A equipe de redes de um órgão público precisa segmentar sua rede local para hospedar seus ambientes produtivos e não produtivos, de forma que o tráfego de uma rede não impacte o outro, devido aos seus distintos comportamentos. Para assegurar a comunicação segura e estável entre ambos os ambientes, a equipe decidiu segmentar a rede por meio de VLANs. A implementação das VLANs assegura:
- A)o roteamento entre diferentes comutadores;
Errada: VLAN não serve, por si só, para fazer roteamento entre comutadores diferentes, e sim para segmentar a rede em domínios lógicos.
- B)que os hosts estejam fisicamente separados;
Errada: os hosts não precisam estar fisicamente separados, porque a VLAN faz a separação lógica sobre a mesma infraestrutura física.
- C)a segmentação de redes com, no mínimo, dois comutadores;
Errada: é possível usar VLAN em um único comutador, então não existe exigência de no mínimo dois switches.
- D)a restrição do tráfego do segmento a um único comutador;
Errada: uma VLAN não restringe o tráfego a um único comutador, pois ela pode se estender por vários switches via troncos (trunks).
- E)que hosts conectados em portas com VID diferentes em um comutador estejam em domínios de broadcast diferentes.
Certa: portas com VID diferentes pertencem a VLANs distintas, logo os hosts ficam em domínios de broadcast diferentes.
Gabarito: E
VLAN (Virtual LAN) é um jeito de separar logicamente uma rede física em vários segmentos independentes, como se cada grupo tivesse sua própria “salinha” dentro do mesmo switch ou conjunto de switches. Isso ajuda muito quando você quer isolar ambientes diferentes, como produção e não produção, sem precisar de cabeamento separado para tudo. Na prática, cada VLAN forma um domínio de broadcast distinto. Ou seja, quadros de broadcast enviados em uma VLAN não saem para as outras, o que reduz ruído na rede e evita que o tráfego de um ambiente atrapalhe o outro. É exatamente esse o ganho buscado na questão. Por isso, o gabarito é a alternativa E: se as portas do comutador têm VID diferentes, os hosts conectados a essas portas ficam em domínios de broadcast diferentes. A VID (VLAN Identifier) identifica a VLAN à qual a porta pertence, e o switch passa a tratar os tráfegos como segmentos separados. Um detalhe importante: VLAN não exige separação física dos hosts nem, necessariamente, dois comutadores. Ela é uma segmentação lógica. Se for preciso comunicação entre VLANs, aí entra o roteamento inter-VLAN, feito por roteador ou switch camada 3.