GabaritoB — VLAN
Gabarito: letra B. A tecnologia utilizada para segmentar uma rede física em redes lógicas separadas é a VLAN (Virtual Local Area Network), que permite que várias redes virtuais coexistam em um mesmo switch, criando domínios de broadcast separados. As demais alternativas (VPN, NAT, DMZ e Subnetting) desempenham funções distintas, como veremos a seguir.
A VLAN é um conceito fundamental em redes de computadores. Imagine um prédio de uma empresa com um único switch físico conectando todos os computadores. Sem VLANs, todos os dispositivos pertencem a um único domínio de broadcast, ou seja, qualquer mensagem de broadcast enviada por uma máquina é recebida por todas as outras, o que gera tráfego desnecessário e reduz a segurança. Com VLANs, é possível dividir esse switch físico em várias redes lógicas independentes, como se fossem switches separados. Por exemplo, o setor financeiro pode estar em uma VLAN, o setor de marketing em outra, e o setor de TI em uma terceira. Cada VLAN possui seu próprio domínio de broadcast, isolando o tráfego e aumentando a segurança, pois dispositivos de VLANs diferentes não se comunicam diretamente sem um roteador ou switch de camada 3.
A VLAN opera na camada 2 (enlace) do modelo OSI e é padronizada pelo protocolo IEEE 802.1Q, que adiciona um cabeçalho de 4 bytes ao quadro Ethernet para identificar a qual VLAN ele pertence. Esse cabeçalho contém o VLAN ID, um campo de 12 bits que permite até 4094 VLANs (os IDs 0 e 4095 são reservados). A configuração pode ser estática (baseada na porta do switch) ou dinâmica (baseada no endereço MAC ou em outros critérios). Para que dispositivos em VLANs diferentes se comuniquem, é necessário um roteador ou um switch de camada 3, que faz o roteamento entre as VLANs.
A principal distinção que a banca explora nesta questão é entre VLAN e Subnetting. Embora ambas segmentem redes, elas operam em camadas diferentes: a VLAN segmenta na camada 2 (criando domínios de broadcast separados), enquanto o Subnetting segmenta na camada 3 (dividindo uma rede IP em sub-redes menores). Uma VLAN pode ser mapeada para uma sub-rede IP, mas são conceitos distintos. As outras alternativas também são distratores: VPN cria um túnel criptografado sobre uma rede pública; NAT traduz endereços IP; e DMZ é uma zona desmilitarizada entre a rede interna e a internet.
A pegadinha desta questão é justamente a alternativa E (Subnetting), que também segmenta redes, mas em um nível diferente. O candidato que não domina a diferença entre camada 2 e camada 3 pode facilmente cair nessa armadilha. Guarde a fronteira: VLAN segmenta a rede física em redes lógicas na camada 2; Subnetting divide uma rede IP em sub-redes na camada 3.
A VPN (Virtual Private Network) é uma tecnologia que cria um túnel criptografado sobre uma rede pública (como a internet), permitindo que dispositivos remotos acessem uma rede privada de forma segura. Ela não segmenta uma rede física em redes lógicas; pelo contrário, ela conecta redes ou hosts remotos a uma rede existente, como se estivessem fisicamente conectados. O erro está em confundir o propósito de segurança e conectividade remota da VPN com o de segmentação da VLAN.
A VLAN (Virtual Local Area Network) é exatamente a tecnologia que segmenta uma rede física em redes lógicas separadas. Conforme o conceito, várias VLANs podem coexistir em um mesmo switch, dividindo uma rede local física em mais de uma rede virtual, criando domínios de broadcast separados. Isso permite isolar tráfego, melhorar a segurança e organizar a rede por departamentos ou funções, tudo dentro do mesmo hardware físico.
O NAT (Network Address Translation) é uma técnica que traduz endereços IP privados em endereços IP públicos (e vice-versa), permitindo que dispositivos de uma rede interna acessem a internet com um único endereço público. Ele não segmenta a rede em redes lógicas; sua função é de tradução de endereços, atuando na camada 3 (rede) do modelo OSI. O erro está em confundir a função de tradução de endereços com a de segmentação lógica.
A DMZ (Demilitarized Zone) é uma zona desmilitarizada, uma sub-rede física ou lógica que fica entre a rede interna e a internet, onde são colocados servidores que precisam ser acessados pelo público (como servidores web e DNS). Ela isola esses servidores da rede interna para proteger os dados internos caso um servidor da DMZ seja comprometido. Embora seja uma forma de segmentação, seu objetivo principal é de segurança, não de criar redes lógicas separadas para organizar a rede. O erro está em confundir o propósito de segurança da DMZ com o de segmentação lógica da VLAN.
O Subnetting é a técnica de dividir uma rede IP em sub-redes menores, utilizando uma máscara de sub-rede para definir os limites. Ele opera na camada 3 (rede) do modelo OSI e segmenta o espaço de endereçamento IP, não a rede física em si. Embora também seja uma forma de segmentação, ela é feita em nível lógico de endereçamento IP, enquanto a VLAN segmenta a rede física em domínios de broadcast na camada 2. O erro está em confundir a segmentação de endereços IP (camada 3) com a segmentação de redes físicas em redes lógicas (camada 2).
Gabarito: letra B
Link permanente: /questoes/qg425054