Mini-Projecto · Rede LAN/VLAN para um escritório
Contexto
A "Estúdio Nortenho", um pequeno escritório de arquitetura com 12 postos de trabalho, 2 impressoras de rede, telefones VoIP e uma sala de reuniões com Wi-Fi para visitantes, contratou-te para desenhar, instalar e configurar a rede de dados do novo espaço.
Trabalhas individualmente ou a pares, num simulador de redes (ou equipamento real disponível na escola), e entregas o projeto de rede a funcionar mais um pequeno dossiê técnico (diagrama de rede, tabela de endereçamento, plano de VLANs e registo de testes).
Requisitos
Funcionais
- Diagrama de rede completo: router, pelo menos 2 switches interligados, pontos de acesso Wi-Fi e todos os postos.
- Plano de VLANs com, no mínimo, 3 VLANs: dados, voz (VoIP) e convidados.
- Tabela de endereçamento IP para cada VLAN (rede, máscara, gateway, intervalo DHCP e reservas estáticas).
- Portas de acesso configuradas para postos e impressoras; porta de tronco entre os dois switches.
- DHCP ativo na VLAN de dados e de convidados; IP estático nas impressoras e no ponto de gestão.
- Testes de conetividade documentados: dentro da mesma VLAN e entre VLANs (com e sem rota configurada).
Não-funcionais
- QoS configurado (ou documentado) para priorizar a VLAN de voz.
- Segurança: credenciais de fábrica alteradas, portas não usadas desligadas, VLAN de convidados isolada dos servidores.
- Diagrama e tabelas claros e legíveis, com legenda.
- Registo de testes com datas e resultados.
Fases
Fase 1 · Levantamento e desenho da arquitetura (3h) Levantar requisitos do cliente; desenhar o diagrama de rede (topologia em estrela) e o esboço do plano de VLANs.
Fase 2 · Plano de endereçamento (2h) Definir sub-redes por VLAN, calcular máscaras e hosts disponíveis, e montar a tabela de endereçamento (estático vs DHCP).
Fase 3 · Instalação simulada dos equipamentos (3h) Montar a topologia no simulador (ou equipamento real): router, switches, AP e postos, ligados conforme o diagrama.
Fase 4 · Configuração de switches (4h) Criar as VLANs, atribuir portas de acesso, configurar a porta de tronco entre switches e mudar as credenciais de fábrica.
Fase 5 · Configuração do router (3h) Configurar as interfaces, DHCP por VLAN, rotas entre VLANs, NAT para a internet e QoS para a VLAN de voz.
Fase 6 · Testes e segurança (3h) Testar conetividade dentro e entre VLANs, confirmar isolamento dos convidados, desligar portas não usadas e registar os resultados.
Fase 7 · Apresentação (2h) Apresentar o diagrama, a tabela de endereçamento e os testes à turma, justificando as decisões tomadas.
Critérios de avaliação
| Critério | Peso |
|---|---|
| Diagrama de rede e plano de VLANs | 15% |
| Plano de endereçamento IP | 15% |
| Configuração de switches (VLANs, acesso, tronco) | 20% |
| Configuração do router (DHCP, rotas, NAT, QoS) | 20% |
| Testes de conetividade e segurança | 20% |
| Dossiê e apresentação | 10% |
Erros comuns
- Desenhar a rede sem levantar requisitos do cliente (número real de postos, telefones, visitantes).
- Esquecer a porta de tronco entre switches, deixando VLANs isoladas por engano.
- Atribuir IP estático dentro do intervalo do DHCP, criando conflitos.
- Não isolar a VLAN de convidados da rede interna.
- Deixar credenciais de fábrica nos equipamentos.
- Testar só dentro de cada VLAN e nunca entre VLANs.
Bónus (opcional)
- Adicionar uma segunda ligação entre switches para redundância (e explicar o risco de loop sem STP).
- Configurar listas de controlo de acesso (ACL) simples para reforçar o isolamento da VLAN de convidados.
- Simular uma captura de tráfego com Wireshark de um pedido DNS + HTTP.
- Propor um esquema de monitorização SNMP para os switches e o router.
Reflexão
No dossiê final, responde: porque é que a VLAN de convidados nunca deve poder alcançar a VLAN de dados ou de gestão? E, se a empresa crescesse para 3 andares com um switch por andar, que alterações farias ao plano de VLANs e ao endereçamento?