想象一下，如果一个班级的学生都拥有自己的座位推荐个电脑用VPN，但现在又想去其他学校班级听课，那么应该怎么办呢？

　　最简单的方法就是找一个认识的人，在其他班级加上新的桌椅，再把学生的地址换到新班级。不过经费有限，这是不容易做到的。既然科技这么发达，那就做一个虚拟课堂，让之前的学生也能进入其他老师的课堂也是可以的。

　　互联网也是这样。在专用网内部的一些主机本来已经分配到了本地IP地址，但现在又想和互联网上的主机通信，那么应当采取什么措施呢？

　　当然人们最先想到的是设法再申请一些全球IP地址，可是全球 IPv4 的地址已经所剩不多了。目前使用地最多的是采用网络地址转换（NAT）。

　　NAT需要在专用网连接到互联网的路由器上安装NAT软件，装有NAT软件的路由器就叫做NAT路由器，他至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和互联网连接。

　　大家是不是联想到曾经翻墙用的VPN了呢？不过不一样的是，VPN的情况大多用于IP地址紧缺，一个机构的主机数要远大于本机构申请到的IP地址数。

　　为了解决这个问题，RFC 1918 指明了一些专用地址。这些地址只能用于一个机构的内部通信，而不能用于互联网上的主机通信。网络通过加密方式利用公网资源构建一个安全的数据交换通道，就如同专线连接。

　　比如说，在一个大的公司，各个部门之间的员工有许多保密内容。所以部门就会使用公司内部的本地网络交流。如果有在外地工作的流动员工，也可以远程接入VPN。外部流动人员要想访问公司的专用网，通过拨号接入互联网，而驻留在员工个人电脑中的VPN软件可以在个人电脑与公司主机之间建立VPN隧道，因而外部员工与公司通信的内容也是保密的，就好像使用公司内部的网一样。

　　VPN是虚拟专用网，虚拟是因为利用公网网络资源实现的，而不是单独专线实现，所以“专用网”是逻辑存在的，并没有物理专用线路，只是在效果上和真正的专用网一样。