O que é uma VLAN

Uma rede local (LAN) é definida, na prática, como um domínio de broadcast: o conjunto de dispositivos que recebe um quadro enviado ao endereço MAC de destino FF:FF:FF:FF:FF:FF. Roteadores delimitam esses domínios — eles recebem broadcasts mas não os repassam para outras interfaces.

Uma VLAN (Virtual LAN) é uma técnica que divide um único switch físico em múltiplos domínios de broadcast lógicos, sem precisar de hardware adicional. Cada VLAN funciona como uma LAN independente: dispositivos em VLANs diferentes não se comunicam diretamente, mesmo estando no mesmo switch.

O padrão IEEE 802.1Q é o mecanismo usado para identificar VLANs em quadros Ethernet — você verá isso em detalhes na próxima aula, quando abordarmos trunk ports.

Como funciona

Domínios de broadcast e o problema da rede plana

Imagine uma empresa como a Rota Soluções de TI, com três departamentos — RH, Financeiro e TI — todos conectados ao mesmo switch. Sem VLANs:

• Um broadcast enviado por qualquer máquina chega a todos os dispositivos da rede.
• Um PC do setor de TI pode alcançar diretamente um servidor do Financeiro, sem passar pelo roteador, tornando ineficazes qualquer política de segurança aplicada nele.
• Tráfego desnecessário consome banda e aumenta a latência em todos os hosts.

A solução: VLANs por porta de acesso

VLANs são configuradas por interface no switch. Cada porta de acesso (access port) pertence a exatamente uma VLAN. O switch mantém tabelas de encaminhamento separadas por VLAN e nunca encaminha tráfego diretamente entre elas.

• VLAN 10 → departamento de TI
• VLAN 20 → departamento de RH
• VLAN 30 → departamento de Financeiro

Se um host da VLAN 10 envia um broadcast, o switch entrega o quadro apenas às portas configuradas na VLAN 10. Os outros departamentos não recebem nada.

Inter-VLAN routing

Para que hosts de VLANs diferentes se comuniquem, o tráfego obrigatoriamente passa por um roteador (ou por um switch de camada 3). O switch encaminha o quadro até o roteador, que aplica as políticas de segurança configuradas (ACLs, firewall) e, se permitido, roteia o pacote de volta ao switch para entrega ao destino.

VLANs padrão no IOS

Todo switch Cisco sai de fábrica com as seguintes VLANs:

VLANs 1 e 1002–1005 não podem ser removidas.

Na prática

Verificando o estado inicial

Switch# show vlan brief

A saída mostra todas as VLANs existentes e quais portas pertencem a cada uma. Antes de qualquer configuração, todas as interfaces aparecem na VLAN 1.

Criando VLANs e atribuindo portas

Switch# configure terminal

! Configurar portas do departamento de TI (ex.: G0/0 a G0/3)
Switch(config)# interface range GigabitEthernet0/0 - 3
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
! Mensagem: "Access VLAN does not exist, creating VLAN 10"

! Portas do RH (ex.: G0/4 a G0/6)
Switch(config)# interface range GigabitEthernet0/4 - 6
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20

! Portas do Financeiro (ex.: G0/7 a G0/9)
Switch(config)# interface range GigabitEthernet0/7 - 9
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 30

O comando switchport access vlan <id> cria a VLAN automaticamente se ela ainda não existir.

Nomeando as VLANs

Switch(config)# vlan 10
Switch(config-vlan)# name TI

Switch(config)# vlan 20
Switch(config-vlan)# name RH

Switch(config)# vlan 30
Switch(config-vlan)# name Financeiro

Confirmando a configuração

Switch# show vlan brief

A saída deve exibir as VLANs 1, 10, 20, 30 e 1002–1005, com as portas corretamente distribuídas.

Por que isso cai no exame

O tema VLANs é um dos mais recorrentes no CCNA 200-301. Pontos cobertos com frequência:

1. Definição de domínio de broadcast — saber que roteadores delimitam domínios e switches (sem VLANs) não.
2. Contagem de domínios de broadcast — questões de diagrama pedem que você identifique quantos existem numa topologia; cada VLAN em cada switch configura um domínio separado; a conexão ponto a ponto entre dois roteadores também forma um.
3. O que acontece ao atribuir uma porta a uma VLAN inexistente — o switch cria a VLAN automaticamente (alternativa correta em questões de múltipla escolha).
4. Diferença entre access port e trunk port — access port carrega uma única VLAN; trunk port carrega múltiplas (coberto em detalhes na próxima aula).
5. VLANs que existem por padrão e não podem ser deletadas — VLAN 1 e 1002–1005.
6. Quantidade de VLANs no show vlan brief — com VLANs 10, 20 e 30 criadas, o total exibido é 8 (1 + 1002 + 1003 + 1004 + 1005 + 10 + 20 + 30).
7. Inter-VLAN routing é função do roteador, não do switch de camada 2.

Resumo em uma linha

VLANs segmentam logicamente um switch em múltiplos domínios de broadcast independentes, melhorando segurança e desempenho sem exigir hardware adicional — e a comunicação entre VLANs sempre exige um roteador.

Lab Interativo — VLANs Parte 1

Cenário: Rota Soluções de TI — 3 departamentos, 1 switch Cisco, nenhuma segmentação ainda.