R1：

en

conf ter
no ip domain-lookup
ip classless
ip subnet-zero

interface loopback 0

ip add 10.1.1.1 255.255.255.0

interface s1/2

ip add 173.16.1.1 255.255.255.252
no shutdown 

interface f2/0

ip add  11.0.0.1 2555.0.0.0
no sh

interface tunnel 0

ip unumbered s1/2
tunnel source s1/2
tunnel destination 172.16.1.2
no sh
exit

ip route 0.0.0.0 0.0.0.0 173.16.1.2

ip route 10.2.2.0 255.255.255.0 tunnel 0
ip route 0.0.0.0 0.0.0.0 tunnel0
end
-----------------------------------------------------------
conf ter
crypto isakmp enable
crypto isakmp policy 10
hash md5
authentication pre-share
encryption 3des
group 2
exit

crypto isakmp key cisco1234 add 173.16.1.2

crypto ipsec transform-set ccsp esp-des esp-md5-hmac

mode transport
exit

access-list 101 permit gre host 173.16.1.1 host 173.16.1.2

access-list 101 permit ip 11.0.0.0 0.255.255.255 12.0.0.0.0 0.255.255.255

crypto map cisco 10 ipsec-isakmp

set peer 173.16.1.2
set transform-set ccsp 
match address 101
exit

interface s1/2

crypto map cisco
no shut
end

 ---------------------------------------------------------

R2：

en

conf ter
no ip domain-lookup
ip classless
ip subnet-zero

interface loopback 0

ip add 10.2.2.1 255.255.255.0

interface s1/5

ip add 173.16.1.2 255.255.255.252
no shutdown 

interface f2/0

ip add  12.0.0.1 2555.0.0.0
no sh

interface tunnel 0

ip unumbered s1/5
tunnel source s1/5
tunnel destination 172.16.1.1
no sh
exit

ip route 0.0.0.0 0.0.0.0 173.16.1.1

ip route 10.1.1.0 255.255.255.0 tunnel 0
ip route 0.0.0.0 0.0.0.0 tunnel0
end

----------------------------------------------------

conf ter

crypto isakmp enable
crypto isakmp policy 10
hash md5
authentication pre-share
encryption 3des
group 2
exit

crypto isakmp key cisco1234 add 173.16.1.1

crypto ipsec transform-set ccsp esp-des esp-md5-hmac

mode transport
exit

access-list 101 permit gre host 173.16.1.2 host 173.16.1.1

access-list 101 permit gre 12.0.0.0 0.255.255.255 11.0.0.0.0 0.255.255.255

crypto map cisco 10 ipsec-isakmp

set peer 173.16.1.1
set transform-set ccsp
match address 101
exit

interface s1/5

crypto map cisco
no shut
end