Структура ЕАР пакета для запроса и ответа приведена на рис. 22.8.
Рис. 22.8. Структура ЕАР-пакета запроса или ответа
В поле Код указываются значения 1 для запроса и 2 для ответа
Поле Идентификатор используется аналогично соответствующему полю протокола РАР и CHAP для обеспечения соответствия между запросом и ответом. Оно должно уменьшаться при новых запросах. Однако необходимо учесть, что поле Идентификатор может содержать повторяющееся значение (и должно совпадать для повторяющихся (англ, retransmitted) запросов) для рассмотренных случаев запаздывания с получением данных от пользователя.
Поле Длина указывает суммарную длину всех полей пакета. Поле Длина числа указывает размер следующего поля.
Поле Тип обозначает тип запроса или ответа (собственно тип аутентификации) и должно указываться в запросе и совпадать с ним в ответе (если субъект поддерживает предложенный тип аутентификации), либо в ответе указывается NAK, если данный тип аутентификации не поддерживается. (Субъект также может указать приемлемый для себя тип аутентификации.).
Поле Данные Типа содержит данные, соответствующие указанному типу.
Приуспешной аутентификации объект высылает субъекту пакет следующей структуры (рис. 22.9).
Поле Код равно 3 при подтверждении и 4 — при отказе. Однако при этом субъект может запросить дополнительную аутентификацию, учитывая, что отказ мог произойти по причине человеческой ошибки.