【正确答案】VPN基本工作机制是:在通讯两端局域网的公网接口处均设立数据包封装和解包的VPN网关，以完成数据在公网上的安全传输。通俗一点说，VPN实际上是“线路中的线路”，类型于城市大道上的“公交专用线”，所不同的是，由VPN组成的“线路”并不是物理存在的，而是通过技术手段模拟出来，即是“虚拟”的。不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用“通道”，由于封装与解包只在两个接口处由网关设备按照隧道协议配置进行，从而对于两端局域网的其他设备都是透明的。同时，由于VPN采用了IPSec(Internet Protocol Security)等安全协议，因此能够使双方在公网上自由而安全的点对点连接和数据传输。