什么是點對點協(xié)議

因特網(wǎng)業(yè)界已經(jīng)采用了以下兩種方案來在串行點對點鏈路上封裝和傳輸IP(網(wǎng)際協(xié)議)數(shù)據(jù)報：SLIP(串行線路接口協(xié)議)和PPP(點對點協(xié)議)。SLIP協(xié)議較早,現(xiàn)在已不再使用。PPP因為可與其他協(xié)議(如IPX)一起工作,而且設計來消除早期協(xié)議的問題而成為主流協(xié)議。

PPP（Point-to-Point Protocol點到點協(xié)議）是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡單鏈路設計的鏈路層協(xié)議。這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包。設計目的主要是用來通過撥號或?qū)＞€方式建立點對點連接發(fā)送數(shù)據(jù)，使其成為各種主機、網(wǎng)橋和路由器之間簡單連接的一種共通的解決方案。

中進行定義。提供關于對PPP的需求及其發(fā)展的歷史資料?，F(xiàn)在，一系列相關的RFC已編制出來，用于定義各種不同的網(wǎng)絡控制協(xié)議(包括TCP/IP、DECnet、 ApplenlK、IPX和其他)如何使用PPP。

PPP提供路由器到路由器、主機到路由器和主機到主機的連接。PPP協(xié)議用于在用戶和因特網(wǎng)POP(存在點)之間建立撥號因特網(wǎng)連接。PPP 最初設計是為兩個對等節(jié)點之間的 IP 流量傳輸提供一種封裝協(xié)議。POP是一個擁有大量遠程接入設備(調(diào)制解調(diào)器組合器和接入服務器)的設施；它位于ISP處,或者并置在服務提供商設施處。當用戶撥入時，在用戶的系統(tǒng)和接入服務器之間建立連接并設置PPP會話。設置中包含身份驗證和IP地址分配。這些過程完成之后,用戶的計算機就成為因特網(wǎng)的擴展，而用戶的串行端口和調(diào)制解調(diào)器具有的功能則與連接到服務提供商的網(wǎng)絡的網(wǎng)絡接口卡相同。

PPP提供可順序傳遞數(shù)據(jù)分組的全雙工雙向鏈路。這一點很重要。顧名思義,PPP鏈路是點對點鏈路。它是一種專用于用戶的電路,數(shù)據(jù)分組可通過它從用戶的計算機發(fā)送到服務提供商的路由器。PPP提供幀流,其中封裝著數(shù)據(jù)報并將它通過鏈路發(fā)送。讀者可以設想成廂式汽車不斷經(jīng)過PPP鏈路的情景。PPP還支持不同的網(wǎng)絡層協(xié)議(例如TCP/IP、NetBEUI和IPX)在同一條鏈路上的多路復用。

多數(shù)PPP實現(xiàn)使用的成幀技術源自中描述HDLC(高級數(shù)據(jù)鏈路協(xié)議)。這種成幀方法在使用串行通信協(xié)議(EIA—232-E、EIA-422和EIA-423,以及CCITT V.24和V.35)的異步和同步線路上使用。但其他成幀機制也受到支持,在以下RFC中對它們進行描述。這些成幀方法通常用于在企業(yè)網(wǎng)和因特網(wǎng)主干網(wǎng)中支持路由器到路由器鏈路：

描述PPP如何在點到點ATM連接上使用ATM FUNI(幀用戶網(wǎng)絡接口)。

描述如何在以太網(wǎng)上建立PPP會話和封裝PPP數(shù)據(jù)分組。

描述“SONET/SDH上的PPP上的IP”,這是一種用于在光網(wǎng)絡上不使用ATM而直接發(fā)送IP數(shù)據(jù)分組的技術。

前面已談到,PPP的標準成幀方法源自HDLC,而后者本身又來自IBM的SDLC(同步數(shù)據(jù)鏈路協(xié)議)。圖P-9中畫出了幀的格式,這里對它進行描述:

圖P-9 點對點協(xié)議幀格式

定界符 標記幀的開始和結束

地址 保存目的地址

控制 保存確保正確處理的序列號

協(xié)議 標識幀中包含的協(xié)議(IP、IPX、AppleTalK等)

數(shù)據(jù) 包含數(shù)據(jù),數(shù)據(jù)長度是可變的

幀檢查序列 計算用于差錯檢查的檢驗和

PPP標準還定義一種名為LCP(鏈路控制協(xié)議)的可擴展協(xié)議,它在設置連接的“鏈路建立”階段使用。在這個階段，將對基本的通訊方式進行選擇。鏈路兩端設備通過LCP向?qū)Ψ桨l(fā)送配置信息報文（Configure Packets）。一旦一個配置成功信息包（Configure-Ack packet）被發(fā)送且被接收，就完成了交換，進入了LCP開啟狀態(tài)。LCP建立封裝格式選項和數(shù)據(jù)分組大小,還檢測環(huán)回鏈路并確定鏈路是工作正常還是已發(fā)生故障。建立鏈路之后,LCP協(xié)商身份驗證、加密和壓縮的方法。

最初使用的身份驗證方法是PAP和CHAP，但現(xiàn)在還可以使用其他的身份驗證方法。身份驗證是在“鏈路建立”階段之后,因此允許身份驗證程序在決定身份驗證機制之前請求更多的信息。支持的機制包括：MD5詢問、一次性密碼、令牌卡以及其他一些機制。描述在EAP中如何支持TLS(傳輸層安全)機制。

在身份驗證階段，客戶端會將自己的身份發(fā)送給遠端的接入服務器。該階段使用一種安全驗證方式避免第三方竊取數(shù)據(jù)或冒充遠程客戶接管與客戶端的連接。在認證完成之前，禁止從認證階段前進到網(wǎng)絡層協(xié)議階段。如果認證失敗，認證者應該躍遷到鏈路終止階段。

定義協(xié)商PPP鏈路上數(shù)據(jù)加密的方法。RFC1962定義協(xié)商PPP鏈路上數(shù)據(jù)壓縮的方法。

一種有趣的PPP擴展是MLPPP(多鏈路PPP),它使兩個或幾個ISDN線上的B信道組合成單個更快的PPP(點對點協(xié)議)連接的協(xié)議。利用多鏈PPP綁定兩個ISDN 64Kbps B信道?？梢蕴峁┮粋€128Kps的連接信道。例如,可以通過兩個調(diào)制解調(diào)器和兩條電話線建立兩個PPP鏈路并連接到可支持MLPPP的某個服務提供商。在建立兩個連接之后,數(shù)據(jù)速率通常是一條線路的兩倍。性能取決于調(diào)制解調(diào)器的類型和連接的質(zhì)量。

L2TP(第2層隧道協(xié)議)是一個通過ATM網(wǎng)絡、幀中繼網(wǎng)絡或因特網(wǎng)傳遞PPP(點對點協(xié)議)會話的隧道協(xié)議。它提供撥號VPN(虛擬專用網(wǎng)絡)服務，可為通過數(shù)據(jù)包媒介發(fā)送的點對點協(xié)議（PPP）幀提供封裝服務。L2TP允許對IP通信流量進行加密處理，并通過可支持點對點數(shù)據(jù)報提交的任何媒介（如IP）進行發(fā)送。