DMVPN 部署显示分支已在中心注册(存在 NHRP 注册),但分支仍通过中心转发流量,而不是形成直接的分支到分支隧道。启用直接分支到分支路由需要哪两个配置?选择两项。
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在中心上配置 ip nhrp redirect, 在每个分支上配置 ip nhrp shortcut.
为什么这是答案
要启用 DMVPN 中的分支到分支直接隧道,需要两个关键配置。首先,在中心路由器上配置 ip nhrp redirect 命令。这会指示中心路由器在收到分支到分支流量时,向源分支发送 NHRP 重定向消息,告知其目标分支的下一跳信息。其次,在每个分支路由器上配置 ip nhrp shortcut 命令。这使得分支路由器能够处理来自中心的 NHRP 重定向消息,并主动尝试与目标分支建立直接的 IPsec 隧道。没有这两个命令,分支将继续通过中心转发流量,即使它们已经注册。在中心的 multipoint GRE 接口上应用 crypto map 只是加密隧道,不直接启用分支到分支。将隧道模式更改为 gre ip 是默认设置,与启用分支到分支无关。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡