虚拟专用网VPN

  由于IP地址的紧缺，一个机构能够申请到的ip地址数往往远小于本机构所拥有的主机数，考虑到因特网并不很安全，一个机构内也并不需要把所有的主机接入到外部的因特网。

  实际上，在许多情况下，很多主机主要还是和本机构内的其他主机进行通信（例如，在大型商场或宾馆中，有很多用于营业和管理的计算机。显然这些计算机并不都需要和因特网相连）。

  假定在一个机构内部的计算机通信也是采用TCP/IP协议，那么，对于这些仅在机构内部使用的计算机就可以由本机构自行分配其ip地址。这就是说，让这些计算机使用仅在本机构有效的IP地址（这种地址称为本地地址），而不需要向因特网的管理机构申请全球唯一的IP地址（这种地址称为全球地址）。这样就可以大大节约宝贵的全球IP地址资源。