华为路由器与H3C路由器之间配置GRE OVER IPSEC

在华为路由器和H3C路由器之间配置GRE over IPsec（IP安全隧道协议）可以实现安全的跨网段通信。下面是一个简单的配置示例：

在华为路由器上的配置步骤：
1. 创建GRE隧道接口，并指定本地和远程IP地址：

interface Tunnel 0
 ip address 192.168.1.1 255.255.255.0
 tunnel-protocol gre
 source GigabitEthernet 0/0/0
 destination 10.0.0.1

2. 创建IPsec策略，并指定加密算法、密钥等参数：

ipsec proposal myproposal
 esp authentication-algorithm md5
 esp encryption-algorithm des

ipsec policy mypolicy 10 isakmp
 security acl 3001
 proposal myproposal

acl number 3001
 rule 5 permit gre source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255

ike proposal myproposal
 authentication-method pre-share
 encryption-algorithm des
 integrity-algorithm md5
 sa duration time-based 28800

ike-peer 10.0.0.1
 pre-shared-key cipher %^%#zjhuawei%^%#
 ike-proposal myproposal

在H3C路由器上的配置步骤：
1. 创建GRE隧道接口，并指定本地和远程IP地址：

interface Tunnel 0
 ip address 192.168.1.2 255.255.255.0
 tunnel-protocol gre
 source GigabitEthernet 0/0/0
 destination 10.0.0.2

2. 创建IPsec策略，并指定加密算法、密钥等参数：

ipsec proposal myproposal
 esp authentication-algorithm md5
 esp encryption-algorithm des

ipsec policy mypolicy 10 isakmp
 security acl 3001
 proposal myproposal

acl number 3001
 rule 5 permit gre source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255

ike proposal myproposal
 authentication-method pre-share
 encryption-algorithm des
 integrity-algorithm md5
 sa duration time-based 28800

ike-peer 10.0.0.2
 pre-shared-key cipher %^%#h3c%^%#
 ike-proposal myproposal

以上配置示例中，需要根据实际情况替换IP地址、接口名称、加密算法、密钥等参数。配置完成后，华为路由器和H3C路由器之间的GRE over IPsec隧道将建立起来，可以实现跨网络的安全通信。请注意，这只是一个简单的示例，实际配置可能会有所不同，取决于具体的设备型号和操作系统版本。建议参考设备的官方文档或咨询厂商获取更详细的配置指南。