Como projetar VLAN - Exemplo I

Neste primeiro de uma série de 3 vídeos, apresentamos de maneira SIMPLES como transformar uma necessidade em projeto de VLAN.
Neste primeiro vídeo começamos pequeno: 2 VLANs, uma de dados e outra de telefonia IP, com direito e VLAN Trunk (802.1Q) na conexão com o servidor.
★ ★ Para saber mais:
Para que servem as VLANs: • Afinal para que serve ...
O que é VLAN Trunk: • Afinal o que é VLAN Tr...
O que é VLAN TAG: • Afinal o que é e como ...
Como funciona um switch Ethernet: • Como funciona um switc...
★ ★ Se você tem sugestão de assunto para apresentarmos, nos diga nos comentários abaixo, que talvez a gente consiga criar um vídeo sobre ele.
Nosso blog: tecnologiaerede.blogspot.com.br
Twitter: / simplificandoti
Contato: [e-mail]

[@Spotlight1]

Prof. Marcelo, vc deveria criar um clube de membros em que os próprios membros podem se ajudar. Eu já assisti vários videos aqui e me beneficio muito do seu conhecimento e didática.

[@mazuklima6744]

Maravilhosa esta didática !! Vou fazer a maratona dos vídeos , muito bom!

[@maxwellfachin9731]

" Vai na padaria, no açougue e compra uma plaquinha de rede" gostei kkkkkkk

[@ernandorodrigues6736]

Parabéns cara estou acompanhando todos os seu vídeos show de bola.

[@washingtonnuness]

Cara parabéns... teus vídeos são os melhores.

[@JefersondosSantos1983]

Que didática incrível! Muito obrigado, não pare de compartilhar material conosco

[@tiagocezar6916]

Parabéns ótima explicação

[@ratocrown]

Demais cara, vlw pela explicação.

[@dafinemedina5350]

Demais!!! Esse é meu canal de Redes favorito! Muito bom mesmo...

[@allyencastelo2clashofkings250]

Parabéns por todo seu trabalho professor muito obrigado

[@marceloemh]

obrigado pelas dicas

[@Arthur65925]

Sensacional. Didática muito boa, isso não tem preço. Parabéns.

[@MhanolloGhames]

Muito bom. Ótimo vídeo. 😀

[@luispais3659]

Simplesmente EXCELENTE.

[@rafarocha284]

excelente vídeo

[@MarcosThomaz]

Primeiro parabéns pelos vídeos. São muito bons e com uma didática impecável! Uma situação interessante de falar num vídeo futuro seria a proteção de uma rede para evitar múltiplos DHCP's (usando VLan's).

[@ttfgfccgfhvhb1646]

Gostei dos videos! Top

[@GeorgeRochaPaulo]

Excelente conteudo!!! Parabéns!

[@neilarios5701]

Melhor explicação do youtube!

[@eliseucarvalho4197]

Parabéns pelo trabalho. Quando sairão os próximos vídeos desse assunto?

[@juelmapereira4277]

Boa professor, és o melhor em Redes!

[@kennedybalta]

Parabéns, gostei!

[@alansilva2832]

Cara, não consigo entender qual a moral ou utilidade de pôr ip na vlan se terei ip nos dispositivos. Seria para aquela vlan com ip poder ser direcionada para internet, sei lá. estou estudando redes na facul, acompanhando materiais, etc, mas até hoje ninguém explicou essa bagaça. obrigado pelos vídeos estou vendo vídeo a vídeo. excelente trabalho! Abraço! Quero ser que nem você quando crescer!

[@alexandremaia5742]

Fantástico! Está me ajudando muito. Já me inscrevi.

[@danmeloc]

Bom dia sua metodologia fica facil entender redes.

[@JadeilsonMelo]

Parabéns

[@adrianoreis1352]

Parabéns otimo video

[@MarcioSilva2071]

Explicou muito bem... parabéns.... No começo do vídeo pensei que fosse o Juca Kfouri ... kkkkkk

[@reydsonmartins3165]

Que canal top

[@wfsnettelecomunicacoes459]

Parabéns pelo vídeo e pela excelente didática. Agora me tira uma dúvida, se eu tenho 2 vlans, como eu faço uma vlan de gerencia para ter acesso a todos os dispositivos conectados nas 2 vlans???

[@SimplificandoTI]

Deixa eu dar a resposta curta e a longa. Resposta curta: você não faz. Resposta longa: imagino que você esteja querendo resolver um problema (independentemente de qual seja) e acredita que a solução seja fazer uma VLAN acessar várias VLANs (o que não é possível). Provavelmente se entendermos melhor o seu problema, talvez sejamos capaz de encontrar uma solução (para o seu problema). Como você não deixou detalhes de qual problema você está tentando resolver, vamos tentar dar duas sugestões que talvez atendam a sua necessidade: 1. usar um roteador para interligar essas três VLANs (a de gerencia e mais as duas que você já tem) e usar filtros (ou mesmo um firewall) para controlar quem-pode-acessar-o-que. 2. não criar a terceira VLANs, apenas coloque os equipamentos de gerenciamento (por exemplo, o seu desktop) em uma porta do switch com VLAN Tag, assim o seu desktop vai ter acesso às duas VLANs, como se tivesse uma perna em cada rede (inclusive, tendo um IP em cada rede). Talvez este dois vídeos ajudem nisso: Qual a diferença entre gerenciamento In-band e Out-of-band: kzbin.info/www/bejne/fKvcomyYr8uSftk Afinal o que é e como usar VLAN Tag: kzbin.info/www/bejne/gmepd32ArLtkrJo

[@amiltonbahsa]

Aula top professor, ótima didática, minha duvida é, tenho uma vlan A com ip 192.168.10.x e uma vlan b 192.168.20.x e um internet dhcp liberando ip com pool 192.168.25.2 a 254. Vlan A seria dados e vlan B seria cameras sendo que não tenho windows server ou linux para unir essas redes na topologia, como faria isso no modem, adicionar as redes na tabela de roteamento do modem?

[@marcosandre7853]

IP ...se direcionar de acordo com sua rede....os IP de classe A B e C vc poderia mostra como configurar dessa Vlan no Switch Cisco 2960 ...

[@fernandotomejr.5042]

Olá Amigo, parabens pelo video, tirou algumas duvidas que eu tinha. agora me diz uma coisa. Supondo que eu tenha ou switch com o ip 1.1 - Preciso criar 1 Vlan pra determinados pcs com 2.1 e outra Vlan somente para 3 UNIFI em 3.1. seria possível? dessa forma teria que deixar as maqs com ip fixado, ou mac no proprio switch? a minha prioridade seria a vlan 2.1, sendo assim usaria o protocolo 811.1q? Detalhe minha Vlan 3.1 pode chegar ate 500 usuarios conectados via wifi. Teria um problema de Gargalo na rede?

[@tecnoplace]

professor uma duvida, vou criar a vlan na porta 2 do switch, e no meu wifi uam das redes do meu ap vai esta com a mesma tag da vlan do switch, tenho que ligar o cabo que ira vir do ap nesta porta 2 ou posso ligar em qualquer lugar e o switch saber qual qual porta tera que passar os dados vindo da rede wifi que eu coloquei a tag. nao sei se fiz me entender.

[@andresoftcenter5244]

Uma dúvida, ex: nesse switch eu ligo um roteador para fornecer acesso a Internet para os computadores, eu tenho duas vlans para separar dois grupos de computadores, esse dois grupos não se comunicam por conta da vlan, mas eles vão ter acesso a Internet? Sendo switch apenas layer2. E o roteador precisa suportar vlan para fornecer acesso aos dois grupos de pcs? Precisa o roteador ter essas duas vlans configuradas nele tb?

[@lcastanedaz]

Boa noite professor, poderia me dizer porque cada VLAN tem que ter uma faixa de endereço IP diferente? Estou tentando otimizar uma configuração e tenho essa dúvida se só é uma boa prática ou se tem alguma limitação técnica. Muito obrigado.

[@MisterX4]

Alguém pode me ajudar? Vamos supor uma topologia estrela hierárquica com um switch com as funções (core e distribuição) o mesmo ligado a 5 switch de acesso! No caso de VLANs, o switch de acesso tem que ser um gerenciável que suporte configurações de VLANs, ou as configurações da VLANs seria feita no switch de core?

[@SimplificandoTI]

Se você fizer VLAN apenas no switch de core, então apenas ele vai ter VLANs. Não existe "transmissão" de VLAN de um switch para outro. Se os switches de borda não tiverem VLAN (e consequentemente não tiverem trunk entre ele e o switch de core) então todas as as portas do switch de borda vão cair na VLAN da porta do switch de core que estiverem conectados. Por exemplo, suponha que no switch core você configure as portas 1 e 3 na VLAN 10 e as portas 2, 4 e 5 na VLAN 20. Se voce colocar o switch de borda A na porta 1, o borda B na 2, o borda C na 3, o borda D na 4 e por ultimo o switch de borda E na porta 5, todas as portas dos switche A e C vão estar na VLAN 10 (e se falar diretamente entre elas) e os switches B, D e E vão estar na VLAN 20 (e acessar diretamente todas as portas do switch Core que estiver na VLAN 20).

[@suporteinfo]

Me tire uma dúvida, eu crio 5 vlans cada uma com sua rede, mas todas precisam acessar fileserver e o Ad por exemplo, sendo assim para fazer eles em rede diferente acessar esses dispositivos seria Trunks?

[@Brenonlima]

cade a continuação desse vídeo?

[@lucenajjj]

Professor bom dia, eu consigo criar essas Vlan no virtualbox, ou existe algum software que virtualiza uma rede?

[@SimplificandoTI]

Oi Alan. Com certeza você consegue. Na verdade, qualquer sistema de virtualização decente precisa permitir esse recurso, porque ele é muito importante para conseguir efetivamente isolar as máquinas virtuais, sem risco de uma "enxergar" o tráfego da outra. Existe vários tutoriais disponíveis (e esse também seria um assunto interessante para um vídeo futuro nosso), mas você precisa primeiro apenas adicionar o mod de VLAN, direto na própria máquina virtual (uma a uma, se você tiver 30 máquinas virtuais, tem que repetir esse comando em cada uma): sudo apt-get install vlan sudo modprobe 8021q sudo su -c 'echo "8021q" >> /etc/modules' Depois disso, configurar cada máquina virtual adicionando VLAN e dando IP (fixo ou DHCP). Os comandos/configuração variam de acordo com a distribuição que você estiver utilizando. Alguns links que podem te ajudar: Ubuntu: appunix.com.br/como-configurar-vlan-no-ubuntu.html Debian: stato.blog.br/wordpress/criando-e-configurando-vlans-no-linux/ RedHat: access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/networking_guide/sec-configure_802_1q_vlan_tagging_using_the_command_line Repare que sevvocê configurar uma interface para receber IP via DHCP, essa VLAN vai precisar ter um servidor DHCP (ou, mais complicado ainda, ter o switch redirecionando para um servidor em outra VLAN). Um erro muito comum é ter um servidor DHCP em um VLAN (por exemplo, na VLAN default 1) e querer que uma interface na VLAN 10 receba IP. Obviamente não funciona! Para você não ficar louco, use endereços IP fixos, pelos menos no começo das suas experiências. Deixe o DHCP para os laboratórios avançados.

[@lucenajjj]

Obrigado pelo retorno, eu uso o Ubuntu e vai dar certinho esse Tuto que me indicou, que seu DEUS continue lhe abençoando grandiosamente!

[@lucimarcampos5050]

pergunta qual seria o mtu correto para colocar em 1 roteador que esta discando pppoe atras de 1 vlan. e se o cenario fosse 2 vlan 1 passando dentro da outra e o roteador discando pppoe.

[@leomark2]

também estou com cenário assim, ainda não conseguir fazer :/

[@ttfgfccgfhvhb1646]

Leomar Batista up!!!

[@telmomit]

Os ips poderiam ser dos routers(mikrotik, edgerouter)? Ao invés de fazer pelo Switch devido ao baixo processamento...Mas qual a pratica correta?

[@SimplificandoTI]

Deixa eu dar a resposta curta e a resposta longa. Resposta curta: os IPs são sempre dos routers, como Mikrotik ou EdgeRouter. Resposta longa: na verdade os IPs nunca são do switch (exceto no caso de um switch Layer 3, que na verdade é um switch com roteador integrado). Os IPs são uma necessidade de cada rede, e como cada VLAN é uma rede, então por consequência o administrador da rede precisa dar para cada VLAN uma faixa de IPs. Na verdade o swich não sabe nada disso, mas como sempre cada VLAN o administrador precisa associar uma rede IP, muitas vezes falamos (de maneira simplificada porém tecnicamente é errado) que a VLAN tem IP. Quem tem IP é a rede criada naquela VLAN e a porta de saída dessa rede (VLAN) tem que ser um roteador (que pode ser um Mikrotik ou EdgeRouter)

[@telmomit]

Perfeito!!! Tu é um abençoado. Muito obrigado.

[@ttfgfccgfhvhb1646]

Como seria o projeto para separar duas redes pequenas tipo um pequeno comercio, onde existe dois roteadores A ( comercio, funcionarios etc) B ( clientes se conectaremvia wifi) onde ambos precisam acessar a internet mas de forma a nao se enxergarem para evitar ataques como Ataque Man-in-the-Middle contra a rede interna do comercio. E possivel fazer assim? Modem que é roteador>switch gerenciável com Vlan e esse switch separaria roteador A do B mas ligariam esses a internet com segurança sem sem os clientes do comercio exergarem os dispositivos do comercio e sem a possibilidade de Ataque Man-in-the-Middle contra os dispositivos do comercio. A Vlan serve p isso e posso ligar dessa forma? Modem(roteador)-siwtch: Roteador A - Roteador B ?

[@marcosandre7853]

Se seu Switch for da Cisco vc pode criar Vlan e dividi Comércio e Funcionários .....em relação aos cliente vc pode clicar no seu Roteadoro uma rede só pra convidados ....que não influencia na sua rede do comércio e Funcionários

[@migueldias9866]

video mto bom, mas acho que quase ninguem percebeu a jogada na troca de IPs de VoIP kkkkk

[@ricardocenteno]

Vídeo 2 e 3 onde estão?

[@ricardoreinert]

Pq disse para usar sub redes de já tem VLAN para separa-las ? Em uma rede pequena com 80 máquinas e 4 vlan como a minha não vejo o pq ter sub rede como falou no seu vídeo

[@thefyll]

Então, cada vlan precisa de uma sub rede, vc não vai está conseguindo separar em vlan utilizando a mesma subrede.