O que é VLAN? (portas Trunk e Access, modo TAG e UNTAG) 

Boa Tarde Gilson ! faltou um cenário que eu nem sei se existe, mas se eu tiver 1 computador em conjunto com 1 telefone IP na mesma porta, como faço para separa eles em 2 vlans ? Não tem jeito ?

Obrigado 😃

Que bom que ajudou

Obrigado Douglas, fico feliz em ter ajudado, pode apoiar o canal se tornar membro e ter acesso a outros conteúdos também (inclusive em 2024 vamos ter bastante coisa nova), e tenho alguns cursos disponíveis em plataformas como Udemy por exemplo, abraço.

Olá Kleber, o intuito deste vídeo era mais didático do que um tutorial prático mesmo (inclusive removi a palavra tutorial do vídeo pra evitar esta confusão), e ele era somente para membros do canal e depois resolvi abrir à todos do youtube, no futuro posso fazer um tutorial prático mostrando esta conexão entre um mikrotik e um switch gerenciável, se torne membro do canal, apoio meu trabalho e sugira este vídeo, quem sabe pode entrar na lista, abraço.

Olá Marcos, este modelo de roteador não suporta VLAN para a rede LAN, ele até tem alguma coisa de VLAN mas pra internet (WAN), aí precisaria de um modelo mais avançado de roteador, além disso como seu switch não é gerenciável talvez não vai fazer sentido colocar VLAN uma vez que não vai conseguir separar o tráfego nas portas dele.

@@TelecomGilson Nesse caso qual seria a solução mais econômica? Obrigado pelo retorno.

Olá amigo, se entendi sua dúvida o que você precisa fazer é deixar eles na mesma VLAN, ou então usar um roteador compatível com VLAN (mikrotik por exemplo) para conseguir enviar a internet por mais de uma VLAN para o switch.

@@TelecomGilson então não dá pra ter internet nas duas VLANs se não tiver um roteador compatível com vlans? Pq nas configurações que tentei uma van fica com internet e a outra não e quando consigo internet nas duas via rede nativa as VLANs não ficam isoladas

Olá Brenno, quando você faz a segmentação da rede por vlan, automaticamente já existe uma separação das redes, e uma impressora não vai ter como fazer parte de mais de uma rede vlan, neste cenário a conexão com a impressora precisaria ser feita via IP/roteador, ou seja, no roteador você irá dar o caminho para a impressora, mesmo que os usuários estejam em faixa de ip diferente, lembrando que neste caso o cliente não irá encontrar a impressora na rede, precisa saber o ip e apontar pra ela.

Olá Paulo, isso vai depender da configuração do switch, quando você diz vlan nativa você quer dizer a vlan padrão dele né? normalmente todos vem com vlan 1, é possível criar outras ou alterar ela na maioria dos equipamentos sem problema.

Sobre qual tema? eu tenho alguns voltados para Redes, dá uma olhada em gilsontelecom.com.br/cursos

Então amigo, depende de onde colocou esta VLAN, exemplo, você colocou VLAN 10 em uma determinado porta do switch certo? normalmente na porta UPLINK, mas esta VLAN 10 teria que chegar em algum lugar, normalmente no roteador, pois ao contrário não conseguirá acessar ele pela VLAN. Se tiver outras redes envolvidas também precisa configurar o gateway no switch para ele saber pra quem responder.

Olá Adler, a idéia principal de VLAN é segmentação, normalmente segmentar redes separando cada uma em sua faixa de ip, exemplo, VLAN 10 faixa 192.168.0.X e VLAN 20 faixa 192.168.2.X, então quem faz esta separação de faixa de ip é o roteador, estes domésticos ou de operadoras normalmente não tem a capacidade de criar várias faixas de LAN e também não aceitam VLAN, então você precisa de um roteador empresarial para fazer isso, Mikrotik, Ubiquiti e TP-Link tem roteadores empresariais para este fim.

Não entendi muito bem sua pergunta, mas você só pode ter uma mesma VLAN por porta, exemplo, na porta 1 do mikrotik você pode ter VLAN nº 10, 15, 50, etc e na porta 2 você poderia ter as mesmas numeração de VLAN, só não poderia ter o mesmo número de VLAN na mesma porta, exemplo: na ether1 ter duas VLAN 10 (o que nem faria sentido também).

Não entendi sua pergunta, no caso você está perguntando se eu faço configuração em rede TP-Link omada para otimizar a rede? se for isso me chama no whatsapp: wa.me/551930901680

Olá Thiago, basicamente a VLAN serve para conectar uma porta até outra porta, seja ela virtual ou física, ou seja, este roteador de visitante que quer conectar no Switch precisa ver para onde ele vai, porque se você criar por exemplo uma VLAN nº 500 na porta 10 (se o roteador estivesse nesta porta por exemplo) você teria que ter a entrada desta VLAN, ou seja, esta VLAN 500 precisaria estar criada em outra porta (normalmente do roteador) onde entraria o tráfego que seria redirecionado para a porta 10, e no roteador esta VLAN 500 também precisa estar criada, se vai TAG ou UNTAG depende do dispositivo aceitar e forma de comunicação. Quando a estar em produção, faça um backup e então faça os testes, se der problema restaure o backup.

@@TelecomGilson vamos ver se entendi... ao configurar a vlan 500 na porta 10 do meu switch, o roteador precisa aceitar configuracao de vlan e definir como 500 para que isso funcione? nao sei se esses roteadores simples dlink, tplink possui esse recurso...

Isso mesmo, passaria como Untag, porém isso vai unir as duas redes no Switch que não é gerenciável, aí dependendo do que tiver nela pode causar problema ou looping na rede.

Olá Bárbara, não existe uma marca única que devemos levar em consideração, cada uma tem sua aplicação, por exemplo, na parte de Roteamento da Rede o Mikrotik é a melhor opção, já na parte de Wi-Fi para atendimento de Cliente via rádio a Ubiquiti é a melhor opção na minha visão.

@@TelecomGilson entendi. Muito obrigado pela explicação!

No caso de OLT GPON por padrão você sempre vai usar VLAN TAG, pois assim vai setar a VLAN na ONU do cliente, e também pode segmentar os serviços por VLAN, por isso precisa ser TAG, para passar várias VLAN na mesma porta.

Certo Leandro, não deu pra entender muito bem seu cenário, mas assim para usar o ramal fora da empresa precisa abrir as portas até o PABX IP, recomendo inclusive alterar as portas padrões para evitar tentativas de invasões, dependendo do seu PABX vai ser um range de portas diferentes, mas normalmente é porta 5060 e o range 10000-20000 ambos UDP, ai é redirecionar isso no roteador de internet, agora se tiver dois roteadores no caminho aí já não irá funcionar direito, na verdade o VoIP não foi feito pra trabalhar com NAT, o certo mesmo é ter um IP público direto no PABX, este seria o cenário perfeito.

Thomas, na verdade Trunk e TAG são a mesma coisa, nele você deixa passar as VLAN que configurou, exemplo porta 1 você configurou como Trunk e vai deixar passar as VLAN 100, 200 e 300, já Access ou UNTAG você só deixa passar 01 (UMA) VLAN, por exemplo só vai passar a VLAN 100, e o dispositivo conectado nesta porta não usa VLAN, ou seja, você não especifica a VLAN no dispositivo quando está conectado em uma porta ACCESS / UNTAG.

É o mesmo cenário, normalmente vai utilizar portas Trunk / UNTAG, mas isso vai variar do equipamento.

@@TelecomGilson eu fiz mas não deu certo tbm não achei a opção TAG e unitag

Quando a porta está em modo TAG ou Trunk ela vai deixar todas as VLAN passarem, ou seja, se estiver vindo alguma VLAN do Switch anterior ele vai passar pra frente, basta o próximo switch também estar em modo TAG naquela porta para conseguir receber aquela determinada VLAN que vem do switch ou switchs anteriores.

@@TelecomGilson Certo professor, mas eu terei que fazer na primeira entao e posteriormente fazer nas outras ate chegar na que preciso que funcione, ou seja a porta que funcione... Correto?

Olá, qual TP-Link você comprou? um switch? porque neste vídeo falo sobre VLAN e apresento exemplos de VLAN em vários produtos. Enfim, se comprou um switch o que ligar nele vai ser distribuído nas outras portas por padrão.

@@TelecomGilson Comprei esse modelo Switch TP-Link TL-SG1016D mas n to conseguindo entrar no sistema!! Por gentileza vc pode me ajudar?

Olá Lucas, também não entendi direito seu cenário, mas também acontece muito o que você disse, de ter mais de um VLAN na mesma porta (TAG e UNTAG), pois as vezes pode ser aplicações específicas que usam uma VLAN específica, por exemplo um telefone IP que usa uma determinada VLAN e o PC ligado na mesma porta (junto com o telefone) que usa outra VLAN.

Junior, é complicadinho mesmo hehe, e olha que dei muitos exemplos em hehe, mas aos poucos vamos entendendo mais.

Olá Bruno, se configurar a porta do switch gerenciável como porta Access (UNTAG) VLAN 10 tudo que plugar naquela porta sairá com esta TAG VLAN 10, ou seja, se ligar um switch não gerenciável e todos os equipamentos atrás deste switch serão tagueados com a vlan10 automaticamente, sem precisar fazer nada neles.