Ein Unternehmen verfügt über VPCs in us-east-1, die über ein Transit Gateway verbunden sind. Ein Netzwerkingenieur konfiguriert eine AWS Direct Connect-Verbindung zum Transit Gateway für eine Workload-Migration. Die Direct Connect ConnectionState-Metrik ist UP, aber das virtuelle Interface (VIF) ist DOWN. Die BGP- und Transit-VIF-Einstellungen des lokalen Routers scheinen korrekt zu sein, dennoch kann der Ingenieur die Amazon Peer IP nicht anpingen. Welche Kombination von Maßnahmen sollte der Ingenieur zur Fehlerbehebung ergreifen? (Wählen Sie drei aus.)

Wenn das VIF DOWN ist, aber die Direct Connect ConnectionState UP ist, deutet dies auf ein Problem auf Schicht 2 oder 3 hin. Die Überprüfung der IP-Adresse und Subnetzmaske des Subinterfaces auf dem Router (Schicht 3) ist entscheidend, da eine falsche Konfiguration die Konnektivität verhindert. Ein fehlender MAC-Adresseintrag vom AWS-Endpunkt in der ARP-Tabelle des Routers (Schicht 2) würde ebenfalls auf ein Problem bei der Adressauflösung hinweisen. Das korrekte VLAN-Tag in der Subinterface-Konfiguration ist unerlässlich, da Direct Connect VIFs VLAN-basiert sind und ein falsches Tag die Verbindung blockiert. VLAN-Trunking ist für Direct Connect VIFs nicht relevant, da jedes VIF ein eigenes VLAN verwendet. Die Überprüfung des optischen Signals ist bei einem UP-Status der Verbindung weniger wahrscheinlich die Ursache. TCP-Port 179 (BGP) ist für die BGP-Sitzung relevant, aber das Problem liegt hier auf einer niedrigeren Ebene, da der Ping zur Amazon Peer IP fehlschlägt.