" Innkapsling " er prosessen med å plassere en hel datapakke inkludert overskrifter , i Datadelen av en annen pakke . Dette innkapslet sikkerhetsprotokoll beskytter den innkapslede pakken under transport over delte medier som internett . Funksjon  
 Begrepene " innkapsling " og " tunneling " er utskiftbare i nettverksteknologi . Begrepet brukes enten til å smugle pakker med én protokoll gjennom en inkompatibel grensesnitt mens du bærer den i en pakke designet for en annen protokoll eller for å beskytte pakken fra tukling . I den senere tilfelle , er det gjennomført pakken helt kryptert , rendering ruteinformasjon i overskriften ubrukelig , nødvendiggjør tjenester av en balanseført pakke. 
 Application 
 
 mest felles bruk av innkapsling er i etableringen av Virtual Local Area Networks (VLAN ) . Denne konfigurasjonen gir data overført delte koblinger, som Internett, det samme nivået av sikkerhet som tilbys av private Local Area Networks . 
 Eksempler 
 
 to kjente innkapsling protokoller er Generic Routing innkapsling Protocol ( GRE ) og Layer 2 Tunneling Protocol ( L2TP ) . GRE inneholder sin egen kryptering system; L2TP benytter IPSec (IP Security) protokollen for å gi kryptering 
 
.