Olá pessoal da Alura, tudo bem? Acredito que há um erro nesse vídeo na parte da configuração do "deny" para todos os usuários. Quando se faz o deny para a vlan de Vendas, temos 300 usuários na rede 172.16.0.0/23. Portanto, ao fazer o "deny", não temos um wildcard bits 0.0.0.255, como mostrado no vídeo, uma vez que esse comando só negará os endereços de 172.16.0.1 a 172.16.0.255, faltando negar os endereços de 172.16.1.0 a 172.16.1.255. Acredito que o wildcars bits correto seria 0.0.1.255. Gostaria de verificar com vocês se de fato meu raciocínio está correto ou se tem algum erro. Grande abraço e obrigado pela atenção! Rodolfo.