R1：

en
conf ter
no ip domain-lookup
ip classless
ip subnet-zero

interface loopback 0
ip add 10.1.1.1 255.255.255.0

interface s1/2
ip add 173.16.1.1 255.255.255.252
no shutdown 

interface f2/0
ip add  11.0.0.1 2555.0.0.0
no sh

interface tunnel 0
ip unumbered s1/2
tunnel source s1/2
tunnel destination 172.16.1.2
no sh
exit

ip route 0.0.0.0 0.0.0.0 173.16.1.2
ip route 10.2.2.0 255.255.255.0 tunnel 0
ip route 0.0.0.0 0.0.0.0 tunnel0
end
-----------------------------------------------------------
conf ter
crypto isakmp enable
crypto isakmp policy 10
hash md5
authentication pre-share
encryption 3des
group 2
exit

crypto isakmp key cisco1234 add 173.16.1.2

crypto ipsec transform-set ccsp esp-des esp-md5-hmac
mode transport
exit

access-list 101 permit gre host 173.16.1.1 host 173.16.1.2
access-list 101 permit ip 11.0.0.0 0.255.255.255 12.0.0.0.0 0.255.255.255

crypto map cisco 10 ipsec-isakmp
set peer 173.16.1.2
set transform-set ccsp 
match address 101
exit

interface s1/2
crypto map cisco
no shut
end

 ---------------------------------------------------------

R2：

en
conf ter
no ip domain-lookup
ip classless
ip subnet-zero

interface loopback 0
ip add 10.2.2.1 255.255.255.0

interface s1/5
ip add 173.16.1.2 255.255.255.252
no shutdown 

interface f2/0
ip add  12.0.0.1 2555.0.0.0
no sh

interface tunnel 0
ip unumbered s1/5
tunnel source s1/5
tunnel destination 172.16.1.1
no sh
exit

ip route 0.0.0.0 0.0.0.0 173.16.1.1
ip route 10.1.1.0 255.255.255.0 tunnel 0
ip route 0.0.0.0 0.0.0.0 tunnel0
end

----------------------------------------------------

conf ter
crypto isakmp enable
crypto isakmp policy 10
hash md5
authentication pre-share
encryption 3des
group 2
exit

crypto isakmp key cisco1234 add 173.16.1.1

crypto ipsec transform-set ccsp esp-des esp-md5-hmac
mode transport
exit

access-list 101 permit gre host 173.16.1.2 host 173.16.1.1
access-list 101 permit gre 12.0.0.0 0.255.255.255 11.0.0.0.0 0.255.255.255

crypto map cisco 10 ipsec-isakmp
set peer 173.16.1.1
set transform-set ccsp
match address 101
exit

interface s1/5
crypto map cisco
no shut
end