刻協商IP地址；
（2）PPP支持多種網絡協議，比如TCP/IP、NetBEUI、NWLINK等；
（3）PPP具有錯誤檢測以及糾錯能力，支持數據壓縮；
（4）PPP具有身份驗證功能。
（5）PPP可以用于多種類型的物理介質上，包括串口線、電話線、移動電話和光纖（例如SDH），PPP也用于Internet接入。
（6）無重傳的機制，網絡開銷小，速度快。
幀格式
PPP采用7EH作為一幀的開始和結束標志（F）；其中地址域（A）和控制域（C）取固定值（A=FFH，C=03H） ；協議域（兩個字節）取0021H表示IP分組，取8021H表示網絡控制數據，取C021H表示鏈路控制數據；幀校驗域（FCS）也為兩個字節，它用于對信息域的校驗。若信息域中出現7EH，則轉換為（7DH，5EH）兩個字符。當信息域出現7DH時，則轉換為（7DH，5DH）。當信息流中出現ASCII碼的控制字符（即小于20H），即在該字符前加入一個7DH字符。
部分組成
封裝：一種封裝多協議數據包的方法。PPP封裝提供了不同網絡層協議同時在同一鏈路傳輸的多路復用技術。PPP 封裝精心設計，能保持對大多數常用硬件的兼容性，克服了SLIP不足之處的一種多用途、點到點協議，它提供的WAN數據鏈接封裝服務類似于LAN所提供的封閉服務。所以，PPP不僅僅提供幀定界，而且提供協議標識和位級完整性檢查服務。
鏈路控制協議：一種擴展鏈路控制協議，用于建立、配置、測試和管理數據鏈路連接。
網絡控制協議：協商該鏈路上所傳輸的數據包格式與類型，建立、配置不同的網絡層協議；
配置：使用鏈路控制協議的簡單和自制機制。該機制也應用于其它控制協議，例如：網絡控制協議（網絡控制程式）。
為了建立點對點鏈路通信，PPP鏈路的每一端，必須首先發送LCP包以便設定和測試數據鏈路。在鏈路上建立，LCP所需的可選功能被選定之后，PPP必須發送NCP包以便選擇和設定一個或更多的網絡層協議。一旦每個被選擇的網絡層協議都被設定好了，來自每個網絡層協議的數據報就能在鏈路上發送了。
鏈路將保持通信設定不變，直到有LCP和NCP數據包關閉鏈路，或者是發生一些外部事件的時候（如，休止狀態的定時器期滿或者網絡管理員干涉）。
應用：假設同樣是在Windows 98，并且已經創建好“撥號連接”。那么可以通過下面的方法來設置PPP協議：首先，打開“撥號連接”屬性，同樣選擇“服務器類型”選項卡；然后，選擇默認的“PPP：Internet，Windows NT Server，Windows 98”，在高級選項中可以設置該協議的其它功能選項；最后，單擊“確定”按鈕即可。
工作流程
當用戶撥號接入ISP時，路由器的調制解調器對撥號做出確認，并建立一條物理連接（底層up）。PC機向路由器發送一系列的LCP分組（封裝成多個 PPP 幀）。
這些分組及其響應選擇一些PPP參數，和進行網絡層配置（此前如有PAP或CHAP驗證先要通過驗證），網絡控制程式給新接入的PC機分配一個臨時的IP地址，使 PC機成為因特網上的一個主機。
通信完畢時，NCP釋放網絡層連接，收回原來分配出去的IP地址。接著，LCP釋放數據鏈路層連接。最后釋放的是物理層的連接。
HDLC區別
最主要的區別
PPP是面向字符的，HDLC是面向位的。
特點介紹
PPP協議是一種點——點串行通信協議。PPP具有處理錯誤檢測、支持多個協議、允許在連接時刻協商IP地址、允許身份認證等功能，還有其他。PPP提供了3類功能：成幀；鏈路控制協議LCP；網絡控制協議網絡控制程式。PPP是面向字符類型的協議。
PPP協議的幀格式
應用范圍
PPP是一種多協議成幀機制，它適合于調制解調器、HDLC位序列線路、SONET和其它的物理層上使用。它支持錯誤檢測、選項協商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。
PPP提供了三類功能：
1、成幀：他可以毫無歧義的分割出一幀的起始和結束。
2、鏈路控制：有一個稱為LCP的鏈路控制協議，支持同步和異步線路，也支持面向字節的和面向位的編碼方式，可用于啟動路線、測試線路、協商參數、以及關閉線路。
3、網絡控制：具有協商網絡層選項的方法，并且協商方法與使用的網絡層協議獨立。
兩種認證方式
一種是PAP，一種是CHAP。相對來說PAP的認證方式安全性沒有CHAP高。PAP在傳輸password是明文的，而CHAP在傳輸過程中不傳輸密碼，取代密碼的是hash（哈希值）。PAP認證是通過兩次握手實現的，而CHAP則是通過3次握手實現的。PAP認證是被叫提出連接請求，主叫響應。而CHAP則是主叫發出請求，被叫回復一個數據包，這個包里面有主叫發送的隨機的哈希值，主叫在數據庫中確認無誤后發送一個連接成功的數據包連接
常見問題
1）什么是LCP？
鏈路控制協議（LCP)LCP建立點對點鏈路，是PPP實際工作的部分。LCP位于物理層的上方，負責建立、配置和測試數據鏈路連接。LCP負責協商和設置 WAN 數據鏈路上的控制選項，這些選項由 網絡控制程式 處理。
2）NCP是什么？
PPP允許多個網絡協議共用一個鏈路，網絡控制協議(NCP)負責連接PPP（第二層）和網絡協議(第三層）。對于所使用的每個網絡層協議，PPP都分別使用獨立的NCP來連接。例如，IP使用IP控制協議(IPCP)，IPX使用 Novell IPX 控制協議(IPXCP)。
要求說明
簡單：因IETF在設計因特網體系結構時，把最復雜的部分放在了TCP協議中，網際協議IP相對比較簡單，所以對數據鏈路層的幀，不需要糾錯，不需要序號，也不需要流量控制。簡單為首要要求
簡單的設計還可以是協議在實現時不容易出錯，從而不同廠商在協議的不同實現上互操作性提高了。
封裝成幀：PPP協議必須規定特殊字符作為幀定界符（標志一個幀的開始和結束的字符），以便接收端從收到的比特流中能準確地找出幀的開始和結束位置。
透明性：PPP協議必須保證數據傳輸的透明性。（即如果數據中碰巧出現了和幀界定符一樣的比特組合時要采取有效的措施來解決這個問題）
多種網絡層協議：PPP協議必須能夠在同一條物理鏈路上同時支持多種網絡層協議（例如IP和IPX等）的運行。
當點對點鏈路所連接的是局域網或路由器時，PPP協議必須同時支持在鏈路所連接的局域網或路由器上運行的各種網絡層協議。
多種類型鏈路：除了要支持多種網絡層協議外，PPP還必須能夠在多種類型的鏈路上運行。
差錯檢測：PPP協議必須能夠對接收端收到的幀進行檢測，并立即丟棄有差錯的幀。
檢測連接狀態：PPP協議必須具有一種機制能夠及時自動檢測出鏈路是否處于正常工作狀態。
最大傳送單元：PPP協議必須對每一種類型的點對點鏈路設置最大傳送單元MTU的標準默認值（至少是1500字節），如果高層協議發送的分組過長并超過MTU的數值，PPP就要丟棄這樣的幀，并返回差錯。MTU是數據鏈路層的幀可以載荷的數據部分的最大長度，而不是幀的總長度。
網絡層地址協商：PPP協議必須提供一種機制使通信的兩個網絡層（例如兩個IP層）的實體能夠通過協商知道或能夠配置彼此的網絡層地址。協商的算法應盡可能地簡單，且能在所有的情況下得出協商結果。
數據壓縮協商：PPP協議必須提供一種方法來協商使用數據壓縮算法，但PPP協議并不要求將數據壓縮算法進行標準化。在TCP/IP協議族中，可靠運輸由運輸層的TCP協議負責，因此數據鏈路層的PPP協議不需要進行糾錯，不需要設置序號，也不需要進行流量控制。PPP協議不支持多點線路（即一個主站輪流和鏈路上的多個從站進行通信），而只支持點對點的鏈路通信，此外PPP協議只支持全雙工鏈路。
配置方法
基本配置
1，啟用ppp
RouterTest#config 端子板
Enter configuration commands,one per line. End with CNTL/Z.
RouterTest(config)#接口 serial 0/0
RouterTest(config-if)#encapsulation ppp
RouterTest(config-if)#
2，地址配置命令
RouterTest(config-if)#ip address 10.1.1.1 255.255.255.0
PAP配置實例
Router(config)#hostname RouterA
RouterA(config)#RouterB password itsasecret
RouterA(config)#接口 Async 0
RouterA(config-if)#encapsulation ppp
RouterA(config-if)#ip address 10.0.0.1 255.255.255.0
Router(config)#hostname RouterB
RouterB (config)#RouterA password itsasecret
RouterB (config)#接口 Async 0
RouterB (config-if)#encapsulation ppp
RouterB (config-if)#ip address 10.0.0.2 255.255.255.0
CHAP實例
Router(config)#hostname RouterA
RouterA(config)#RouterB password itsasecret
RouterA(config)#接口 Async 0
RouterA(config-if)dialer in-band
RouterA(config-if)#encapsulation ppp
RouterA(config-if)#ppp authentication chap
RouterA(config-if)#ip address 10.0.0.1 255.255.255.0
RouterA(config-if)#dialer-map ip 10.0.0.2 人名 RouterB 5551234
RouterA(config-if)#username RouterA password itsasecret2
Router(config)#hostname RouterB
RouterB (config)#RouterA password itsasecret
RouterB (config)#接口 Async 0
RouterB(config-if)dialer in-band
RouterB (config-if)#encapsulation ppp
RouterB (config-if)#ppp authentication chap
RouterB (config-if)#ip address 10.0.0.2 255.255.255.0
RouterB (config-if)#dialer-map ip 10.0.0.1 人名 RouterA 5551234
RouterB (config-if)#username RouterB password itsasecret2
CHAP和PAP
Router(config-if)#ppp authentication chap pap
配置PPP回撥
使用壓縮
思科支持的壓縮方法：
Predictor:先判斷數據是否已經被壓縮過。如果數據被壓縮過，則立即將其發送出去，而不浪費時間對已經壓縮過的數據進行壓縮。
Stacker:一種基于Lempel-Ziv(LZ)的壓縮算法，對每種數據類型，只發送一次有關其在數據流中的位置。接收方根據這些信息重新組織數據流。
MPPC:MPPC協議（RFC2118）讓cisco路由器器能夠與微軟客戶端交換壓縮后的數據，它使用一種基于LZ的壓縮算法
TCP報頭壓縮：也叫Van Jacobson壓縮，只用于壓縮tcp報頭。
配置壓縮
Router(config)#接口 serial2
Router(config-if)#compress {predictor|stac|mppc}
Or
Router(config)#interface async
Router(config-if)#ip tcp header-compression
Or
Router(config)#interface async
Router(config-if)#ip tcp header-compression passive
該命令告訴路由器，僅當從對方那里收到壓縮后的報頭后，才使用tcp報頭壓縮。
多鏈路PPP
通過使用多鏈路PPP,可以將多條連接捆綁成一條虛擬連接。
Router(config-if)#ppp multilink
Router(config-if)#dialer load-threshold load [outbound | inbound | either]
命令dialer load-threshol load指定在什么情況下將更多的B信道加入到MLP鏈路束中。當所有B信道的總負載超過指定的閥值后，撥號接口（BRI或PRI）將信道加入到多鏈路束中。
同樣，如果總負載低于閥值，將拆除B信道。
參數load是接口的平均負載，其取值為1（沒有負載）到255（滿載）。
參數outbound（默認值）指定計算負載時只考慮出站數據流；參數inbound指定只考慮入站數據流；either指定計算負載時，選擇出站負載和入站負載中較大的那個。
故障排查命令
debug ppp negotiation-確定客戶端是否可以通過PPP協商；這是您檢查地址協商的時候。
debug ppp authentication-確定客戶端是否可以通過驗證。如果您在使用思科 IOS軟件版本11.2之前的一個版本，請發出debug ppp chap命令。
debug ppp error - 顯示和PPP連接協商與操作相關的協議錯誤以及統計錯誤。
debug aaa authentication-要確定在使用哪個方法進行驗證（應該是半徑，除非RADIUS服務器發生故障），以及用戶是否通過驗證。
debug aaa authorization-要確定在使用哪個方法進行驗證，并且用戶是否通過驗證。
debug aaa accounting-查看發送的記錄。
debug radius-查看用戶和服務器交換的屬性。
參考資料 >
點對點協議及其在T比特路由器中的實現 - 中國知網.中國知網.2021-11-03