配置的部份每个设备都有差异，我就不说了。CHAP也有不同的版本，主要有CHAP, CHAPv2, MS-CHAP(MS-CHAP也有不同版本)。回到正题，PAP跟CHAP的作用都是来验证用户的帐号及密码，所以配置的时候就要有帐号及密码。PAP会把明文送出来做验证，所以不安全。CHAP则是双方都把随机乱数+密码 透过 杂凑函数 来运算，所以网路上只会监看到杂凑函数的种类及随机乱数，不会看到密码，安全性很高。
