Basic Apple1. 网络工程师面试核心问题解析（PPP篇）
作为从业十年的网络工程师，我参与过上百场技术面试，发现PPP协议相关问题是出现频率最高的技术考点之一。很多新手工程师在面试中常因对PPP理解不够深入而错失机会。今天我就结合自己踩过的坑，详细拆解PPP协议中的PAP、CHAP认证机制，以及OSPF在PPP链路中的应用要点。
PPP（Point-to-Point Protocol）作为经典的二层数据链路协议，至今仍是企业广域网连接和运营商接入网络的基础。不同于以太网的广播特性，PPP是典型的点对点协议，这就决定了它在身份认证、链路控制等方面有独特的设计。面试官常通过PPP问题考察候选人对网络协议分层、认证机制和故障排查的系统性思维。
重要提示：在实际面试中，单纯背诵协议原理往往不够，面试官更关注你能否结合具体场景分析问题。比如他们会问："如果客户报告PPP链路频繁断开，你的排查思路是什么？"
1.1 PAP认证的脆弱性与适用场景
PAP（Password Authentication Protocol）是PPP链路中最简单的认证方式，其工作流程就像我们登录网站输入用户名密码：
- 被认证方直接发送明文用户名和密码
- 认证方核对本地数据库
- 匹配则返回认证成功响应
这种"一问一答"的机制存在明显安全隐患：
bash复制# Wireshark抓包显示的PAP认证过程
PPP PAP, Auth-Req (0x01), ID: 1, Length: 20
Username: admin
Password: cisco123
我在运营商工作时就遇到过因PAP认证导致的安全事件——攻击者通过流量镜像获取了基站间的PAP凭据，进而伪装成合法设备接入网络。这也解释了为什么在现网中PAP通常只用于以下场景：
- 内网测试环境
- 物理安全有保障的专线链路
- 兼容老旧设备的过渡方案
1.2 CHAP的三次握手与密钥管理
相比PAP，CHAP（Challenge-Handshake Authentication Protocol）采用了更安全的挑战-响应机制。它的核心优势在于：
- 全程不传输明文密码
- 支持周期性重新认证
- 使用MD5哈希加密（尽管现在推荐更安全的算法）
典型CHAP流程如下表所示：