本发明的实施例公开了一种基于公共虚拟接口进行通信的方法及装置，对需共用IP地址的设备配置公共虚拟接口，当设备作为发起端建立通信隧道时，设备将用于建立通信隧道的第一接口标识作为标签添加到公共虚拟接口的第一IP地址上，通过添加了标签的第一IP地址与响应端协商建立通信隧道。在建立通信隧道的过程中，设备能够通过第一IP地址上的标签协商建立起第一接口和响应端之间的通信隧道，该通信隧道与其它设备上或者该设备上其它接口建立的通信隧道彼此独立，互不影响，在通过该通信隧道进行数据传输时，其它设备上或者该设备上其它接口也无法共享传输的数据，保证了通过共用公共虚拟接口创建通信隧道进行通信的设备在传输数据上的安全性。