一、多点GRE配置(mGRE),结合NHRP(下一跳地址解析协议)使用
    1.中心站点配置:
      1)建立tunnel口及相关配置
          inter tunnel 0
          tunnel source e1/0(指定公网的外出接口作为隧道源地址)
          tunnel mode gre multipoint(指定隧道的类型为多点GRE)
  
          tunnel key 验证密码(为数字,双方必须匹配,验证为可选项)
      
      2)NHRP协议的配置
          R1(config-if)#ip nhrp map multicast(支持组播及广播) dynamic (客户端地址采用动态解析)
          R1(config-if)#ip nhrp network-id 100(指定网络ID,相同ID在同一广播域,要求所有站点ID相同)


    2.分支站点配置:
      1)建立tunnel口及相关配置
         inter tunnel 0
         tunnel source e1/0(指定公网的外出接口作为隧道源地址)
         tunnel mode gre multipoint(指定隧道的类型为多点GRE,在本模式下,分支站点也可建立动态隧道)
   ###(如建立全互联tunnel隧道,可指定为mGRE( 多点隧道接口),否则可以直接指定目的为HUB地址tunnel destination 202.1.1.2)

         tunnel key 验证密码(为数字,双方必须匹配,验证为可选项)


      2)NHRP协议的配置
         ip nhrp nhs 192.168.1.1 (指定NHRP服务器地址,通常为中心站点tunnel接口私网地址)
         ip nhrp map 192.168.1.1(本地址为中心站点隧道接口的私网地址) 201.1.1.1
      
                                                            (为中心站点公网接口地址)
         ip nhrp network-id 100(指定网络ID,相同ID在同一广播域,要求所有站点ID相同)





可选项:NHRP验证:ip nhrp authentication test (验证密码)

    3.关于动态路由协议在多点GRE NBMA模式下配置
         在分支站点还必须做如下配置
        1)ip nhrp map multicast 201.1.1.1 (中心站点公网地址)
          使得多点GRE接口能够向中心站点发送组播和广播包
          (ospf网络类型改成broadcast或point-to-multipoint)

        2)距离矢量类路由协议必须关闭水平分割(因为是点到多点接口)
          no ip split-horizon
          no ip split-horizon eigrp 1


二、ipsec配置
    1、第一阶段
    crypto isakmp policy 1
    encr 3des
    hash md5
    authentication pre-share
    group 2
    crypto isakmp key g2myway(验证密码)address 0.0.0.0 0.0.0.0
   (对所有地址验证全匹配)


    2、第二阶段
    crypto ipsec transform-set r1trans esp-3des esp-sha-hmac
    转换集的配置


    3、ipsec profile的配置(没有定义对等体及感兴趣流量)
    crypto ipsec profile myprofile(profile命名)
    set transform-set r1trans

    4、应用至tunnel接口
    tunnel protection ipsec profile myprofile(profile命名)
    对所有tunnel的流量进行ipsec的保护