Een bedrijf heeft VPC's in us-east-1 die via een transit gateway zijn verbonden. Een netwerkengineer configureert een AWS Direct Connect naar de transit gateway voor een workloadmigratie. De Direct Connect ConnectionState-metric is UP, maar de virtual interface (VIF) is DOWN. De BGP-instellingen van de on-prem router en de transit VIF lijken correct, maar de engineer kan de Amazon peer IP niet pingen. Welke combinatie van acties moet de engineer ondernemen om problemen op te lossen? (Selecteer drie.)

De ConnectionState is UP, wat betekent dat de fysieke verbinding actief is, maar de VIF is DOWN, wat duidt op een probleem met de logische configuratie. 1. Controleer of het juiste IP-adres en subnetmasker worden gebruikt voor de subinterface op de router. Een onjuist IP-adres of subnetmasker op de router kan voorkomen dat BGP-peers een verbinding tot stand brengen, wat resulteert in een DOWN VIF-status en onbereikbaarheid van het Amazon peer IP. 2. Controleer of de router een MAC-adresvermelding van het AWS-eindpunt heeft in de Address Resolution Protocol (ARP)-tabel. Als de router geen MAC-adres voor het AWS-eindpunt in zijn ARP-tabel heeft, kan het geen verkeer naar dat IP-adres sturen, wat pingen onmogelijk maakt en de VIF-status beïnvloedt. 3. Zorg ervoor dat de juiste VLAN-tag is toegepast op de subinterfaceconfiguratie op de router. Elke Direct Connect VIF vereist een specifieke VLAN-tag. Als de router een onjuiste of ontbrekende VLAN-tag gebruikt, zal de logische verbinding niet tot stand komen, waardoor de VIF DOWN blijft. VLAN trunking uitschakelen is niet correct; Direct Connect VIF's gebruiken VLAN's. Het optische signaal is waarschijnlijk in orde, aangezien de ConnectionState UP is. TCP-poort 179 (BGP) is relevant voor de BGP-sessie, maar het probleem hier ligt dieper, bij de basislaag van de VIF-connectiviteit, aangezien het Amazon peer IP niet kan worden gepingd.