1.封装方法（HDLC）。

2. 链路控制协议（LCP）。

3. 网络控制协议（NCP）。

PPP 是一种面向比特的协议，可以在同步或异步链路上运行。 PPP 使用高级数据链路控制(HDLC) 的变体作为封装的基础。这种封装在同一链路上同时为多个网络层协议提供复用。链路控制协议(LCP) 提供了PPP 的多功能性，允许协商数据包格式、数据包大小和身份验证。它还使PPP 能够确定线路何时出现故障以及何时正常运行。网络控制协议（NCP）实际上是一组协议。每个子协议都旨在处理相应网络层协议所需的复杂配置。

二、HDLC

HDLC流程主要由三部分组成：HDLC帧结构、流程元素、流程类别。为了能够实现HDLC的基本功能，并按照各种标准的规定灵活采用不同的CRC校验算法，我们必须了解HDLC的基本帧结构形式。 HDLC 是一种面向比特的链路控制过程。其链路监控功能是通过一定的位组合表示的命令和响应来实现的。这些监视比特和信息比特以帧的形式一起传输。以下是ISO/IEC 3309标准规定的HDLC的基本帧结构。起始标志地址数据控制数据信息数据帧校验序列结束标志01111110 8 位8 位8 位16 或32 位01111110 其他HDLC 标准具有类似的HDLC 帧结构。每帧的开始和结束都标有“7E”（01111110）。两个“7E”之间是数据段（包括地址数据、控制数据、信息数据）和帧校验序列。帧验证使用CRC算法来验证除插入的“零”之外的所有数据。为了避免将数据中的“7E”误认为是标志位，发送端和接收端必须对数据流和帧校验序列进行相应的“插零”和“删零”操作。

各种HDLC协议之间的区别之一是帧校验序列的CRC算法不同。这种差异表现在几个方面：

一个。 HDLC帧校验序列的位数不同，如16位和32位；

b. CRC 生成多项式不同。例如，对于16位CRC，CCITT V.41标准的多项式为x16+x12+x5+1，ANSI CRC-16标准的多项式为x16+x15+x2+1等；

c. CRC序列的初始化条件不同，例如可以初始化为全“0”、全“1”等；

d. CRC计算结果以不同的方式处理。例如可以直接发送CRC结果，也可以将CRC结果取反后再发送等；

e.对接收的数据执行CRC 校验时，资格标准不同。因为上述不同的处理自然会导致不同的结果，从而产生不同的资格标准。

配置

PPP 可以在同步接口、异步接口、ISDN BRI 和PRI 上使用封装ppp 进行封装

RouterA (config) # 接口串行0

RouterA(config)#封装ppp

三、认证

1. PPP认证

PPP 身份验证是客户端连接并成功协商调制方法后在LCP 协议族中协商的第一个协议。如果身份验证失败，Cisco 接入服务器会立即断开连接。有两种常用的身份验证协议：

1）密码认证协议（PAP）

2) 质询握手认证(CHAP)。请注意，虽然使用PPP 时不需要身份验证，但它确实构成了

一分钟了解网络技术中WAN PPP和HDLC技术的基本概念

任何安全策略的必需部分。

(1) 密码认证协议

密码认证协议（PAP）是最简单的认证协议。一旦客户端连接到Cisco 接入服务器，PPP 就可以进行身份验证。在此期间，用户名/密码会重复发送到思科接入服务器，直到身份验证被接受或拒绝。身份验证拒绝通常以断开连接的形式发生。当使用PAP 发送用户名/密码时，没有加密来隐藏用户名或密码

由于发送的数据只是用户名和密码，因此不安全。

(2)挑战握手认证协议

为了提高安全性，用户可以使用更安全的身份验证方法：质询握手身份验证（CHAP）。在CHAP 身份验证期间，Cisco 接入服务器以随机数的形式向连接主机发送质询。该数字称为加密密钥，由Cisco 访问服务器生成，必须是唯一且不可预测的。然后，主机使用单向哈希函数（通常是MD5）来加密用户名和密码。主机发送的这条新加密的消息称为响应。