实现VPN的关键技术是隧道技术、加解密技术、密钥管理技术和身份认证技术。

　　采用隧道技术的目的是要保证VPN中分组的封装方式和使用地址，与承载网络的封装方式和使用的地址无关。隧道是在服务提供商网的边缘路由器间建立点对点的逻辑路径，隧道具有复用、支持多协议传送和帧排序功能。

　　根据隧道在OSI模型中所处的层次，隧道技术分为第二层隧道技术和第三层隧道技术。

　　第二层隧道协议有第二层转发(L2F)、点对点隧道协议(PPTP)和第二层隧道协议(L2TP)等，它们以第二层PPP协议为基础，先把各种网络协议封装到PPP中，再把整个PPP数据包装入隧道协议中。

　　第三层隧道协议有IP安全协议(IPSec)或通用路由封装(GRE)。

　　更多资讯，请访问深圳网络工程师培训学校