前面我们学习了企业内部的二层交换网络和三层路由网络，包括静态路由、OSPF、IS-IS、NAT等，现在我们开始学习VPN（k，虚拟专用网络）。其实很多人可能都听说过VPN。第一反应是使用梯子，但实际上这是企业外部网络中非常常见的技术。这里我们先有个大概的了解，因为VPN涉及到一些客观因素，而且成本可能会比较高。

    一、背景概述

    对于规模较大的企业来说，网络接入要求不仅仅局限于公司总部网络。分公司、办事处、出差员工、合作单位等也需要访问公司总部的网络资源。那么我们应该做什么呢？ VPN（k，虚拟专用网络）技术可以用来实现这一要求。 VPN可以在不改变现有网络结构的情况下建立虚拟专用连接。

    VPN是一类技术的总称。不同的VPN技术有不同的特点和实现方法。常见的VPN技术有、、、、等。

    传统网络技术下，分支机构和企业总部主要通过物理专线共享数据，但都存在一定的局限性，这可能是出于数据安全或成本因素。在这种情况下，需要一种安全、低成本的技术来实现企业间的数据交互。

    传统企业间数据传输2.虚拟专用网络简介

    VPN全称  ，虚拟专用网络，一般是指通过VPN技术在公用网络上构建的虚拟专用网络。 VPN用户在这个虚拟网络中传输私网流量，在不改变网络当前状态的情况下实现安全可靠的连接。

    虚拟专用网络

    特征：

    与传统数据专网相比，VPN具有以下优点：

    公网通常被称为VPN骨干网（VPN骨干网）。公网可以是企业自建的专网，也可以是运营商租用的专网。

    简单来说，就是在我们平时的拨号网络中建立一个企业间的互联网络。

    3. 虚拟专用网络的分类