¿Qué es la APP?

El Protocolo punto a punto (PPP) es un protocolo de la capa de enlace de datos que establece una conexión directa entre dos nodos de red a través de líneas serie, circuitos de acceso telefónico o enlaces T1/E1. El PPP negocia el enlace con el LCP, autentica a los pares mediante PAP o CHAP y transporta el tráfico de la capa de red, normalmente a través de Ethernet mediante PPPoE.

Puntos clave

• El PPP es un protocolo de la capa de enlace de datos para conexiones directas entre nodos.
• LCP establece, configura y comprueba el enlace punto a punto.
• Los protocolos PAP y CHAP autentican a los pares PPP antes de que se inicie el tráfico de los usuarios.
• El protocolo PPPoE encapsula tramas PPP dentro de Ethernet para DSL y banda ancha.
• VOS es compatible con PPP en interfaces T1/E1 y con PPPoE en interfaces WAN.

En esta página: Por qué es importante · Cómo funciona · Tipos · PPP y Versa · Preguntas frecuentes

¿Por qué es importante la PPP?

Antes de que las redes Ethernet e IP sustituyeran a la mayoría de los circuitos dedicados, los enlaces WAN —líneas alquiladas, módems de acceso telefónico, RDSI y circuitos T1/E1— necesitaban un método estándar para transportar más de un protocolo de capa de red a través de una única conexión, negociar los parámetros del enlace y verificar la identidad del interlocutor. El PPP desempeñó esa función y, décadas más tarde, sigue haciéndolo.

Su importancia actual se concentra en dos ámbitos. Las interfaces WAN T1/E1 y otras líneas alquiladas siguen utilizando PPP como encapsulación estándar, con PAP o CHAP autenticando la conexión antes de que fluya el tráfico. Y PPP perdura a gran escala dentro de PPPoE: la mayoría de las conexiones DSL y una buena parte de las conexiones de banda ancha por fibra óptica siguen siendo sesiones PPP bajo el marco de Ethernet, con negociación LCP y autenticación CHAP frente al concentrador de acceso del proveedor.

¿Qué es la APP?

El PPP funciona por fases. En primer lugar, el Protocolo de Control de Enlace (LCP) establece el enlace punto a punto: negocia el tamaño de las tramas, detecta bucles en el enlace y puede exigir autenticación antes de que se active el enlace. Si así se ha configurado, los pares intercambian credenciales mediante PAP (Protocolo de Autenticación por Contraseña) o CHAP (Protocolo de Autenticación por Desafío y Handshake); CHAP es más seguro porque nunca envía la contraseña propiamente dicha, sino que aplica un hash a un desafío aleatorio nuevo con un secreto compartido estático en cada intercambio.

Una vez que se establece el enlace y se completa con éxito la autenticación, uno o varios protocolos de control de red (NCP) configuran los protocolos de la capa de red que se transmiten por el enlace: el IPCP para IPv4 y el IPv6CP para IPv6. El tráfico de usuario solo comienza a fluir una vez que se han completado el LCP y el NCP correspondiente. Las tramas PPP utilizan un formato similar al HDLC, por lo que varios protocolos de la capa de red pueden compartir un mismo enlace sin ambigüedades.

Tipos de APP

En la práctica, hay varios tipos de enlaces PPP y extensiones que resultan importantes. La encapsulación en serie punto a punto y T1/E1 es el caso clásico: el PPP se ejecuta directamente sobre una línea alquilada o un grupo de canales T1/E1, casi siempre con autenticación CHAP. El PPP multienlace (MLPPP) agrupa dos o más enlaces físicos en una única conexión lógica, fragmentando y reensamblando los paquetes entre los miembros para combinar el ancho de banda y proporcionar conmutación por error.

El PPPoE (PPP sobre Ethernet) encapsula tramas PPP dentro de tramas Ethernet, de modo que la negociación y la autenticación de PPP pueden realizarse a través de un segmento de Ethernet compartido en lugar de un cable dedicado; este es el mecanismo en el que se basan la mayoría de los accesos DSL y algunos de banda ancha por fibra óptica. Un cliente PPPoE detecta un concentrador de acceso, establece un identificador de sesión y, a continuación, ejecuta el protocolo PPP estándar dentro de esa sesión. Una variante relacionada, PPPoEoA, transporta la misma sesión PPPoE a través de una línea DSL basada en ATM en lugar de Ethernet nativa.

PPP y Versa

Los dispositivos VOS admiten la encapsulación PPP directamente en interfaces WAN T1/E1, donde es la opción predeterminada junto con Frame Relay y HDLC; los administradores pueden seleccionar PAP, CHAP o ninguna autenticación por interfaz, y Multilink PPP agrupa canales T1/E1. Los módulos NIC, como la tarjeta T1/E1 de la serie CSG700, admiten explícitamente PPP, HDLC y Frame Relay para la conectividad WAN de las sucursales.

PPPoE se configura como una subcategoría propia de interfaz WAN, tanto directamente en un dispositivo como a través de las interfaces PPPoE de Concerto, donde una interfaz VNI dedicada se encarga de la sesión. La configuración incluye el nombre del concentrador de acceso, el nombre de usuario y la contraseña, así como los ajustes de eco LCP que detectan un par inactivo. La configuración completa de la interfaz —encapsulación PPP T1/E1, selección de autenticación, interfaces WAN PPPoE— se describe en «Configuración de interfaces».

Preguntas frecuentes

¿Cuál es la diferencia entre PPP y PPPoE?

El PPP funciona directamente a través de una línea serie, un circuito T1/E1 u otro medio punto a punto. El PPPoE encapsula las mismas tramas PPP dentro de tramas Ethernet, de modo que una sesión PPP puede funcionar a través de una red Ethernet compartida, como el puerto de un módem DSL conectado al concentrador de acceso de un proveedor.

¿Cuál es la diferencia entre la autenticación PAP y la CHAP?

El protocolo PAP envía el nombre de usuario y la contraseña en texto plano una sola vez, al establecer la conexión. El protocolo CHAP nunca envía la contraseña propiamente dicha: aplica un hash a un desafío aleatorio con un secreto compartido y repite el intercambio periódicamente, de modo que no es posible reproducir un intercambio que haya sido interceptado. El protocolo CHAP es la opción más segura y recomendable.

¿Qué función desempeña el LCP en una conexión PPP?

El LCP (Protocolo de control de enlace) constituye la primera fase de una sesión PPP. Se encarga de negociar opciones del enlace, como el tamaño máximo de trama, detecta bucles en el enlace y puede exigir autenticación antes de permitir el tráfico de la capa de red en el enlace. El LCP también envía solicitudes de eco periódicas para detectar si un par está inactivo.

¿Qué es Multilink PPP?

Multilink PPP (MLPPP) combina dos o más enlaces PPP físicos en una única conexión lógica. Los paquetes se fragmentan y se distribuyen entre los enlaces que forman parte de la conexión, y se vuelven a ensamblar en el extremo remoto, lo que aumenta el ancho de banda disponible y proporciona una conmutación automática por error en caso de que uno de los enlaces falle o se desconecte.

¿Es necesario autenticarse para utilizar PPP?

No. LCP puede establecer una conexión PPP sin ningún tipo de autenticación. Cuando se configura la autenticación, los protocolos PAP o CHAP verifican la identidad del interlocutor antes de que la conexión permita el paso del tráfico, algo habitual en circuitos WAN y sesiones PPPoE, en las que el proveedor debe confirmar la identidad del abonado.

Más información sobre las APP

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el PPP, te conviene echar un vistazo a lo siguiente.