![图片[1]-PPP协议常见面试题及答案-不念博客](https://img.mryunwei.com/uploads/2023/10/20231012030957478.jpg "PPP协议常见面试题及答案")
1.你了解ppp协议吗?
PPP是一种用于在点对点连接上建立通信会话的协议。
它最初是为拨号上网、DSL等点对点通信场景而设计的，但它也可以用于其他连接类型，如串行连接。
PPP是一种可靠的点对点通信协议，具有多协议支持、强大的身份验证、链路质量管理和配置灵活性等特点。
2.ppp链路的建立过程是怎样的？
PPP链路的建立过程通常包括以下步骤：
- 链路建立：PPP初始状态为不活动（Dead）状态，当物理层连接（例如拨号或物理线路连接）建立后，PPP会进入链路建立（Establish）阶段。
- LCP协商：在链路建立阶段，主要进行LCP协商。
- LCP协商结果：如果LCP协商失败，LCP会上报Fail事件，PPP回到Dead状态，连接被终止。如果LCP协商成功，LCP进入Opened状态，LCP会上报Up事件，表示链路已经建立。此时，对于网络层而言，PPP链路还没有建立，还不能够在上面成功传输网络层报文。
- 认证协商：如果在LCP协商中配置了认证要求，接下来进入Authenticate阶段，开始PAP、CHAP、MSCHAP或MSCHAPv2认证。认证协商用于验证连接的两端身份。
- 认证结果：如果认证失败，LCP会上报Fail事件，进入Terminate阶段，拆除链路，LCP状态转为Down，PPP回到Dead状态。如果认证成功，LCP会上报Success事件。
- 网络协议协商：如果在认证成功后配置了网络层协议（如IPCP协商、IPv6CP协商），进入Network协商阶段，进行NCP协商。NCP协商确定链路上所传输的网络层报文的一些属性和类型。
- NCP协商结果：如果NCP协商成功，链路就会UP，此时可以开始承载协商指定的网络层报文。如果NCP协商失败，NCP会上报Down事件，进入Terminate阶段。对于IPCP协商，如果接口配置了IP地址，只有在IPCP协商通过后，PPP才能承载IP报文。
- 保持通信：一旦PPP链路建立成功，它将一直保持通信，直至有明确的LCP或NCP消息关闭这条链路，或发生了某些外部事件（例如用户的干预）。
3.CHAP和PAP的区别
CHAP和PAP是两种用于身份验证的协议，它们有一些重要区别：
下面是关于CHAP和PAP身份验证协议的区别的Markdown表格：
| 特点 | CHAP | PAP |
|---|---|---|
| 安全性 | 高安全性，密码不明文传输，采用挑战-响应机制。 | 较低安全性，密码以明文形式传输。 |
| 挑战-响应机制 | 支持，服务器发送挑战给客户端，客户端生成响应。 | 不支持，客户端直接发送密码给服务器。 |
| 防护中间人攻击 | 强大，难以受到密码截获攻击，挑战是随机的。 | 弱，容易受到中间人攻击，因为密码是明文传输。 |
| 身份验证方式 | 双向认证，客户端和服务器互相验证。 | 单向认证，只客户端验证自己。 |
| 定期重新认证支持 | 支持，可以定期重新进行身份验证。 | 不支持，只在连接建立时进行一次验证。 |
4.讲一下chap认证具体过程
- 发起认证请求：CHAP的认证过程始于客户端发起认证请求。客户端向服务器发送一个认证请求，请求连接并提供用户名。
- 服务器发送挑战：服务器收到客户端的认证请求后，随机生成一个挑战（Challenge）字符串，并将其发送回客户端。
- 客户端响应挑战：客户端接收服务器发送的挑战后，使用自己的密码（或密钥）和挑战字符串一起进行哈希运算，生成一个响应字符串（Response）。
- 客户端发送响应：客户端将生成的响应字符串发送回服务器，服务器收到后会执行相同的哈希运算，使用事先存储的客户端密码。
- 服务器验证：服务器收到客户端的响应后，将其与自己计算出的期望响应进行比较。如果两者匹配，服务器将认证成功；否则，认证失败。
- 认证结果通知：服务器向客户端发送认证结果。如果认证成功，服务器通知客户端认证成功；如果认证失败，服务器通知客户端认证失败。
- 定期重新认证：CHAP支持定期重新认证，这意味着在连接过程中，服务器可以定期发送新的挑战，并要求客户端重新进行响应。这有助于提高连接的安全性，因为即使攻击者截获了之前的挑战和响应，他们无法轻松重播，因为挑战是随机的。
5.ppp第二阶段 ncp做了啥事？
- 选择和配置网络层协议：NCP协商确定要在PPP链路上传输的网络层协议。这可以包括IP（Internet Protocol）、IPv6、IPX（Internetwork Packet Exchange）等。NCP会协商确定要使用的网络层协议，以便链路上传输相应的网络层数据。
- 分配网络层参数：NCP还协商网络层参数，例如IP地址、子网掩码、DNS服务器地址等。这些参数需要在PPP链路上配置，以便通信设备在链路上正确地路由和传输网络层数据。
- 建立网络层连接：一旦NCP协商成功，网络层连接就会被建立。这意味着链路已经准备好传输特定的网络层协议的数据。例如，在IPCP（IP Control Protocol）协商成功后，链路就可以开始传输IP数据包。
- 监控网络层连接：NCP会监视网络层连接的状态，以确保连接的稳定性。如果连接出现问题，NCP可以触发链路的重新协商或终止。
总的来说，第二阶段的NCP协商是为了在PPP链路上协商并配置网络层协议和参数，确保链路能够成功传输特定的网络层数据。
这有助于建立有效的通信连接，以便在点对点连接中传输各种网络层协议的数据。
6.什么是点对点协议复用？
PPP复用允许在单个PPP链路上传输多种网络层协议，如IPv4和IPv6。
这意味着您可以在同一物理链路上传输不同协议的数据，使得点对点连接更加灵活和高效。
7.点对点协议使用什么设备？
点对点协议通常使用调制解调器或网络接口设备来建立直接连接。
这些设备可用于通过电话线、光纤、DSL等传输介质在两个节点之间建立物理连接。
8.什么是点对点协议封装？
点对点协议封装是一种过程，其中更高层的数据（通常是网络层数据，如IP数据包）被嵌入到PPP帧中，以便在点对点链路上传输。
封装的过程通常涉及将网络层数据包装在PPP帧中，包括添加帧头、帧尾、地址、控制和校验字段等。
这种封装允许不同网络层协议的数据在相同物理链路上传输。
