Ein Unternehmen verfügt über eine private AWS Direct Connect Virtual Interface, die an eine Link Aggregation Group (LAG) angeschlossen ist, die aus zwei 10-Gbit/s-Links besteht. Eine neue Sicherheitsanforderung schreibt eine Layer-2-Verschlüsselung für externe Verbindungen vor, und das Netzwerkteam plant, MACsec auf Direct Connect zu aktivieren, um diese Anforderung zu erfüllen. Welche Maßnahmen sollte das Netzwerkteam ergreifen, um MACsec zu implementieren? (Wählen Sie drei.)

MACsec kann nicht auf bestehenden Direct Connect-Verbindungen oder LAGs aktiviert werden. Um MACsec zu implementieren, müssen neue Direct Connect-Verbindungen und eine neue LAG erstellt werden, die MACsec unterstützen. Daher ist das Erstellen einer neuen Direct Connect LAG mit neuen Schaltkreisen und Ports, die MACsec unterstützen, ein notwendiger Schritt. Anschließend müssen der MACsec Connectivity Association Key (CAK) und der Connection Key Name (CKN) mit dieser neuen LAG verknüpft werden, um die sichere Kommunikation zu ermöglichen. Schließlich muss der MACsec-Verschlüsselungsmodus für die neue LAG konfiguriert werden, um die Layer-2-Verschlüsselung zu aktivieren. Die Optionen, die sich auf die bestehende LAG beziehen, sind falsch, da MACsec nicht nachträglich auf bestehenden Verbindungen aktiviert werden kann. IKE ist für IPsec und nicht für MACsec relevant.