Ein Unternehmen hat eine neue private VIF zu einer neuen Direct Connect-Verbindung hinzugefügt, aber der Status der VIF ist DOWN, obwohl die physische Verbindung in der Konsole als UP und RUNNING angezeigt wird. Der Kundenrouter zeigt einen ARP-Eintrag für das VLAN-Interface in Richtung AWS. Was ist eine wahrscheinliche Ursache dafür, dass die private VIF DOWN ist?

Der Status einer privaten VIF ist DOWN, obwohl die physische Verbindung UP ist, deutet oft auf ein Problem mit der BGP-Sitzung hin. BGP (Border Gateway Protocol) verwendet TCP-Port 179 für den Aufbau und die Aufrechterhaltung von Peer-Beziehungen. Wenn dieser Port auf dem Kundenrouter blockiert ist, kann die BGP-Sitzung mit AWS nicht aufgebaut werden, was dazu führt, dass die VIF als DOWN angezeigt wird. ICMP (Internet Control Message Protocol) wird für Diagnosen wie Ping verwendet, ist aber nicht direkt für den VIF-Status verantwortlich. Eine falsch konfigurierte VLAN-ID oder die Verwendung von 802.1ad anstelle von 802.1Q würde dazu führen, dass der Router überhaupt keine Verbindung zum VLAN herstellen kann und somit auch keinen ARP-Eintrag für das VLAN-Interface hätte. Da ein ARP-Eintrag vorhanden ist, deutet dies darauf hin, dass die Layer-2-Konnektivität (VLAN) funktioniert, aber die Layer-3-Konnektivität (BGP) fehlschlägt.