OSI Model – Advanced Investigation (B2 Level)
TH: OSI Model ในมุมมองมืออาชีพ (Advanced – B2) ระดับนี้เหมาะกับ: วิศวกรเครือข่าย Cybersecurity analysts Instructor / ผู้บรรยายระดับองค์กร ผู้ที่ต้องวิเคราะห์เหตุขัดข้องเชิงลึกในระบบเครือข่าย โฟกัสคือการใช้ OSI เพื่อ “แยกชั้นของปัญหา” และเข้าใจ flow จริงของแพ็กเก็ตในแต่ละชั้น TH: การวิเคราะห์ตาม Layer (Layer-Based Investigation) Layer 1 – Physical อาการผิดปกติที่มักพบ: Duplex mismatch (ฝั่งหนึ่ง Full, อีกฝั่ง Half) CRC error สูงผิดปกติ Interface flapping (ลิงก์ล้ม–ขึ้นบ่อย) ปัญหา MTU ที่ทำให้ downstream fragmentation การตรวจสอบตัวอย่าง: Cisco: show interface Linux: ip -s link ethtool <interface> Layer 2 – Data Link อาการผิดปกติระดับ B2: MAC flapping → MAC เดียวโผล่หลายพอร์ต สลับไปมา การใช้ ARP ในรูปแบบผิดปกติ (เช่น ARP reply จำนวนมากโดยไม่มี ARP request) VLAN tag ไม่ตรงกัน (access/ trunk ผิด config) การตรวจสอบ: ...