ทีมเครือข่ายออกแบบระบบใหม่ กรณี 97 สำหรับศูนย์เฝ้าระวัง ที่ศูนย์สำรอง พบโปรไฟล์ สิทธิหลวม log ไม่ครบ ประเด็น “DNS และ DHCP” ข้อสรุปใดถูกต้องเชิงสถาปัตยกรรม
กตั้ง DNS record ให้แจก default gateway
ขเปลี่ยน DHCP เมื่อเว็บตอบ HTTP 500
คสรุปว่า DNS เสียเพราะ ping ถูก firewall บล็อก
งแยกทดสอบ lease, gateway, DNS query, cache และการเชื่อมต่อปลายทาง
เฉลยอธิบาย
DNS แปลงชื่อกับข้อมูลระเบียน ส่วน DHCP แจกค่ากำหนดเครือข่าย; การได้ IP ไม่ยืนยันว่า DNS ถูก และการ resolve ชื่อได้ไม่ยืนยันว่า service เปิด จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans