IPSec Over GRE配置实验

实验目的：

 

配置分支机构与总部之间通过IPSec Over GRE方式实现安全互通

组网需求：

如图，R1为总公司出口路由，R2为分公司出口路由，分支与总部通过公网建立通信。

原公司分支与总部通过GRE隧道实现私网互通，现要求对分支与总部之间互相访问的流量（不包括组播数据）进行安全保护。因此，可基于虚拟隧道接口方式建立IPSec Over GRE，对分支和总部互通的流量进行保护。

GRE配置：

***********总部R1****************

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysname R1-head-office
[R1-head-office]int gi0/0/0
[R1-head-office-GigabitEthernet0/0/0]ip addr 20.1.1.1 24
[R1