虚拟专用网VPN

1. 三个专用地址块：

（1）10.0.0.0到10.255.255.255

（2）172.16.0.0到172.31.255.255

（3）192.168.0.0到192.168.255.255

2. 专用地址只能用作本地地址而不能用作全球地址，在因特网的所有路由器中，对目的地

址是专用地址的数据报一律不进行转发。

3. 专用IP地址也叫作可重用地址，使用这样的专用IP地址互连网络称为专用互联网或本地

互联网。

4. 虚拟专用网VPN：有时一个很大的机构有许多部门分布在相距很远的一些地点，而在每

一个地点都有自己的专用网，这时可以利用公用的因特网作为这些专用网之间的通信载

体，使机构内各个专用网之间能进行通信，这样的专用网就称为虚拟专用网VPN。

5. 虚拟专用网的实现：使用IP隧道技术。每一个专用网至少要有一个路由器具有合法的全

球IP地址，且路由器和因特网的接口地址必须是合法的全球IP地址，而和专用网内部

网络的接口地址则是专用网的本地地址。

6. 内联网和外联网：虚拟专用网中的专用网都只属于一个机构时，称为内联网；若有外部

机构加入，则称为外联网。