实验拓扑:

1、接口配置
每台路由器上各有一个环回接口

2、配置MGRE
R1:

R2:

R3:

3、配置NHRP
R1作为Hub端,R2,R3作为Spoke端
R1:
其中network-id所有设备必须一致
R2:
隧道地址
隧道地址和物理接口的映射
物理地址
R3和R2配置一致

4、配置EIGRP(宣告私网IP和隧道IP)
R1:
R2:
R3:
需要注意一下水平分割和次优路由问题(no ip split-horizon eigrp 100 ,no ip next-self eigrp 100)

5、配置IPSec加密
R1:
其他路由器类同。