ผู้ดูแลระบบทบทวน change request กรณี 128 สำหรับเว็บบริการประชาชน ที่cluster ใหม่ พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “Switching VLAN และ loop” ควรบันทึกข้อเสนอแนะใดในรายงาน
กกำหนด access port ให้รับทุก VLAN แบบ trunk
ขใช้ VLAN แทน firewall ทุกกรณี
คต่อสายซ้ำหลายเส้นโดยปิด spanning tree
งตรวจ VLAN tagging, access/trunk, MAC table, STP state และเส้นทางสำรอง
เฉลยอธิบาย
switch เรียนรู้ MAC ใน broadcast domain; VLAN แยก Layer 2 และ trunk ขนหลาย VLAN; loop ต้องควบคุมด้วยกลไกเช่น spanning tree และออกแบบ redundancy จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans