大家好，今天给大家带来的是华为GRE/IPSEC，本篇文章也是应粉丝要求所写。直接开始：
二者结合的目的 GRE 支持单播、组播、广播，IPSec 仅支持单播。GRE 不支持对于数据完整性以及身份认证的验证功能，并且也不具备数据加密保护。而 IPSec 恰恰拥有强大的安全机制。达到了互补的功效！
GRE GRE（Generic Routing Encapsulation，通用路由封装）协议是对某些网络层协议（IPX, AppleTalk, IP, IPSec, DVMRP, etc.）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。GRE采用了Tunnel（隧道）技术，是VPN（Virtual Private Network）的第三层隧道协议。
IPSec IPsec（IP Security）是IETF制定的三层隧道加密协议，它为Internet上传输的数据提供了高质量的、可互操作的、基于密码学的安全保证。特定的通信方之间在IP层通过加密与数据源认证等方式，提供了以下的安全服务：
数据机密性 （Confidentiality）：IPsec发送方在通过网络传输包前对包进行加密。数据完整性 （Data Integrity）：IPsec接收方对发送方发送来的包进行认证，以确保数据在传输过程中没有被篡改。数据来源认证 （Data Authentication）：IPsec在接收端可以认证发送IPsec报文的发送端是否合法。防重放 （Anti-Replay）：IPsec接收方可检测并拒绝接收过时或重复的报文。通俗来说，GRE over IPSec是将GRE流量作为私网流量进行加密，GRE隧道的建立以及隧道中传输的流量都会被加密；而IPSec over GRE是在GRE隧道建立的基础之上，进行私网数据的加密，与普通的IPSec相比，区别仅仅是私网流量从哪转发就从哪进行加密。纯IPSec流量从公网接口转发，将策略应用在公网接口；IPSec over GRE只是因为私网流量从隧道转发，将策略应用在了Tunnel接口下。
实际应用中，经常会出现IPsec、GRE、NAT、PPPoE等各种协议综合应用，但只要了解其中原理，实施起来并不复杂。
实验拓扑 各路由器配置 R1 sysname R1source 202.100.1.1
R2 sysname R2R3 sysname R3source 61.128.1.1
抓包结果 
