猜想是因为Passive interface 会把neighbor 关掉，所以有这个设计。http://www.cisco.com/en/US/docs/ios/12_2/iproute/command/reference/1rfeigrp.html#wp1033784Note Configuring the passive-interface command suppresses all incoming and outgoing routing updates and hello messa...

建议在AP的局域网口打开sniffer看看先。有可能有错误的arp误导你的笔记本哦。

>>是继续向这个邻居以单播转发（问题是，没有运行组播的邻居无法根据加入消息中的组播目标地址继续向其他邻居转发）应该不是>>还是绕过这个不支持组播的邻居，寻找其他路径（如何实现的？）每个网段运行pim的路由器都是相互知道的(通过pim相关的本地组播包)。不运行pim的端口对组播路由器来说，就像不存在的端口。

dmvpn是基于IPSec的，首先需要确保IPSec能够稳定建立。以下这篇文章供你参考。http://www.cisco.com/en/US/products/ps6658/products_tech_note09186a0080b2a901.shtml#verifyisakmp

如果是cisco的IPSec VPN 客户端。这个功能应该是你们公司的网管的一个安全策略。Cisco的VPN提供给网管人员两个选择：1.完全接管本机流量，加密后送到vpn服务器端处理。(默认模式)2.接管部分网段流量并加密。其余流量本地路由。(split tunnel模式)所以如果你是公司VPN网管的话，可以选择修改配置成为split tunnel模式。如果不是的话，就要自己想别的办法了哦