VPN模仿物理專用網的點對點連接技術,依靠hterl△et服務提供商(ISP)和其他的網絡服務提供商在公用網中建立用戶專用的隧道,用戶所要傳輸的數據包通過這條隧道進行傳輸。隧道所使用的傳輸網絡可以是任何類型的公用通信網絡。P80C552EFA/08,518 在數據傳輸前將所傳遞的數據封裝在隧道協議里,而后通過隧道進行傳輸,當數據到達目的端時,再將封裝在隧道協議中的數據解包。

   需要說明的是,隧道技術包括數據封裝、隧道傳輸和數據解包的全過程。通常,VPN主要提供兩種隧道:一是端到端隧道,用于個人主機之間的虛擬連接,由端設備完成隧道的建立與維護,并對所傳輸的數據進行加密和解密;二是結點到結點隧道,主要用于連接異地局域網,由局域網邊緣的VPN設各負責邏輯鏈路的建立并將數據加密后傳送到隧道的另一端。