实验TOP：

 

RTA的配置：

 

RTB的配置：

 

可见其配置与单独的GRE隧道或单独的IPSec隧道相比并无特殊之处，只要在配置安全ACL时匹配隧道所使用的物理接口的公网地址192.13.2.1与132.108.5.2之间的数据流，将其纳入IPSec保护即可。