ในการวิเคราะห์เครือข่าย พบว่าอุปกรณ์ไม่สามารถเชื่อมต่อกันได้แม้อยู่ใน Subnet เดียวกัน เมื่อตรวจสอบพบว่า Subnet Mask ของอุปกรณ์ A คือ 255.255.255.0 แต่อุปกรณ์ B คือ 255.255.0.0 ปัญหาเกิดจากอะไร

เฉลยอธิบาย

Subnet Mask ใช้กำหนดขอบเขตของ Network กับ Host ส่วน หากอุปกรณ์ในเครือข่ายมี Subnet Mask ต่างกัน การคำนวณ Network Address จะได้ผลลัพธ์ต่างกัน ทำให้อุปกรณ์คิดว่าอีกฝ่ายอยู่ต่าง Network และพยายามส่งข้อมูลผ่าน Default Gateway แทนที่จะส่งโดยตรง ตัวเลือก A ไม่มีผลต่อการเชื่อมต่อในระดับ Layer 3 ตัวเลือก C ไม่ใช่ปัญหา Subnet Mask ตัวเลือก D MAC Address ต้องไม่ซ้ำกัน แต่ถ้าซ้ำจะเกิดปัญหาอีกรูปแบบหนึ่ง ให้ตรวจค่า IP/prefix/default gateway และ lease DHCP ก่อน แยกการเข้าถึงด้วย IP ออกจากการแปลงชื่อ DNS ใช้ ARP/neighbor table, route table, traceroute และ log จากอุปกรณ์เพื่อหาจุดขาด VLAN แยก broadcast domain แต่การสื่อสารข้าม VLAN ต้องมี routing และ policy ที่อนุญาตเท่าที่จำเป็น; อ้างอิงมาตรฐาน IETF/RFC ที่เกี่ยวข้องและแนวทาง segmentation/least privilege ของ NIST และ CISA