Portas de Acesso e Enlaces de Tronco

Depois que você cria VLANs, as portas do comutador se dividem em dois tipos principais: portas de acesso e portas troncais. Uma porta de acesso transporta o tráfego de uma única VLAN e se conecta a dispositivos finais. Uma porta troncal transporta o tráfego de várias VLANs ao mesmo tempo e conecta comutadores entre si. Conhecer a diferença é essencial para construir qualquer rede de VLANs com vários comutadores, além de ser um tema frequente em exames.

Uma porta de acesso pertence exatamente a uma VLAN. Você conecta nela um dispositivo final, como um PC, uma impressora ou um telefone, e esse dispositivo passa a fazer parte da VLAN atribuída. O dispositivo não sabe que as VLANs existem; ele apenas envia e recebe quadros normais. O comutador associa discretamente tudo nessa porta à sua única VLAN. A maioria das portas de um prédio são portas de acesso.

Uma porta troncal transporta o tráfego de várias VLANs por um único enlace. As portas troncais geralmente conectam um comutador a outro ou um comutador a um roteador. Como muitas VLANs compartilham o tronco, o comutador precisa identificar cada quadro com seu ID de VLAN para que a outra extremidade saiba a qual VLAN ele pertence. Sem troncos, seria necessário um cabo separado por VLAN entre os comutadores, o que é impraticável.

Como um tronco mantém as VLANs organizadas? Por meio da identificação 802.1Q, o padrão para identificação de VLANs. Quando um quadro entra no tronco, o comutador insere uma pequena etiqueta contendo o ID da VLAN. O comutador receptor lê a etiqueta, identifica a VLAN do quadro e remove a etiqueta antes de entregá-lo a uma porta de acesso. É a identificação que permite a um único cabo transportar várias VLANs com segurança.

Um tronco tem uma VLAN nativa, cujo tráfego atravessa o tronco sem identificação. Por padrão, essa é a VLAN 1. Todo quadro que chega ao tronco sem uma etiqueta é considerado pertencente à VLAN nativa. Por segurança, os administradores costumam alterar a VLAN nativa para outra que não seja a VLAN 1 e garantir que as duas extremidades do tronco concordem, pois uma divergência pode fazer o tráfego vazar entre VLANs.

Configurar uma porta de acesso é simples: defina a porta como porta de acesso e atribua sua VLAN. O exemplo abaixo mostra uma porta colocada na VLAN 20 para o PC de um usuário. Tudo o que for conectado ali entrará na VLAN 20. As portas de acesso são os pontos finais do sistema de VLANs, onde dispositivos comuns se conectam sem precisar entender nada sobre identificação.

Um tronco é configurado para transportar as VLANs que precisam viajar entre os comutadores. O exemplo define uma porta como tronco e limita-a a duas VLANs. Restringir quais VLANs um tronco permite é uma boa prática: isso reduz a propagação de transmissões e limita a exposição caso uma VLAN não deva chegar a determinado comutador.

Imagine três comutadores, cada um hospedando as VLANs 10, 20 e 30. Com troncos, um único cabo entre os comutadores transporta as três VLANs, identificadas para que cada uma permaneça separada. Sem troncos, seriam necessários três cabos por par de comutadores. Os troncos são o que permite às VLANs se expandirem por todo um prédio ou campus, mantendo o cabeamento simples.

Um caso especial combina as duas ideias: um telefone IP com um PC conectado atrás dele. A porta funciona principalmente como uma porta de acesso para a VLAN de dados do PC, mas também identifica o tráfego de voz para uma VLAN de voz separada. Assim, um único cabo transporta dados do PC sem identificação e voz do telefone identificada, uma configuração comum que combina comportamentos semelhantes aos de acesso e de tronco em uma única porta.

Dois erros frequentes se destacam. Primeiro, esquecer de permitir uma VLAN em um tronco, impedindo que os dispositivos dessa VLAN alcancem outro comutador. Segundo, uma incompatibilidade de VLAN nativa, na qual as duas extremidades discordam sobre a VLAN sem identificação, causando conectividade incomum ou riscos de segurança. Quando o tráfego de uma VLAN falhar misteriosamente entre comutadores, verifique primeiro a lista de VLANs permitidas no tronco e a VLAN nativa.

Lembre-se das funções: portas de acesso conectam dispositivos finais e transportam uma VLAN; portas troncais conectam comutadores e transportam várias VLANs usando etiquetas 802.1Q, com uma VLAN nativa sem identificação. As portas de acesso são as portas pelas quais os dispositivos entram; os troncos são as rodovias entre os comutadores. Juntos, eles permitem que as VLANs atravessem uma rede de qualquer tamanho de forma organizada e segura.

Teste seus conhecimentos sobre portas.

As portas de um switch são de acesso ou tronco. Uma porta de acesso conecta um dispositivo final e transporta uma VLAN. Uma porta de tronco conecta switches e transporta várias VLANs, usando a marcação 802.1Q para identificar cada quadro com seu ID de VLAN. Um tronco tem uma VLAN nativa que circula sem marcação (a VLAN 1 por padrão). Os troncos permitem que as VLANs se estendam por vários switches usando um cabeamento simples. Quando os troncos apresentam problemas, verifique se há VLANs não permitidas e incompatibilidades na VLAN nativa.