ผู้ดูแลระบบทบทวน change request กรณี 8 สำหรับเว็บบริการประชาชน ที่public cloud พบโปรไฟล์ latency สูง packet loss เป็นช่วง ประเด็น “Switching VLAN และ loop” ควรบันทึกข้อเสนอแนะใดในรายงาน
กกำหนด access port ให้รับทุก VLAN แบบ trunk
ขตรวจ VLAN tagging, access/trunk, MAC table, STP state และเส้นทางสำรอง
คต่อสายซ้ำหลายเส้นโดยปิด spanning tree
งใช้ VLAN แทน firewall ทุกกรณี
เฉลยอธิบาย
switch เรียนรู้ MAC ใน broadcast domain; VLAN แยก Layer 2 และ trunk ขนหลาย VLAN; loop ต้องควบคุมด้วยกลไกเช่น spanning tree และออกแบบ redundancy จึงเลือกข้อ B อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans