核心文档：PPTP工作原理.docVIP

PPTP PPTP通过PPTP控制连接来创建、维护、终止一条隧道，并使用通用路由封装GRE（Generic Routing Encapsulation）对PPP帧进行封装。封装前，PPP帧的有效载荷即有效传输数据首先必须经过加密、压缩或是两者的混合处理。 PPTP 协议假定在PPTP客户机和PPTP服务器之间有连通且可用的IP网络。因此如果PPTP客户机本身已经是某IP网络的组成部分，那么即可通过该IP网络与PPTP服务器取得连接；而如果PPTP客户机尚未连入网络，譬如在Internet拨号用户的情形下，PPTP客户机必须首先拨打NAS以建立IP连接。这里所说的PPTP客户机也就是使用PPTP协议的VPN客户机，而PPTP服务器亦即使用PPTP协议的VPN服务器。 在创建基于PPTP的VPN连接过程中，使用的认证机制与创建PPP连接时相同。此类认证机制主要有：扩展身份认证协议EAP（Extensible Authentication Protocol）、微软询问握手认证协议MS-CHAP（Microsoft Challenge-Handshake Authentication Protocol）、CHAP 、Shiva口令字认证协议SPAP（Shiva Password Authentication Protocol）和口令字认证协议PAP（Password Aut