Eine DMVPN-Bereitstellung zeigt, dass Spokes am Hub registriert sind (NHRP-Registrierungen vorhanden), aber Spokes leiten den Datenverkehr immer noch über den Hub weiter, anstatt direkte Spoke-to-Spoke-Tunnel zu bilden. Welche zwei Konfigurationen sind erforderlich, um direktes Spoke-to-Spoke-Routing zu ermöglichen? Wählen Sie zwei.

Um direktes Spoke-to-Spoke-Routing in einer DMVPN-Phase-2- oder Phase-3-Bereitstellung zu ermöglichen, müssen zwei Hauptkonfigurationen vorgenommen werden. Erstens, ip nhrp redirect muss auf der Multipoint-GRE-Schnittstelle des Hubs konfiguriert werden. Dieser Befehl weist den Hub an, NHRP-Redirect-Nachrichten an die Spokes zu senden, wenn er feststellt, dass Datenverkehr zwischen zwei Spokes über ihn geleitet wird. Diese Nachrichten informieren die Spokes über die direkte Erreichbarkeit des Ziel-Spokes. Zweitens, ip nhrp shortcut muss auf den Spoke-Routern konfiguriert werden. Dieser Befehl ermöglicht es den Spokes, die NHRP-Redirect-Nachrichten des Hubs zu verarbeiten und einen direkten Spoke-to-Spoke-Tunnel aufzubauen, anstatt den Verkehr weiterhin über den Hub zu senden. Das Anwenden einer Crypto Map auf der Multipoint-GRE-Schnittstelle des Hubs ist für die Verschlüsselung zuständig, aber nicht direkt für die Spoke-to-Spoke-Tunnelbildung. Das Ändern des Tunnelmodus auf allen Geräten auf gre ip ist der Standard für DMVPN und würde keine Änderung im Verhalten bewirken, wenn bereits GRE verwendet wird.