ผู้ดูแลระบบทบทวน change request กรณี 113 สำหรับระบบสำรอง ที่เครือข่ายสาขา พบโปรไฟล์ capacity เต็ม failover ไม่ผ่าน ประเด็น “Switching VLAN และ loop” ควรบันทึกข้อเสนอแนะใดในรายงาน
กตรวจ VLAN tagging, access/trunk, MAC table, STP state และเส้นทางสำรอง
ขต่อสายซ้ำหลายเส้นโดยปิด spanning tree
คใช้ VLAN แทน firewall ทุกกรณี
งกำหนด access port ให้รับทุก VLAN แบบ trunk
เฉลยอธิบาย
switch เรียนรู้ MAC ใน broadcast domain; VLAN แยก Layer 2 และ trunk ขนหลาย VLAN; loop ต้องควบคุมด้วยกลไกเช่น spanning tree และออกแบบ redundancy จึงเลือกข้อ A อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans