在串列线路上对数据报进行加密；

用于建立，配置和检测数据链路连线的连线控制协定（LCP）。

为了在点对点连线上建立通信，每个PPP端必须首先传送LCP包以配置和检测数据连结。在连线建立而且可选的选项都已经由LCP设定完成后，PPP必须必须传送NCP包用以选择和配置一个或多个网路层协定。在每层的协定被配置完成后，就可以在链种上进行通信了。在LCP或NCP显式地关闭连线以前连线一保持开放。

IP控制协定（IPCP）负责建立，使能和中止IP模组。IPCP和LCP协定使用相同的包交换机制。IPCP包在PPP没有达到网路层协定阶段以前不能进行交换，如果有IPCP包在到达此阶段前到达会被抛弃。IPCP和LCP基本相同，除了以下几点：

数据链路层协定域方面。一个IPCP包被包括在PPP数据链路层帧的信息域内，在帧中的协定域会有指示类型的数值8021。编码域仅用到编码1到7。其它编码被认为是不可识别而被抛弃。逾时方面。IPCP包在PPP没有到达网路层协定以前不能交换。在实现中应该在未接收到配置确认或其它回响前準备等待认证和连结质量决定的完成。实现中应该保证连线在除用户干扰或超的其它情况下不得中断。配置选项类型方面。IPCP有不同的配置选项集合，在下面会具体谈到。

在进行IP包通信前，PPP必须达到网路层协定阶段，IPCP必须到达打开状态。在PPP数据链路层帧的信息域中包括了一个IP包，帧中的协定域指示了类型值0021。在PPP连线上传送IP包的最大长度和PPP数据链种层帧的信息域的最大长度一致。过大的IP数据报必须被重新分段。如果系统不希望分段重组就必须使用TCP最大段大小选项和MTU发现。

IPCP配置选项可以选择希望的IP参数。IPCP使用与LCP相同的配置选项格式。IPCP选项类型域的值如下所示：

1 IP位址1

2 IP压缩协定

3 IP位址2

3.1. IP位址1

使用配置选项IP位址是不好的，这在实现中已经证明了。IP位址配置选项可以替换这个域，应该使用IP位址配置选项。如果接收到的配置请求中包括IP位址或IP位址选项，此选项不应该在配置请求中包括这个选项。如果因为IP位址选项而收到配置拒绝时，或接收到的配置未确认中包括IP位址选项作为附加选项时，才传送这一选项。

3.2. 压缩协定

此配置选项可以使用系统使用特定的压缩协定，默认情况下不需要进行压缩。IP压缩协定配置选项格式如下所示，传送顺序从左至右。

类型 2

长度 >= 4

IP压缩协定域由两个位元组组成，指示希望的压缩协定，此域的值和PPP数据链路层协定域指示的压缩协定一致。当前能够使用的压缩协定值如下：002d代表Van Jacobson Compressed TCP/IP。数据域为0个或多个位元组，存储特定的压缩协定的一些参数。

3.3. IP位址2

这个域提供了确定用于本地连线端的IP位址的方法。它使得配置请求的传送者可以要求自己希望的IP位址，或者要求对方提供相应的信息。对方可以通过返回NAKing选项和合法的IP位址提供这方面的信息。

如果确定远程IP位址是必须的，而对方又未在它的配置请求选项中提供，此选项应该加在配置拒绝选项后。IP位址值要幺是一个合法的远程IP位址，要幺要求对方提供信息。默认情况下未指定IP位址。下面是IP位址配置选项格式，传送顺序是从左至右。

类型 3

长度 6

四个位元组的IP位址是配置请求传送方希望本地地址。如果这四位全部为零，则要求对方提供IP位址信息。

Van Jacobson TCP/IP包头压缩降低了TCP/IP包头的大小到接近3个位元组，这对于慢速的串列线路来说是一大提高。IP压缩协定配置选项用于指示接收压缩档的能力。如果需要两个方向都进行压缩则需要双方独立申请。在传送IP包时PPP协定域被设定为以下值：

0021 类型IP。IP协定不是TCP，或包是一个数据段，或未经过压缩。

002d 压缩的TCP。TCP/IP包头由压缩的包头替换。

002f 未压缩的TCP. IP协定域由槽（slot）标记取代。

4.1. 配置选项格式

IP压缩协定配置选项格式如下所示，传送顺序从左至右：

类型 2

长度 6

IP压缩协定

002d指示Van Jacobson Compressed TCP/IP包头。Max-Slot-Id域一个位元组，指示最大的槽标记，它比实际的槽数少一，槽标记从0到Max-Slot-Id。在实际中，如果Max-Slot-Id = 0，可能会有问题。Comp-Slot-Id域一个位元组，指示槽标记域是否压缩。

0 槽标记不得压缩。所有压缩的TCP包必须在每个变更掩码（change mask）中设定C位，并要包括槽标记。

1 可压缩槽标记。