首页/网络/BGP 与广域网速查/DMVPN 概念:Hub-Spoke 动态隧道
IPsec VPN60 条

DMVPN 概念:Hub-Spoke 动态隧道

DMVPN 用 mGRE 让一个隧道接口承载多个分支:NHRP 负责地址映射,分支间可直连;Hub 为中心下发路由或跑路由协议扩展。

BGP 与广域网速查网络更新于 2026-10-12
mGRE一个 Tunnel 接口对多个对端
NHRP解析分支公网地址,支持分支直连
路由Hub 为中心跑 EIGRP/OSPF/BGP
演进阶段一 Hub-Spoke、阶段二分支直连、阶段三优化建链

Hub 侧骨架

Hub 侧骨架
interface Tunnel0
 ip address 172.16.0.1 255.255.255.0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 tunnel key 100
 ip nhrp network-id 1
 ip nhrp map multicast dynamic
!
show dmvpn

易错点

  • tunnel key 不一致:NHRP 映射建立不了
  • Hub 未开 multicast dynamic:分支组播类路由协议不通

数据来源与参考

  • Cisco: DMVPN 设计指南
  • RFC 2332: NHRP
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌