# Conceitos de VLAN > VLAN (Virtual Local Area Network) é uma tecnologia que permite dividir uma rede física em múltiplas redes lógicas independentes, aumentando a organização, a segurança e a eficiência da comunicação. --- categoria: Redes tempo_medio: 10-15 min nivel_tecnico: Intermediário equipamentos: - Computador - Switch Gerenciável - Documentação da rede --- # Objetivo Compreender o conceito de VLAN, por que ela foi criada e como sua utilização melhora a organização, a segurança e o desempenho das redes. --- # O que é uma VLAN? Imagine uma empresa onde todos os computadores, servidores, impressoras e telefones estão conectados ao mesmo switch. Embora estejam fisicamente ligados ao mesmo equipamento, nem todos precisam se comunicar diretamente entre si. Uma **VLAN (Virtual Local Area Network)** permite dividir essa infraestrutura física em diversas redes independentes. Na prática, é como se um único switch fosse transformado em vários switches virtuais. Cada VLAN funciona como uma rede separada, mesmo utilizando o mesmo equipamento físico. --- # Por que as VLANs foram criadas? Sem VLANs, todos os dispositivos pertencem ao mesmo domínio de broadcast. Isso gera alguns problemas: - Maior quantidade de tráfego desnecessário. - Menor segurança. - Dificuldade para organizar departamentos. - Crescimento limitado da rede. As VLANs resolvem essas questões permitindo segmentar a rede sem necessidade de instalar novos equipamentos físicos. --- # Rede Física x Rede Lógica Uma VLAN não altera a estrutura física da rede. Os cabos, switches e roteadores continuam os mesmos. O que muda é a forma como os equipamentos são agrupados. Exemplo: ```text Mesmo Switch Porta 1 → VLAN 10 Porta 2 → VLAN 10 Porta 3 → VLAN 20 Porta 4 → VLAN 30 ``` Embora todas as portas pertençam ao mesmo switch, os dispositivos estarão em redes diferentes. --- # Domínio de Broadcast Um dos conceitos mais importantes relacionados às VLANs é o **Domínio de Broadcast**. Broadcast é uma comunicação enviada para todos os dispositivos de uma mesma rede. Exemplos comuns: - ARP - DHCP Discover - Alguns protocolos de descoberta Sem VLANs: ```text Switch PC 1 PC 2 PC 3 Servidor Impressora ↓ Todos recebem o broadcast. ``` Com VLANs: ```text VLAN 10 PC 1 PC 2 ↓ Broadcast permanece apenas dentro da VLAN 10. ---------------------------- VLAN 20 Servidor Impressora ↓ Recebem apenas broadcasts da VLAN 20. ``` Cada VLAN cria um domínio de broadcast independente. Isso reduz tráfego desnecessário e melhora o desempenho da rede. --- # Comunicação entre VLANs Equipamentos pertencentes à mesma VLAN comunicam-se normalmente. Entretanto, dispositivos localizados em VLANs diferentes não conseguem se comunicar diretamente. Para que essa comunicação aconteça é necessário um equipamento capaz de realizar **roteamento entre VLANs**, como: - Roteador. - Switch Layer 3. - Firewall. Esse processo é conhecido como **Inter-VLAN Routing**. --- # Identificador da VLAN (VLAN ID) Cada VLAN recebe um número chamado **VLAN ID**. Exemplo: | VLAN | Utilização | |------|------------| | 10 | Administrativo | | 20 | Financeiro | | 30 | Comercial | | 40 | Visitantes | O padrão IEEE 802.1Q permite VLAN IDs entre **1 e 4094**. A forma como esses números são utilizados depende do planejamento da organização. --- # Exemplos de utilização Uma empresa pode organizar sua rede da seguinte forma: ```text VLAN 10 Administrativo VLAN 20 Financeiro VLAN 30 Comercial VLAN 40 Wi-Fi Visitantes VLAN 50 CFTV VLAN 60 Telefonia IP ``` Todos utilizam o mesmo cabeamento e os mesmos switches, porém permanecem isolados logicamente. --- # VLAN em Provedores de Internet Nos provedores, as VLANs são amplamente utilizadas para separar diferentes tipos de tráfego. Exemplos: - Clientes. - Gerência de equipamentos. - Backbone. - OLTs. - IPTV. - VoIP. - Monitoramento. - Infraestrutura administrativa. Essa segmentação facilita a operação e aumenta a segurança da rede. --- # VLAN de Gerenciamento É comum reservar uma VLAN específica apenas para acesso administrativo aos equipamentos. Nela ficam, por exemplo: - Switches. - Roteadores. - OLTs. - Access Points. - Servidores de gerenciamento. Dessa forma, apenas administradores autorizados conseguem acessar esses dispositivos. --- # VLAN Nativa Em enlaces configurados como **Trunk**, existe o conceito de **VLAN Nativa**. Ela representa a VLAN utilizada para quadros Ethernet enviados sem marcação (untagged). Embora seja um conceito importante, sua configuração depende do fabricante e será abordada com maior profundidade no conteúdo sobre **Porta Trunk**. --- # Vantagens A utilização de VLANs oferece diversos benefícios. - Organização da infraestrutura. - Isolamento entre departamentos. - Redução do tráfego de broadcast. - Maior segurança. - Melhor aproveitamento dos switches. - Facilidade para expansão da rede. - Simplificação da administração. --- # Limitações As VLANs não substituem mecanismos de segurança. Além disso: - Não realizam roteamento. - Exigem equipamentos compatíveis. - Requerem planejamento adequado. - Configurações incorretas podem causar falhas de comunicação. --- # Boas práticas - Planeje a numeração das VLANs. - Documente todas as VLANs existentes. - Utilize nomes padronizados. - Reserve VLAN específica para gerenciamento. - Evite reutilizar VLANs sem necessidade. - Revise periodicamente a documentação. --- # Erros comuns ## Colocar todos os dispositivos na mesma VLAN Isso elimina praticamente todos os benefícios da segmentação. --- ## Não documentar a numeração Sem documentação torna-se difícil identificar rapidamente a função de cada VLAN. --- ## Misturar ambientes diferentes Equipamentos administrativos, visitantes e infraestrutura crítica devem permanecer separados. --- ## Esquecer o roteamento entre VLANs Dispositivos em VLANs diferentes não se comunicam automaticamente. --- ## Considerar VLAN um mecanismo de segurança absoluto A VLAN isola redes logicamente, mas deve ser complementada por: - Firewall. - ACL. - Políticas de acesso. --- # Relação com outros conceitos As VLANs trabalham em conjunto com diversos recursos estudados anteriormente. - Endereçamento IPv4. - Gateway. - Roteamento. - Firewall. - ACL. Nos próximos conteúdos serão apresentados os modos de operação das portas dos switches: - Porta Access. - Porta Trunk. Esses modos determinam como os dispositivos ingressam e trafegam pelas VLANs. --- # Resumo As VLANs permitem dividir uma única infraestrutura física em diversas redes lógicas independentes. Essa segmentação reduz broadcasts, melhora a organização da rede, aumenta a segurança e facilita a administração de ambientes corporativos e provedores de Internet. Por esse motivo, as VLANs tornaram-se um dos recursos fundamentais das redes Ethernet modernas. --- # Próximas Ações Após compreender este conteúdo, recomenda-se continuar a trilha com: - [Porta Access](./02 - Porta Access.md) - [Porta Trunk](./03 - Porta Trunk.md) - [QinQ](./04 - QinQ.md)