DMVPN 部署顯示 spoke 已在 hub 上註冊 (NHRP 註冊存在)，但 spoke 仍然透過 hub 轉發流量，而不是建立直接的 spoke-to-spoke 隧道。啟用直接 spoke-to-spoke 路由需要哪兩個配置？請選擇兩項。

要啟用 DMVPN 的 spoke-to-spoke 直接隧道，需要在 Hub 上配置 ip nhrp redirect。這個指令會指示 Hub 當它收到來自一個 spoke 的流量，且該流量的目的地是另一個 spoke 時，發送 NHRP 重定向訊息給來源 spoke，告知它目的 spoke 的真實 IP 位址。同時，在每個 Spoke 上需要配置 ip nhrp shortcut。這個指令讓 Spoke 能夠處理來自 Hub 的 NHRP 重定向訊息，並利用這些資訊直接建立與目的 Spoke 的隧道，而不是透過 Hub 轉發流量。 錯誤選項： 在 hub 的 multipoint GRE 介面上應用 crypto map：Crypto map 用於建立 IPsec 隧道，與 NHRP 直接隧道建立機制無關。 將所有設備上的 tunnel mode 更改為 gre ip：DMVPN 預設使用 GRE over IPsec，更改隧道模式不會影響 NHRP 重定向功能。