PPP协议帧格式
PPP数据帧格式如下所示：
| 7E | FF | 03 | 7E | |||
|---|---|---|---|---|---|---|
| 标志 | 地址 | 控制 | 协议域 | 信息域 | 校验 | 标志 |
| 1B | 1B | 1B | 2B | 缺省1500B | 2B | 1B |
每个PPP数据帧都是以一个标志字节开始和结束的，该字节为0x7E.接下来分别为地址域，值固定位0xFF（因为点对点协议，对方的地址固定）；控制域（固定位0x3）; 协议域，用来区分PPP数据帧中信息域所承载的数据报文的内容，几种常见的协议如下所示：
| 0xC021 | LCP协议报文 |
|---|---|
| 0xC023 | PAP协议的认证报文 |
| 0xC223 | CHAP协议的认证报文 |
| 0x8021 | NCP 协议报文 |
| 0x0021 | IP数据报文 |
PPP协议栈
PPP更像是一种应用，类似一个拨号上网的应用软件，拨号成功后，本地主机就可以正常上网，可以使用TCP/IP协议，而完全感觉不到PPP的存在。PPP协议包含三组件：
- 链路控制协议LCP
- 网络控制协议NCP
- PPP扩展协议（如Multilink Protocol）
其中，LCP协议完成数据链路的配置和测试；NCP协议完成点对点通信设备之间网络层通信所需要的参数的配置；
工作流程
（1）当用户拨号接入ISP后，就建立了一条用户PC机到ISP的物理连接
（2）用户PC机向ISP发送一系列的LCP分组（封装成多个PPP帧），以便建立LCP连接
（3）这些分组及其响应选择了将要使用的一些PPP参数
（4）NCP协议给新接入的用户PC机分配了一个临时的IP地址，这样用户PC机就成了因特网上一个有IP地址的主机了
（5）用户通信完毕后，NCP释放网络层连接，收回原来释放出去的IP地址
（6）LCP释放数据链路层连接
（7）释放物理连接
其图示如下所示。
LCP连接
当用户PC机通过调制解调器呼叫ISP服务器，服务器能够检测到载波信号，双方建立了物理连接，之后PPP进入“链路建立”状态，其目的是建立链路层的LCP连接。
通信双方通过请求-响应帧来进行通信，主要是协商一些配置参数。包括链路上的最大帧长，所使用的鉴别协议的规约（如果有的话），以及不使用PPP帧中的地址和控制字段。协商完成后，LCP连接就建立完成，接着进入鉴别阶段。
鉴别状态（身份认证）
用户在拨号上网的时候需要输入用户名和密码来向服务器确定自己的身份，这个认证过程是在LCP连接建立完成之后进行的。
身份认证主要有两种方法：口令验证协议（PAP, Password Authentication Protocol）和质询握手协议(Challenge Handshake Authentication Protocol, CHAP)。如果双方在LCP配置的时候达成一致，也可以不使用任何身份认证的方法。
PAP协议使用两次握手，明文传送用户名和密码的方式进行身份认证；CHAP使用三次握手，MD5加密和随机数的方式进行身份认证。
CHAP比PAP方法更安全，因为不在线路上传送明文密码，而是传送经过摘要算法加工过的随机序列。同时CHAP中，身份认证可以随时进行，包括在双方正常通信过程中，因此，非法用户就算截获并成功破解了一次密码，此密码也将在一段时间内失效。CHAP对端系统要求很高，因为需要多次进行身份质询、响应。这需要耗费较多的CPU资源，因此只用在对安全要求很高的场合。
当身份认证通过之后，会进入NCP连接建立阶段。
NCP连接
NCP根据网络层的不同协议互相交换网络层特定的网络控制分组，PPP协议两端的网络层可以运行不同的网络层协议，但仍然可以使用同一个PPP协议进行通信。NCP会配置客户端的IP地址，之后客户机就可以上网。
注意，在用户上网的时候，仍需要PPP协议对IP包进行封装传输数据。
PPPoE
PPP协议要求进行通信的双方是点到点的关系，不适于广播类型的以太网和另外一些多点访问类型的网络，于是产生了PPPoE协议(Point-to-Point Protocol over Ethernet)。它不仅为使用桥接以太网接入的用户提供了一种宽带接入手段，同时还给你提供方便的接入控制和计费。每个接入用户均建立一个独一无二的PPP的会话。