由于IPSEC只支持对单播流量的加密所以我们使用GRE隧道可以将广播组播包封装在一个单播包中再用IPSEC进行加密?在进行IPSEC配置前应首先配置好GRE隧道下面是R1上的GRE隧道配置:R1:interface tunnel0? ip address ? tunnel source s11? tunnel destination ? exitinterface s11 ? ip add