扫码获取 VIP 码
添加管理员微信获取 VIP 码
在软考网络工程师的历年真题中，PPP协议是一个看似基础却年年设坑的考点。它不像OSPF、BGP那样有庞大的协议状态机，也不像TCP那样频繁出现在计算题里，但它横跨数据链路层的封装格式、链路建立协商、身份认证、宽带接入与VPN隧道等多个命题维度，一道题可以同时考察帧结构、状态机、认证报文与封装变体四个层面的知识。许多考生对PPP的认知停留在"拨号上网用的协议"这一句结论上，遇到CHAP与PAP的机制辨析、PPPoE的封装层次、LCP与NCP的分工这类问题时只能靠猜。本文从RFC 1661的标准定义出发，逐层拆解PPP的帧格式、链路建立状态机、认证协议族与封装变体，并结合多道历年真题还原命题人的挖坑思路，帮助读者把这一高频考点一次学透。
PPP的英文全称是Point-to-Point Protocol，中文译为点到点协议。RFC 1661给出的定义是：PPP是一种数据链路层协议，用于在两个对等实体之间通过点到点链路传输多协议数据报。这一定义中有三个限定词需要逐词拆开理解，因为软考命题人经常从这三个限定词出发设置干扰项。
第一个限定词是"点到点链路"。PPP只能运行在一对一的直接连接上，通信双方是唯一确定的，不存在介质访问竞争问题。这一点与以太网的CSMA/CD机制形成鲜明对照：以太网是广播型多点接入链路，多台主机共享一根总线，必须通过载波侦听和冲突检测来仲裁发送权；而PPP链路的两端各自独占信道，不需要地址寻址，所以PPP帧中的地址字段形同虚设，固定填充为全1的广播地址。理解这个背景，才能理解PPP帧格式中地址字段为什么始终是0xFF。
第二个限定词是"数据链路层"。PPP工作在OSI参考模型的第二层，向上为网络层提供服务，向下依赖物理层。PPP本身不规定物理层介质，它可以运行在串行线路上，也可以运行在ISDN、ADSL、光纤甚至以太网之上，这是它后来衍生出PPPoE、PPPoA等封装变体的根本原因。命题人常设置"PPP是物理层协议"或"PPP规定传输介质为电话线"之类的错误选项，识别方法就是抓住这一限定词。
第三个限定词是"多协议数据报"。PPP设计之初就要求在同一链路上同时承载多种网络层协议，比如IPv4、IPv6、IPX、AppleTalk等。为了实现这一点，PPP在帧头中设置了协议字段，用于标识信息字段中封装的是哪一种网络层协议的数据报。这一设计使PPP具备了协议复用的能力，也是它区别于早期SLIP协议的关键所在——SLIP只能承载IP一种协议，无法标识协议类型。
在TCP/IP协议栈中，PPP处于网络接口层，向上为IP层提供统一的服务接口，向下屏蔽不同物理介质的差异。对于网络层而言，PPP链路呈现为一个标准的数据链路通道，IP数据报经过PPP封装后交给物理层传输，接收端解封装后还原为原始IP数据报。这种"向上统一、向下适配"的定位使PPP成为串行链路的事实标准：无论是传统的电话拨号、ISDN专线，还是后来的ADSL宽带、光纤接入，乃至VPN隧道内部，PPP都承担着链路层的封装与协商职能。
从协议体系的角度看，PPP并非单一协议，而是一个协议族。RFC 1661将其划分为三个组成部分：一是封装方式，定义了PPP帧的格式，使多协议数据报能够在同一链路上传输；二是LCP，即链路控制协议，负责链路的建立、配置、维护与终止；三是NCP族，即网络控制协议族，其中每种协议负责为一种特定的网络层协议进行参数协商。三者的分工可以概括为：封装负责"怎么传"，LCP负责"链路能不能用"，NCP负责"网络层怎么配"。这一划分是PPP全部考题的骨架，后续各节的分析都围绕它展开。
封装方式解决的是帧格式问题。PPP帧在格式上借鉴了HDLC的帧结构，采用标志字段界定帧边界，并通过协议字段实现多协议复用。需要注意的是，PPP的封装仅定义了帧格式，不涉及链路管理；链路的管理职能全部交由LCP和NCP承担。
LCP是PPP的核心控制协议，在链路层层面工作。它提供四类功能：第一，链路配置，通过配置报文协商链路参数，如最大接收单元、认证方式、魔术数字等；第二，链路维护，通过Echo报文进行链路保活检测，判断对端是否仍然在线；第三，链路终止，通过Terminate报文有序地拆除链路；第四，认证协商，在配置阶段确定双方采用何种认证协议。LCP只关心链路本身的状态，不关心链路上跑的是什么网络层协议。
NCP是一个协议族的统称，其中的每一种协议对应一种网络层协议。最常用的是IPCP，即IP控制协议，负责协商IP层的参数，比如本端IP地址、对端IP地址、DNS服务器地址、压缩方式等。如果链路上同时运行IPv6，则由IPv6CP负责对应参数的协商。NCP的存在使PPP能够自动完成网络层配置，这是SLIP所不具备的能力。
理解了PPP的三组件架构之后，本节深入到帧格式和链路建立过程两个最常考的技术细节。软考在这两个方向上的命题特点是：帧格式考字段的固定值和异常处理，状态机考阶段的先后顺序和各阶段使用的报文类型。
PPP帧的完整结构包含七个字段，依次为标志字段、地址字段、控制字段、协议字段、信息字段、帧校验序列字段和结束标志字段。其中首尾两个标志字段均为0x7E，即二进制01111110，用于界定帧的边界。地址字段为1字节，固定值为0xFF，表示广播地址——因为点到点链路无需寻址，该字段不承担实际功能，仅为兼容HDLC格式而保留。控制字段为1字节，固定值为0x03，表示无编号帧，PPP不使用HDLC的编号与确认机制，不提供可靠传输，错误检测交由上层的传输层协议完成。
协议字段为1至2字节，用于标识信息字段中封装的数据报类型，取值0x0021表示IP数据报，0xC021表示LCP报文，0x8021表示IPCP报文，0xC023表示PAP报文，0xC223表示CHAP报文。这个字段是PPP帧区别于SLIP的核心设计，也是命题人考查"多协议复用"时的切入点。信息字段为可变长度，默认最大长度即MRU为1500字节，双方可通过LCP协商调整。帧校验序列字段为2字节或4字节，采用CRC循环冗余校验，默认2字节。
透明传输是PPP帧格式中最容易被忽视的考点。由于标志字段0x7E是帧定界符，若信息字段中恰好出现0x7E的比特序列，接收端会误判为帧结束。PPP针对不同的传输方式采用不同的填充策略：在异步传输中，转义字符为0x7D，发送端将信息字段中出现的0x7E替换为0x7D 0x5E，将0x7D替换为0x7D 0x5D，接收端做反向还原，这一机制称为字节填充；在同步传输中，PPP采用与HDLC相同的比特填充机制，发送端在连续五个1之后插入一个0，接收端将五个1后的0删除。命题人常将两种填充方式张冠李戴，例如问"PPP在异步传输中采用比特填充"，即为错误选项。
PPP链路的生命周期由LCP状态机驱动，共包含五个状态：Dead、Establish、Authenticate、Network和Terminate。链路从Dead状态起始，当检测到载波信号或管理员配置启用时，进入Establish状态。在Establish状态下，双方通过交换Configure报文协商链路参数：发起方发送Configure-Request报文，携带自己期望的配置选项；对端如果全部接受，回复Configure-Ack，若全部拒绝则回复Configure-Reject，若部分接受则回复Configure-Nak并携带修改建议。Configure-Reject和Configure-Nak的区别是高频考点：Reject表示选项不被识别，需要删除；Nak表示选项被识别但取值不可接受，需要修改。
配置协商完成后，链路进入Authenticate状态。需要强调的是，认证阶段是可选阶段，只有在配置阶段协商了认证协议时才执行；若双方约定不认证，则直接跳入Network状态。在Authenticate状态下，双方按照协商确定的协议执行认证，认证通过后进入Network状态，失败则回到Dead状态或终止链路。Network状态下，NCP开始工作，逐一为各网络层协议协商参数，比如IPCP为IP层分配地址。全部协商完成后，链路进入Opened状态，可以开始传输用户数据。任一方发送Terminate-Request报文，链路即进入Terminate状态，对方回复Terminate-Ack后，链路回到Dead状态。
LCP还有一种特殊的保活机制：Echo-Request与Echo-Reply报文对，用于在链路空闲时检测对端是否存活。若连续多次发送Echo-Request未收到Echo-Reply，则判定链路失效并拆除。魔术数字是LCP配置选项中的另一个隐蔽考点：双方各自生成一个随机数，若收到对端Configure-Request中携带的魔术数字与自己的相同，说明链路存在环路，配置将被拒绝。魔术数字的作用是检测回环链路。
NCP阶段的代表协议是IPCP，其工作流程与LCP类似，也是通过Configure-Request、Configure-Ack、Configure-Nak、Configure-Reject四类报文进行参数协商，区别在于协商的内容是IP层参数而非链路层参数。典型场景是拨号上网：用户端发起IPCP配置请求，请求ISP分配IP地址，ISP通过Configure-Nak报文回应一个可用的IP地址，用户端接受后完成配置。现代宽带接入中还常协商DNS服务器地址，这一参数同样通过IPCP的配置选项承载。
需要区分的是LCP与NCP的报文协议字段：LCP报文在PPP帧中的协议字段值为0xC021，IPCP报文为0x8021，两者的封装层次相同，都是PPP信息字段的内容。命题人有时会故意混淆二者的职责，例如将"协商IP地址"说成LCP的功能，或将"协商MRU"说成IPCP的功能，识别方法就是牢记LCP管链路、NCP管网络的职责边界。
PPP协议族在三十余年的演进中衍生出多个子协议和封装变体，软考对这部分内容的考查主要集中在认证协议的机制对比和宽带接入封装形式两个方面。本节先解析PAP、CHAP、EAP三种认证机制，再分析PPPoE、PPPoA、PPTP、L2TP四种封装形态。
PAP是口令认证协议，全称Password Authentication Protocol，采用两次握手机制：客户端首先发送Authenticate-Request报文，报文中包含用户名和口令，且口令以明文形式传输；服务器核对后回复Authenticate-Ack表示认证通过，或回复Authenticate-Nak表示认证失败。PAP的优点是实现简单、开销小，缺点有两个：一是口令明文传输，一旦链路被窃听，账号信息直接泄露；二是认证主动权在客户端，只要客户端不发起请求，服务器无法强制认证，且认证只发生一次，链路建立后无法防止重放攻击。PAP在软考中的典型表述是"明文传输、两次握手、仅认证一次"。
CHAP是挑战握手认证协议，全称Challenge Handshake Authentication Protocol，采用三次握手机制：服务器首先向客户端发送Challenge报文，其中携带一个随机生成的挑战值；客户端收到后，将挑战值与自己的口令拼接，计算MD5哈希值，通过Response报文返回；服
本篇完！