圈中的口为vrf口。R2为运营商。R1,R3,R4为公司内网出口路由器，同时部署DM VPN。R1为NHRP的server。
在R1,R3,R4上部署IPSEC VPN。需要注意两点。
1.全局流量怎么走VRF接口。
（1）路由层面：ip route 0.0.0.0 0.0.0.0 Tunnel0 //内网所有流量走tunnel口
（2）流量层面：
Int tun 0
tunnel vrf 1 //tunnel口绑定VRF
小问题1.vrf的缺省指向isp ip route vrf 1 0.0.0.0 0.0.0.0 Ethernet0/0 12.1.1.2 //vrf路由
2.Ipsec isakmp第一阶段认证钥匙不在vrf空间中。
crypto keyring cisco vrf 1 //vrf认证钥匙
pre-shared-key address 0.0.0.0 0.0.0.0 key cisco
R1 tunnel 口配置:
Ipsec 配置
路由配置：
R3和R4配置基本相同。
测试：