虚拟私有网是借助公共网络构建的专用广域网，其核心在于基于TCP/IP的隧道技术。如何在网络中进行部署？接下来将详细介绍具体的实施步骤与方法，帮助实现安全、高效的网络连接与数据传输。
1、 将两台路由器、一台交换机和两台计算机拖至工作区，连接线路构建实验网络拓扑。
2、 在路由器1的命令行界面中，依次执行以下操作：进入GigabitEthernet 0/0/0接口，配置其IP地址为192.168.1.1，子网掩码为255.255.255.0；随后进入GigabitEthernet 0/0/1接口，设置IP地址为1.1.1.1，子网掩码为255.255.255.0；最后添加一条静态路由，目标网络为2.2.2.0，子网掩码255.255.255.0，下一跳地址指向2.2.2.2。该操作完成了接口IP的分配及静态路由的配置，确保网络可达性。
3、 输入命令int tunnel0→ip add 192.168.3.1 255.255.255.252→source 1.1.1.1→destination 2.2.2.1→ip route-static 192.168.2.0 255.255.255.0 tunnel0，用于设置GRE隧道接口。该操作首先创建隧道接口并配置其IP地址，随后指定隧道的源地址和目标地址，实现两端设备的隧道连接。添加一条静态路由，将目的网络192.168.2.0/24的流量通过该隧道接口转发，确保私网间的数据能够通过封装在GRE隧道中安全传输，实现跨公网的网络互通。
4、 在交换机1的命令行界面中，依次执行以下操作：创建VLAN 2，将端口e0/4/1划入该VLAN；进入VLAN 1接口，配置其IP地址为1.1.1.2，子网掩码24位；随后进入VLAN 2接口，设置IP地址为2.2.2.2，子网掩码同样为24位，完成VLAN划分、端口分配及虚拟接口IP配置。
5、 在路由器2的命令提示符下，依次执行以下操作：进入接口g0/0/0并配置IP地址为192.168.2.1，子网掩码为255.255.255.0；随后进入接口g0/0/1，设置IP地址为2.2.2.1，子网掩码为255.255.255.0；最后添加一条静态路由，目标网络为1.1.1.0，子网掩码为255.255.255.0，下一跳地址指向2.2.2.2。该配置用于定义路由器的接口地址并建立通往指定网段的固定路径，确保网络间的数据能够正确转发，实现跨网段通信。
6、 输入命令int tunnel0→ip add 192.168.3.2 255.255.255.252→source 2.2.2.1→destination 1.1.1.1→ip route-static 192.168.1.0 255.255.255.0 tunnel0，完成GRE隧道接口的IP地址设置，指定隧道的源地址为2.2.2.1，目的地址为1.1.1.1，并配置指向192.168.1.0网段的静态路由，通过tunnel0接口转发。所有配置执行完毕后，实现私网间通过隧道通信，实验目标达成。
