L12 故障診斷與專題工作紙

資料性質與任務

對應 09、12、16、23、24。以下全為人工情境，無需額外工具。先寫事實、提出不同層次假設，再選最能區分的下一份證據。看解答前保留自己的推理。

五個案例

A：Wi-Fi 關聯成功，本機只有 169.254.x.x、沒有有效 DHCP 租約與預設路由。問：目前能證明什麼？先查 DNS 是否是最佳一步？

B：名稱解析成功；TCP 已建立；TLS 回 hostname mismatch。問：有何安全修正？只依此可否斷言遭受中間人攻擊？

C：100-byte 內容正常，20000-byte 內容停滯；只有「網站打不開」報告。問：提出 MTU 與應用各一個假設，需何證據區分？

D：瀏覽器 IP 檢查顯示代理出口；應用 UDP 和 IPv6 沒有入口日誌，實體出口可觀察直接到目標的封包。問：預期全流量政策哪裡有缺口？DNS 改成加密能直接修好嗎？

E：人工拓樸：C=198.51.100.20:51000，連路由器 R 的 203.0.113.10:443；R 只 DNAT 至 S=10.0.0.2:8443，不改來源。S 的預設閘道是另一臺 R2=10.0.0.1；R 有狀態紀錄，R2 沒有。R 已將 SYN 轉到 S，S 已回 SYN/ACK，但 C 未收到。列出回程、反向轉換及可達性的假設；為何不能只看 R 的 DNAT 規則斷言成功？提出不改公開服務名稱的兩種路徑修正設計。

專題報告模板

問題與可反駁假設；拓樸與每段端點；DNS/路由/加密/信任；至少兩個設計；固定版本與環境；負載和計時；原始資料；統計摘要；受控故障與恢復；取捨和未確認結論。

L09 的三模式輸出可完成端點專題；L02/06/11 可完成模型與 deadline 專題；L03/08/14 可完成政策專題。至少使用兩份不同資料，但不得把相互獨立實驗拼成已部署整套 VPN 的證據。評分依 23 單元規準。