Questão de Redes de Computadores — VLAN (Rede Virtual) — INSTITUTO AOCP 2024

VLANs e o padrão IEEE 802.1Q

Gabarito: letra B. A alternativa B descreve corretamente uma vantagem das VLANs: aumentar a segurança da rede ao isolar segmentos de tráfego entre diferentes grupos de usuários. As VLANs criam domínios de broadcast separados, restringindo o tráfego entre elas, o que exige um roteador ou switch de camada 3 para comunicação entre VLANs — exatamente o oposto do que afirma a alternativa A.

VLAN (Virtual Local Area Network) é uma rede logicamente independente criada sobre uma infraestrutura física compartilhada. O padrão IEEE 802.1Q adiciona um rótulo (tag) de 4 bytes aos quadros Ethernet, permitindo que um único switch físico seja dividido em várias redes virtuais, cada uma com seu próprio domínio de broadcast. Isso traz benefícios como isolamento de tráfego, melhor uso dos switches, flexibilidade administrativa e, principalmente, segurança: dispositivos em VLANs diferentes não se comunicam diretamente, pois o tráfego é confinado aos limites da VLAN.

A comunicação entre VLANs distintas exige um dispositivo de camada 3 (roteador ou switch de camada 3), que atua como backbone entre elas. Sem esse dispositivo, hosts em VLANs diferentes não se enxergam, mesmo estando fisicamente no mesmo switch. Essa característica é fundamental para a segurança, pois permite segmentar departamentos, restringir acessos e isolar dados sensíveis.

A banca explora aqui a confusão entre "segmentação" e "comunicação direta": muitos candidatos imaginam que VLANs facilitam a comunicação entre grupos, quando na verdade elas a restringem. A vantagem central é o isolamento — de tráfego, de broadcast e de acesso — e não a eliminação de roteadores ou a simplificação da configuração.

Guarde o par "isolamento × comunicação": VLANs isolam; roteadores comunicam. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Afirma que dispositivos em VLANs diferentes se comunicam diretamente sem roteador. Isso é falso: VLANs criam domínios de broadcast separados, e a comunicação entre elas exige um dispositivo de camada 3 (roteador ou switch L3). Sem ele, não há comunicação entre VLANs — o tráfego é confinado aos limites de cada VLAN.

Alternativa B — ✅ Correta ⟵ GABARITO

A alternativa B está correta ao afirmar que as VLANs podem aumentar a segurança da rede ao isolar segmentos de tráfego entre diferentes grupos de usuários. Esse é um dos principais benefícios da segmentação por VLANs: restringir o tráfego entre grupos, limitando o acesso a recursos e isolando dados sensíveis. O isolamento é feito na camada 2, e a comunicação entre VLANs só ocorre por meio de um roteador ou switch de camada 3, que pode aplicar políticas de controle de acesso.

Alternativa C — ❌ Incorreta

Afirma que VLANs eliminam a necessidade de configuração, pois são automaticamente gerenciadas pelo protocolo 802.1Q. Isso é falso: o 802.1Q apenas adiciona tags aos quadros para identificar a VLAN; a configuração das VLANs (quais portas pertencem a cada VLAN, quais IDs usar, etc.) é feita manualmente pelo administrador de rede. VLANs podem ser estáticas (baseadas em portas) ou dinâmicas (via VMPS), mas em ambos os casos exigem configuração e gerenciamento.

Alternativa D — ❌ Incorreta

Afirma que VLANs reduzem a necessidade de manutenção e monitoramento, pois não exigem ajustes frequentes. Isso é incorreto: VLANs exigem configuração e monitoramento contínuos, especialmente em redes dinâmicas, onde mudanças organizacionais podem exigir reconfiguração de portas e associações. A manutenção é facilitada (não é preciso religar cabos), mas não eliminada.

Alternativa E — ❌ Incorreta

Afirma que com VLANs todo o tráfego é tratado como se estivesse em uma única rede de broadcast. Isso é exatamente o oposto da realidade: VLANs criam domínios de broadcast separados, reduzindo o tamanho do domínio de broadcast e confinando o tráfego de broadcast e multicast aos limites de cada VLAN. Isso melhora o desempenho e a segurança, não o contrário.

Gabarito: letra B