ผู้ดูแลระบบทบทวน change request กรณี 38 สำหรับเว็บบริการประชาชน ที่edge site พบโปรไฟล์ capacity เต็ม failover ไม่ผ่าน ประเด็น “Switching VLAN และ loop” ควรบันทึกข้อเสนอแนะใดในรายงาน
กต่อสายซ้ำหลายเส้นโดยปิด spanning tree
ขใช้ VLAN แทน firewall ทุกกรณี
คกำหนด access port ให้รับทุก VLAN แบบ trunk
งตรวจ VLAN tagging, access/trunk, MAC table, STP state และเส้นทางสำรอง
เฉลยอธิบาย
switch เรียนรู้ MAC ใน broadcast domain; VLAN แยก Layer 2 และ trunk ขนหลาย VLAN; loop ต้องควบคุมด้วยกลไกเช่น spanning tree และออกแบบ redundancy จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans