虚拟网【xū nǐ wǎng】🔞是指在【shì zhǐ zài】💏物理网络基础【luò jī chǔ】架构上，利用交换机和【huàn jī hé】路由器【lù yóu qì】的功能，配置网络的逻【luò de luó】辑拓扑【jí tuò pū】♑结构📰，从而允许网络管理员任意地将一个局域网【jú yù wǎng】🍎内的任【nèi de rèn】何数量网段聚合成一🐑个用户组🏑，就好像它们是一个单【yī gè dān】独的局域网【jú yù wǎng】🍎，一些小【yī xiē xiǎo】型网络【xíng wǎng luò】🚢对网络的要求📜也不高💜，而且为【ér qiě wéi】了节约【le jiē yuē】成本，很多局【hěn duō jú】域网🍎都采用了通过路由器【lù yóu qì】实😓现分段的简单🏾结构📰，在这样📪的网络【de wǎng luò】下🔂，每一个🍅局域网【jú yù wǎng】🍎上的广播数据包都可以被该【yǐ bèi gāi】📂段上的【duàn shàng de】所有设🍜备收到，而无论这些设【zhè xiē shè】📗备是否需要📮。

一、基于端口的虚🍞拟局域【nǐ jú yù】🏦网划分【wǎng huá fèn】是比较流行和🐛最早的【zuì zǎo de】划分方【fāng】🏷式，其特点是将路由器按【yóu qì àn】🏢照端口进行分组，每一组【měi yī zǔ】🆖定义为一个虚🐓拟局域【nǐ jú yù】🏦网【wǎng】，端口分【duān kǒu fèn】组目前是定义虚拟【xū nǐ】💼局域网【wǎng】成🎺员最常用的方【fāng】法【fǎ】，而且配【ér qiě pèi】置也相❕当直截了当🕔，纯粹用🏬端口分【duān kǒu fèn】组来定义虚拟【xū nǐ】💼局域网【wǎng】不会容许多个【xǔ duō gè】虚拟局【xū nǐ jú】域🏦网包含【wǎng bāo hán】同一📅个实际【gè shí jì】网段【wǎng duàn】🍢，其特点是一个虚🐓拟局域【nǐ jú yù】🏦网的各【wǎng de gè】个端口上的所【shàng de suǒ】有终端都在一【dōu zài yī】个广🎹播域中📓，它们相【tā men xiàng】互可以通信🎌，不同的虚拟局【xū nǐ jú】域🏦网【wǎng】之间进行通【jìn háng tōng】信需【xìn xū】🔳经过路由来进【yóu lái jìn】🔧行，这种虚🌅拟局域【nǐ jú yù】🏦网划分【wǎng huá fèn】方【fāng】🏷式的优点在于简单🧑，容易实【róng yì shí】现，从一个端口发【duān kǒu fā】出的广播，直接发🌬送到虚拟局【xū nǐ jú】域🏦网【wǎng】内的其他端📒口，也便于🧕直接监💅控🔚。

二🗨、基于硬【jī yú yìng】📔件MAC地址层【dì zhǐ céng】🧜地址的【dì zhǐ de】🚟虚拟局域【nǐ jú yù】😘网具有不同🛄的【de】优点和缺点【hé quē diǎn】。由于硬件地址层【dì zhǐ céng】🧜的【de】地址是硬连【shì yìng lián】接到工【jiē dào gōng】作站的【de】网络界面卡上【miàn kǎ shàng】的【de】，所以基🚵于硬件地址层【dì zhǐ céng】🧜地址的【dì zhǐ de】🚟的虚拟【de xū nǐ】局域【jú yù】😘网使网络管理者能够把网络上🔌的【de】工作站移动到不同【dào bú tóng】⏬的实际【de shí jì】📪位置，而且可🕣以让这台工作😑站自动地保持它原有【tā yuán yǒu】的虚拟【de xū nǐ】局域【jú yù】😘网成员【wǎng chéng yuán】资🍕格。按照这种方式，由硬件🍒地址层【dì zhǐ céng】🧜地址定🔳义的虚【yì de xū】💦拟局域【nǐ jú yù】😘网可以被视为🚡基于用户的虚【hù de xū】😿拟局域【nǐ jú yù】😘网。

三、所谓穿【suǒ wèi chuān】透内🖲网【wǎng】，就是VPN的【de】💑Client可以位【kě yǐ wèi】于一个【gè】🏄使用内🖲部地址的【de】💑网【wǎng】络内🖲，而🌴VPN服务器【fú wù qì】🥪位于公【wèi yú gōng】网【wǎng】上一个【gè】🏄合法的【hé fǎ de】💑IP地址，串联则是先拨一个【gè】🏄VPN服务器【fú wù qì】🥪,然后再【rán hòu zài】拨第二个【gè】🍬VPN服务器【fú wù qì】🥪。

四、通过【tōng guò】🚲netsh.exe来实现🎚，具体命令如下【lìng rú xià】：

1、netsh ras ip set addrassign method = pool

使用地址池的方式分配IP;

2、netsh ras ip add range from = 192.168.3.1 to = 192.168.3.254

地址池【dì zhǐ chí】👲的范围🎞是从192.168.3.1到192.168.3.254,这里用的是一【de shì yī】个虚拟的内部👃地址池【dì zhǐ chí】👲;

3、netsh routing ip nat install

安装NAT协议;

4、netsh routing ip nat add interface= 本地连【běn dì lián】🌆接mode =full

设置本地连接【dì lián jiē】这块网【zhè kuài wǎng】卡为对😖外网卡进行地址和端口转换【kǒu zhuǎn huàn】✡,注意此【zhù yì cǐ】🌧时remoteregistry服务必须处于😷启动状态【tài】🧗;

5、netsh routing ip nat add interface=内部【nèi bù】🤱mode=private

设置虚拟网卡【kǎ】🐹为内部地址💽,这块网【zhè kuài wǎng】🌌卡是操【kǎ shì cāo】作系统【zuò xì tǒng】虚拟的一块不可见网🖋卡【kǎ】。

对于😼PPTP方式的VPN来说【lái shuō】🔼,是可以【shì kě yǐ】🍡穿透内【chuān tòu nèi】网的,也是可以【shì kě yǐ】🍡串联的，L2TP/IPsec模式的VPN使用【shǐ yòng】🙂NAT-T技术，可以让⬆L2TP/IPsec方式的VPN可以穿【kě yǐ chuān】越内网【yuè nèi wǎng】，当然也可以串🤥联。