Questão de Redes de Computadores — Equipamentos de Redes — VUNESP 2026

VLANs: domínios de broadcast e troncos

Gabarito: letra E. Portas configuradas como trunk são justamente aquelas que transportam quadros de múltiplas VLANs distintas, utilizando o padrão IEEE 802.1Q para etiquetar cada quadro com sua respectiva VLAN. As demais alternativas confundem conceitos fundamentais: VLANs diferentes criam domínios de broadcast separados, não precisam de VPN para se comunicar (precisam de roteamento), e o TLS não tem relação com encapsulamento de quadros em troncos.

Uma VLAN (Virtual Local Area Network) é uma rede logicamente independente criada sobre uma infraestrutura física compartilhada. O objetivo principal é dividir uma rede local em múltiplos domínios de broadcast, permitindo que hosts em localizações físicas distintas pertençam à mesma rede lógica, ou que hosts no mesmo switch pertençam a redes diferentes. Isso traz benefícios de segurança, desempenho e organização, pois o tráfego de broadcast de uma VLAN não se propaga para as outras.

O ponto central para entender esta questão é a diferença entre domínio de broadcast e domínio de colisão. Um domínio de broadcast é o conjunto de dispositivos que recebem um quadro de broadcast enviado por qualquer um deles. Em um switch, cada porta é um domínio de colisão separado, mas todas as portas da mesma VLAN pertencem ao mesmo domínio de broadcast. VLANs diferentes, mesmo no mesmo switch, formam domínios de broadcast separados — é exatamente essa a função da VLAN.

Para que dispositivos em VLANs diferentes se comuniquem, é necessário um equipamento de camada 3 (um roteador ou um switch de camada 3), que fará o roteamento entre as sub-redes. Isso não tem relação com VPN, que é uma tecnologia para criar túneis criptografados através de redes públicas, como a internet.

Quando múltiplas VLANs precisam trafegar por um mesmo enlace físico entre switches, ou entre um switch e um roteador, utiliza-se um trunk. O padrão IEEE 802.1Q insere um campo de 4 bytes no quadro Ethernet, contendo o VLAN ID (VID), que identifica a qual VLAN aquele quadro pertence. Assim, o switch receptor sabe para qual VLAN encaminhar o quadro. Esse processo é chamado de tagging (etiquetagem), e os quadros com essa etiqueta são chamados de tagged.

A alternativa E está correta porque descreve exatamente a função de uma porta trunk: transmitir quadros de VLANs distintas. As demais alternativas contêm erros conceituais que serão detalhados a seguir.

Alternativa A — ❌ Incorreta

Afirma que diferentes VLANs no mesmo switch apresentam um único domínio de broadcast. Isso é exatamente o oposto da definição: cada VLAN cria um domínio de broadcast separado. Se houvesse um único domínio de broadcast, não haveria isolamento entre as VLANs, e a própria razão de existir da VLAN desapareceria. O erro está em inverter o conceito fundamental de VLAN.

Alternativa B — ❌ Incorreta

Afirma que VLANs diferentes precisam de uma VPN para se comunicar. Isso é falso. VLANs diferentes precisam de um dispositivo de camada 3 (roteador ou switch L3) para rotear o tráfego entre elas. VPN é uma tecnologia para criar túneis seguros através de redes públicas, não tem relação com a comunicação entre VLANs no mesmo switch ou entre switches. A confusão aqui é entre roteamento (necessário entre VLANs) e VPN (túnel criptografado).

Alternativa C — ❌ Incorreta

Afirma que o protocolo TLS é usado para encapsular quadros em um trunk. Isso é completamente equivocado. O TLS (Transport Layer Security) é um protocolo de criptografia que opera na camada de transporte (camada 4 do modelo OSI), utilizado para proteger comunicações como HTTPS. O encapsulamento de quadros em um trunk é feito pelo padrão IEEE 802.1Q, que insere uma etiqueta VLAN no quadro Ethernet. A confusão aqui é entre protocolos de criptografia (TLS) e protocolos de etiquetagem de VLAN (802.1Q).

Alternativa D — ❌ Incorreta

Afirma que quadros de VLANs do tipo tagged trafegam com cabeçalho criptografado. Isso é falso. A etiquetagem 802.1Q adiciona um campo de 4 bytes ao quadro, mas não realiza nenhuma criptografia. O cabeçalho do quadro permanece em texto claro. Criptografia de quadros é uma funcionalidade de protocolos como o MACsec (IEEE 802.1AE), que é uma tecnologia separada e não relacionada à etiquetagem VLAN. A confusão aqui é entre etiquetagem (tagging) e criptografia.

Alternativa E — ✅ Correta ⟵ GABARITO

Afirma que portas configuradas como trunk conseguem transmitir quadros de VLANs distintas. Isso é exatamente a definição de trunk: um enlace que transporta tráfego de múltiplas VLANs, utilizando etiquetas 802.1Q para identificar a qual VLAN cada quadro pertence. Sem o trunk, cada VLAN precisaria de um enlace físico separado entre os switches, o que seria inviável na prática. O trunk permite que um único enlace físico carregue o tráfego de várias VLANs, otimizando o uso da infraestrutura.

Gabarito: letra E