在总部和不同城市及国外分公司之间建立虚拟局域网是通过虚拟专用网络（VPN）技术来实现的。VPN将不同地理位置的局域网通过公共网络（如互联网）连接在一起，并通过加密和隧道技术来保证数据的安全传输。下面将介绍建立虚拟局域网的具体步骤和相关技术：
第一步是选择合适的VPN技术。目前常用的VPN技术包括IPSec（Internet Protocol Security）、SSL（Secure Sockets Layer）和PPTP（Point-to-Point Tunneling Protocol）。根据具体需求和安全性要求，选择合适的VPN技术。
接下来需要建立VPN服务器。VPN服务器可以在总部或云服务上建立，总部一般是较为安全和稳定的地方，因此建议在总部建立VPN服务器。VPN服务器负责管理和控制所有与之相连接的VPN客户端。
第三步是设置网络连接。总部和分公司之间需要通过公共网络建立连接，可以选择使用专线或互联网来实现。如果选择互联网作为连接方式，需要向网络服务提供商申请静态IP地址。
接下来需要配置VPN客户端。每个分公司、国外分公司和远程员工都需要安装VPN客户端，通过该客户端与VPN服务器进行连接。在客户端配置中，需要输入VPN服务器的IP地址和相关安全证书。
第五步是设置VPN访问策略。在VPN服务器上，设置访问策略来控制哪些分公司或员工可以访问哪些资源。这样可以实现对不同用户的分组和权限管理，保证安全和有效的网络访问。
最后一步是测试和优化。在建立了虚拟局域网之后，需要进行测试和优化，确保网络连接的稳定性和可靠性。可以通过远程登录、传输文件等方式来测试网络性能，并根据测试结果进行调整和优化。
总之，通过VPN技术可以在总部和不同城市及国外分公司之间建立虚拟局域网，实现安全、可靠的网络连接和资源共享。建立虚拟局域网的步骤包括选择合适的VPN技术、建立VPN服务器、设置网络连接、配置VPN客户端、设置VPN访问策略、测试和优化等。这样可以方便地实现远程办公、数据传输和资源共享。