ผู้ดูแลระบบทบทวน change request กรณี 53 สำหรับระบบสำรอง ที่ศูนย์สำรอง พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “Switching VLAN และ loop” ควรบันทึกข้อเสนอแนะใดในรายงาน
กแนะนำให้ใช้ VLAN แทน firewall ในทุกกรณีโดยไม่ต้องตรวจ VLAN tagging, access/trunk, MAC table, STP state หรือเส้นทางสำรองใด ๆ
ขต่อสายซ้ำหลายเส้นโดยปิด spanning tree
คตรวจ VLAN tagging, access/trunk, MAC table, STP state และเส้นทางสำรอง
งกำหนด access port ให้รับทุก VLAN แบบ trunk
เฉลยอธิบาย
switch เรียนรู้ MAC ใน broadcast domain; VLAN แยก Layer 2 และ trunk ขนหลาย VLAN; loop ต้องควบคุมด้วยกลไกเช่น spanning tree และออกแบบ redundancy จึงเลือกข้อ C อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans