Instalar redes de área local

Apresentação

UC02817 (25h · 2,25 pts) cobre a instalação física e configuração básica de redes locais. Aprende-se a planear uma LAN para casa ou pequeno escritório, terminar cabos UTP, configurar router/switch/AP e fazer diagnóstico.

Planeamento

Levantamento inicial

Antes de comprar equipamento:

• Quantos pontos de rede são necessários (por divisão, por mesa)?
• Cabeados ou Wi-Fi? Cabos onde houver fixos (PC, impressora, NAS); Wi-Fi para móveis.
• Distância entre rack/router e ponto mais afastado (max 100m por cabo UTP).
• Velocidade alvo — Gigabit é o mínimo decente em 2026; 2.5G/10G para datacenter.
• Backbone entre switches: cobre ou fibra?
• Orçamento — equipamento doméstico (50-300€) vs profissional (500-5000€+).

Diagrama topológico

Mesmo num escritório pequeno, vale a pena desenhar:

                  Internet (fibra/coax)
                       |
                  [Modem ISP]
                       |
                  [Router Wi-Fi]
                  /    |    \
              [PC1]  [PC2]  [Switch]
                            /  |  \
                        [NAS][Impressora][AP-2]

Ferramentas: diagrams.net, draw.io, Cisco Packet Tracer (educativo).

Cablagem estruturada

Cabos UTP/STP

UTP (Unshielded Twisted Pair) — par trançado sem blindagem. Standard doméstico e escritório.

STP / FTP / S/FTP — com blindagem metálica. Usar em ambientes com interferência eletromagnética (industrial, hospitalar, datacenter).

Categorias

Para instalação nova: Cat 6 ou 6a — diferença de preço é pequena e prepara para 10G.

Crimpar conector RJ45

Material: alicate de crimpar RJ45, conectores RJ45, cable tester.

Sequência T568B (mais comum em Portugal):

Passos:

1. Cortar 3 cm da capa exterior (cuidado para não cortar os fios internos).
2. Separar os 4 pares e ordenar pela sequência T568B.
3. Cortar a igualar as 8 pontas com guilhotina do alicate, deixando uns 14mm.
4. Inserir tudo no conector RJ45 até as pontas tocarem no fundo. Manter a capa exterior dentro do conector (boa retenção).
5. Crimpar com força firme.
6. Testar com cable tester — LEDs 1-8 devem acender em ordem nos dois lados.

Erro frequente: destrançar demasiado os pares antes do conector. Reduz velocidade efectiva. Máximo 13mm de destrançado.

Patch panel e tomadas

Em instalações fixas em paredes, não se crimpam RJ45 nas duas pontas. Usa-se keystone nas tomadas e patch panel no rack. As ligações dos cabos sólidos a estes conectores fazem-se com punch-down tool (ferramenta de impacto).

Vantagens: maior durabilidade, melhor performance, fácil manutenção.

Equipamento activo

Modem vs router vs switch vs AP

• Modem — converte o sinal do operador (fibra, coaxial, DSL) em Ethernet. Em Portugal, o operador entrega normalmente um equipamento integrado (router + modem + AP num só).
• Router — encaminha tráfego entre redes (LAN ↔ Internet); faz NAT, DHCP, firewall básico.
• Switch — liga dispositivos dentro da mesma LAN. Trabalha a layer 2 (MAC addresses).
• Access Point — dá Wi-Fi a partir de uma porta Ethernet.

Switches · tipos

Unmanaged: - Plug-and-play. - Sem configuração possível. - 8/16/24 portas, 30-80€. - Casa ou escritório pequeno.

Smart (web-managed): - Interface web simples. - VLANs básicas, QoS, port mirroring. - 100-300€. - PME, pequenos servidores.

Fully managed: - CLI (SSH), SNMP, RADIUS. - VLANs complexas, spanning tree, link aggregation, QoS avançado. - 300-5000€+. - Empresarial.

PoE (Power over Ethernet): - Fornece energia pelo cabo de rede. - Usado para Access Points, câmaras IP, telefones VoIP. - PoE (15W), PoE+ (30W), PoE++ (60-90W).

Routers domésticos

Configuração via web:

1. Conectar PC ao router por cabo.
2. Browser → 192.168.1.1 ou 192.168.0.1.
3. Login default (admin/admin, admin/password — ver etiqueta do router).
4. Mudar senha admin imediatamente.
5. Configurar WAN consoante operador:
6. DHCP (cabo, fibra GPON) — o ISP atribui IP.
7. PPPoE (DSL, alguns GPON) — utilizador/senha do contrato.
8. IP estático (raro em residencial).
9. Configurar Wi-Fi:
10. SSID (nome da rede) — sem revelar marca do router.
11. Senha WPA3 ou WPA2-AES, 16+ caracteres.
12. Bandas 2.4 GHz e 5 GHz.
13. DHCP da LAN — range 192.168.1.100-200, lease 24h.
14. Guardar e reiniciar.

Wi-Fi

Padrões

Posicionar Access Points

• Central à área a cobrir, não num canto.
• Altura 2-3m, longe de paredes grossas.
• Longe de microondas, telefones DECT, Bluetooth de potência.
• Canais 2.4 GHz: usar 1, 6 ou 11 (não sobrepostos).
• 5 GHz: muitos canais, escolher DFS ou não-DFS conforme regulamentação.

Mesh vs múltiplos APs

Mesh (Google Nest, Eero, TP-Link Deco): - Vários nós comunicam entre si sem fios (ou com fio). - Roaming automático. - Setup simples por app.

Múltiplos APs com SSID igual: - Cada AP em canal diferente. - Roaming gerido pelo cliente (Wi-Fi 6 melhor). - Mais barato e flexível para empresas.

Segurança da rede

Configurações críticas

1. WPA3 (ou WPA2-AES). Nunca WEP (quebrado em minutos) ou WPA-TKIP (vulnerável).
2. Senha admin do router mudada do default.
3. SSID sem revelar marca/modelo.
4. WPS desactivado — protocolo vulnerável a brute-force do PIN.
5. Firmware actualizado — verificar a cada 3 meses.
6. Acesso remoto ao router desactivado (a não ser por VPN).
7. Firewall activa (default na maioria dos routers).
8. Rede de convidados isolada para visitantes/IoT.

IoT em rede separada

Dispositivos IoT (câmaras, lâmpadas, sensores) costumam ter segurança fraca. Devem ficar numa VLAN ou rede convidado separada da rede principal, para limitar dano em caso de compromisso.

Diagnóstico

Comandos por SO

Diagnóstico passo-a-passo

Se um PC não tem internet, verificar em camadas:

1. Cabo ligado? LED da placa de rede aceso.
2. IP atribuído? ipconfig → deve ter algo como 192.168.1.50. Se 169.254.x.x, o DHCP falhou.
3. Gateway responde? ping 192.168.1.1.
4. DNS funciona? ping aulify.pt (testa DNS); ping 8.8.8.8 (só IP).
5. Internet? ping 8.8.8.8 deve responder.

Se #1 OK mas #2 falha: problema DHCP — reiniciar router ou pedir IP estático. Se #3 falha: problema cabo/switch. Se #4 falha mas #5 OK: problema DNS — usar 1.1.1.1 ou 8.8.8.8. Se #5 falha: problema operador.

Ferramentas

• Speedtest.net ou fast.com — velocidade real.
• iperf3 — velocidade entre 2 PCs na LAN.
• Wireshark — captura e análise de pacotes.
• NetSpot / WiFi Analyzer — heatmap de cobertura Wi-Fi.

Apêndices

A · Convenções de IP privado

Definidas em RFC 1918:

• 10.0.0.0/8 — 10.x.x.x — grandes empresas.
• 172.16.0.0/12 — 172.16-31.x.x — médias.
• 192.168.0.0/16 — 192.168.x.x — doméstico e PME.

B · Glossário

ARP. Address Resolution Protocol — mapeia IP a MAC. DHCP. Dynamic Host Configuration Protocol — atribui IPs automaticamente. DNS. Domain Name System — resolve nomes em IPs. MAC. Endereço físico único de cada placa de rede. NAT. Network Address Translation — partilha 1 IP público entre vários internos. PoE. Power over Ethernet. SSID. Service Set Identifier — nome da rede Wi-Fi. VLAN. Virtual LAN — segmentação lógica.

C · Recursos

• Cisco Packet Tracer — simulador educativo gratuito.
• PracticalNetworking.net — explicações claras.
• r/HomeNetworking — Reddit, comunidade activa.
• Wireshark · wireshark.org · análise de pacotes.