{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Antes de come\u00e7armos os fundamentos de VLAN, eu gostaria de pedir a todos voc\u00eas para pausar este v\u00eddeo, clicar no \u00edcone no canto inferior esquerdo, onde est\u00e1 escrito Networking consultant, acessar nossa p\u00e1gina no Facebook e deixar um like l\u00e1. Em seguida, volte ao v\u00eddeo e clique no \u00edcone do Rei no canto inferior direito para se inscrever em nosso canal oficial no YouTube. Estamos constantemente adicionando novas s\u00e9ries, atualmente estamos focando no curso CCNA, e em seguida pretendemos iniciar o curso de v\u00eddeo-aulas de CCNA Security, Network+, PMP, ITIL, Prince2 e publicar essas maravilhosas s\u00e9ries em nosso canal. <\/p>\n<p>Ent\u00e3o, hoje vamos falar sobre os fundamentos de VLAN e responder a tr\u00eas perguntas: o que \u00e9 VLAN, por que precisamos de VLAN e como configur\u00e1-la. Espero que ap\u00f3s assistir a este v\u00eddeo, voc\u00ea consiga responder a todas as tr\u00eas perguntas.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>O que \u00e9 VLAN? VLAN \u00e9 a sigla para \"rede local virtual\". Ao longo da nossa aula, veremos por que essa rede \u00e9 virtual, mas antes de irmos para a VLAN, precisamos entender como funciona um switch. Vamos rever algumas das quest\u00f5es que discutimos nas aulas anteriores. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/b7ef077a0178f026878cdb0cdd7d7b0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPrimeiro, vamos discutir o que \u00e9 um Multiple Collision Domain, ou dom\u00ednio de colis\u00f5es. Sabemos que este switch de 48 portas possui 48 dom\u00ednios de colis\u00e3o. Isso significa que cada uma dessas portas ou dispositivos conectados a essas portas pode interagir com outro dispositivo em outra porta de forma independente, sem causar impacto entre si.<\/p>\n<p>Todas as 48 portas deste switch s\u00e3o partes de um \u00fanico Broadcast Domain. Isso significa que, se v\u00e1rios dispositivos estiverem conectados a v\u00e1rias portas, e um deles realizar uma transmiss\u00e3o de broadcast, ela aparecer\u00e1 em todas as portas \u00e0s quais os outros dispositivos est\u00e3o conectados. \u00c9 assim que o switch funciona.<\/p>\n<p>\u00c9 como se as pessoas estivessem sentadas em uma sala pr\u00f3ximas umas das outras, e quando uma delas fala algo alto, todos os outros podem ouvir. No entanto, isso \u00e9 completamente ineficiente \u2014 quanto mais pessoas aparecem na sala, mais barulhenta ela se torna e os presentes come\u00e7am a n\u00e3o se ouvir mais. Uma situa\u00e7\u00e3o semelhante ocorre com os computadores \u2014 quanto mais dispositivos se conectam a uma rede, maior se torna o \"volume\" do broadcast, o que impede uma comunica\u00e7\u00e3o eficaz. <\/p>\n<p>Sabemos que se um desses dispositivos estiver conectado \u00e0 rede 192.168.1.0\/24, todos os outros dispositivos fazem parte dessa mesma rede. O switch tamb\u00e9m deve estar conectado a uma rede com o mesmo endere\u00e7o IP. No entanto, aqui o switch, como dispositivo de camada 2 do modelo OSI, pode enfrentar um problema. Se dois dispositivos estiverem conectados \u00e0 mesma rede, eles podem facilmente se comunicar entre si. Suponha que exista um \"cara mau\" trabalhando em nossa empresa, um hacker, que desenhei acima. Abaixo dele est\u00e1 meu computador. Ent\u00e3o, esse hacker pode facilmente invadir meu computador, pois nossos computadores fazem parte da mesma rede. \u00c9 a\u00ed que est\u00e1 o problema. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/c19645ebf76decfdec71fb72a0654848.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSe eu fizer parte da administra\u00e7\u00e3o, e esse novo funcion\u00e1rio conseguir acessar os arquivos no meu computador, isso n\u00e3o ser\u00e1 nada bom. Claro, meu computador possui um firewall que protege contra muitas amea\u00e7as, mas ser\u00e1 f\u00e1cil para o hacker contorn\u00e1-lo. <\/p>\n<p>O segundo perigo, que afeta todos os que s\u00e3o membros desse dom\u00ednio de broadcast, \u00e9 que se algu\u00e9m tiver problemas com a transmiss\u00e3o de broadcast, essa interfer\u00eancia impactar\u00e1 outros dispositivos na rede. Embora todas as 48 portas possam estar conectadas a hosts diferentes, uma falha em um host afetar\u00e1 os outros 47, o que n\u00e3o \u00e9 desej\u00e1vel.<br \/>\nPara resolver esse problema, usamos o conceito de VLAN, ou rede local virtual. Isso funciona de forma muito simples, dividindo esse grande switch de 48 portas em v\u00e1rios switches menores. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/b1658d7ef813f714842bf945a0fb116b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSabemos que sub-redes dividem uma grande rede em v\u00e1rias redes menores, e as VLANs funcionam de maneira semelhante. Elas dividem um switch de 48 portas, por exemplo, em 4 switches de 12 portas, cada um dos quais faz parte de uma nova rede conectada. Dessa forma, podemos usar 12 portas para gerenciamento, 12 portas para funcionamento de telefonia IP e assim por diante, ou seja, dividimos o switch n\u00e3o fisicamente, mas logicamente, virtualmente. <\/p>\n<p>Eu destaquei tr\u00eas portas do switch superior, marcadas em azul, para a rede VLAN10 \"azul\", enquanto tr\u00eas portas laranjas foram designadas para a VLAN20. Assim, qualquer tr\u00e1fego de uma dessas portas azuis ser\u00e1 enviado apenas para outras portas azuis, sem afetar as demais portas deste switch. Da mesma forma, o tr\u00e1fego das portas laranjas ser\u00e1 isolado, como se estiv\u00e9ssemos usando dois switches f\u00edsicos distintos. Portanto, o VLAN \u00e9 uma maneira de dividir um switch em v\u00e1rios switches para diferentes redes. <\/p>\n<p>Desenhei dois switches no topo, onde temos a situa\u00e7\u00e3o em que no switch da esquerda est\u00e3o ativas apenas as conex\u00f5es das portas azuis para uma rede, enquanto no switch da direita est\u00e3o ativas apenas as portas laranjas para outra rede, e esses switches n\u00e3o est\u00e3o de forma alguma conectados entre si. <\/p>\n<p>Suponha que voc\u00ea queira usar mais portas. Imagine que temos 2 edif\u00edcios, cada um com sua pr\u00f3pria equipe de gerenciamento, e duas portas laranjas do switch inferior s\u00e3o usadas para gerenciamento. Portanto, precisamos que essas portas estejam conectadas a todas as portas laranjas de outros switches. Uma situa\u00e7\u00e3o semelhante se aplica \u00e0s portas azuis - todas as portas azuis do switch superior devem estar conectadas \u00e0s demais portas de mesma cor. Para isso, precisamos conectar fisicamente esses dois switches em edif\u00edcios diferentes, atrav\u00e9s de uma linha de conex\u00e3o separada, que \u00e9 a linha azul entre duas portas verdes no diagrama. Como sabemos, se dois switches est\u00e3o fisicamente conectados, formamos um tronco, ou trunk. <\/p>\n<p>Qual \u00e9 a diferen\u00e7a entre um switch comum e um switch VLAN? A diferen\u00e7a n\u00e3o \u00e9 muito grande. Quando voc\u00ea compra um novo switch, por padr\u00e3o, todas as portas est\u00e3o configuradas no modo VLAN e fazem parte de uma \u00fanica rede, designada como VLAN1. \u00c9 por isso que, ao conectar um dispositivo a uma porta, ele fica conectado a todas as outras portas, pois as 48 portas pertencem a uma \u00fanica rede virtual, VLAN1. Mas se configurarmos as portas azuis para operar na rede VLAN10, as laranjas na rede VLAN20, e as verdes na VLAN1, teremos 3 switches distintos. Dessa forma, o uso do modo de rede virtual nos permite agrupar logicamente as portas sob redes espec\u00edficas, dividir a transmiss\u00e3o de broadcast em partes e criar sub-redes. Cada uma das portas de uma determinada cor pertence a uma rede separada. Se as portas azuis funcionarem na rede 192.168.1.0 e as portas laranjas tamb\u00e9m funcionarem na rede 192.168.1.0, apesar do mesmo endere\u00e7o IP, elas n\u00e3o estar\u00e3o conectadas entre si, pois pertencem logicamente a switches diferentes. E como sabemos, switches f\u00edsicos diferentes n\u00e3o se comunicam entre si, a menos que estejam conectados por um link comum. Assim, criamos diferentes sub-redes para diferentes VLANs. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/995da885f443d4b3e981ded3ca54db42.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGostaria de chamar a sua aten\u00e7\u00e3o para o fato de que o conceito de VLAN se aplica apenas a switches. Aqueles que est\u00e3o familiarizados com protocolos de encapsulamento, como .1Q ou ISL, sabem que nem roteadores nem computadores t\u00eam VLANs. Quando voc\u00ea conecta seu computador, por exemplo, a uma das portas azuis, voc\u00ea n\u00e3o altera nada no computador; todas as altera\u00e7\u00f5es ocorrem apenas na segunda camada do modelo OSI, a camada do switch. Ao configurarmos portas para operar com uma rede espec\u00edfica VLAN10 ou VLAN20, o switch cria um banco de dados VLAN. Ele 'registra' em sua mem\u00f3ria que as portas 1, 3 e 5 pertencem \u00e0 VLAN10, as portas 14, 15 e 18 s\u00e3o parte da rede VLAN20, enquanto as demais portas utilizadas fazem parte da rede VLAN1. Portanto, se algum tr\u00e1fego sair da porta azul 1, ele s\u00f3 chega \u00e0s portas 3 e 5 dessa mesma rede VLAN10. O switch 'consulta' seu banco de dados e v\u00ea que, se o tr\u00e1fego vem de uma das portas laranjas, ele deve ser direcionado apenas para as portas laranjas da rede VLAN20. <\/p>\n<p>No entanto, o computador n\u00e3o sabe nada sobre essas redes VLAN. Quando conectamos 2 switches, um tronco se forma entre as portas verdes. O termo \"tronco\" \u00e9 relevante apenas para dispositivos da Cisco; outros fabricantes de equipamentos de rede, como a Juniper, utilizam o termo Tag port, ou \"porta etiquetada\". Eu considero que o nome Tag port \u00e9 mais apropriado. Quando o tr\u00e1fego sai dessa rede, o tronco o transmite para todas as portas do pr\u00f3ximo switch, ou seja, conectamos dois switches de 48 portas e obtemos um switch de 96 portas. Assim, quando enviamos tr\u00e1fego da VLAN10, ele se torna etiquetado, ou seja, recebe uma etiqueta que indica que \u00e9 destinado apenas \u00e0s portas da VLAN10. O segundo switch, ao receber este tr\u00e1fego, l\u00ea a etiqueta e entende que se trata de tr\u00e1fego destinado \u00e0 VLAN10 e deve ser direcionado apenas \u00e0s portas azuis. Da mesma forma, o tr\u00e1fego \"laranja\" para a VLAN20 \u00e9 etiquetado, indicando que \u00e9 destinado \u00e0s portas da VLAN20 do segundo switch. <\/p>\n<p>Tamb\u00e9m mencionamos a encapsula\u00e7\u00e3o, e existem dois m\u00e9todos de encapsula\u00e7\u00e3o. O primeiro \u00e9 o .1Q, ou seja, quando organizamos um tronco, devemos garantir a encapsula\u00e7\u00e3o. O protocolo de encapsula\u00e7\u00e3o .1Q \u00e9 um padr\u00e3o aberto que descreve o procedimento de etiquetagem do tr\u00e1fego. Existe outro protocolo chamado ISL, Inter-Switch Link, desenvolvido pela Cisco, que indica a qual VLAN pertence o tr\u00e1fego. Todos os switches modernos utilizam o protocolo .1Q, portanto, ao retirar um novo switch da caixa, voc\u00ea n\u00e3o precisa usar nenhum comando de encapsula\u00e7\u00e3o, pois, por padr\u00e3o, isso \u00e9 feito pelo protocolo .1Q. Assim, ap\u00f3s criar o tronco, a encapsula\u00e7\u00e3o do tr\u00e1fego ocorre automaticamente, permitindo a leitura das etiquetas. <\/p>\n<p>Agora vamos come\u00e7ar a configurar a rede VLAN. Vamos criar uma rede que ter\u00e1 2 switches e dois dispositivos finais \u2013 os computadores PC1 e PC2, que conectaremos ao switch #0 com cabos. Come\u00e7aremos com as configura\u00e7\u00f5es b\u00e1sicas do switch Configura\u00e7\u00e3o B\u00e1sica.<\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/c332a3e5d16697817155278e0c9b774e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara isso, vamos clicar no switch e acessar a interface de linha de comando, e ent\u00e3o vamos definir o nome do host, chamando esse switch de sw1. Agora, vamos para as configura\u00e7\u00f5es do primeiro computador e definiremos o endere\u00e7o IP est\u00e1tico 192.168.1.1 e a m\u00e1scara de sub-rede 255.255.255.0. O endere\u00e7o do gateway padr\u00e3o n\u00e3o \u00e9 necess\u00e1rio, pois todos os nossos dispositivos est\u00e3o na mesma rede. Em seguida, faremos exatamente a mesma coisa para o segundo computador, atribuindo-lhe o endere\u00e7o IP 192.168.1.2. <\/p>\n<p>Agora voltaremos ao primeiro computador para fazer um ping no segundo computador. Como vemos, o ping foi bem-sucedido porque esses dois computadores est\u00e3o conectados ao mesmo switch e fazem parte da mesma rede, que \u00e9 a VLAN1 por padr\u00e3o. Se olharmos agora para as interfaces do switch, veremos que todas as portas FastEthernet de 1 a 24 e duas portas GigabitEthernet est\u00e3o configuradas para a VLAN #1. No entanto, essa acessibilidade excessiva n\u00e3o \u00e9 necess\u00e1ria, ent\u00e3o acessamos as configura\u00e7\u00f5es do switch e digitamos o comando show vlan para ver o banco de dados das redes virtuais. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/cc1ec0bd193325dd8b7c90a80fd364c8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAqui voc\u00ea pode ver o nome da rede VLAN1 e que todas as portas do switch pertencem a essa rede. Isso significa que voc\u00ea pode conectar-se a qualquer porta, e todas elas poder\u00e3o 'comunicar-se' entre si porque fazem parte da mesma rede.<\/p>\n<p>Vamos mudar essa situa\u00e7\u00e3o; para isso, primeiro criaremos duas redes virtuais, ou seja, adicionaremos a VLAN10. Para criar uma rede virtual, utiliza-se um comando do tipo 'vlan n\u00famero da rede'.<br \/>\nComo voc\u00ea pode ver, ao tentar criar a rede, o sistema exibiu uma mensagem com uma lista de comandos de configura\u00e7\u00e3o de VLAN que precisam ser usados para essa a\u00e7\u00e3o: <\/p>\n<p>exit \u2013 aplicar as mudan\u00e7as e sair das configura\u00e7\u00f5es;<br \/>\nname \u2013 inserir um nome personalizado para a VLAN;<br \/>\nno \u2013 cancelar o comando ou restaur\u00e1-lo para o padr\u00e3o. <\/p>\n<p>Isso significa que, antes de inserir o comando para criar a VLAN, voc\u00ea deve inserir o comando name, que ativa o modo de gerenciamento de nomes, e ent\u00e3o proceder para criar uma nova rede. O sistema informa que o n\u00famero da VLAN pode ser atribu\u00eddo dentro do intervalo de 1 a 1005. <br \/>\nEnt\u00e3o, agora digitamos o comando para criar a VLAN n\u00famero 20 \u2013 vlan 20, e depois definimos um nome para o usu\u00e1rio que indique do que se trata essa rede. No nosso caso, utilizamos o comando name Employees, ou rede para os funcion\u00e1rios da empresa. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/5b8ac7aba4da25586eb6e7bf0a50b623.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAgora precisamos atribuir uma porta espec\u00edfica a essa VLAN. Entramos no modo de configura\u00e7\u00e3o do switch int f0\/1, em seguida, mudamos manualmente a porta para o modo Access com o comando switchport mode access e indicamos qual porta deve ser alterada para esse modo \u2013 esta \u00e9 a porta para a rede VLAN10. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/370e68023234296e1b785a75fcb82e36.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPodemos ver que, ap\u00f3s isso, a cor do ponto de conex\u00e3o PC0 e do switch, a cor da porta, mudou de verde para laranja. Ela voltar\u00e1 a ser verde assim que as mudan\u00e7as nas configura\u00e7\u00f5es entrarem em vigor. Vamos tentar fazer pingar o segundo computador. N\u00e3o fizemos nenhuma altera\u00e7\u00e3o nas configura\u00e7\u00f5es de rede dos computadores, eles ainda t\u00eam os endere\u00e7os IP 192.168.1.1 e 192.168.1.2. Mas se tentarmos fazer ping do computador PC0 para o computador PC1, n\u00e3o teremos sucesso, porque agora esses computadores pertencem a diferentes redes: o primeiro \u00e0 VLAN10, o segundo \u2013 \u00e0 VLAN nativa 1. <\/p>\n<p>Vamos voltar \u00e0 interface do switch e configurar a segunda porta. Para isso, vou digitar o comando int f0\/2 e repetir para a rede VLAN 20 os mesmos passos que fizemos ao configurar a rede virtual anterior. <br \/>\nPodemos ver que agora a porta inferior do switch, \u00e0 qual o segundo computador est\u00e1 conectado, tamb\u00e9m mudou sua cor de verde para laranja \u2013 levar\u00e1 alguns segundos at\u00e9 que as mudan\u00e7as nas configura\u00e7\u00f5es entrem em vigor e ela volte a ser verde. Se tentarmos novamente pingar o segundo computador, n\u00e3o conseguiremos, porque os computadores ainda pertencem a redes diferentes, apenas PC1 agora faz parte n\u00e3o da VLAN1, mas da VLAN20. <br \/>\nDessa forma, voc\u00ea dividiu um switch f\u00edsico em dois switches l\u00f3gicos diferentes. Voc\u00ea v\u00ea que agora a cor da porta mudou de laranja para verde, a porta est\u00e1 funcionando, mas ainda n\u00e3o \u00e9 poss\u00edvel fazer ping, porque pertence a outra rede. <\/p>\n<p>Vamos fazer altera\u00e7\u00f5es em nosso esquema \u2013 desconectaremos o computador PC1 do primeiro switch e conectaremos ao segundo switch, e os switches ser\u00e3o conectados por um cabo.<\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/9f376aa6bf6e8abbfba04530fffefdb8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara estabelecer a conex\u00e3o entre eles, vou acessar as configura\u00e7\u00f5es do segundo switch e criar o VLAN10, nomeando-o de Management, ou seja, a rede de gerenciamento. Em seguida, ativarei o modo Access e indicarei que esse modo \u00e9 destinado \u00e0 rede VLAN10. Agora a cor das portas, atrav\u00e9s das quais os switches est\u00e3o conectados, mudou de laranja para verde, pois ambos est\u00e3o configurados para VLAN10. Agora precisamos criar um trunk entre os dois switches. Ambas essas portas s\u00e3o Fa0\/2, portanto, precisamos criar um trunk para a porta Fa0\/2 do primeiro switch, usando o comando switchport mode trunk. A mesma coisa deve ser feita para o segundo switch, ap\u00f3s o que um trunk ser\u00e1 formado entre essas duas portas.<\/p>\n<p>Agora, se eu quiser fazer um ping do primeiro computador para o PC1, tudo funcionar\u00e1, porque a conex\u00e3o entre o PC0 e o switch #0 \u00e9 a rede VLAN10, entre o switch #1 e o PC1 tamb\u00e9m \u00e9 VLAN10, e ambos os switches est\u00e3o conectados por um trunk. <\/p>\n<p>Assim, se os dispositivos estiverem em redes VLAN diferentes, eles n\u00e3o estar\u00e3o conectados entre si, enquanto que se estiverem na mesma rede, haver\u00e1 livre troca de tr\u00e1fego entre eles. Vamos tentar adicionar mais um dispositivo a cada switch. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/50be778716fff7a6adfa4d175f572d0f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNas configura\u00e7\u00f5es de rede do computador adicionado PC2, vou definir o endere\u00e7o IP como 192.168.2.1, e nas configura\u00e7\u00f5es do PC3 \u2013 como 192.168.2.2. Nesse caso, as portas \u00e0s quais esses dois PCs est\u00e3o conectados receber\u00e3o a designa\u00e7\u00e3o Fa0\/3. Nas configura\u00e7\u00f5es do switch #0, estabeleceremos o modo Access e indicaremos que essa porta \u00e9 destinada para VLAN20, e faremos o mesmo para o switch #1.<\/p>\n<p>Se eu usar o comando switchport access vlan 20 e a rede VLAN20 ainda n\u00e3o tiver sido criada, o sistema retornar\u00e1 um erro do tipo \"Access VLAN does not exist\u201d, porque os switches est\u00e3o configurados para operar apenas com VLAN10.<\/p>\n<p>Vamos criar a VLAN20. Usarei o comando \"show vlan\" para visualizar o banco de dados das redes virtuais. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/a5f8970941b09d8453861c04c3a2a6ae.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVoc\u00ea v\u00ea que a rede padr\u00e3o \u00e9 VLAN1, \u00e0 qual est\u00e3o conectadas as portas de Fa0\/4 a Fa0\/24 e Gig0\/1, Gig0\/2. A rede virtual de n\u00famero 10, chamada Management, est\u00e1 conectada \u00e0 porta Fa0\/1, enquanto a rede VLAN de n\u00famero 20, chamada padr\u00e3o VLAN0020, est\u00e1 conectada \u00e0 porta Fa0\/3. <\/p>\n<p>Basicamente, o nome da rede n\u00e3o importa, desde que n\u00e3o se repita para redes diferentes. Se eu quiser substituir o nome da rede que o sistema atribui por padr\u00e3o, eu uso o comando vlan 20 e nome Employees. Posso mudar esse nome para outro, como IPphones, e se fizermos um ping no IP 192.168.2.2, veremos que o nome da VLAN n\u00e3o tem relev\u00e2ncia. <br \/>\nA \u00faltima coisa que quero mencionar \u00e9 a atribui\u00e7\u00e3o do Management IP, sobre a qual falamos na \u00faltima aula. Para isso, usamos o comando int vlan1 e inserimos o IP 10.1.1.1 e a m\u00e1scara de sub-rede 255.255.255.0, e em seguida adicionamos o comando no shutdown. Atribu\u00edmos o Management IP n\u00e3o para o switch inteiro, mas apenas para as portas VLAN1, ou seja, atribu\u00edmos um IP a partir do qual gerenciamos a rede VLAN1. Se quisermos gerenciar a VLAN2, precisamos criar a interface correspondente para a VLAN2. No nosso caso, temos as portas azuis VLAN10 e as portas laranja VLAN20, que correspondem aos endere\u00e7os 192.168.1.0 e 192.168.2.0.<br \/>\nA VLAN10 deve ter endere\u00e7os localizados na mesma faixa, para que os dispositivos correspondentes possam se conectar a ela. Uma configura\u00e7\u00e3o semelhante deve ser realizada para a VLAN20. <\/p>\n<p>Nesta janela do prompt de comando do switch, est\u00e3o mostradas as configura\u00e7\u00f5es da interface para a VLAN1, ou seja, a native VLAN. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/cc7e83f041a85086814646bdd7b53028.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara configurar o Management IP para a VLAN10, precisamos criar a interface int vlan 10 e, em seguida, adicionar o IP 192.168.1.10 e a m\u00e1scara de sub-rede 255.255.255.0. <\/p>\n<p>Para configurar a VLAN20, precisamos criar a interface int vlan 20 e, em seguida, adicionar o IP 192.168.2.10 e a m\u00e1scara de sub-rede 255.255.255.0. <\/p>\n<p><img decoding=\"async\" alt=\"Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/1b616b4bd29df2a2013656be4fb4be6c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPor que isso \u00e9 necess\u00e1rio? Se o PC0 e a porta superior esquerda do switch #0 pertencem \u00e0 rede 192.168.1.0, o PC2 pertence \u00e0 rede 192.168.2.0 e est\u00e1 conectado \u00e0 porta native VLAN1, que pertence \u00e0 rede 10.1.1.1, ent\u00e3o o PC0 n\u00e3o consegue se conectar a esse switch pelo protocolo SSH, porque pertencem a redes diferentes. Portanto, para que o PC0 consiga se conectar ao switch pelo protocolo SSH ou Telnet, precisamos fornecer acesso. \u00c9 para isso que precisamos do gerenciamento da rede. <\/p>\n<p>Precisamos ser capazes de conectar o PC0 via SSH ou Telnet ao IP da interface VLAN20 e fazer quaisquer altera\u00e7\u00f5es necess\u00e1rias via SSH. Portanto, o Management IP \u00e9 essencial para a configura\u00e7\u00e3o da VLAN, pois cada rede virtual deve ter seu pr\u00f3prio gerenciamento de acesso. <\/p>\n<p>No v\u00eddeo de hoje, discutimos muitas quest\u00f5es: configura\u00e7\u00f5es b\u00e1sicas do switch, cria\u00e7\u00e3o de redes VLAN, atribui\u00e7\u00e3o de portas VLAN, atribui\u00e7\u00e3o de IP de gerenciamento para redes VLAN e configura\u00e7\u00e3o de trunks. N\u00e3o se preocupe se voc\u00ea n\u00e3o entender tudo, isso \u00e9 natural, pois VLAN \u00e9 um t\u00f3pico muito complexo e abrangente, ao qual voltaremos nas pr\u00f3ximas aulas. Eu garanto que, com a minha ajuda, voc\u00ea poder\u00e1 se tornar um \"mestre\" em VLAN, mas o objetivo desta aula era esclarecer tr\u00eas perguntas: o que s\u00e3o redes VLAN, por que precisamos delas e como configur\u00e1-las. <\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"WRUjib1hJCY\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/WRUjib1hJCY\/hqdefault.jpg\" alt=\"Por que no hosting comum a administra\u00e7\u00e3o do PrestaShop \u00e9 lenta, e no seu n\u00e3o \u00e9?\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nObrigado por estar conosco. Voc\u00ea gosta dos nossos artigos? Quer ver mais materiais interessantes? Apoie-nos fazendo um pedido ou recomendando a amigos, <b>30% de desconto para usu\u00e1rios do Habra em um an\u00e1logo \u00fanico de servidores de entrada, que foi desenvolvido para voc\u00ea:<\/b> <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/347386\/\">Toda a verdade sobre VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps a partir de $20 ou como dividir o servidor corretamente?<\/a><\/noindex> (dispon\u00edveis op\u00e7\u00f5es com RAID1 e RAID10, at\u00e9 24 n\u00facleos e at\u00e9 40GB DDR4).<\/p>\n<p><b>Dell R730xd pela metade do pre\u00e7o?<\/b> Somente conosco <b><noindex><a rel=\"nofollow\" href=\"https:\/\/ua-hosting.company\/serversnl\">2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB a partir de $199<\/a><\/noindex> na Holanda! <b>Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 a partir de $99!<\/b><\/b> Leia sobre <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/329618\/\">Como construir uma infraestrutura de classe corporativa utilizando servidores Dell R730xd E5-2650 v4 com custo de 9000 euros por centavos?<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ua-hosting\/blog\/458434\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:06:40+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:06:40+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Treinamento Cisco 200-125 CCNA v3.0. Dia 11. Fundamentos do VLAN | ProHoster","description":"Antes de come\u00e7armos a abordar os fundamentos do VLAN, gostaria que todos voc\u00eas pausassem este v\u00eddeo, clicassem no \u00edcone no canto inferior esquerdo que diz Networking consultant, visitassem nossa p\u00e1gina no Facebook e deixassem um \"gosto\" l\u00e1.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}