Quais os tipos de VLAN e quando usar? 

Obrigado pela mensagem de apoio Wellington!

Obviamente não é correto dizer que carro, moto, caminhão e ponte são meios de transporte. A ponte não é um meio de transporte, uma ponte é um tipo de caminho que os meios de transporte podem usar. Da mesma forma, o 802.1Q não é um tipo de VLAN, é uma forma de indicar qual VLAN um pacote pertence, por exemplo quando ele chega em um switch.

Simplificando TI Perfeito, entendi mais quando vi seu vídeo sobre vlan tag, obrigado pela resposta.

Exatamente teria acesso o VLAN voip

Sim, eles precisam ser gerenciáveis.

Simplificando TI top! E para ligar os dispositivos ao switch gerenciável ele tem q ler vlan? Ou eu posso ligar roteadores e computadores ao switch com VLAN? Pq me falaram q so da p ligar VLAN c equipamento que let VLAN. Objetivo da Vlan seria seguranca e impedir Ataque Man-in-the-Middle.

Simplificando TI Vc ja viu esses Switchs com VLAN Fixa? Será que sao seguros p impedir Ataque Man-in-the-Middle?

O Marcelo explicou no vídeo por VLAN tag

Você não deixa claro o que deseja fazer, mas considerando que seja o básico (criar uma VLAN e associar uma porta a ela), creio que seja isto: Switch (config) #vlan 10 (basta "entrar" na VLAN para criar ela) Switch (config-vlan) #exit Switch (config) #interface fastEthernet 0/1 (a interface que deseja configurar) Switch (config-if) #switchport mode access Switch (config-if) #switchport access vlan 10

@@SimplificandoTI boa tarde, é que o simulador só está permitindo associar uma Vlan por porta, no caso do servidor ele deveria pertencer à todas à Vlans. Mas quando associo a uma outra, a primeira cai fora, tentei o comando add mas não aceitou a sintaxe.

@@sergiomitni A boa notícia é que é um problema simples: você está tentando conectar um servidor mas configurando como se fosse um acesso. Nas VLANs existe essa diferenciação. A má notícia é que isso é bem mais complicado, tanto do lado do switch como do lado do servidor. No switch você tem que usar o comando switchport mode trunk, mas não é só isso, tem que cofigurar a VLAN nativa e as vlans com o chamado TAG switchport trunk native vlan 10 switchport trunk allowed vlan 20 switchport trunk allowed vlan 25 switchport trunk allowed vlan 30 No exemplo acima a VLAN 10 passa na porta sem tag e as demais são com tag. Mas pode ter outras coisas que vc precise configurar dependendo da sua aplicacao. Isso não é tão simples assim. Temos videos no canal sobre VLAN TAG e TRUNKING que talvez te ajudem

Não é obrigatório, mas quando você vai usar protocolos que "gastam" mais bytes, você ganha um pouco de eficiência aumentando o MTU. O MTU é o tamanho máximo, em byte, que o seu equipamento transmite. Para pacotes maiores que isso, ele precisa "quebrar" o pacote em dois e transmitir um de cada vez. Alguns protocolos como PPPoE e VLAN Trunk gastam bytes extras. Imagine que o seu servidor tem MTU de 1500 e o link entre dois switches com VLAN Trunk também tem MTU de 1500, se o servidor enviar um pacote grande, de 1500 bytes, o switch vai receber, acrescentar alguns bytes para o VLAN Trunk e... opa.. temos mais de 1500 bytes... então o switch quebra em dois pacotes de 750 bytes cada, adiciona os dados de trunk em cada um (gasta um pouquinho mais de banda, que é ruim também) e transmite. Se colocarmos MTU de 1520 nas duas pontas de TRUNK (nos dois switches) esse pacote de 1500 bytes passa sem precisar picotar. No entanto se você mudar o MTU apenas de um lado, o switch A (com MTU maior) manda o pacote grande, mas o switch B (com MTU normal) vai achar estranho e descartar o pacote. Assim, se você souber o que está fazendo, aumentar o MTU em um enlace pode melhor um pouco a performance (bem pouco), mas se não souber, vai arrumar dor de cabeça (repare que esse problema só vai aparecer em pacotes muito grandes, o que significa que coisas menores vão funcionar e isso vai dificultar a depuração do problema).

@@SimplificandoTI obrigado Prof pela excelente explicacao. Contudo, eu achava que MTU Vlan era um tipo de Vlan, no qual uma porta se comunicava com todas ( up link) mas as outras nao se comunicavam entre si. Inclusive um switch gerenciável baratinho da tp link SG 105 que comprei pra testes, tem essa opcao, no qual é possível mudar a porta uplink, la dentro na função MTU VLAN. Tenho aqui um sw intelbras, baratinho também, que tem a funcao Vlan fixa, e pelo que li em um forum na internet a funcao MTU VLAN seria igual igual ao sw da intelbras com vlan fixa. Me parece que provedores pequenos usam muito esse sw para impedir que clientes se comuniquem. Aqui meu objetivo é esse mesmo, impedir quem estiver conectado nas portas do sw se comuniquem. Eu realmente nao entendo pq os roteadores residenciais nao possam vir com funcao vlan ob vlan fixa, apesar de ser chato a funcao de configuracao de vlans para dar dar acesso internet mas impedir que os dispositivos se exeguem. Fiz um teste com o MTU VLAN e aparentemente isolou os computadores por cabo e deu acesso a interne (utilizei o wireshark para ver os se existia broadcast, se por exemplo quando slguem entrava n rede se o cs ficavam perguntando por ele. Aparentemente isolou e nao vi protocolo arp e mac pergutando) Assim, fiquei confuso agora a funcao mtu vlan.

@@SimplificandoTI Prof. O Sr conhece Tl-sg105e da Tp Link? Sera q de acordo com o fabricante ou modelo existe diferencas na funcao Vlan?