Olá, galera, descidi criar esse tópico pra ajudar no entendimento do conceito de VLANs e Portas Trunk, vão por mim, é algo complicado até pra quem é da área de redes, é normal, no youtube tem muitos vídeos explicando que pode ajudar mais do quer palavras, mas vou tentar explicar da forma mais simples. Mas depois que a gente entendi, é um conceito bem simples.
VLANs segmentam uma rede física em redes lógicas, isolando o tráfego.
Um switch pode ter portas de acesso (que pertencem a uma única VLAN) e portas trunk (que transportam tráfego de várias VLANs simultaneamente). As portas trunk usam o protocolo IEEE 802.1Q para adicionar um cabeçalho (tag) a cada pacote, identificando a qual VLAN ele pertence, permitindo que o tráfego de múltiplas VLANs seja encaminhado por uma única conexão física, como a que liga dois switches ou um switch a um roteador.
VLAN (Virtual Local Area Network)
Conceito: Divide uma única rede física em várias redes lógicas isoladas. Por exemplo, um único switch pode ter departamentos diferentes (comercial, técnico) com suas próprias VLANs.
Vantagens: Melhora a segurança, reduz o tráfego de broadcast e facilita a administração da rede.
Portas de Acesso: São portas configuradas para uma única VLAN e são usadas para conectar dispositivos finais, como computadores e impressoras. O tráfego que entra e sai dessas portas não é "tagueado" (não recebe a identificação da VLAN).
Trunk (Link Trunk)
Conceito: Uma conexão física entre dois switches ou entre um switch e um roteador que permite que o tráfego de múltiplas VLANs passe por ela.
Funcionamento: Para que o tráfego de várias VLANs seja diferenciado, o protocolo de trunking (geralmente o IEEE 802.1Q) adiciona uma "tag" (identificador) a cada pacote Ethernet.
Encapsulamento: O switch anexa uma tag ao quadro Ethernet para informar a qual VLAN o quadro pertence. O dispositivo receptor usa essa tag para saber para qual VLAN encaminhar o tráfego.
Porta Trunk: É a porta configurada no switch para transportar o tráfego "tagueado" de várias VLANs
Como funcionam juntos
Uma porta no switch é configurada como acesso para um computador, que pertence à VLAN 10. Quando o computador envia dados, eles entram na porta de acesso e o switch sabe que são da VLAN 10.
Essa porta de acesso está conectada a uma porta do mesmo switch que foi configurada como trunk.
A porta trunk permite que o tráfego da VLAN 10 (e outras VLANs) seja enviado para outro switch ou roteador.
No destino, a outra porta trunk recebe o quadro tagueado e encaminha o tráfego para a porta de acesso correta ou para outra porta trunk, dependendo do destino.
O switch remoto sabe, pela tag, a qual VLAN o tráfego pertence e o direciona para o dispositivo correto.
vou deixar um video aqui pra alera: https://www.youtube.com/watch?v=fP1s9H2ZZhs
Vlw! Bons estudos!