Instrutor: O próximo conceito importante
que precisamos abordar é o de uma rede local virtual,
também conhecida como VLAN.
Agora falamos sobre as portas do
switch estarem todas em um único domínio de broadcast
e, para separá-las,
temos que usar um switch de camada três ou um roteador para fazer isso.
Bem, as VLANs permitem que você separe determinadas portas
para serem usadas em diferentes domínios de transmissão,
assim como faria se tivesse um roteador virtual.
Antes das VLANs, tínhamos que usar roteadores, cabos e switches
adicionais para separar nossos
diferentes departamentos, nossas diferentes
funções e nossas diferentes sub-redes.
Mas com o advento de uma VLAN com switching de camada três, você pode ter isso
dentro do switching de camada três ou até mesmo
em alguns switches de camada dois.
Isso permite que você tenha uma rede lógica diferente
que compartilhe o mesmo hardware físico.
Isso lhe proporcionará muita segurança e eficiência
adicionais que não são obtidas com o uso de tudo em um único
domínio de broadcast em um switch padrão de camada dois.
Antes de termos VLANs, tínhamos
diagramas parecidos com este.
Digamos que eu tivesse o departamento de TI
e o departamento de recursos humanos e quisesse
mantê-los separados por questões de segurança.
Bem, se eu quisesse fazer
isso, teria que conectá-los a switches diferentes
e, em seguida, ter roteadores diferentes
para poder rotear o tráfego entre essas duas redes.
Agora, se eu tivesse a TI e o RH nos andares um e dois, talvez fosse
necessário ter o switch um
e o switch três no segundo andar e o switch
dois e o switch quatro no andar inferior.
Portanto, agora eu precisava dobrar o equipamento
para manter essa separação lógica.
E, nesse caso, eu também tinha uma separação física, pois
tinha quatro switches diferentes para esses dois andares
e esses dois departamentos.
Agora, com as redes locais virtuais ou VLANs, posso
consolidar tudo isso em apenas dois switches, um para o
primeiro andar e outro para o segundo andar.
E, então, posso separar logicamente o tráfego
em cada uma dessas redes virtuais.
Observe que o departamento de TI está conectado ao switch
e, logicamente, ele faz o trunking do switch um para o switch
dois e, em seguida, para o nosso roteador, mantendo tudo
logicamente separado, conforme mostrado
por esse esquema de cores.
Agora, mesmo com essas portas de switch
diferentes e elas estão em LANs
diferentes, elas também estarão no mesmo hardware
físico e estarão usando exatamente o mesmo cabo.
É assim que você pode ver esse cabo
roxo e azul indo de um switch dois até o roteador.
Na verdade, é apenas um cabo, mas, logicamente, nesse diagrama, eles
serão dois cabos lógicos separados, certo?
Mas, na vida real, é realmente um cabo.
Essa é a ideia de fazer o entroncamento de VLAN.
Para isso, usamos um protocolo chamado VLAN trunking,
conhecido como 802. 1q.
Isso é o que acontece quando
juntamos todos esses dados em um único cabo, que chamamos de tronco.
Agora, como temos várias VLANs e todas elas
estão passando pelo mesmo cabo, precisamos
ter uma maneira de identificá-las.
Mais uma vez, isso reduz a quantidade
de infraestrutura física, cabos, switches
e roteadores de que precisamos e,
ao mesmo tempo, nos dá a separação lógica que desejamos.
Agora, a maneira de identificar as diferentes
VLANs que estão passando por esse tronco é usando uma etiqueta eletrônica
de quatro bytes, chamada de identificador
de quatro bytes.
Agora, há duas partes nessa questão.
Temos o TPI e o TCI.
O TPI é o identificador de protocolo da tag
e o TCI é o identificador de controle da tag.
Quando você tem uma VLAN e ela é deixada
sem marcação, ela se torna sua VLAN
nativa, também chamada de VLAN zero.
Agora você pode ver os pacotes aqui na tela e, novamente,
não precisa memorizar a forma como esses
pacotes estão dispostos.
Esta é apenas uma representação gráfica
para mostrar a você o que é o 802. O 1q realmente se parece
com o mundo real.
O que você realmente precisa saber sobre
as VLANs é que elas são ótimas para a segurança
e, se você estiver usando o entroncamento
de VLAN, seu sistema 802. 1q é o padrão para VLANs.