Данный протокол — наиболее простой из протоколов подтверждения удаленным субъектом своего идентификатора для объекта, предоставляющего ресурсы для использования. Аутентификация происходит за две итерации (англ, two-way handshake). При использовании PAP (Password Authentication Protocol) [RFC-1334] в поле Протокола (два байта протокола) кадра РРР указывается соответствующее РАР-значение Охсоаз, поле данных преобразуется в четыре дополнительных поля (рис. 22.2).

Рис. 22,2. Структура поля Данные кадра РРР
При этом поле Код указывает на следующие возможные типы РАР-пакета.
Код = I: Аутентификационный запрос.
Код = 2: Подтверждение аутентификации.
Код = 3: Отказ в аутентификации.
Поле Идентификатор обеспечивает соответствие пары запрос/ответ (должен меняться при каждом новом аутентификационном запросе).
Поле Длина указывает совокупную длину всех четырех полей.
Поле Данные содержит данные пакета – для аутентификационного запроса будет иметь вид, приведенный на рис.22.3.

Рис. 22.3. Структура поля Данные РАР пакета-запроса