INSTITUTO SUPERIOR DOM BOSCO

Licenciatura em Ensino de Administração de Sistemas de Redes Informáticas

1º Ano
Introdução à Rede de Computadores
Aula Prática – Configuração de VLANs

1. Configuração de VLANs
Esta atividade está dividida em quatro etapas:
I. Descrição do caso;
II. Projeto da rede;
III. Configuração e verificação de VLANs em switches;
IV. Interconexão de VLANs via roteador.

Descrição do caso
Suponha que a você foi atribuída a tarefa de projectar e implementar a configuração dos
equipamentos de uma rede corporativa, para interligar 50 dispositivos de rede (estações de
trabalho, servidores e impressoras de rede). O prédio da empresa possui 3 andares e 4
departamentos. A tabela seguinte lista a localização física, quantidade de cada tipo de dispositivo
e departamento a que pertence cada um.

Andar Equipamento Quantidade Departamento

1º Computador 2 Administrativo
1º Servidor 1 Administrativo
1º Impressora 1 Administrativo
1º Computador 5 Tecnologia
1º Servidor 4 Tecnologia
1º Impressora 2 Tecnologia
 Total 15
2º Computador 2 Administrativo
2º Servidor 1 Administrativo
2º Impressora 1 Administrativo
2º Computador 2 Direcção
2º Impressora 1 Direcção
2º Computador 6 Marketing
2º Servidor 2 Marketing
2º Impressora 2 Marketing
Total 17
3º Computador 1 Administrativo
3º Computador 3 Direcção
3º Servidor 2 Direcção
3º Impressora 2 Direcção
3º Computador 5 Marketing
3º Servidor 1 Marketing
3º Impressora 1 Marketing
3º Computador 2 Tecnologia
3º Impressora 1 Tecnologia
Total 18

Na lista de compras da empresa estão homologados apenas switches de 24 portas Fast Ethernet e
com duas portas GigabitEthernet de uplink (similar ao 2950 da Cisco) e um roteador com 3
interfaces seriais e 2 interfaces FastEthernet (similar ao 29xx da Cisco).

Leve em consideração que a maior parte do tráfego é intradepartamental. Considere ainda que:
 VLANs devem ser utilizadas para separar os domínios de broadcast das redes
departamentais;
 Deve ser criada uma VLAN apenas para gestão dos dispositivos de rede;
 Não é preciso se preocupar com a disposição dos equipamentos pelas portas de cada switch,
pois haverá infraestrutura de cabeamento estruturado para dar total flexibilidade nesta
tarefa. Ou seja, você pode arbitrar em que porta deseja colocar cada equipamento;
 Haverá uma sala de telecomunicações em cada andar, com bastidor para cada switch e
servidores departamentais.
Projeto da rede
1. Uma das possíveis soluções de configuração é a seguinte:
 Um switch por andar, uma vez que em todos os andares existem menos de 24
equipamentos;
 Os switches devem estar interligados pelas portas de uplink Gigabit Ethernet que
devem ser configuradas em modo “trunk link”;
 Um roteador com uma porta Ethernet;
 Cinco VLANs, uma para cada um dos 4 departamentos e uma para gestão.

2. Uma possível solução de endereçamento IP é a seguinte:

Default VLAN
Rede Endereçamento IP Gateway ID
Gestão 10.0.10.0/24 10.0.10.254/24 1
Administração 10.0.20.0/24 10.0.20.254/24 2
Direcção 10.0.30.0/24 10.0.30.254/24 3
Marketing 10.0.40.0/24 10.0.40.254/24 4
Tecnologia 10.0.50.0/24 10.0.50.254/24 5

Configuração e verificação de VLANs em switches

1. Inicie o programa NetSimk.
2. Clique em “File/Open”.
3. Selecione o arquivo Rede_Atividade5_1.nsw

A topologia mostrada representa a solução descrita anteriormente. Os PCs já estão configurados

com endereço IP, máscara de rede e gateway default. Vamos configurar os 3 switches, de modo a
colocar todos os computadores em suas respectivas VLANs. Para isso utilizaremos os PCs com
cabos de console para configurar os switches, na porta serial COM indicada na ligação.
Para melhor visualizar a configuração dos switches, usaremos como referência a figura a seguir,
onde está esquematizada a configuração de cada switch.

4. Configuração de VLANs no Sw1:

5. Configuração de VLANs no Sw2:
6. Configuração de VLANs no Sw3:
7. Faremos agora a configuração IP para gestão dos switches:
Caso executasse um comando ping de qualquer computador para outro em uma mesma
VLAN, você obteria sucesso? Para responder a essa pergunta, vamos fazer o seguinte
teste:
Execute o comando ping de Adm3 (IP: 10.0.20.9) para Adm2 (IP: 10.0.20.5), ambos da
VLAN2.

O resultado deve ser parecido com o mostrado a seguir:

O ping não funcionou porque as portas Gigabit Ethernet dos switches Sw1, Sw2 e Sw3
não foram configuradas como “trunking link”. Portanto, os entroncamentos de VLAN
não foram montados. Para montá-los, será necessário digitar os seguintes comandos nos 3
switches:
Após configurar todos os switches, para verificar se as portas Gigabit Ethernet estão
“up”, digite o comando:

Idem para a porta gi0/2, quando for usada.

Agora o ping deve funcionar, conforme mostrado na listagem a seguir.

Se não funcionar, corrija o erro. Se precisar, peça ajuda.
Caso você executasse um comando ping de qualquer computador para outro em outra
VLAN, você obteria sucesso? Para responder a essa pergunta, vamos fazer o seguinte
teste:
Execute o comando ping de Adm3 (IP: 10.0.20.9) da VLAN2 para Dir3 (IP: 10.0.30.4) da
VLAN3.

O resultado deve ser parecido com o mostrado a seguir.

O ping não funcionou porque o roteamento entre VLANs não está configurado.

Interconexão de VLANs via roteador

Configuração de switches e roteador para roteamento entre VLANs.

O roteador deve ficar no primeiro andar, ligado directamente ao switch Sw1 em Fast
Ethernet, já que não possui interface Gigabit Ethernet. Esta interface deve ter 5
subinterfaces para permitir o roteamento de tráfego entre as 5 VLANs. É preciso criar
também um IP para cada subinterface do roteador em cada uma das 5 VLANs, com
especificação do ID de VLAN, conforme a tabela abaixo.

Subinterface Endereço IP VLAN ID

F0/0.1 10.0.10.254/24 1
F0/0.2 10.0.20.254/24 2
F0/0.3 10.0.30.254/24 3
F0/0.4 10.0.40.254/24 4
F0/0.5 10.0.50.254/24 5

Configuração do roteador
Configuração da porta do switch para o roteador

Vamos agora repetir o último teste:

Execute o comando ping de Adm3 (IP: 10.0.20.9) da VLAN2 para Dir3 (IP: 10.0.30.4) da
VLAN3.

Desta vez funcionou, porque o roteamento entre as VLANs está configurado corretamente.