Questão de Redes de Computadores — Equipamentos de Redes — Quadrix 2025

Segmentação de rede com VLANs: o papel do switch de camada 2

Gabarito: letra A. O dispositivo adequado para segmentar o tráfego em redes lógicas distintas, reduzindo domínios de broadcast e isolando departamentos, é o switch de camada 2 com suporte a VLANs — pois as VLANs criam redes logicamente independentes dentro do mesmo switch físico, exatamente o que o enunciado descreve. As demais alternativas atribuem essa função a equipamentos com papéis diferentes (roteador, balanceador, hub, firewall), que não realizam essa segmentação lógica na camada 2.

A segmentação de rede é uma técnica que divide uma rede física em múltiplas redes lógicas, com o objetivo de melhorar o desempenho, a segurança e a organização do tráfego. O problema que ela resolve é o domínio de broadcast: em uma rede sem segmentação, um quadro de broadcast enviado por qualquer dispositivo é propagado para todos os outros, gerando tráfego desnecessário e reduzindo a eficiência. Ao segmentar, cada rede lógica passa a ter seu próprio domínio de broadcast, isolando o tráfego entre departamentos e limitando a propagação de pacotes.

A ferramenta clássica para essa segmentação é a VLAN (Virtual Local Area Network), que opera na camada 2 (enlace) do modelo OSI. Uma VLAN permite criar redes lógicas separadas dentro de um mesmo switch físico, sem necessidade de novos cabos ou equipamentos. Cada VLAN é identificada por um tag (padrão IEEE 802.1Q), que é adicionado ao quadro Ethernet. Dispositivos em VLANs diferentes não se comunicam diretamente na camada 2 — para isso, é necessário um roteador ou um switch de camada 3, que faça o roteamento entre as VLANs.

O switch de camada 2 é o equipamento que implementa as VLANs. Ele encaminha quadros com base no endereço MAC de destino, e, quando configurado com VLANs, cada porta pertence a uma VLAN específica (ou a várias, no caso de portas trunk). Isso permite que um único switch atenda a diferentes departamentos, mantendo o tráfego de cada um isolado. O switch também reduz colisões, pois cada porta é um domínio de colisão separado, e, com VLANs, reduz o domínio de broadcast.

A distinção fundamental que separa as alternativas é: qual equipamento cria redes lógicas isoladas na camada 2? O switch com VLANs faz isso; o roteador interliga redes distintas na camada 3; o balanceador distribui tráfego entre servidores; o hub apenas repete o sinal para todas as portas; e o firewall controla o tráfego entre redes, mas não segmenta a rede em si. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ✅ Correta ⟵ GABARITO

O switch de camada 2 com suporte a VLANs é o dispositivo correto. As VLANs permitem criar redes lógicas separadas dentro do mesmo switch físico, reduzindo o domínio de broadcast e isolando o tráfego entre departamentos. Isso atende diretamente aos requisitos do enunciado: segmentação eficiente, redução de broadcast e isolamento entre departamentos. O padrão IEEE 802.1Q é o mecanismo que identifica as VLANs nos quadros Ethernet.

Alternativa B — ❌ Incorreta

O roteador de borda opera na camada 3 (rede) e é usado para interligar redes distintas, como a rede local e a internet. Ele não gerencia o tráfego interno entre dispositivos da mesma rede local — essa função é do switch. O roteador pode isolar broadcast entre redes, mas não é o dispositivo típico para segmentar uma LAN em redes lógicas internas; essa é a função do switch com VLANs.

Alternativa C — ❌ Incorreta

O balanceador de carga distribui o tráfego entre múltiplos servidores para otimizar o desempenho e garantir menor latência. Ele não segmenta a rede nem reduz domínios de broadcast. Sua função é de distribuição de carga, não de isolamento lógico de redes.

Alternativa D — ❌ Incorreta

O hub é um dispositivo de camada 1 (física) que simplesmente repete o sinal recebido em uma porta para todas as outras portas. Ele não possui inteligência para criar redes separadas nem isolar dispositivos. A configuração de portas para criar redes separadas é uma funcionalidade de switches com VLANs, não de hubs.

Alternativa E — ❌ Incorreta

O firewall de próxima geração (NGFW) inspeciona pacotes e controla o tráfego entre redes, aplicando políticas de segurança. Ele pode bloquear ou permitir a comunicação entre redes, mas não cria a segmentação lógica em si. A segmentação é feita por VLANs no switch; o firewall atua na fronteira entre redes para filtrar o tráfego.

Gabarito: letra A