~/questoes/devops
VLANs (Virtual Local Area Networks) criam divisões lógicas dentro de uma mesma infraestrutura física de rede, permitindo isolar tráfego e controlar quem acessa o quê. Esse isolamento é fundamental para proteger dados sensíveis e aplicar políticas de segurança em ambientes corporativos.
A alternativa correta explica que VLANs segmentam redes lógicas em uma infraestrutura física única, isolando tráfego. Isso significa que você pode ter vários departamentos (RH, TI, Financeiro) usando os mesmos switches e cabos, mas com tráfego completamente separado, como se fossem redes independentes.
VLANs criam segmentação lógica sem precisar de equipamentos físicos separados. Um switch pode conectar máquinas de diferentes VLANs, mas o tráfego entre elas fica isolado, aumentando a segurança e facilitando o gerenciamento da rede corporativa.
VLANs não aumentam velocidade de transmissão. Elas trabalham em camadas mais altas da rede e focam em segmentação lógica, não em otimização de performance ou largura de banda.
Na verdade, VLANs fazem o oposto: restringem o acesso. Um usuário da VLAN do Financeiro não consegue acessar máquinas da VLAN de RH a menos que existam regras explícitas de roteamento entre essas VLANs.
VLANs e protocolos de roteamento dinâmico (OSPF, EIGRP) são conceitos diferentes que trabalham em camadas distintas. VLANs trabalham na camada 2 (enlace) e roteamento funciona na camada 3 (rede). Um não substitui o outro.