識別建立 DMVPN mGRE/IPsec 隧道的兩個先決條件。

建立 DMVPN mGRE/IPsec 隧道需要先定義 IKE 策略，因為 IPsec 仰賴 IKE 進行金鑰交換和安全關聯的建立。沒有定義 IKE 策略，IPsec 就無法運作。啟用 MPLS (mpls ip) 則是用於支援 2547oDMVPN 流量分段，這在某些複雜的 DMVPN 部署中是必要的，特別是當需要將不同的客戶或服務流量邏輯隔離時。 路由器的公有 IP 位址必須能夠互相 ping 通是網路連線的基本要求，但並非 DMVPN 建立的特定先決條件，DMVPN 可以在沒有直接可達性的情況下透過 NAT 穿越運作。使用萬用字元預共享金鑰雖然常見，但並非強制性先決條件，也可以使用個別的金鑰。DMVPN 雖然基於標準協定，但其特定實作和功能可能因 OEM 設備而異，因此並非所有支援 IKE 的設備都能完全支援 DMVPN。