A equipe de redes de um órgão público precisa segmentar sua ...

A alternativa correta é: E - que hosts conectados em portas com VID diferentes em um comutador estejam em domínios de broadcast diferentes.

Vamos entender a questão e por que essa alternativa é a correta.

Uma VLAN (Virtual Local Area Network) é uma técnica de segmentação de rede que permite criar redes lógicas independentes dentro de uma mesma rede física. As VLANs são fundamentais para melhorar a gestão e a segurança das redes, além de proporcionar vários benefícios, como redução do domínio de broadcast e melhor utilização da largura de banda.

Na questão, a equipe de redes deseja segmentar a rede local para separar ambientes produtivos e não produtivos. Essa segmentação ajudará a garantir que o tráfego de uma rede não interfira na outra, mesmo que compartilhem a mesma infraestrutura física.

Agora, vamos analisar cada alternativa:

A - O roteamento entre diferentes comutadores: Esta alternativa está incorreta porque o roteamento entre comutadores é uma função de um roteador ou de um switch de camada 3, e não diretamente relacionado à segmentação por VLANs.

B - Que os hosts estejam fisicamente separados: Esta alternativa está incorreta. A segmentação por VLANs permite que hosts estejam em VLANs diferentes mesmo que estejam conectados ao mesmo comutador físico.

C - A segmentação de redes com, no mínimo, dois comutadores: Esta alternativa está incorreta. A criação de VLANs pode ser feita em um único comutador, não necessitando de dois comutadores para a segmentação.

D - A restrição do tráfego do segmento a um único comutador: Esta alternativa está incorreta. VLANs podem se estender por múltiplos comutadores através de links de trunking, permitindo que hosts em VLANs diferentes se comuniquem através desses links.

E - Que hosts conectados em portas com VID diferentes em um comutador estejam em domínios de broadcast diferentes: Esta é a alternativa correta. Cada VLAN é identificada por um VID (VLAN ID), e hosts em VLANs diferentes não compartilham o mesmo domínio de broadcast. Isso significa que o tráfego de broadcast de uma VLAN não será replicado para outra VLAN, melhorando a eficiência e a segurança da rede.

Assim, a implementação de VLANs permite que ambientes produtivos e não produtivos sejam isolados logicamente, garantindo que o tráfego de uma rede não interfira na outra. Isso é feito através da separação dos domínios de broadcast, o que é exatamente o que a alternativa E descreve.

que hosts conectados em portas com VID diferentes em um comutador estejam em domínios de broadcast diferentes.

A segmentação da rede por meio de VLANs (Virtual Local Area Networks) oferece diversas vantagens, incluindo a capacidade de isolar tráfegos de rede e melhorar a segurança e a gestão da rede. Ao considerar as alternativas fornecidas, a resposta correta é:

E) que hosts conectados em portas com VID diferentes em um comutador estejam em domínios de broadcast diferentes.

Vamos analisar cada alternativa para entender por que a alternativa E é a correta.

A) O roteamento entre diferentes comutadores:

• Embora as VLANs possam ser configuradas para trabalhar entre múltiplos comutadores, o roteamento entre VLANs não é assegurado pela simples existência de VLANs. Isso normalmente requer um roteador ou um switch de camada 3.

B) Que os hosts estejam fisicamente separados:

• VLANs permitem a separação lógica dos hosts, não física. Os hosts podem estar na mesma localização física mas em VLANs diferentes.

C) A segmentação de redes com, no mínimo, dois comutadores:

• VLANs podem ser implementadas com apenas um comutador. Não é necessário ter dois comutadores para segmentar a rede usando VLANs.

D) A restrição do tráfego do segmento a um único comutador:

• VLANs permitem que o tráfego seja restrito a um segmento lógico específico, mas esse segmento pode abranger múltiplos comutadores se configurado corretamente.

E) Que hosts conectados em portas com VID diferentes em um comutador estejam em domínios de broadcast diferentes:

• Esta é a principal funcionalidade das VLANs. Quando um switch é configurado com VLANs, cada VLAN tem seu próprio domínio de broadcast. Isso significa que o tráfego de broadcast em uma VLAN não será visto por dispositivos em outra VLAN, mesmo que estejam conectados ao mesmo comutador.

A opção E é correta porque descreve a função fundamental das VLANs: separar dispositivos em diferentes domínios de broadcast, mesmo quando estão conectados ao mesmo comutador, garantindo assim uma comunicação segura e estável entre ambientes distintos.

Portas VID (Virtual Interface Design) não é um termo comum na literatura de redes. Provavelmente, há um equívoco na expressão. No entanto, há termos relacionados que podem estar sendo confundidos, como Portas VLAN ID (VLAN Identifier). 

e-

VLAN identificação é um campo de 12 bits no cabeçalho Ethernet, para até 4.096 VLANs por domínio de comutação.