GRE ***是一种不加密的***，如果不用IPSec来保障安全性的话，他的所有信息都会暴露在互联网上，下面我们通过这个实验配置GRE *** 和 通过抓包来查看一下他的报文。
拓扑如下
R1的配置
R1#conf t
R1(config)#int f0/1
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int f0/0
R1(config-if)#ip add 13.1.1.1 255.255.255.0
R1(config-if)#no sh
R2的配置
R2#conf t
R2(config)#int f0/0
R2(config-if)#ip add 12.1.1.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int lo 0
R2(config-if)#ip add 2.2.2.2 255.255.255.255
R2(config-if)#ip add 22.22.22.22 255.255.255.255 secondary
R2(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.1 //配置默认路由，因为要先保证两个路由器需要做***的路由器在互联网上能互通
R2(config)#int tunnel 1 //进入tunnel接口
R2(config-if)#ip add 23.1.1.2 255.255.255.0 //配置一个虚拟的地址，两边的tunnel接口要在同一个网段才能实现通信
R2(config-if)#tunnel source f0/0 //指定源地址，可以是接口，也可以是12.1.1.2
R2(config-if)#tunnel destination 13.1.1.3 //指定目的地址，源目地址都是互联网上可以通信的地址
R2(config)#router ospf 1 //配置ospf
R2(config-router)#net 2.2.2.2 0.0.0.0 a 0
R2(config-router)#net 22.22.22.22 0.0.0.0 a 0
R2(config-router)#net 23.1.1.2 0.0.0.0 a 0 //把tunnel接口宣告进去，建立邻居
R3的配置
R3#conf t
R3(config)#int f0/0
R3(config-if)#ip add 13.1.1.3 255.255.255.0
R3(config-if)#no sh
R3(config-if)#int lo 0
R3(config-if)#ip add 3.3.3.3 255.255.255.255
R3(config-if)#ip add 33.33.33.33 255.255.255.255 secondary
R3(config-if)#ex
R3(config)#int tu 1
R3(config-if)#ip add 23.1.1.3 255.255.255.0
R3(config-if)#tu so f0/0
R3(config-if)#tu de 13.1.1.3
R3(config)#ip route 0.0.0.0 0.0.0.0 13.1.1.1
R3(config)#router os 1
R3(config-router)#net 23.1.1.3 0.0.0.0 a 0
R3(config-router)#net 3.3.3.3 0.0.0.0 a 0
R3(config-router)#net 33.33.33.33 0.0.0.0 a 0
查看路由表
R2
R2#show ip rou os
33.0.0.0/32 is subnetted, 1 subnets
O 33.33.33.33 [110/11112] via 23.1.1.3, 00:00:06, Tunnel1
3.0.0.0/32 is subnetted, 1 subnets
O 3.3.3.3 [110/11112] via 23.1.1.3, 00:00:16, Tunnel1
R3
R3#show ip route ospf
2.0.0.0/32 is subnetted, 1 subnets
O 2.2.2.2 [110/11112] via 23.1.1.2, 00:21:36, Tunnel1
22.0.0.0/32 is subnetted, 1 subnets
O 22.22.22.22 [110/11112] via 23.1.1.2, 00:21:36, Tunnel1
R2#show ip ospf int brief
Interface PID Area IP Address/Mask Cost State Nbrs F/C
Tu1 1 0 23.1.1.2/24 11111 P2P 1/1
Lo0 1 0 2.2.2.2/32 1 LOOP 0/0
可以看出，在ospf中，tunnel的默认cost是11111 网络类型为P2P
下面我们在R1-R3的线路抓包
在R2上用2.2.2.2去ping R3的 3.3.3.3
在这个机制下，通过抓包我们可以看到，内网是完全暴露在互联网中的。
可以看到，tunnel源目IP地址十分明了，实际上这个是极为不安全的，但是我们可以使用GRE+IPSec来保证它的安全性