องค์กรใหญ่ใช้โปรโตคอล DHCP สำหรับจัดสรร IP Address แต่พบว่าอุปกรณ์บางเครื่อง เช่น เซิร์ฟเวอร์และเครื่องพิมพ์ ต้องการรับ IP Address เดิมทุกครั้งที่เชื่อมต่อเครือข่าย ควรใช้วิธีใดจึงจะเหมาะสมที่สุด
เฉลยอธิบาย
DHCP Reservation คือการกำหนดให้ DHCP Server จัดสรร IP Address ที่ระบุไว้ตายตัวให้กับอุปกรณ์เครื่องใดเครื่องหนึ่ง โดยอ้างอิงจาก MAC Address ของอุปกรณ์นั้น วิธีนี้ทำให้อุปกรณ์ได้รับ IP Address เดิมทุกครั้งที่เชื่อมต่อ โดยยังคงบริหารจัดการผ่าน DHCP Server ได้สะดวก ไม่ต้องปิด DHCP หรือตั้งค่า Static IP บนอุปกรณ์โดยตรง ซึ่งต่างจากตัวเลือกอื่นที่ไม่ตอบโจทย์หรือสร้างภาระการจัดการที่ไม่จำเป็น ให้ตรวจค่า IP/prefix/default gateway และ lease DHCP ก่อน แยกการเข้าถึงด้วย IP ออกจากการแปลงชื่อ DNS ใช้ ARP/neighbor table, route table, traceroute และ log จากอุปกรณ์เพื่อหาจุดขาด VLAN แยก broadcast domain แต่การสื่อสารข้าม VLAN ต้องมี routing และ policy ที่อนุญาตเท่าที่จำเป็น; อ้างอิงมาตรฐาน IETF/RFC ที่เกี่ยวข้องและแนวทาง segmentation/least privilege ของ NIST และ CISA