ทีมเครือข่ายออกแบบระบบใหม่ กรณี 127 สำหรับศูนย์เฝ้าระวัง ที่สำนักงานจังหวัด พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “DNS และ DHCP” ข้อสรุปใดถูกต้องเชิงสถาปัตยกรรม
กสรุปว่า DNS เสียเพราะ ping ถูก firewall บล็อก
ขตั้ง DNS record ให้แจก default gateway
คแยกทดสอบ lease, gateway, DNS query, cache และการเชื่อมต่อปลายทาง
งเปลี่ยน DHCP เมื่อเว็บตอบ HTTP 500
เฉลยอธิบาย
DNS แปลงชื่อกับข้อมูลระเบียน ส่วน DHCP แจกค่ากำหนดเครือข่าย; การได้ IP ไม่ยืนยันว่า DNS ถูก และการ resolve ชื่อได้ไม่ยืนยันว่า service เปิด จึงเลือกข้อ C อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans