Questão de Redes de Computadores — Equipamentos de Redes — FGV 2026

VLANs e router-on-a-stick

Gabarito: letra E. As três afirmativas estão corretas: o roteador é necessário para a comunicação entre VLANs distintas (PC1 na VLAN 10 e PC2 na VLAN 20), o enlace entre o switch e o roteador deve ser configurado como trunk para carregar os frames de múltiplas VLANs, e PCs na mesma VLAN, mesmo em switches diferentes, comunicam-se diretamente na camada 2, sem intervenção do roteador. Esse é o princípio do modelo router-on-a-stick.

Vamos entender o cenário. VLANs (Virtual Local Area Networks) segmentam logicamente uma rede física de camada 2, criando domínios de broadcast separados. Cada VLAN é, na prática, uma rede distinta do ponto de vista lógico. Por isso, a comunicação entre dispositivos em VLANs diferentes exige um equipamento de camada 3 (o roteador ou um switch de camada 3), que faça o roteamento entre essas sub-redes. Já a comunicação entre dispositivos da mesma VLAN ocorre na camada 2, diretamente pelo switch, que encaminha os frames com base no endereço MAC de destino. No modelo router-on-a-stick, o roteador possui uma única interface física, mas cria subinterfaces lógicas — uma para cada VLAN. O enlace entre o switch e o roteador precisa ser um trunk (enlace tronco), pois ele deve transportar os frames de todas as VLANs, cada um etiquetado com sua VLAN de origem (tag 802.1Q). Sem o trunk, o roteador não saberia a qual VLAN cada frame pertence e não conseguiria rotear corretamente. O PC1 está na VLAN 10 e o PC2 na VLAN 20. Para que PC1 e PC2 se comuniquem, o frame do PC1 chega ao switch A, que o encaminha pelo trunk até o roteador; o roteador identifica a VLAN de origem (10), consulta a tabela de roteamento e reencaminha o frame pela subinterface da VLAN 20, de volta ao switch, que então entrega ao PC2. Esse processo exige o roteador e o trunk. Agora, se dois PCs estiverem na mesma VLAN, mas em switches diferentes (por exemplo, PC1 na VLAN 10 no switch A e PC3 na VLAN 10 no switch B), eles se comunicam diretamente: o switch A encaminha o frame pelo enlace entre os switches (que também deve ser trunk, para carregar a VLAN 10) e o switch B entrega ao PC3. Nenhum roteamento é necessário, pois ambos estão no mesmo domínio de broadcast e na mesma sub-rede IP. A pegadinha da banca está em confundir a necessidade do roteador para comunicação entre VLANs com a comunicação dentro da mesma VLAN. Muitos candidatos marcam apenas I e II, esquecendo que a afirmativa III também é verdadeira. Guarde a fronteira: roteador é necessário para VLANs diferentes; para a mesma VLAN, o switch resolve sozinho na camada 2.

Item I — ✅ Correto

O roteador é necessário para permitir comunicação entre PC1 (VLAN 10) e PC2 (VLAN 20), pois são VLANs distintas, ou seja, redes lógicas diferentes. A comunicação entre redes diferentes exige roteamento na camada 3, função do roteador (ou de um switch de camada 3). Sem ele, os switches de camada 2 não conseguem encaminhar frames entre VLANs, pois cada VLAN é um domínio de broadcast separado.

Item II — ✅ Correto

O enlace entre o Switch A e o Roteador deve ser configurado como trunk. No modelo router-on-a-stick, o roteador possui uma única interface física, mas cria subinterfaces lógicas para cada VLAN. O trunk (enlace tronco) é o que permite transportar frames de múltiplas VLANs, etiquetados com o tag 802.1Q, entre o switch e o roteador. Sem o trunk, o roteador não conseguiria distinguir a qual VLAN cada frame pertence.

Item III — ✅ Correto

PCs na mesma VLAN, mesmo em switches diferentes, podem se comunicar sem intervenção do roteador. Isso ocorre porque a comunicação na mesma VLAN é feita na camada 2 (enlace), com base no endereço MAC. O switch encaminha o frame diretamente para a porta de destino, mesmo que esteja em outro switch, desde que o enlace entre os switches seja trunk e a VLAN esteja presente em ambos. O roteador só entra em cena quando a comunicação é entre VLANs diferentes. Gabarito: letra E — corretos os itens I, II e III.