支持多协议

不安全：不能提供加密、认证、

IPSEC 的不足之处
1、只能支持单播IP数据包，别的协议数据包都不支持
2、只支持
3、无法直接支持站点之间的动态路由协议。

为了解决以上IPSEC协议的不足之处。使用GRE

GRE is good at tunneling:
1.suppert multi
2.provides virtual ptp cinnectivity
    allowing routing protcol to be used
3.step0:
CE之间已经实现了公网接口的互通。

step1:
R1#
int tunnel 1
  tunnel sou 12.0.0.1
  tunnel des 45.0.0.5
  ip add 192.168.15.1 255.255.255.0

R1#
int tunnel 1
  tunnel sou 45.0.0.5
  tunnel des   12.0.0.1
  ip add 192.168.15.5 255.255.255.0

检查：
R1:show int tunnel 1