What is a Network?
1. What is a Network?
A network connects two or more devices so they can share data and resources (files, printers, internet).
Types
LAN (Local Area Network): Home, office, school
MAN (Metropolitan Area Network): City-wide
WAN (Wide Area Network): Internet, large corporate networks
2. Switch
A switch connects devices inside a LAN and forwards data based on MAC addresses.
Types
Unmanaged: Plug-and-play, no configuration
Managed: Full control (VLANs, STP, security)
Smart: Limited management
Layer 3 Switch: Can also route (acts like a router)
3. Router
A router connects different networks and forwards packets based on IP addresses.
Routing Types
Static Routing: Manual routes
Dynamic Routing: Automatic (RIP, OSPF, EIGRP, BGP)
Default Route: “Gateway of last resort”
4. VLAN (Virtual LAN)
A VLAN logically separates a switch into multiple virtual networks.
Types
Default VLAN
Data VLAN
Voice VLAN
Native VLAN
✅ Improves security, performance, and management
5. Trunking
Trunking allows multiple VLANs to travel over a single physical link between switches or switch–router.
Types
802.1Q (Dot1Q): Industry standard ✅
ISL: Cisco proprietary (obsolete)
6. EtherChannel
EtherChannel bundles multiple physical links into one logical link.
Benefits
Higher bandwidth
Redundancy
STP sees it as one link
Types
PAgP (Cisco)
LACP (Standard)
Static (Manual)
7. STP (Spanning Tree Protocol)
STP prevents network loops by blocking redundant paths.
Types
STP
RSTP (Rapid STP) (the image incorrectly says “NSTP”)
8. ACL (Access Control List
An ACL filters network traffic based on rules.
Types
Standard ACL: Source IP only
Extended ACL: Source, destination, protocol, port
Named ACL: ACLs with names instead of numbers
Security takeaway:
Understanding how traffic flows, segments, and gets filtered is critical for firewall rules, IDS/IPS tuning, Zero Trust, and incident response.
You can’t defend what you don’t understand.
เครือข่ายคอมพิวเตอร์ถือเป็นหัวใจสำคัญของโลกยุคดิจิทัล เพราะช่วยให้หลายอุปกรณ์สามารถสื่อสารและแชร์ข้อมูลกันได้อย่างมีประสิทธิภาพ สำหรับผู้ที่เริ่มต้นศึกษาด้านนี้ ควรทำความเข้าใจประเภทของเครือข่าย ได้แก่ LAN, MAN และ WAN ซึ่งมีขนาดพื้นที่และการใช้งานที่แตกต่างกัน LAN มักใช้ในบ้านหรือสำนักงานขนาดเล็ก มีความรวดเร็วและควบคุมได้ง่าย ส่วน MAN ครอบคลุมพื้นที่ระดับเมือง และ WAN เป็นเครือข่ายที่กว้างขวางที่สุด เช่น อินเทอร์เน็ตที่เราใช้งานประจำวัน ในระบบเครือข่าย สวิตช์และเราเตอร์มีบทบาทที่แตกต่างกันแต่สำคัญมาก สวิตช์ (Switch) ทำหน้าที่เชื่อมต่ออุปกรณ์ภายใน LAN ด้วยการส่งข้อมูลโดยใช้ที่อยู่ MAC ทั้งยังมีหลายประเภท เช่น unmanaged สำหรับการใช้งานง่าย หรือ managed ที่ให้ความยืดหยุ่นสูงพร้อมฟีเจอร์ด้าน VLAN, STP และระบบรักษาความปลอดภัย เราเตอร์ (Router) จะเชื่อมเครือข่ายที่แตกต่างกันและส่งต่อแพ็กเก็ตข้อมูลตามที่อยู่ IP โดยมีวิธีการกำหนดเส้นทางข้อมูลทั้งแบบ static และ dynamic routing ที่ใช้โปรโตคอลอย่าง RIP, OSPF, EIGRP และ BGP ซึ่งมีความซับซ้อนแต่ช่วยให้เครือข่ายทำงานได้ราบรื่นและปรับตัวต่อความเปลี่ยนแปลง เทคโนโลยี VLAN (Virtual LAN) ช่วยแบ่งเครือข่ายออกเป็นส่วนย่อย ๆ เพื่อเพิ่มประสิทธิภาพและความปลอดภัย ขณะที่ Trunking เป็นวิธีส่งข้อมูลหลาย VLAN ผ่านลิงก์เดียว โดยมาตรฐานที่นิยมคือ 802.1Q นอกจากนี้ EtherChannel ช่วยรวมพอร์ตกายภาพหลายๆ พอร์ตเป็นทางเชื่อมทางตรรกะเดียว เพื่อเพิ่มแบนด์วิดท์และความทนทาน Spanning Tree Protocol (STP) คือกลไกที่ป้องกันการเกิดวงจรในเครือข่าย ทำให้ข้อมูลไม่วนลูปและเครือข่ายมีเสถียรภาพ ส่วน Access Control List (ACL) ช่วยควบคุมและกรองทราฟฟิกบนเครือข่ายโดยใช้กฎที่กำหนดล่วงหน้า เป็นพื้นฐานสำคัญสำหรับการรักษาความปลอดภัย เช่น การตั้งค่าไฟร์วอลล์ IDS/IPS และการดำเนินมาตรการ Zero Trust การเข้าใจส่วนประกอบเหล่านี้ไม่เพียงแต่ช่วยให้ผู้ใช้งานเครือข่ายมีความรู้พื้นฐานสำหรับการจัดการ แต่ยังเป็นกุญแจสำคัญในการป้องกันและแก้ไขปัญหาด้านความปลอดภัยไซเบอร์ เพื่อรักษาความปลอดภัยของข้อมูลและความมั่นคงของระบบเครือข่ายในยุคดิจิทัล
