Questão de Redes de Computadores — Equipamentos de Redes — FGV 2024

VLANs e comunicação entre redes virtuais

Gabarito: letra A. VLANs diferentes criam domínios de broadcast separados e, por padrão, isolam o tráfego entre si — portas em VLANs distintas (10 e 20) não se comunicam diretamente no switch de camada 2; para isso, é necessário um dispositivo de roteamento (roteador ou switch de camada 3), que faça o encaminhamento entre as sub-redes lógicas.

Uma VLAN (Virtual Local Area Network) é uma segmentação lógica de uma rede física. Em um mesmo switch, é possível criar várias VLANs, cada uma funcionando como se fosse uma rede separada, com seu próprio domínio de broadcast. Isso permite organizar a rede por departamentos, funções ou níveis de acesso, sem precisar de equipamentos físicos adicionais. O padrão IEEE 802.1Q define como os quadros são marcados com o identificador da VLAN (a tag VLAN), permitindo que o switch saiba a qual rede lógica cada quadro pertence.

A principal característica das VLANs é o isolamento: quadros de uma VLAN não são encaminhados para portas de outra VLAN, a menos que haja um dispositivo de camada 3 (roteador ou switch L3) configurado para interligá-las. Isso ocorre porque o switch de camada 2 toma decisões de encaminhamento com base no endereço MAC e na VLAN de origem — se o destino está em outra VLAN, o switch não sabe como alcançá-lo, pois cada VLAN é um domínio de broadcast separado. Para que haja comunicação entre VLANs, é necessário roteamento, que opera na camada 3 (rede) do modelo OSI, utilizando endereços IP.

Na prática, imagine um switch com as portas 1 e 3 na VLAN 10 (departamento de vendas) e as portas 2 e 4 na VLAN 20 (departamento de marketing). Um computador na porta 1 pode se comunicar com outro na porta 3, pois ambos estão na mesma VLAN. No entanto, para se comunicar com um computador na porta 2 (VLAN 20), o tráfego precisa passar por um roteador, que fará o roteamento entre as duas sub-redes. Sem esse dispositivo, o switch simplesmente descarta os quadros destinados a outras VLANs, pois não há como encaminhá-los na camada 2.

A banca explora exatamente essa confusão: muitos candidatos acham que o switch, por ser um equipamento de interconexão, consegue conectar qualquer dispositivo, mas ele opera na camada 2 e não realiza roteamento entre redes distintas. A alternativa correta (A) afirma justamente que as portas 1 e 3 (VLAN 10) não podem se comunicar com as portas 2 e 4 (VLAN 20) sem a intervenção de um dispositivo de roteamento — o que é verdadeiro. As demais alternativas apresentam erros conceituais ou informações sem fundamento técnico.

Alternativa A — ✅ Correta ⟵ GABARITO

A afirmativa está correta porque VLANs diferentes são redes lógicas distintas. O switch de camada 2 encaminha quadros apenas entre portas da mesma VLAN, pois cada VLAN possui seu próprio domínio de broadcast. Para que haja comunicação entre a VLAN 10 (portas 1 e 3) e a VLAN 20 (portas 2 e 4), é necessário um dispositivo de roteamento (roteador ou switch de camada 3), que fará o encaminhamento dos pacotes entre as sub-redes. Sem esse dispositivo, o tráfego entre VLANs é bloqueado.

Alternativa B — ❌ Incorreta

A afirmativa é falsa porque não existe nenhuma regra que determine que VLANs destinadas a visitantes devam ter ID abaixo de 10. O ID da VLAN é apenas um identificador numérico (de 1 a 4094 no padrão 802.1Q) e não possui relação com o tipo de acesso ou com a garantia de internet. A configuração da VLAN 40 para visitantes é perfeitamente válida; o que define o acesso é a configuração de roteamento e políticas de segurança, não o número da VLAN.

Alternativa C — ❌ Incorreta

A afirmativa é falsa porque VLANs diferentes, por padrão, isolam o tráfego. A configuração apresentada não permite que todos os departamentos compartilhem recursos sem restrições — pelo contrário, cada VLAN é um domínio de broadcast separado, e a comunicação entre elas exige roteamento e, geralmente, políticas de controle de acesso. A VLAN 40 (visitantes) não teria acesso automático a impressoras e servidores de arquivos das outras VLANs sem configuração específica.

Alternativa D — ❌ Incorreta

A afirmativa é falsa porque não há exigência de que os IDs de VLANs sejam atribuídos de maneira sequencial em relação às portas. Os IDs de VLAN são escolhidos livremente pelo administrador, dentro da faixa válida (1 a 4094), e não precisam seguir nenhuma ordem. A configuração das VLANs 10 e 20 é válida, pois cada porta pode ser associada a qualquer VLAN, independentemente da sequência numérica.

Alternativa E — ❌ Incorreta

A afirmativa é falsa porque, dentro de uma mesma VLAN, todas as portas pertencem ao mesmo domínio de broadcast e podem se comunicar entre si. Se as portas 5 e 6 estão configuradas na mesma VLAN (por exemplo, a VLAN de RH), ambas têm acesso aos recursos compartilhados daquela VLAN. Não há isolamento entre portas da mesma VLAN — o isolamento ocorre apenas entre VLANs diferentes. Portanto, não há erro de configuração nesse aspecto.

Gabarito: letra A