Entroncamento VLAN: O protocolo IEEE 802.1Q explicado

Mauro Escalante
Junho 16, 2023
4:20h

Entroncamento VLAN É uma função essencial na administração de rede, e o protocolo IEEE 802.1Q É o padrão que define como ele é implementado. Compreender esses conceitos é essencial para gerenciar uma rede com eficácia.

No final do artigo você encontrará um pequeno teste isso vai permitir a você avaliar o conhecimento adquirido nesta leitura

Vá para o teste

conceitos fundamentais

Antes de entrar em detalhes, é importante compreender alguns conceitos fundamentais.

VLAN

VLAN é a abreviatura de Rede Local Virtual. Refere-se a um grupo de dispositivos de rede que se comportam como se estivessem na mesma rede física, independentemente da sua localização física real.

As VLANs podem ajudar a reduzir o congestionamento da rede, melhorar a segurança e facilitar o gerenciamento da rede.

Entroncamento

No contexto das redes, o entroncamento refere-se à prática de transmitir múltiplos fluxos de informação simultaneamente através de um único link de rede.

O que é entroncamento VLAN?

VLAN Trunking é uma técnica usada para permitir que múltiplas VLANs sejam transmitidas através de um único link de comunicação. "porta malas" o "porta-malas" entre interruptores. Isso permite que dispositivos em VLANs diferentes se comuniquem entre si, apesar de estarem em redes separadas.

O protocolo IEEE 802.1Q

IEEE 802.1Q é o padrão que define como o entroncamento VLAN é implementado em uma rede Ethernet. Resumindo, ele permite que um link Ethernet transporte tráfego de múltiplas VLANs adicionando uma “tag” aos frames Ethernet que identifica a qual VLAN um determinado frame pertence. Este processo de rotulagem é conhecido como “marcação”.

Como funciona a marcação?

Quando um switch recebe um quadro de uma porta de acesso (atribuída a uma VLAN específica), adiciona um Etiqueta 802.1Q ao quadro antes de enviá-lo pelo link de tronco. Esta tag contém um identificador VLAN (VID) que especifica a qual VLAN o quadro pertence.

Quando o quadro chega a outro switch através do tronco, ele lê a etiqueta 802.1Q para determinar a qual VLAN o quadro pertence. Em seguida, remove o tag e envia o quadro pela porta de acesso correspondente à VLAN especificada.

Vantagens e desvantagens

A principal vantagem do entroncamento VLAN é a eficiência. Permite a transmissão de dados de diversas VLANs em um único link físico, reduzindo a necessidade de cabeamento adicional e melhorando o desempenho da rede.

Além disso, facilita o gerenciamento da rede, permitindo que os administradores de rede agrupem dispositivos de rede de forma lógica, em vez de física.

No entanto, o entroncamento VLAN também pode aumentar a complexidade da rede e requer um planejamento cuidadoso para garantir que o tráfego seja mantido segregado quando necessário e permitido onde a comunicação entre VLANs for necessária.

Tabela comparativa das vantagens e desvantagens do VLAN Trunking

Vantagens	Desvantagens
Eficiência da rede: O trunking permite a transmissão de dados de múltiplas VLANs através de um único link físico, reduzindo a necessidade de cabeamento adicional.	Complexidade: Configurar e gerenciar VLANs e trunking pode ser um processo complexo e exigir um alto nível de habilidade técnica.
Segurança: as VLANs podem ajudar a melhorar a segurança isolando diferentes tipos de tráfego em diferentes redes virtuais.	riscos de segurança: se não forem configurados corretamente, as VLANs e o entroncamento podem apresentar riscos de segurança, como salto de VLAN.
Facilita a administração da rede: as VLANs permitem que os dispositivos de rede sejam agrupados de forma lógica e não física, facilitando o gerenciamento da rede.	Atuação: se usado incorretamente, o entroncamento pode causar problemas de desempenho da rede, como congestionamento.
Escalabilidade: com o entroncamento, você pode adicionar facilmente mais dispositivos a uma VLAN sem a necessidade de cabeamento adicional.	Dependência de fornecedor: alguns recursos de VLAN e trunking podem ser específicos do fornecedor, o que pode limitar as opções de hardware de rede.

VLAN nativa e marcação

Ao falar sobre 802.1Q e entroncamento VLAN, também é importante mencionar o conceito de “VLAN nativa”. A VLAN nativa é a VLAN padrão atribuída a um tronco. Os quadros que pertencem à VLAN nativa são enviados pelo tronco sem uma etiqueta 802.1Q.

A razão pela qual os quadros VLAN nativos não são marcados é para permitir a compatibilidade com dispositivos de rede que não suportam 802.1Q. Portanto, se um quadro não marcado chegar a uma porta tronco, o switch assumirá que o quadro pertence à VLAN nativa.

Práticas de segurança

Embora o entroncamento VLAN com 802.1Q tenha seus benefícios, ele também apresenta alguns problemas de segurança. Um deles é o ataque de Salto de VLAN. Nesse tipo de ataque, um indivíduo mal-intencionado pode enviar quadros marcados para uma porta de acesso de um switch na tentativa de acessar outras VLANs pelo tronco.

Para mitigar esse risco, é uma boa prática de segurança desabilitar o entroncamento VLAN em todas as portas que se conectam aos hosts e permiti-lo apenas nas portas que se conectam a outros switches. Também é aconselhável alterar a VLAN nativa para uma VLAN que não seja usada para nenhuma outra finalidade.

DTP (Protocolo de Entroncamento Dinâmico)

Além do 802.1Q, Cisco Ele também possui seu próprio protocolo de entroncamento VLAN, chamado Protocolo de entroncamento dinâmico (DTP). O DTP permite a negociação automática do modo trunking entre dois switches. Embora o DTP possa simplificar a configuração do entroncamento, também pode ser uma vulnerabilidade de segurança se não for gerenciado adequadamente, pois pode permitir que um invasor configure uma porta de acesso como uma porta de tronco.

Resumo

Concluindo, o entroncamento VLAN e o protocolo IEEE 802.1Q são aspectos fundamentais do gerenciamento de rede moderno. Eles permitem a comunicação eficiente entre diferentes VLANs em um único link de rede, melhorando a eficiência e a flexibilidade. No entanto, eles também exigem um gerenciamento cuidadoso para garantir a segurança da rede e evitar problemas como saltos de VLAN.