Firma posiada VPC w regionie us-east-1 połączone za pośrednictwem bramy tranzytowej (transit gateway). Inżynier sieci konfiguruje AWS Direct Connect do bramy tranzytowej w celu migracji obciążenia. Metryka ConnectionState Direct Connect wskazuje status UP, ale wirtualny interfejs (VIF) jest DOWN. Ustawienia BGP routera lokalnego i VIF tranzytowego wydają się być poprawne, jednak inżynier nie może spingować adresu IP peera Amazon. Jaką kombinację działań powinien podjąć inżynier w celu rozwiązania problemu? (Wybierz trzy.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Sprawdź, czy na routerze używany jest prawidłowy adres IP i maska podsieci dla podinterfejsu., Sprawdź, czy router posiada wpis adresu MAC z punktu końcowego AWS w tabeli Address Resolution Protocol (ARP)., Upewnij się, że na konfiguracji podinterfejsu na routerze zastosowano prawidłowy tag VLAN..
Dlaczego to jest odpowiedź
Problem z niedziałającym VIF Direct Connect, mimo że ConnectionState jest UP, często wskazuje na błędy konfiguracji po stronie klienta. Sprawdzenie prawidłowego adresu IP i maski podsieci na podinterfejsie routera jest kluczowe, ponieważ nieprawidłowe adresowanie uniemożliwi komunikację. Weryfikacja wpisu MAC adresu punktu końcowego AWS w tabeli ARP routera jest istotna, ponieważ brak wpisu ARP oznacza, że router nie może rozpoznać adresu warstwy 2 dla komunikacji z AWS. Upewnienie się, że na konfiguracji podinterfejsu routera zastosowano prawidłowy tag VLAN, jest niezbędne, ponieważ VIF tranzytowy wymaga konkretnego tagu VLAN do prawidłowego routingu ruchu. Trunking VLAN nie jest wymagany dla pojedynczego VIF, a blokowanie portu TCP 179 (BGP) byłoby problemem, gdyby BGP nie nawiązało sesji, co nie jest głównym problemem, gdy ping do peera AWS nie działa.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana