Uma empresa tem VPCs em us-east-1 conectadas por meio de um transit gateway. Um engenheiro de rede está configurando um AWS Direct Connect para o transit gateway para uma migração de workload. A métrica ConnectionState do Direct Connect está UP, mas a virtual interface (VIF) está DOWN. As configurações de BGP do roteador on-prem e da VIF de trânsito parecem corretas, mas o engenheiro não consegue pingar o IP do peer da Amazon. Qual combinação de ações o engenheiro deve tomar para solucionar o problema? (Selecione três.)

O fato de o ConnectionState estar UP, mas a VIF DOWN, e a impossibilidade de pingar o peer da Amazon, sugere um problema na camada 2 ou 3 da conexão. 1. Verifique se o endereço IP e a máscara de sub-rede corretos estão em uso para a subinterface no roteador: Um IP ou máscara incorretos impedirão a comunicação na camada 3, mesmo que a camada física esteja ativa. 2. Verifique se o roteador tem uma entrada de endereço MAC do endpoint da AWS na tabela ARP (Address Resolution Protocol): A ausência de uma entrada ARP indica que o roteador não consegue resolver o endereço MAC do peer da AWS, o que é essencial para a comunicação na camada 2. 3. Certifique-se de que a tag de VLAN correta seja aplicada na configuração da subinterface no roteador: As VIFs de trânsito exigem uma VLAN específica (normalmente 4000 ou uma atribuída pela AWS). Uma tag de VLAN incorreta ou ausente impedirá que o tráfego seja roteado corretamente na camada 2. As outras opções são menos prováveis ou não se aplicam diretamente a este cenário: Trunking de VLAN desabilitado: O Direct Connect usa VLANs para VIFs, então o trunking (ou subinterfaces com VLANs) é necessário. Sinal óptico: Se o sinal fosse o problema, o ConnectionState provavelmente estaria DOWN. Porta TCP 179 (BGP): Embora o BGP use essa porta, o problema de ping e VIF DOWN sugere um problema de conectividade subjacente antes que o BGP possa ser estabelecido.