vpn:
1）.IP分：外网IP，内网IP。
外网IP全球唯一性，又xx统一管理，付费！
内网IP不唯一，谁都可以用，免费！
内网IP有：
A类：10.0.0.0
B类：172.16.x.x 至 172.31.x.x
C类： 192.168.x.x
路由表只能保留外网IP。
2）。实现企业网：
1.内网可以访问外网
2.外网不能访问内网
3.内网间可以互访问
解：
由于路由不能保存内网IP，外网在其连接的网关找不到内网IP，故外网的PDU 不能发送到内网。
内网a与内网b互访，a在其发送帧IP首部加入b连接网关IP（还有源a的IP地址），再利用xx NAT 技术。可以实现3.
