Questão de Redes de Computadores — VLAN (Rede Virtual) — Quadrix 2026

VLAN: segmentação lógica e domínios de broadcast

Gabarito: ✅ CERTO. A afirmação está correta porque as VLANs (Virtual Local Area Networks) são redes logicamente independentes que permitem dividir uma rede física em múltiplas redes virtuais, criando domínios de broadcast separados. Isso contribui para melhor desempenho, organização e segurança, pois o tráfego de broadcast é confinado aos membros da mesma VLAN, e a comunicação entre VLANs distintas exige um dispositivo de camada 3 (roteador ou switch camada 3).

O conceito central aqui é o de domínio de broadcast. Em uma rede sem VLANs, todos os dispositivos conectados ao mesmo switch (ou segmento de rede) pertencem a um único domínio de broadcast. Isso significa que qualquer frame de broadcast (como os usados pelo ARP ou DHCP) é propagado para todas as portas do switch, consumindo largura de banda e processamento de todos os dispositivos. À medida que a rede cresce, esse tráfego de broadcast pode se tornar excessivo, degradando o desempenho geral.

A VLAN resolve esse problema ao segmentar logicamente a rede. Em vez de dividir fisicamente a rede (comprando mais switches e roteadores), o administrador configura as portas do switch para pertencerem a VLANs específicas. Cada VLAN forma seu próprio domínio de broadcast, isolando o tráfego entre elas. Isso traz benefícios diretos:

• Desempenho: o tráfego de broadcast é limitado a cada VLAN, reduzindo a carga na rede e melhorando a eficiência.

• Organização: dispositivos podem ser agrupados por departamento, função ou projeto, independentemente de sua localização física, facilitando a administração.

• Segurança: o tráfego entre VLANs é bloqueado por padrão, exigindo um roteador ou switch de camada 3 para permitir a comunicação, o que permite aplicar políticas de controle de acesso.

A implementação típica de VLANs segue o padrão IEEE 802.1Q, que adiciona um cabeçalho (tag) de 4 bytes aos quadros Ethernet para identificar a qual VLAN o quadro pertence. Esse tag permite que múltiplas VLANs trafeguem pelo mesmo enlace físico (modo trunk) entre switches, mantendo o isolamento lógico.

É importante distinguir VLAN de sub-rede IP. Embora uma VLAN geralmente seja mapeada para uma sub-rede IP, são conceitos diferentes: a VLAN opera na camada 2 (enlace) e a sub-rede na camada 3 (rede). A VLAN define o domínio de broadcast; a sub-rede define o domínio de roteamento. Na prática, cada VLAN costuma corresponder a uma sub-rede IP, mas isso não é obrigatório.

A banca explora aqui um ponto fundamental: a segmentação por VLAN é lógica, não física. O candidato pode confundir com a segmentação por sub-rede (que também é lógica, mas em camada 3) ou com a segmentação física (usando switches separados). A pegadinha é justamente reconhecer que a VLAN permite o isolamento de broadcast em uma mesma infraestrutura física, o que é exatamente o que o enunciado afirma.

Item — ✅ CERTO

A afirmação está correta. A segmentação lógica por VLANs permite isolar domínios de broadcast em uma mesma infraestrutura física, pois as VLANs são redes logicamente independentes que coexistem no mesmo switch. Isso contribui para melhor desempenho (reduzindo o tráfego de broadcast), organização (agrupando dispositivos por critérios lógicos) e segurança (restringindo a comunicação entre VLANs).

Conceito (Wikipédia):

"Uma rede local virtual, normalmente denominada de VLAN (Virtual Local Area Network), é uma rede logicamente independente. Várias VLANs podem coexistir em um mesmo comutador (switch), de forma a dividir uma rede local (física) em mais de uma rede (virtual), criando domínios de broadcast separados."

O trecho confirma diretamente os três pontos do enunciado: a independência lógica, a coexistência na mesma infraestrutura física e a criação de domínios de broadcast separados. Os benefícios de desempenho, organização e segurança são consequências naturais desse isolamento.

Gabarito: ✅ CERTO