Questão de Redes de Computadores — Geral — INSTITUTO AOCP 2026

Roteamento inter-VLAN (comunicação entre VLANs)

Gabarito: letra A. Para que hosts de VLANs distintas se comuniquem, é indispensável um dispositivo de camada 3 — roteador com subinterfaces (router-on-a-stick) ou switch camada 3 com roteamento inter-VLAN habilitado — pois VLANs são domínios de broadcast isolados na camada 2 e, sem roteamento, não há encaminhamento de pacotes entre elas. A alternativa A descreve exatamente essa solução.

Vamos entender o problema. VLANs (Virtual LANs) segmentam uma rede física em redes lógicas independentes, operando na camada 2 (enlace) do modelo OSI. Cada VLAN forma um domínio de broadcast próprio: quadros enviados por um host de uma VLAN não são encaminhados para portas de outras VLANs, a menos que haja um dispositivo de camada 3. Isso é o que resolve o problema do enunciado: reduzir o domínio de broadcast e isolar o tráfego entre alunos, administrativo e servidores.

A comunicação entre VLANs exige roteamento, pois cada VLAN normalmente corresponde a uma sub-rede IP distinta. O roteador (ou switch camada 3) recebe o pacote de um host da VLAN de origem, consulta a tabela de roteamento e o encaminha para a interface associada à VLAN de destino. Sem esse dispositivo, os hosts de VLANs diferentes simplesmente não conseguem trocar dados — mesmo que estejam conectados ao mesmo switch físico.

Na prática, há duas formas comuns de implementar o roteamento inter-VLAN:

• Router-on-a-stick: um roteador com uma única interface física conectada ao switch via porta trunk (802.1Q). Nessa interface, criam-se subinterfaces lógicas, uma para cada VLAN, cada uma com seu endereço IP de gateway. O tráfego entre VLANs passa pelo roteador, que decide o encaminhamento.

• Switch camada 3 (multilayer switch): o próprio switch realiza o roteamento internamente, com interfaces virtuais de VLAN (SVI) configuradas com endereços IP. É mais rápido que o router-on-a-stick, pois não depende de um enlace externo.

A alternativa B está errada porque switches gerenciáveis de camada 2 não realizam roteamento inter-VLAN nativamente — eles apenas comutam quadros dentro da mesma VLAN. A alternativa C confunde trunk ports com roteamento: trunk permite que múltiplas VLANs trafeguem no mesmo enlace físico, mas não cria comunicação entre elas. A alternativa D erra o número de VLANs suportadas pelo 802.1Q (são 4094, não 256). A alternativa E é incorreta porque a segmentação por VLAN não substitui firewalls ou ACLs — o tráfego roteado entre VLANs deve ser controlado por políticas de segurança.

Guarde a distinção central: VLAN = isolamento na camada 2; roteamento inter-VLAN = comunicação na camada 3. É exatamente essa fronteira que as alternativas tentam confundir.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa descreve corretamente a solução: para comunicação entre VLANs distintas, é necessário um dispositivo de camada 3 — roteador com subinterfaces (router-on-a-stick) ou switch camada 3 com roteamento inter-VLAN habilitado. O roteador encaminha pacotes entre as sub-redes associadas a cada VLAN, permitindo que hosts da VLAN 20 acessem a VLAN 30, sem afetar o isolamento das demais.

Alternativa B — ❌ Incorreta

Afirma que switches gerenciáveis modernos realizam roteamento inter-VLAN de forma nativa, sem equipamento adicional. Isso é falso para switches de camada 2: eles operam apenas na camada de enlace e não roteiam pacotes IP. Apenas switches de camada 3 (multilayer) têm essa capacidade, e mesmo assim é necessário habilitar o roteamento inter-VLAN. A banca explora a confusão entre "switch gerenciável" e "switch camada 3".

Alternativa C — ❌ Incorreta

Confunde trunk ports com roteamento inter-VLAN. Portas trunk (802.1Q) permitem que quadros de múltiplas VLANs trafeguem no mesmo enlace físico entre switches, mas não criam comunicação entre VLANs — elas apenas transportam o tráfego de cada VLAN separadamente. A comunicação cruzada entre VLANs exige roteamento em camada 3, não trunk.

Alternativa D — ❌ Incorreta

Erra o número máximo de VLANs suportadas pelo padrão IEEE 802.1Q. O campo VID (VLAN ID) tem 12 bits, permitindo 4094 VLANs utilizáveis (IDs 0 e 4095 são reservados), não 256. A alternativa inventa um limite de 8 bits, que não corresponde ao padrão.

Alternativa E — ❌ Incorreta

Afirma que a segmentação por VLAN torna dispensável firewall ou ACL para tráfego inter-VLAN. Isso é falso: VLANs isolam domínios de broadcast, mas não fornecem segurança completa. O tráfego roteado entre VLANs deve ser controlado por políticas de segurança (ACLs, firewalls) para restringir acessos não autorizados. A alternativa subestima a necessidade de controle de acesso.

Gabarito: letra A