PPP協議全解.

一、介紹

PPP（Point-to-Point Protocol點到點協議）是為在同等單元之間傳輸數據包這樣的簡單鏈路設計的鏈路層協議。這種鏈路提供全雙工操作，並按照順序傳遞數據包。設計目的主要是用來通過撥號或專線方式建立點對點連接發送數據，使其成為各種主機、網橋和路由器之間簡單連接的一種共通的解決方案。

二、 PPP鏈路建立過程

PPP協議中提供了一整套方案來解決鏈路建立、維護、拆除、上層協議協商、認證等問題。PPP協議包含這樣幾個部分：鏈路控制協議LCP（Link Control Protocol）；網絡控制協議NCP（Network Control Protocol）；認證協議，最常用的包括口令驗證協議PAP（Password Authentication Protocol）和挑戰握手驗證協議CHAP（Challenge-Handshake Authentication Protocol）。

LCP負責創建，維護或終止一次物理連接。NCP是一族協議，負責解決物理連接上運行什麼網絡協議，以及解決上層網絡協議發生的問題。

下面介紹PPP鏈路建立的過程：

PPP鏈路狀態機如圖1所示。一個典型的鏈路建立過程分為三個階段：創建階段、認證階段和網絡協商階段。

階段1：創建PPP鏈路

LCP負責創建鏈路。在這個階段，將對基本的通訊方式進行選擇。鏈路兩端設備通過LCP向對方發送配置信息報文（Configure Packets）。一旦一個配置成功信息包（Configure-Ack packet）被發送且被接收，就完成了交換，進入了LCP開啟狀態。

應當注意，在鏈路創建階段，只是對驗證協議進行選擇，用戶驗證將在第2階段實現。

階段2：用戶驗證

在這個階段，客戶端會將自己的身份發送給遠端的接入服務器。該階段使用一種安全驗證方式避免第三方竊取數據或冒充遠程客戶接管與客戶端的連接。在認證完成之前，禁止從認證階段前進到網絡層協議階段。如果認證失敗，認證者應該躍遷到鏈路終止階段。

在這一階段裡，只有鏈路控制協議、認證協議，和鏈路質量監視協議的packets是被允許的。在該階段裡接收到的其他的packets必須被靜靜的丟棄。

最常用的認證協議有口令驗證協議（PAP）和挑戰握手驗證協議（CHAP）。 認證方式介紹在第三部分中介紹。

階段3：調用網絡層協議

認證階段完成之後，PPP將調用在鏈路創建階段（階段1）選定的各種網絡控制協議（NCP）。選定的NCP解決PPP鏈路之上的高層協議問題，例如，在該階段IP控制協議（IPCP）可以向撥入用戶分配動態地址。

這樣，經過三個階段以後，一條完整的PPP鏈路就建立起來了。

三、 認證方式

1）口令驗證協議（PAP）

PAP是一種簡單的明文驗證方式。NAS（網絡接入服務器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，並利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。

2）挑戰-握手驗證協議（CHAP）

CHAP是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發送一個挑戰口令（challenge），其中包括會話ID和一個任意生成的挑戰字串（arbitrary challengestring）。遠程客戶必須使用MD5單向哈希算法（one-way hashing algorithm）返回用戶名和加密的挑戰口令，會話ID以及用戶口令，其中用戶名以非哈希方式發送。

CHAP對PAP進行了改進，不再直接通過鏈路發送明文口令，而是使用挑戰口令以哈希算法對口令進行加密。因為服務器端存有客戶的明文口令，所以服務器可以重複客戶端進行的操作，並將結果與用戶返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰字串來防止受到再現攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重複發送挑戰口令，從而避免第3方冒充遠程客戶（remote client impersonation）進行攻擊。

四、PPP協議的應用

PPP協議是目前廣域網上應用最廣泛的協議之一，它的優點在於簡單、具備用戶驗證能力、可以解決IP分配等。

家庭撥號上網就是通過PPP在用戶端和運營商的接入服務器之間建立通信鏈路。 目前，寬帶接入正在成為取代撥號上網的趨勢，在寬帶接入技術日新月異的今天，PPP也衍生出新的應用。典型的應用是在ADSL（非對稱數據用戶環線，Asymmetrical Digital Subscriber Loop）接入方式當中，PPP與其他的協議共同派生出了符合寬帶接入要求的新的協議，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。

利用以太網（Ethernet）資源，在以太網上運行PPP來進行用戶認證接入的方式稱為PPPoE。PPPoE即保護了用戶方的以太網資源，又完成了ADSL的接入要求，是目前ADSL接入方式中應用最廣泛的技術標準。

同樣，在ATM（異步傳輸模式，Asynchronous Transfer Mode）網絡上運行PPP協議來管理用戶認證的方式稱為PPPoA。它與PPPoE的原理相同，作用相同；不同的是它是在ATM網絡上，而PPPoE是在以太網網絡上運行，所以要分別適應ATM標準和以太網標準。

PPP協議的簡單完整使它得到了廣泛的應用，相信在未來的網絡技術發展中，它還可以發揮更大的作用。

電腦高手常用的五個按鈕

winkey+d :
這是高手最常用的第一快捷組合鍵。這個快捷鍵組合可以將桌面上的所有窗口瞬間最小化，無論是聊天的窗口還是遊戲的窗口……只要再次按下這個組合鍵，剛才的所有窗口都回來了，而且激活的也正是你最小化之前在使用的窗口！

winkey+f :
不用再去移動鼠標點「開始→搜索→文件和文件夾」了，在任何狀態下，只要一按winkey+f就會彈出搜索窗口。

winkey+r :
在我們的文章中，你經常會看到這樣的操作提示:「點擊『開始→運行』，打開『運行』對話框……」。其實，還有一個更簡單的辦法，就是按winkey + r！

alt + tab :
如果打開的窗口太多，這個組合鍵就非常有用了，它可以在一個窗口中顯示當前打開的所有窗口的名稱和圖標，選中自己希望要打開的窗口，鬆開這個組合鍵就可以了。而alt+shif+tabt鍵則可以反向顯示當前打開的窗口。

winkey+e :
當你需要打開資源管理器找文件的時候，這個快捷鍵會讓你感覺非常「爽」！再也不用騰出一隻手去摸鼠標了！

小提示:
winkey指的是鍵盤上刻有windows徽標的鍵。winkey主要出現在104鍵和107鍵的鍵盤中。104鍵盤又稱win95鍵盤，這種鍵盤在原來101鍵盤的左右兩邊、ctrl和alt鍵之間增加了兩個windwos鍵和一個屬性關聯鍵。107鍵盤又稱為win98鍵盤，比104鍵多了睡眠、喚醒、開機等電源管理鍵，這3個鍵大部分位於鍵盤的右上方

拖慢電腦的8個原因和7大解決方法

大家都希望電腦一開機就可以立即進入Windows 系統而不用等待，但由於種種原因常常未能如願，甚至一開機就死機的情況也時有發生。其實有些時候Windows 啟動速度緩慢並不是它本身的問題，而是一些設備或軟體造成的，看看下面拖慢系統啟動的8個原因，再查一查你的電腦是不是也存在類似問題！

1． USB硬碟和掃描器等設備
如果電腦安裝了掃描器等設備，或在啟動時已經連接了USB硬碟，那麼不妨試試先將它們斷開，看看啟動速度是不是有變化。一般來說，由於USB介面速度較慢，因此相應設備會對電腦啟動速度有較明顯的影響，應該儘量在啟動後再連接USB設備。如果沒有USB設備，那麼建議直接在BIOS設置中將USB功能關閉。

晨風提示：由於Windows 啟動時會對各個驅動器（包括光碟機）進行檢測，因此如果光碟機中放置了光碟，也會延長電腦的啟動時間。

2． 令人心煩的網卡
如果設置不當，網卡也會明顯影響系統啟動速度，如果你的電腦用不著網卡，那就直接將網卡拔掉，以免影響系統啟動速度。

如果你的電腦連接在局域網內，安裝好網卡驅動程式後，默認情況下系統會自動通過DHCP來獲得IP位址，但大多數公司的局域網並沒有DHCP伺服器，因此如果用戶設置成“自動獲得IP位址”，系統在啟動時就會不斷在網路中搜索DHCP 伺服器，直到獲得IP 位址或超時，自然就影響了啟動時間，因此局域網用戶最好為自己的電腦指定固定IP地址。
3． 檔和印表機共用

有些安裝了Windows XP專業版的電腦也會出現啟動非常慢的問題，甚至達到了1分40秒之多！系統似乎死機了，登錄系統後，桌面也不出現，電腦就像停止反應，1分鐘後才能正常使用。這是由於使用了Bootvis.exe 程式後，其中的Mrxsmb.dll檔為電腦啟動添加了67秒的時間！

要解決這個問題，只要停止共用檔夾和印表機即可：選擇“開始→設置→網路和撥號連接”，右擊“本地連接”，選擇“屬性”，在打開的視窗中取消“此連接使用下列選定的元件”下的“Microsoft網路的檔和印表機共用”前的核取方塊，重啟電腦即可。
晨風提示：微軟已經對Bootvis．exe檔進行了多次升級，而且它確實對Windows XP的啟動速度有很大幫助，建議大家到http圲//www．microsoft．com/whdc/hwdev/platform/performance/fastboot/default．mspx 下載該工具。
4． 斷開不用的網路驅動器

為了消除或減少 Windows 必須重新建立的網路連接數目，建議將一些不需要使用的網路驅動器斷開，也就是進入“我的電腦”，右擊已經建立映射的網路驅動器，選擇“斷開”即可。

5． 硬碟分區太多也有錯

如果你的Windows 2000沒有升級到SP3或SP4，並且定義了太多的分區，那麼也會使啟動變得很漫長，甚至掛起。所以建議升級最新的SP4，同時最好不要為硬碟分太多的區。因為Windows 在啟動時必須裝載每個分區，隨著分區數量的增多，完成此操作的時間總量也會不斷增長。
6． 桌面圖示太多會惹禍

桌面上有太多圖示也會降低系統啟動速度。Windows每次啟動並顯示桌面時，都需要逐個查找桌面快捷方式的圖示並載入它們，圖示越多，所花費的時間當然就越多。建議大家將不常用的桌面圖示放到一個專門的檔夾中或者乾脆刪除！
晨風提示：有些殺毒軟體提供了系統啟動掃描功能，這將會耗費非常多的時間，其實如果你已經打開了殺毒軟體的即時監視功能，那麼啟動時掃描系統就顯得有些多餘，還是將這項功能禁止吧！
7． 字體過多也拖後腿

儘管微軟聲稱Windows可以安裝1000～1500種字體，但實際上我們卻發現當安裝的字體超過500 種時，就會出現問題，比如：字體從應用程式的字體列表中消失以及Windows的啟動速度大幅下降。在此建議最好將用不到或者不常用的字體刪除，為避免刪除後發生意外，可先進行必要的備份。
8． 微軟自己起“內訌”

還記得Windows XP的某個補丁造成系統啟動變慢的新聞吧(比如：代號為 Q328310的補丁會造成Windows 2000/XP啟動和關機速度奇慢，甚至有可能導致註冊表鎖死)，可見微軟自己內部出問題的可能性也不小，如果你在升級了某個系統補丁後，突然發現系統啟動變慢，那麼最好留意一下是不是補丁惹的禍。

解決七大常見影響電腦表現的原兇
當電腦忽然慢下來時，你可能會懷疑自己是否做錯了甚麼而引致損害了電腦 ?
其實不必太介懷，因為一個小小改變，都可能會影響到電腦運作表現，
而且在使用電腦的過程中，無可避免地都會引起各種些微的改變。
任何問題總有方法可以解決的，就讓我細細道出七大常見影響電腦表現的原因，
解決了它們之後，便可以安心享用電腦的高性能。

七大解決方法
1.刪除常駐程式
何謂常駐程式呢？常駐程式就是在開機時載入的程式，而那些程式就叫做常駐程式。常駐程式不但拖慢開機時的速度，而且更快地消耗電腦資源以及記憶體，但你可能會問：那些程式全都有用的耶！那我可以答你的就是：
你想要那些有用的程式來犧牲速度，還是不要那些程式來回復速度呢？自己想一想吧！一般來說，如果想刪除常駐程式，可去啟動清單中刪除，但如果想詳細些，例如是icq、popkiller 之類的軟體，是不能在啟動清單中刪除的，要去附屬應用程式，然後去;系統工具，再去系統資訊，進去後，按上方工具列的工具，再按系統組態編輯程式，進去後，在啟動的對話框中，就會詳細列出在啟動電腦時載入的常駐程式了！

2.桌面上不要擺放桌布和關閉activedesktop
不知大家有否留意到，我們平時一直擺放在桌面的桌布，其實是很浪費電腦資源的！不但如此，而且還拖慢電腦在執行應用程式時的速度！本想美化桌面，但又拖慢電腦的速度，在這時，你是否會有一種不知怎樣的感覺呢？ 還有一點，不知大家有否試過，就是當開啟桌布時，逢關閉一個放到最大的視窗時，視窗總是會由上而下、慢慢、慢慢地落，如果有這種情況出現， 你必須關閉桌布！
方法是：在桌面上按滑鼠右鍵，再按內容，然後在背景的對話框中，選;無，建議在外觀的對話框中，在桌面預設的青綠色，改為黑色…… 至於關閉activedesktop，即是叫你關閉從桌面上的web畫面，例如在桌 <br>面上按滑鼠右鍵，再按內容，然後在背景的對話框中，有一幅桌布，名為 windows98，那副就是web畫面了！所以千萬不要開啟。依我所說，只可拿四個字來形容，就是紅顏禍水！

3.刪除一些不必要的字型
系統運行得慢的其中一個原因，就是字型多少的關係！安裝的字型愈多，就佔用愈多的記憶體，從而拖慢電腦的速度！所以我們要刪除一些不必要的字型。要刪除一些不必要的字型，你可到控制台，再進去一個叫字型的資料夾，便可刪除字型，但，要怎樣才知道，那些字有用，那些字沒用呢？ 例如：如果你不常到 ms_dos模式的話，就刪除dos 字型！因為各個人都可能喜愛某種字型，所以我也不能確定要刪除那些 字型，不過我在此，有個秘決教你，如果你有華康粗黑字型，且又有新 細明體的字型，建議你刪除華康粗黑字型，如果你有新細明體，且又有細明體，就刪除細明體吧！

4.定期重組硬磁碟
電腦硬碟中最細小的單位是磁區，一個檔案通常會佔用若干磁區，每當硬碟用久了，無數次的新增、更改和刪除檔案後，就會造成很多斷斷續續的磁區，因而非連續性的檔案便會愈來愈多，硬碟磁頭便需要花更多時間跳來跳去來讀取數據，這就導致硬碟速度減慢。有見及此， windows才會有重組磁碟出現。只要執行重組磁碟，所有非連續性的檔案都會被重新編排得整整齊齊，至於執行時間，大約一星期左右執行一次便可了。

5.設定虛擬記憶體
硬碟中有一個很寵大的數據交換檔，它是系統預留給虛擬記憶體作暫存的地方，很多應用程式都經常會使用到，所以系統需要經常對主記憶體作大量的數據存取，因此存取這個檔案的速度便構成影響電腦快慢的非常重要因素！一般win98預設的是由系統自行管理虛擬記憶體，它會因應不同程式所需而自 動調校交換檔的大小，但這樣的變大縮小會給系統帶來額外的負擔 ，令系統運作變慢！有見及此，用家最好自定虛擬記憶體的最小值和最大值，避免經常變換大小。 要設定虛擬記憶體，在我的電腦中按右鍵，再按內容，到效能的對話框中，按虛擬記憶體，然後選擇讓自已設定虛擬記憶體設定值，設定最小值為64，因為我的電腦是32mbram，所以我就設定為64，即是說，如果你的記憶體是64mbram，那在最小值中，就設為128。順帶一提，在效能的對話框中，選擇檔案，將原先設定的桌上型電腦，改為網路伺服器，是會加快系統運作的；還有，在磁片的對話框中，不要選每次開機都搜尋新的磁碟機， 是會加快開機速度的！

6.更改開機時的設定
雖然你已知道了如何新增和移除一些常駐程式，但你又知不知道，在開機至到進入win98的那段時間，電腦在做著什麼呢？又或者是，執行著什麼程式呢？那些程式，必定要全部載完才開始進入win98，你有否想過，如果可刪除一些不必要的開機時的程式，開機時的速度會否加快呢？答案是會的！想要修改，可按開始，選執行，然後鍵入win.ini，開啟後，可以把以下各段落的內容刪除，是刪內容，千萬不要連標題也刪除！
它們包括：[compatibility]、[compatibility32]、 [imecompatibility]、[compatibility95]、[modulecompatibility] 和[embedding]。

7.徹底刪除程式
大家都知道，如果想移除某些程式，可到新增/移除程式中移除，但大家又知不知道，它只會幫你移除程式，而不會幫你移除該程式的注冊碼和一些登錄項目呢？這不是win98蠢，而是它在這方面不夠專業，要徹底刪除程式，要找回些專業刪除軟件來移除才成事！先前symantec公司出品的nortonuninstall(以下簡稱為nud)，因為有某部份破壞了某些刪除軟件的版權，故此全世界已停止出售，正因如此，symantec才出了cleansweep(以下簡稱為cs) ，不過論功能上，還是nud更勝一壽！言歸正傳，其實除了這兩個軟件外，還有很多同類軟件都能有效地移除程式，既然nud已絕版，那我就說cs吧。下載並安裝後，如果你想移除程式，只要用cs來移除，它便會一拼移除該程式的登錄項目和註冊碼！我在此幫新增/移除程式改了個別名，就是新增垃圾、移除程式！垃圾是指被遺棄的登錄項目和註冊碼，程式就是程式囉!

Hang 機文件翻生有絕招

日 前 台 灣 地 震 引 發 的 全 球 網 絡 大 災 難 ， 令 人 感 到 互 聯 網 和 電 腦 「 扭 起 計 來 」 的 可 怕 。
其 實 ， 簡 單 如 打 文 件 時 「 當 機 」 或 停 電 而 未 及 存 檔 ， 亦 足 以 讓 人 欲 哭 無 淚 。
只 需 在 重 新 開 機 時 到 C:\documents and settings\Application Data\Microsoft\Word ，
找 一 個 副 檔 為 .asd 的 東 西 ， 將 它 改 為 .doc ， 便 可 尋 回 檔 案 ， 簡 單 實 用 。
AIO-Computer 高 級 技 術 支 援 專 家 Dennis 稱 ，
專 業 的 IT 人 員 亦 是 依 靠 這 個 方 法 尋 回 檔 案 ， 成 功 機 會 頗 大 。
其 實 word2000 以 上 版 本 ， 每 隔 數 分 鐘 便 會 自 動 存 檔 ， 並 暫 存 在 以 上 的 路 徑 ，
當 機 後 重 新 動 程 式 時 ， 一 般 會 自 動 開 復 原 檔 案 。
Dennis 說 ， 用 戶 可 在 文 件
「 工 具 」 → 「 選 項 」 → 「 儲 存 」 → 「 儲 存 自 動 回 復 資 訊 時 間 間 隔 」 → 「 分 鐘 」 內 ，
自 行 設 定 程 式 多 長 時 間 自 動 儲 存 一 次 檔 案 。
以 後 當 機 便 「 冇 有 怕 」 了 。