虛擬網是指在（zài）物理網絡基（jī）礎架構上，利用交換機和路由器的功能，配置網（wǎng）絡的邏輯拓撲結構（gòu），從（cóng）而允許網絡管理員任意（yì）地（dì）將一個局域（yù）網內的任何數量網段聚合成一個（gè）用戶組（zǔ），就（jiù）好像它們是一個單獨的（de）局（jú）域網，一些小型網（wǎng）絡（luò）對網絡的要求也不高，而且為了節約成本，很（hěn）多局域網都采用了通過路由器實現分段的簡（jiǎn）單結構，在這（zhè）樣的（de）網（wǎng）絡下，每一個局域網上的廣播（bō）數據（jù）包都可以被該段（duàn）上（shàng）的所（suǒ）有設備（bèi）收到，而無論這（zhè）些設備是否需要。

一、基於端口（kǒu）的虛擬局域網劃（huá）分是比較流行和最（zuì）早的劃分方式，其特點是將路由器（qì）按照端口進行分組（zǔ），每一（yī）組（zǔ）定義為一個虛擬局域（yù）網，端口分（fèn）組目前是定義虛（xū）擬局域網成員（yuán）最常用的方法，而且配置也相當（dāng）直截了當，純（chún）粹用端口分組來定義虛擬局域（yù）網（wǎng）不會（huì）容許多個虛擬局域網包含同一個（gè）實際網段，其特點是一個虛擬局域網（wǎng）的（de）各個端口上的所有終端都在一個廣播（bō）域中，它們相互（hù）可以通信（xìn），不同的虛（xū）擬局域網之間進行通信需經（jīng）過路由來進行，這（zhè）種虛擬局域（yù）網劃分方式的優點在（zài）於簡單，容易實現（xiàn），從（cóng）一個端（duān）口發出的廣播，直接發送到虛擬局域（yù）網內的其他端口，也便於（yú）直接監控。

二（èr）、基於硬件MAC地址層地址的虛擬（nǐ）局域網具有不同的優點和缺點。由（yóu）於硬件地（dì）址層的（de）地址是硬連接到（dào）工作站的網絡界麵卡上的，所以（yǐ）基於硬件地（dì）址層地址的的（de）虛（xū）擬局域網使（shǐ）網絡管理者能夠把網絡上的（de）工作（zuò）站移動到（dào）不同的實際位置（zhì），而且可（kě）以讓這台工作站自（zì）動地保持它（tā）原有的虛（xū）擬局域網成員資格（gé）。按照這種方式，由硬（yìng）件地（dì）址層地址定義的虛擬局域網可以被視為基於用戶的虛擬局域（yù）網。

三、所謂穿（chuān）透內（nèi）網，就（jiù）是（shì）VPN的Client可以位於一個使（shǐ）用（yòng）內（nèi）部地址的網絡內，而（ér）VPN服務器位於公網上一個（gè）合法的IP地址，串聯則是先撥一（yī）個VPN服務器,然後（hòu）再撥第二個VPN服務器（qì）。

四、通（tōng）過netsh.exe來實（shí）現，具體（tǐ）命令如下：

1、netsh ras ip set addrassign method = pool

使（shǐ）用地址池的方式分（fèn）配（pèi）IP;

2、netsh ras ip add range from = 192.168.3.1 to = 192.168.3.254

地（dì）址池的（de）範圍是從192.168.3.1到192.168.3.254,這裏用（yòng）的（de）是一（yī）個虛擬（nǐ）的內部地址池;

3、netsh routing ip nat install

安（ān）裝NAT協議;

4、netsh routing ip nat add interface= 本地連接mode =full

設置本（běn）地（dì）連接這塊網卡為對（duì）外網卡（kǎ）進行地址和端口（kǒu）轉（zhuǎn）換,注意此時remoteregistry服務必須處於啟動狀態;

5、netsh routing ip nat add interface=內部（bù）mode=private

設置虛擬網卡為內（nèi）部地址,這塊（kuài）網卡是操作係統虛擬的一塊不可見網（wǎng）卡。

對於PPTP方式的VPN來說,是（shì）可以穿透（tòu）內網（wǎng）的,也是可以串聯的，L2TP/IPsec模式的VPN使用NAT-T技術，可以讓L2TP/IPsec方式（shì）的VPN可以穿越內網，當（dāng）然也可以（yǐ）串聯。