Questão nº 38
Questão de Suporte em Tecnologia da Informação · FGV TJDFT 2022 (nº 38)
A equipe de redes de um órgão público precisa segmentar sua rede local para hospedar seus ambientes produtivos e não produtivos, de forma que o tráfego de uma rede não impacte o outro, devido aos seus distintos comportamentos. Para assegurar a comunicação segura e estável entre ambos os ambientes, a equipe decidiu segmentar a rede por meio de VLANs.
A implementação das VLANs assegura:
- Ao roteamento entre diferentes comutadores;
- Bque os hosts estejam fisicamente separados;
- Ca segmentação de redes com, no mínimo, dois comutadores;
- Da restrição do tráfego do segmento a um único comutador;
- Eque hosts conectados em portas com VID diferentes em um comutador estejam em domínios de broadcast diferentes. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
VLANs (Redes Locais Virtuais) são como "divisórias invisíveis" dentro de um mesmo comutador (switch). Elas separam o tráfego de rede em grupos lógicos, de modo que cada grupo vira um domínio de broadcast (área onde um pacote enviado por um host é recebido por todos os outros do mesmo grupo). Isso impede que o tráfego de um ambiente (ex: produção) "vaze" para o outro (ex: não-produção), mesmo que estejam fisicamente no mesmo equipamento.
- (A) Incorreta: O roteamento entre VLANs é feito por um roteador ou switch de camada 3, não pela VLAN em si; a VLAN apenas isola o tráfego no nível 2 (enlace).
- (B) Incorreta: VLANs segmentam logicamente, não fisicamente; os hosts podem estar no mesmo switch, lado a lado, mas em VLANs diferentes.
- (C) Incorreta: A segmentação por VLAN funciona perfeitamente em um único comutador, não exigindo dois ou mais.
- (D) Incorreta: Uma VLAN pode se estender por vários comutadores (via trunking, ex: porta 802.1Q), então o tráfego não fica restrito a um único switch.
- (E) Correta: É exatamente essa a função: portas com VID (VLAN ID) diferentes em um mesmo comutador criam domínios de broadcast separados, isolando o tráfego entre os grupos.
Armadilha da banca (distrator mais tentador): A letra D parece lógica, mas inverte o conceito. A VLAN não prende o tráfego a um único switch; ela pode ser configurada em múltiplos switches (com trunk), e o isolamento é por VID, não por localização física. O candidato que confunde "segmentação" com "confinamento físico" cai na pegadinha.
Fonte: FGV TJDFT 2022 Analista Judiciário - Suporte em Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.