软考网络工程师PPP协议到底怎么学？帧结构LCP与NCP协商、PAP与CHAP认证机制一篇讲透

PPP协议是软考网络工程师考试中数据链路层部分的高频考点，也是命题人反复设题的重点区域。然而很多考生在复习时往往把PPP与HDLC混为一谈，把PAP与CHAP两种认证协议记反，甚至在PPPoE的封装结构上反复丢分。这篇文章从PPP协议的帧结构讲起，逐步深入到LCP与NCP两种协商机制的底层逻辑，再到PAP与CHAP认证协议的完整交互过程，最后用历年真题验证命题思路，力争一次性把这一知识链条讲透、讲清、讲到考生能够在考场上准确作答的程度。

一、概念定义：PPP协议在数据链路层的定位与地位

PPP协议的全称是点对点协议，英文表述为Point-to-Point Protocol，它工作在开放系统互连参考模型的数据链路层，是一种面向字节的、用于在两个对等节点之间建立直接连接并传输数据报的链路层协议。在软考教材中，PPP协议通常被定义为一种广域网数据链路层封装协议，其设计目标是为在点对点的链路上传输多协议数据报提供一种标准方法。这里的点对点链路，指的是链路上只有两个通信端点，不存在共享介质上的多点访问问题，这与以太网这类广播型局域网链路在本质上是不同的。

PPP协议的历史地位需要放在数据链路层协议的演进脉络中去理解。在PPP出现之前，广域网链路上广泛使用的是SLIP协议，即串行线路网际协议。SLIP存在几个致命缺陷：它只能封装IP这一种网络层协议，无法处理IP地址的动态分配，缺乏差错检测机制，也没有链路协商和认证能力。PPP协议的设计正是为了解决SLIP的这些不足，因此PPP从诞生之初就被赋予了三项核心能力：支持多种网络层协议的封装、提供链路控制与配置协商、支持可选的认证机制。这三项能力分别对应了PPP协议族中的三个组成部分，即帧格式封装、链路控制协议LCP和网络控制协议NCP，以及PAP和CHAP等认证协议。

需要特别强调的是，PPP并不是一个单一的协议，而是一个协议族。考生在复习时务必建立起这个整体框架：PPP的核心是一个用于承载数据的帧格式，围绕这个帧格式，LCP负责建立、配置、测试和终止数据链路连接，NCP负责针对具体的网络层协议进行参数协商，而PAP和CHAP则负责在链路建立阶段对通信双方的身份进行验证。这四个组成部分缺一不可，软考的很多题目正是围绕它们之间的分工与配合来设问的。

在软考网络工程师的考纲中，PPP协议属于数据链路层技术的必考内容，它与HDLC协议同属于广域网数据链路层协议，但两者的设计哲学有显著差异。HDLC是面向比特的协议，PPP是面向字节的协议，这一区别直接决定了二者在帧格式、透明传输处理方式和协商能力上的不同。理解这一差异，是区分两类协议考题的关键起点。

二、原理机制：PPP帧结构与协商流程的底层逻辑

要真正掌握PPP协议，必须深入到帧结构与协商流程这两个底层机制中去。很多考生之所以在PPP相关题目上失分，根本原因在于只记住了结论性的说法，而没有理解这些说法背后的技术逻辑。

帧结构的字段级拆解

PPP的帧格式参考了HDLC的帧结构，但做了面向字节的适配。一个标准的PPP帧由七个字段构成，依次是标志字段、地址字段、控制字段、协议字段、信息字段、帧检验序列字段和结尾的标志字段。其中标志字段固定为二进制序列01111110，即十六进制的0x7E，用于标识一个帧的开始和结束。地址字段和控制字段在PPP中都是固定值，地址字段固定为0xFF，即广播地址，控制字段固定为0x03，这一定值设计意味着PPP并不真正使用地址和控制信息来完成寻址与流量控制，它们的存在更多是为了兼容历史遗留的帧结构约定。

协议字段是PPP帧中最具区分度的字段，它的取值直接决定了信息字段中承载的是哪一类数据。当协议字段为0x0021时，表示信息字段中封装的是IP数据报；当协议字段为0xC021时，表示帧中承载的是LCP协议的数据；当协议字段为0x8021时，表示承载的是IPCP协议数据，IPCP是NCP协议族中针对IP的那一个成员；当协议字段为0xC023时，表示承载的是PAP协议数据；当协议字段为0xC223时，表示承载的是CHAP协议数据。考生应当对这几个关键协议字段取值形成条件反射，因为软考真题中曾经直接考查过协议字段的取值含义。

信息字段是PPP帧中承载上层数据的部分，其默认最大长度是一千五百字节，但在链路协商阶段可以通过LCP协商调整。帧检验序列字段用于循环冗余校验，PPP默认采用十六位的CRC校验，在链路协商阶段也可以协商升级为三十二位的CRC校验。PPP的差错检测机制与HDLC一脉相承，都是在发送端根据帧内容计算校验序列并附加在帧尾，接收端重新计算并比对，从而判断帧在传输过程中是否发生了比特错误。

透明传输是PPP帧格式设计中一个不容忽视的细节。由于PPP采用0x7E作为帧的定界标志，信息字段中若恰好出现了0x7E这个字节序列，就可能被误判为帧的结束标志，导致帧的边界错乱。PPP解决这个问题的方式与HDLC的比特填充不同，它采用字节填充的机制：在异步传输方式下，发送端将信息字段中出现的每一个0x7E字节替换为0x7D和0x5E两个字节，同时将0x7D字节替换为0x7D和0x5D两个字节；在同步传输方式下，则采用类似HDLC的比特填充方式。这一差异再次印证了PPP面向字节、HDLC面向比特的本质区别，也是软考中反复出现的辨析点。

LCP链路控制协议的协商机制

LCP是PPP协议族中最核心的控制协议，其职责是建立、配置、维护和终止点对点链路。LCP的工作过程可以抽象为一个有限状态机，链路从静止状态开始，经过建立、认证、网络、打开等阶段，最终进入终止状态。理解这个状态机的演进顺序，对于把握PPP协议的整体流程至关重要。

在链路建立阶段，通信双方通过交换配置请求报文和配置确认报文来协商链路参数。配置请求报文携带了发送方希望使用的参数选项，接收方如果能够接受这些参数，则回复配置确认报文；如果无法接受，则回复配置否认报文，并携带自己能够接受的参数值；如果完全无法识别某个选项，则回复配置拒绝报文。这一系列报文的交换，体现了PPP协商机制的核心思想：双方在正式传输数据之前，先就链路的各项参数达成一致。

LCP协商的参数中，最常见的是最大接收单元，它决定了链路能够承载的最大数据单元长度。此外还包括认证协议的协商，即通信双方可以约定是否启用认证，以及采用PAP还是CHAP进行认证。这一机制直接衔接到下一节的认证协议内容，考生应当意识到，认证协议的选择本身就是在LCP协商阶段完成的。

当LCP完成链路建立之后，如果双方约定了认证，则进入认证阶段；认证通过后，链路进入网络层协议阶段，此时由NCP接管。LCP的报文通过前面提到的协议字段0xC021来标识，其报文类型包括配置请求、配置确认、配置否认、配置拒绝、终止请求、终止确认、代码拒绝、协议拒绝、回送请求、回送应答和丢弃请求等十一种。其中回送请求和回送应答报文对应了PPP链路质量检测中的链路回声测试，是网络故障排查中的常用手段。

NCP网络控制协议的参数配置

NCP并不是一个具体的协议，而是一族协议的统称，每个NCP成员负责针对一种特定的网络层协议进行参数协商。对于IP协议而言，对应的NCP成员是IPCP，即IP控制协议。IPCP的核心任务是协商IP地址的分配。在典型的拨号接入场景中，客户端通常不预先配置IP地址，而是在PPP链路建立之后，由网络侧的服务器通过IPCP协商过程为客户端动态分配一个IP地址。这一机制解决了SLIP时代无法动态分配地址的痛点，也是PPP协议得以在拨号网络中广泛部署的重要原因。

IPCP的协商过程与LCP类似，也是通过配置请求和配置确认等报文来完成。客户端可以在配置请求中携带一个全零的IP地址，表示希望由服务器分配地址，服务器则在配置否认报文中返回一个可用的IP地址。这一过程完成后，客户端就获得了可以用于数据通信的网络层地址，随后PPP链路进入打开状态，开始正式的数据传输。

NCP与LCP的分工界限是软考命题的一个重要切入点。LCP负责的是链路本身层面的控制，与上层网络协议无关；NCP负责的是特定网络层协议层面的参数协商，与具体的网络协议相关。考生在答题时，凡是涉及链路建立、认证、链路质量、链路终止的问题，应当归入LCP的范畴；凡是涉及IP地址分配等网络层参数的问题，应当归入NCP或IPCP的范畴。这一分工的理解，能够帮助考生在概念判断题中迅速锁定正确答案。

三、分类与应用：PAP与CHAP两种认证协议的深度辨析

认证协议是PPP协议族中软考命题密度最高的部分。PPP支持两种可选的认证协议，分别是PAP和CHAP，二者在认证方式、安全性、交互流程上存在本质差异，是考生最容易记混、最容易丢分的区域。

PAP密码认证协议的双向明文交互

PAP的全称是密码认证协议，英文表述为Password Authentication Protocol。PAP的认证机制极其简单，采用的是两次握手的双向交互方式。认证过程由被认证方发起：被认证方主动发送一个认证请求报文，报文中携带用户名和密码，密码以明文的形式直接传输；认证方接收到请求后，将收到的用户名和密码与本地存储的合法凭据进行比对，如果匹配，则回复一个认证确认报文，表示认证通过；如果不匹配，则回复一个认证否认报文，表示认证失败，此时链路将被终止。

PAP的核心缺陷在于密码以明文方式在链路上传输。这意味着任何能够在链路上截获数据包的人，都可以直接读取到用户的密码，安全性极低。软考命题人经常围绕PAP的这一缺陷设题，考察考生是否理解明文传输所带

本篇完！