# Porta Access > Uma porta Access é uma interface de um switch configurada para transportar o tráfego de apenas uma VLAN, sendo utilizada para conectar dispositivos finais, como computadores, impressoras, telefones IP e câmeras. --- categoria: Redes tempo_medio: 8-12 min nivel_tecnico: Intermediário equipamentos: - Computador - Switch Gerenciável - Documentação da rede --- # Objetivo Compreender o funcionamento das portas Access, quando utilizá-las e qual é sua importância na segmentação de redes utilizando VLANs. --- # O que é uma Porta Access? Após criar as VLANs em um switch, é necessário definir a qual VLAN cada equipamento pertencerá. É justamente essa a função da **Porta Access**. Uma porta configurada como Access pertence exclusivamente a uma única VLAN e conecta dispositivos finais que normalmente não possuem conhecimento sobre VLANs. Para o equipamento conectado, a comunicação acontece de forma totalmente transparente. --- # Como funciona Imagine um switch com duas VLANs configuradas. ```text Switch Porta 1 → VLAN 10 (Access) Porta 2 → VLAN 10 (Access) Porta 3 → VLAN 20 (Access) Porta 4 → VLAN 20 (Access) ``` Se um computador estiver conectado na Porta 1, ele fará parte da VLAN 10. Se outro computador estiver conectado na Porta 3, ele pertencerá à VLAN 20. Mesmo estando fisicamente ligados ao mesmo switch, esses dispositivos estarão em redes diferentes. --- # Tráfego sem marcação (Untagged) Uma característica importante da Porta Access é que os quadros Ethernet enviados ao dispositivo conectado **não possuem marcação de VLAN (tag)**. O switch realiza esse trabalho internamente. O fluxo ocorre da seguinte forma: ```text Computador ↓ Quadro Ethernet comum ↓ Switch ↓ Associa automaticamente à VLAN configurada ``` Da mesma forma, quando o equipamento envia um quadro ao switch, este identifica por qual porta ele chegou e o associa automaticamente à VLAN correspondente. O computador não precisa conhecer o conceito de VLAN. --- # Dispositivos normalmente conectados em portas Access As portas Access são utilizadas para conectar equipamentos finais, como: - Computadores. - Notebooks. - Impressoras. - Telefones IP. - Câmeras IP. - DVRs. - NVRs. - Access Points (em alguns cenários). - ONUs em modo bridge. - Servidores com apenas uma VLAN. --- # Exemplo prático Imagine uma empresa com três departamentos. ```text Switch Porta 1 → Administrativo (VLAN 10) Porta 2 → Administrativo (VLAN 10) Porta 3 → Financeiro (VLAN 20) Porta 4 → Comercial (VLAN 30) ``` Cada computador será automaticamente inserido na VLAN correspondente à porta onde estiver conectado. Caso um usuário mude de porta física, ele passará a fazer parte da VLAN configurada naquela nova porta. --- # Porta Access e Segurança Como cada porta pertence a apenas uma VLAN, torna-se possível controlar melhor a comunicação entre departamentos. Por exemplo: - Visitantes podem ficar em uma VLAN isolada. - Equipamentos administrativos permanecem separados. - Equipamentos de monitoramento utilizam outra VLAN. - Dispositivos IoT permanecem isolados da rede corporativa. Essa segmentação reduz riscos e facilita a aplicação de políticas de segurança. --- # Quando utilizar Portas Access devem ser utilizadas sempre que o equipamento conectado participar de apenas uma VLAN. Esse é o cenário mais comum em: - Redes corporativas. - Escolas. - Hospitais. - Provedores de Internet. - Ambientes industriais. - Redes domésticas avançadas. --- # Quando NÃO utilizar A Porta Access não deve ser utilizada quando o enlace precisa transportar múltiplas VLANs. Exemplos: - Ligação entre switches. - Ligação entre switch e roteador. - Ligação com outra OLT. - Uplinks. - Alguns Access Points corporativos. - Servidores virtualizados com múltiplas VLANs. Nesses casos utiliza-se uma **Porta Trunk**. --- # Porta Access x Porta Trunk | Porta Access | Porta Trunk | |---------------|-------------| | Transporta apenas uma VLAN | Transporta múltiplas VLANs | | Quadros sem marcação (Untagged) | Quadros normalmente marcados (Tagged) | | Conecta dispositivos finais | Conecta equipamentos de infraestrutura | | Configuração mais simples | Configuração mais flexível | --- # Boas práticas - Documente a VLAN associada a cada porta. - Utilize nomes padronizados para as VLANs. - Desabilite portas não utilizadas. - Evite alterar VLANs sem planejamento. - Identifique fisicamente as portas quando possível. - Revise periodicamente a configuração do switch. --- # Erros comuns ## Porta na VLAN incorreta O equipamento funcionará normalmente, porém estará conectado à rede errada. --- ## Utilizar Access em um enlace entre switches Como apenas uma VLAN será transportada, as demais redes deixarão de funcionar. --- ## Alterar VLAN sem documentação Mudanças não registradas dificultam diagnósticos futuros. --- ## Esquecer políticas de segurança Mesmo pertencendo a VLANs diferentes, a comunicação pode ser liberada por roteamento entre VLANs caso não existam ACLs ou regras de Firewall. --- ## Deixar portas inutilizadas ativas Portas sem uso devem permanecer desabilitadas para reduzir riscos de acesso não autorizado. --- # Relação com outros conceitos As Portas Access complementam os conceitos apresentados em: - Conceitos de VLAN. - Firewall. - ACL. - Roteamento entre VLANs. No próximo conteúdo será apresentado o funcionamento das **Portas Trunk**, responsáveis por transportar múltiplas VLANs através do mesmo enlace. --- # Resumo A Porta Access é utilizada para conectar dispositivos finais a uma única VLAN. Ela simplifica a comunicação dos equipamentos, que não precisam conhecer o funcionamento das VLANs, enquanto permite ao administrador segmentar a rede de forma organizada e segura. Seu uso correto é fundamental para a construção de redes corporativas e de provedores bem estruturadas. --- # Próximas Ações Após compreender este conteúdo, recomenda-se continuar a trilha com: - [Porta Trunk](./03 - Porta Trunk.md) - [QinQ](./04 - QinQ.md)