บริษัทต้องการเพิ่มความปลอดภัยโดยแยกเครือข่ายของแผนก HR ที่มีข้อมูลสำคัญออกจากเครือข่ายทั่วไป โดยไม่ต้องการลงทุนซื้ออุปกรณ์เพิ่ม วิธีที่เหมาะสมที่สุดคืออะไร
กใช้ VLAN แยก Broadcast Domain บนสวิตช์ที่มีอยู่
ขเปลี่ยน IP address ของเครือข่าย HR ให้เป็น Class C
คเพิ่ม Router อีกตัวเพื่อแยกเครือข่าย
งติดตั้ง Firewall ใหม่แยกต่างหาก
เฉลยอธิบาย
VLAN (Virtual LAN) สามารถแยก Broadcast Domain เชิงตรรกะบนสวิตช์เครื่องเดิมได้โดยไม่ต้องซื้ออุปกรณ์เพิ่ม อุปกรณ์ใน VLAN ต่างกันจะไม่สามารถสื่อสารกันได้โดยตรงหากไม่ผ่าน Router/Layer 3 Switch การติดตั้ง Firewall หรือ Router เพิ่มมีค่าใช้จ่ายสูง การเปลี่ยน IP Class ไม่ได้แยกเครือข่ายจริงและไม่ใช่แนวทางที่ถูกต้อง