สารบัญ7 หัวข้อหลัก
- 1.จากสัญญาณถึงชั้นเครือข่าย: กรอบคิดก่อนออกแบบ
- 2.Ethernet, Switching และ Wi-Fi ในเครือข่ายท้องถิ่น
- 3.IPv4, IPv6 และการเดินทางของแพ็กเก็ต
- 4.TCP, UDP, QUIC และบริการที่ผู้ใช้มองเห็น
- 5.WAN, VPN, Cloud และเครือข่ายสมัยใหม่
- 6.การป้องกันเครือข่ายจากรหัสลับถึง Zero Trust
- 7.การปฏิบัติการ แก้ปัญหา และข้อกำกับที่ตรวจสอบได้
จากสัญญาณถึงชั้นเครือข่าย: กรอบคิดก่อนออกแบบ
Sender/Source: ใครหรือระบบใดสร้างข้อมูล. Message/Data: ข้อความ เสียง ภาพ วิดีโอ Telemetry หรือคำสั่ง. Transmitter/Encoder: แปลงข้อมูลเป็นสัญญาณ/เฟรม/Packet เช่น NIC, Modem, Codec. Medium/Channel: Copper, Fiber, Radio, Microwave, Satellite หรือ Virtual tunnel. Receiver/Decoder: รับและแปลงสัญญาณกลับเป็นข้อมูล. Destination: ผู้ใช้ Process, Host, Service หรืออุปกรณ์ปลายทาง. Protocol: กติกา Format, Meaning, Timing, Addressing, Error/Flow control. Noise/Impairment: Attenuation, Distortion, Interference, Loss, Delay, Error. Feedback/Acknowledgment: ข้อมูลตอบกลับเพื่อยืนยัน/ควบคุมการสื่อสารตาม Protocol. ลำดับการทำงานประกอบด้วย Data ตามด้วย Encode/Packetize ตามด้วย Transmit through medium ตามด้วย Forward/Route ตามด้วย Receive ตามด้วย Validate/Reassemble ตามด้วย Deliver to application. การสื่อสารสำเร็จไม่ใช่เพียงมีสายหรือสัญญาณ ต้องมี Addressing/Protocol ที่เข้ากันได้ คุณภาพช่องสัญญาณเพียงพอ และปลายทางตีความข้อมูลได้ถูกต้อง.
Bandwidth/Capacity: อัตราสูงสุดเชิงลิงก์/ช่องที่รองรับตามเงื่อนไข โดย ไม่เท่ากับ Throughput เสมอ. Throughput: อัตราข้อมูลที่ส่งสำเร็จรวม Protocol ตามจุดวัด โดย เปลี่ยนตามโหลด/เวลา/ทิศทาง. Goodput: อัตรา Payload ที่ Application ใช้จริง โดย ตัด Header, Retransmission และข้อมูลซ้ำ. Latency/Delay: เวลาจากต้นทางถึงปลายทาง โดย แยก One-way กับ RTT และ Clock sync. Jitter: ความแปรปรวนของ Delay โดย สำคัญต่อ Voice/Video/Real-time. Packet loss: สัดส่วน Packet หาย/ถูกทิ้ง โดย อาจมาจาก Congestion, Error, Policy หรือ Buffer. Error rate: Bit/เฟรม/Packet ผิดตามหน่วยวัด โดย Wireless/Fiber/Copper มีสาเหตุต่างกัน. Utilization: สัดส่วน Capacity ที่ใช้ โดย ค่าเฉลี่ยอาจซ่อน Burst/Microburst. PoE: ส่งไฟและข้อมูลบน Ethernet ตามมาตรฐาน โดย ต้องคำนวณ Power budget, Cable heat, Class และ UPS dependency. ปัจจัยเลือกสื่อประกอบด้วย ระยะและ Link budget รวมทั้ง อัตรา/มาตรฐานที่ต้องรองรับ รวมทั้ง EMI/Lightning/Ground potential รวมทั้ง สภาพแวดล้อม อุณหภูมิ น้ำ ไฟ และการเดินสาย รวมทั้ง Connector/Transceiver compatibility รวมทั้ง Redundancy/Maintainability รวมทั้ง ต้นทุนรวม อะไหล่ ทักษะ และเส้นทางขยาย.
Bus: สายน้อย/โครงง่ายในระบบเก่า โดย Backbone/Terminator เป็นจุดล้ม Shared medium และหาเหตุยาก. Star: แยกลิงก์ ดูแลง่าย ขยายง่าย โดย อุปกรณ์ศูนย์กลางล้มกระทบหลายโหนดถ้าไม่ Redundant. Ring: เส้นทางเป็นวง ควบคุมลำดับได้ตาม Protocol โดย จุดขาดกระทบวงถ้าไม่มี Dual ring/Protection. Mesh: หลายเส้นทาง Resilience สูง โดย Link/Port/Route และการบริหารซับซ้อน/แพง. Tree/Hierarchical: แบ่ง Access–Distribution–Core ขยาย/สรุปเส้นทางได้ โดย Design จุดรวม/Failure domain ต้องชัด. Hybrid: ผสมตามบริบท โดย ต้องรู้ Logical forwarding ไม่ใช่ดูรูปสายอย่างเดียว. Point-to-point: สองปลายทางตรง ง่าย/คาดการณ์ได้ โดย ไม่มีเส้นสำรองหากมี Link เดียว. Point-to-multipoint: ศูนย์กลางสื่อสารหลายปลาย โดย Capacity/Hub เป็นทรัพยากรร่วม. Spine–leaf: East–West มีจำนวน Hop คาดการณ์ได้/ECMP โดย ต้องวาง Oversubscription, Underlay/Overlay และ Scale. Physical topology คือสาย/วิทยุเชื่อมอย่างไร ส่วน Logical topology คือ เฟรม/Packet ไหลและแชร์ Medium อย่างไร เช่น Wi-Fi ทางกายภาพเป็น Star ผ่าน AP แต่ Medium เป็น Shared contention.
Access: เชื่อม End device, AP, Phone, Camera, IoT เข้าสู่เครือข่าย โดย กำหนด VLAN, 802.1X/NAC, Port security, PoE, Edge QoS; ไม่ใช่คำว่า Layer 1 ของ OSI. Distribution: รวม Access หลายชุด บังคับ Policy และมักเป็นจุด Inter-VLAN routing โดย ทำ Route summarization, ACL, FHRP, QoS boundary และ Fault isolationตามแบบ. Core: Backbone ความเร็ว/ความพร้อมใช้งานสูงระหว่าง Distribution, Data center หรือ WAN edge โดย เน้น Forwardingเร็ว เสถียร Redundant และลด Policyซับซ้อนใน Core. Collapsed core: รวม Distributionกับ Coreในอุปกรณ์/คู่เดียว โดย เหมาะ Campusขนาดเล็ก–กลาง แต่ต้องวิเคราะห์ Capacityและ Failure domain. Spine–leaf: ทุก Leafเชื่อมทุก Spineเพื่อ Pathสม่ำเสมอ เหมาะ East–West traffic โดย ไม่ใช่ Three-tierแบบ Campus และต้องออกแบบ Underlay/Overlay/ECMP. Content delivery/CDN: Cache/Serve ใกล้ผู้ใช้ผ่าน Edge โดย ลด Latency/Origin load แต่ Cache consistency/TLS/DNS/Provider risk. Service mesh/API gateway: ควบคุมการสื่อสารบริการ/Ingress เชิง Application โดย เพิ่ม Policy/Telemetry แต่มี Complexity/Control-plane dependency.
Application: Data/Message โดย URL, FQDN, Email, Object/Service ID โดย HTTP, DNS, SMTP. Transport: TCP Segment / UDP Datagram โดย Port + Socket tuple โดย Source/Destination port, Sequence. Network: IP Packet โดย IPv4/IPv6 address โดย Source/Destination IP, Hop limit/TTL. Data Link: เฟรม โดย MAC/Link-layer address, VLAN ID โดย Source/Destination MAC, EtherType, FCS. Physical: Bits/Symbols โดย Channel/Frequency/Timeslot/Port โดย Line/radio coding. ลำดับการทำงานประกอบด้วย Application data ตามด้วย Transport header ตามด้วย IP header ตามด้วย Link header + trailer ตามด้วย Bits/symbols on medium ตามด้วย Decapsulate in reverse. หลักสำคัญประกอบด้วย Encapsulation เพิ่ม Header/Trailer ตามชั้น; MTU/Overhead กระทบ Payload และ Fragmentation รวมทั้ง Switch เปลี่ยน Link header ต่อ Segment ตามการ Forward; Router ลด TTL/Hop Limit และสร้าง Link เฟรม ใหม่ รวมทั้ง IP Source/Destination โดยทั่วไปคงข้าม Router แต่ NAT/Tunnel/Proxy อาจเปลี่ยนหรือห่อเพิ่ม รวมทั้ง Port ระบุ Process/Service ที่ Transport ไม่ใช่ช่องเสียบกายภาพ รวมทั้ง ชื่อ Domain ต้อง Resolve เป็น Address ก่อนเชื่อมในหลายกรณี แต่ Application อาจใช้หลาย IP/CDN/Anycast.
7 Application: บริการเครือข่ายแก่ Application/ผู้ใช้ โดย HTTP, DNS, SMTP, SSH, SNMP. 6 Presentation: รูปแบบข้อมูล การแปลง Compression/Encryption เชิงแบบจำลอง โดย Encoding, Serialization, TLS มักอธิบายข้ามชั้น. 5 Session: ตั้ง/รักษา/ยุติ Session, Dialogue/checkpoint เชิงแบบจำลอง โดย RPC/session mechanisms ตามระบบ. 4 Transport: End-to-end delivery, Port, Segmentation, Reliability/Flow โดย TCP, UDP, SCTP, QUIC อยู่บน UDPและทำหน้าที่ Transport เพิ่ม; 3 Network: Logical addressing, Routing, Forwarding โดย IPv4, IPv6, ICMP, Router. 2 Data Link: Framing, MAC, Medium access, Link error detection โดย Ethernet, Wi-Fi MAC, VLAN, Switch/Bridge. 1 Physical: สัญญาณ Connector, Bit timing, Media โดย Copper, Fiber, Radio, Repeater/PHY. Application: OSI 5–7 โดย HTTP, DNS, SMTP, SSH, DHCP, SNMP. Transport: OSI 4 โดย TCP, UDP; QUIC บน UDP. Internet: OSI 3 โดย IPv4/IPv6, ICMP, IPsec. Link/Network access: OSI 1–2 โดย Ethernet, Wi-Fi, PPP, ARP ตามการจัดตำรา. บางตำราใช้ TCP/IP แบบ 5 ชั้นโดยแยก Physical จาก Data Link จึงต้องจับหน้าที่ ไม่ท่องว่ามีเพียง 4 เท่านั้น Encapsulation/Decapsulation เกิดในทั้งสองโมเดล.
Ethernet, Switching และ Wi-Fi ในเครือข่ายท้องถิ่น
IEEE 802.3: ครอบครัวมาตรฐาน Ethernet ที่ Physical/Data Link. MAC address: โดยทั่วไป 48 บิต; Unicast/Multicast/Broadcast และอาจถูกสุ่ม/ปลอมได้ จึงไม่ใช่ Identity ที่เชื่อถือเสมอ. EtherType: ระบุ Payload เช่น IPv4/IPv6/ARP ใน Ethernet II. FCS/CRC: ตรวจ Error ของ เฟรม บน Link ไม่ซ่อมและไม่ใช่ Cryptographic integrity. MTU: Ethernet IP MTU ทั่วไป 1500 bytes แต่ Jumbo/Encapsulation เปลี่ยนได้ ต้อง End-to-end consistent. Unicast: เฟรม ถึง MAC เดียวตาม Forwarding table. Broadcast: FF:FF:FF:FF:FF:FF กระจายใน Broadcast domain/VLAN ไม่ผ่าน Router โดยปกติ. Multicast: กลุ่ม MAC/IP; Switch อาจใช้ IGMP/MLD snooping ลด Flood. Collision domain: Switch แยกต่อพอร์ต; Hub/shared half-duplex รวมกัน. CSMA/CD: Ethernet shared half-duplex รุ่นเก่า ตรวจ Collision; Full-duplex switched Ethernet ไม่ใช้. Auto-negotiation: ตกลง Speed/Duplex/ความสามารถ; Mismatch ทำให้ Error/Performance ผิดปกติ. LACP: รวมหลาย Physical link เป็น Logical bundle เมื่อสองฝั่ง/Hash ออกแบบตรง; Flow เดียวไม่จำเป็นรวมความเร็วทุกเส้น.
ลำดับการทำงานประกอบด้วย Receive เฟรม ตามด้วย Learn source MAC on ingress/VLAN ตามด้วย Look up destination MAC ตามด้วย Known unicast → forward selected port ตามด้วย Unknown/broadcast → flood within VLAN ตามด้วย Filter ingress port. MAC learning: Switch เรียน Source MAC ไม่ใช่ Destination. Aging: ลบ Entry ที่ไม่เห็นตามเวลาเพื่อปรับต่อการย้าย. Unknown unicast: Flood ภายใน VLAN จนเรียนปลายทาง. MAC move/flap: MAC เดียวสลับพอร์ต อาจเป็น Loop, Redundancy, Virtualization หรือโจมตี. CAM overflow: Table เต็มอาจทำให้ Flood มากขึ้น; ใช้ Port security/Monitoring ตามความเหมาะ. Hub: ทวน Bit ทุกพอร์ต หนึ่ง Collision domain และหนึ่ง Broadcast domain. Switch L2: แต่ละพอร์ตเป็น Collision domain; ทุกพอร์ตใน VLAN เดียวเป็น Broadcast domain. Router/L3 interface: แบ่ง Broadcast domain และใช้ Route ระหว่าง Subnet/VLAN. Loop L2: เฟรม ไม่มี TTL ทำให้ Broadcast storm/MAC flapping; ต้อง STP/Loop protection/Design. Switch ไม่ได้ส่ง Unicast ทุก เฟรม ไปทุกพอร์ตเมื่อรู้ MAC และ VLAN คือขอบเขตเชิงตรรกะของ Broadcast/Policy ไม่จำเป็นตรงกับ Switch กายภาพหนึ่งตัว.
Access port: รับส่ง VLAN เดียวแก่ Endpoint ตาม Config; เฟรม มัก Untagged บนสาย. Trunk: ขนหลาย VLAN ระหว่างอุปกรณ์ด้วย Tag เช่น IEEE 802.1Q. 802.1Q tag: มี VLAN ID 12 บิต; ค่า 0/4095 สงวนและ VLAN ที่ใช้งานทั่วไป 1–4094ตามมาตรฐาน/อุปกรณ์. Native VLAN: Traffic Untagged บน Trunk ตาม Config; Mismatch เป็นความเสี่ยง/ปัญหา. Inter-VLAN routing: ต้องใช้ Router/L3 switch และ Policy ระหว่าง Subnet. STP: สร้าง Logical tree บล็อกเส้นทางซ้ำเพื่อป้องกัน L2 loop. Root bridge: จุดอ้างอิงของ STP เลือกจาก Bridge ID/Priority+MAC ตาม Protocol. RSTP: IEEE 802.1w แนวคิดรวมใน 802.1D รุ่นใหม่ Converge เร็วกว่า STP ดั้งเดิม. BPDU guard/root guard: ป้องกัน Port/Topology ตาม Design; ใช้ผิดทำให้ Link ถูก Disable/Block. EtherChannel/LAG: รวมลิงก์เพื่อ Capacity/Resilience; LACP เป็นมาตรฐานเจรจา. Hashing: กระจาย Flow ตาม Header; Flow เดียวมักอยู่สมาชิกเดียวเพื่อรักษาลำดับ. MLAG/Stacking: ให้ Bundle ข้าม Chassis ตามเทคโนโลยีผู้ขาย; Control-plane/Failure mode ต้องเข้าใจ.
Repeater: สร้าง/ทวนสัญญาณ โดย Layer 1 ไม่อ่าน เฟรม/IP. Hub: Multiport repeater ส่งทุกพอร์ต โดย Layer 1 Shared collision domain. Bridge: Forward/Filter เฟรม ระหว่าง Segment โดย Layer 2; Switch คือ Multiport bridgeโดยหลัก. Switch: Forward เฟรม/MAC; รุ่น L3 Route ได้ โดย Layer 2/3 ตามความสามารถ. Router: Forward Packet ระหว่าง IP networks ตาม Route โดย Layer 3 แบ่ง Broadcast domain. Gateway: คำกว้างสำหรับจุดออก/แปลง Protocol/Application โดย Default gateway มักคือ Router interface. Modem/ONT: แปลงสัญญาณ/เชื่อม Access technology โดย DSL/Cable/Fiber ตามระบบ ผู้ให้บริการอาจรวม Router/AP. Access Point: Bridge ระหว่าง Wireless station กับ Distribution system โดย Layer 2 พร้อม Radio/Control หลายฟังก์ชัน.
CSMA/CA: ฟัง Medium/Backoff/Ack เพื่อลด Collision เพราะตรวจ Collisionขณะส่งแบบ Ethernetไม่ได้. Channel reuse: APใกล้กันใช้ Channel/Powerตาม Plan; Co-channelแบ่ง Airtime ส่วน Adjacentรบกวน. 2.4 GHz: ระยะ/ทะลุได้ดีในหลายกรณีแต่ Channelน้อย/Interferenceสูง; 1/6/11ที่ 20 MHzนิยมในหลาย Regulatory domain. 5 GHz: Channel/Capacityมากขึ้น ระยะ/DFS/กฎต่างตาม Channelและประเทศ. 6 GHz: Spectrumใหม่สำหรับอุปกรณ์ที่รองรับ กฎ Power/Indoor/AFCต่างตามประเทศ. Roaming: Clientเป็นผู้ตัดสินย้ายเป็นหลัก; 802.11k/v/rช่วยข้อมูล/Steering/Fast transitionตามการรองรับ. Hidden node: Stationไม่ได้ยินกันแต่ชนที่ AP; RTS/CTSช่วยบางกรณีแต่มี Overhead. Airtime: Clientช้า/Retry/Broadcastใช้เวลาร่วม ทำให้ Capacityไม่เท่าจำนวน Mbpsรวม. Site survey: วัด Coverage, SNR, Noise, Channel, Capacity, Roaming และ Interferenceก่อน/หลังติดตั้ง.
Open: ไม่มี Link encryption; ใช้ OWE/HTTPS/VPNตามบริบทและไม่ควรเชื่อ Network. WEP: ล้าสมัย/ไม่ปลอดภัย ห้ามใช้. WPA/TKIP: ล้าสมัย ไม่ควรใช้. WPA2-Personal: PSK + AES-CCMPตาม Config; รหัสร่วมรั่วกระทบทุกคนและ Offline guessingได้หากอ่อน. WPA2-Enterprise: 802.1X/EAP + RADIUS ใช้ Identityรายคน/Certificateได้. WPA3-Personal: SAE ต้าน Offline dictionaryดีกว่า PSKแบบเดิมและใช้ Protected Management เฟรมตามข้อกำหนด. WPA3-Enterprise: 802.1X/EAP พร้อม Suite/ข้อกำหนดที่เข้มตามโหมด. OWE: เข้ารหัสต่อผู้ใช้บน Open networkแต่ไม่ยืนยันตัว Network/ผู้ใช้. 802.1X: Port-based network access: Supplicant–Authenticator–Authentication server. EAP-TLS: Mutual certificate authentication แข็งแรงแต่ต้อง PKI/Enrollment/Revocation. WPS: ความสะดวก Enrollment; PIN/Processบางแบบเสี่ยง ควรปิดเมื่อไม่จำเป็น. Rogue/Evil twin: APไม่อนุญาต/ปลอม SSID; ตรวจ Certificate/802.1X, WIDS/WIPS และผู้ใช้ไม่ Auto-join. Client isolation/Guest: จำกัด Client-to-client/แยก Zone แต่ไม่แทน Firewall/Identity/Endpoint security. Management: แยก Admin plane, MFA, Patch, Backup Config, Log และปิด Cloud/Remote adminที่ไม่ใช้.
เนื้อหาสรุปนี้จัดทำขึ้นเพื่อการศึกษาส่วนบุคคล ห้ามคัดลอก ทำซ้ำ หรือนำไปใช้เพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับอนุญาต