Sebenta · Instalar e configurar equipamentos de redes de comunicações (UC03117)

Introdução

Esta sebenta ensina a desenhar, instalar, configurar e testar uma rede de dados profissional, do modelo teórico (OSI, protocolos, camadas) ao trabalho de bancada (crimpar um cabo, configurar um switch, medir com um multímetro). É o percurso completo de um técnico de redes: perceber como os dados viajam, escolher e instalar o equipamento certo, configurar LAN e VLAN, garantir segurança e diagnosticar problemas com as ferramentas certas.

O contexto de trabalho típico é uma empresa de telecomunicações/redes de dados, um edifício residencial ou um edifício de escritórios, comércio e serviços, sempre com autonomia, rigor e respeito pelas normas em vigor.

Objetivos de aprendizagem (referencial): desenhar a arquitetura da rede e serviços de dados simples; instalar equipamentos ativos em redes LAN e VLAN; configurar equipamentos ativos de redes LAN e VLAN; instalar, configurar e operar aplicações de controlo de transmissões de dados, garantindo os requisitos de rede, simulando e testando o seu funcionamento, respeitando técnicas, procedimentos e normas em vigor.

1. Redes de dados e o modelo OSI

Uma rede de dados interliga computadores, servidores e equipamentos para trocarem informação. Para que equipamentos de fabricantes diferentes consigam interoperar, existe o modelo OSI (Open Systems Interconnection), um referencial de 7 camadas que organiza as funções de uma rede.

Cada camada resolve um problema específico e só comunica com as camadas vizinhas. Esta organização permite isolar avarias: sabendo em que camada o problema acontece, sabe-se onde procurar (um cabo mal cravado é camada 1; um IP errado é camada 3; um site que não abre por falha de DNS é camada 7).

Esta UC foca-se sobretudo na camada de aplicação (protocolos como HTTP, FTP, SMTP e DNS) e na camada de transporte (TCP e UDP), sem esquecer o hardware das camadas 1 a 3, que instalamos e configuramos fisicamente.

2. Protocolos da camada de aplicação

A camada de aplicação define como os programas comunicam através da rede. Quatro protocolos são essenciais nesta UC:

Exemplo resolvido: como o pedido HTTP acontece

Quando um browser abre aulify.pt, acontece este fluxo:

1. Browser → DNS: "qual o IP de aulify.pt?"
2. DNS → Browser: "185.x.x.x"
3. Browser → Servidor (porta 80/443, HTTP): "GET /"
4. Servidor → Browser: página HTML

O DNS traduz o nome legível num endereço IP; sem essa tradução, o pedido HTTP nem sabe para onde ir. Este é o motivo pelo qual, quando o DNS falha, o utilizador vê "site não encontrado" mesmo que a rede em si esteja a funcionar. O FTP e o SMTP seguem a mesma lógica cliente-servidor, cada um na sua porta.

3. Camada de transporte e modos de operação

A camada de transporte garante a entrega dos dados entre aplicações, dividindo-os em segmentos:

• TCP: orientado à ligação, com confirmação e reenvio de segmentos perdidos. Usado por HTTP, FTP, SMTP, onde a fiabilidade é essencial.
• UDP: sem confirmação, mais rápido e mais leve. Usado em VoIP e streaming, onde um pequeno atraso vale mais do que a garantia de entrega de cada pacote.

Além da fiabilidade, a rede opera segundo diferentes modos de operação, que definem a direção do fluxo de dados num meio de transmissão:

As redes locais atuais operam quase sempre em full-duplex, o que evita colisões entre transmissões e permite débito máximo em ambos os sentidos ao mesmo tempo.

4. Redes LAN: endereçamento IP e encaminhamento

Uma LAN (Local Area Network) é uma rede de área local, confinada a um edifício ou campus. Assenta sobretudo em switches (camada 2, dentro da mesma rede) e num router (camada 3, para sair para outras redes).

Endereçamento IP

Cada equipamento numa LAN tem um endereço IP dentro de uma sub-rede. Um endereço como 192.168.1.10 /24 decompõe-se assim:

• Rede: 192.168.1.0, definida pela máscara /24 (255.255.255.0).
• Hosts disponíveis: de 192.168.1.1 a 192.168.1.254 (256 endereços, menos rede e difusão).
• Gateway: o endereço do router, normalmente 192.168.1.1 ou .254.

O endereçamento pode ser:

• Estático: definido manualmente. Usa-se em servidores, impressoras e equipamentos de gestão (switches, routers).
• Dinâmico (DHCP): atribuído automaticamente por um servidor DHCP. Usa-se em postos de trabalho e dispositivos móveis.

Exemplo resolvido: calcular a sub-rede

Uma rede /26 (255.255.255.192) tem quantos hosts utilizáveis?

1. /26 deixa 32 - 26 = 6 bits para hosts.
2. Número total de endereços: 2^6 = 64.
3. Subtraindo o endereço de rede e o de difusão: 64 - 2 = 62 hosts utilizáveis.

Este cálculo é essencial ao desenhar a arquitetura da rede: escolher a máscara certa evita desperdiçar endereços ou ficar sem espaço para crescer.

Encaminhamento

O encaminhamento (routing) é o processo pelo qual um router decide o caminho de um pacote entre redes diferentes, consultando uma tabela de rotas. Numa LAN simples, basta uma rota por omissão para a internet; em redes com várias VLANs, é preciso uma rota para cada sub-rede.

5. Redes VLAN: segmentação e IDs

Uma VLAN (Virtual LAN) é uma segmentação lógica de uma LAN física, feita num ou mais switches, sem necessidade de cablagem extra.

• Cada VLAN tem um ID (VLAN ID, de 1 a 4094).
• Equipamentos na mesma VLAN comunicam como se estivessem na mesma LAN física, mesmo em switches fisicamente diferentes.
• Equipamentos em VLANs diferentes não comunicam diretamente; precisam de um router (ou switch de camada 3) para o encaminhamento entre VLANs.

Critérios de segmentação

Ao desenhar VLANs, aplicam-se critérios como:

• Por função: dados, voz (VoIP), gestão, convidados.
• Por departamento: financeiro, produção, direção.
• Por segurança: isolar equipamentos críticos dos restantes.

Cada VLAN recebe, tipicamente, uma sub-rede IP própria. Por exemplo:

Manter uma tabela como esta, sempre atualizada, é uma boa prática que evita conflitos e acelera o diagnóstico.

6. Desenho da arquitetura de rede

Desenhar a arquitetura da rede e serviços de dados simples é a primeira realização desta UC, e o primeiro passo de qualquer instalação: decidir topologia, equipamentos e serviços antes de tocar em cabos.

Passos do desenho

1. Levantar os requisitos: número de postos, aplicações usadas, necessidade de VoIP, Wi-Fi ou videovigilância.
2. Escolher a topologia, normalmente em estrela a partir de um switch central.
3. Planear o endereçamento IP e as VLANs.
4. Consultar documentação técnica, diagramas de rede e plantas do local da instalação.
5. Desenhar o diagrama de rede final: equipamentos, ligações, endereçamento e serviços.

Serviços de dados simples

Um projeto de rede inclui sempre alguns serviços de dados básicos:

• Partilha de ficheiros e impressoras na LAN.
• Acesso partilhado à internet através do gateway.
• DHCP para atribuição automática de IP.
• DNS, interno ou reencaminhado, para resolver nomes.

7. Equipamentos ativos de rede

Os equipamentos ativos processam e encaminham o sinal (ao contrário dos passivos, como cabos e tomadas):

A escolha do equipamento depende dos requisitos: um switch simples chega para poucos postos numa sala; um router é indispensável para ligar a outra rede ou à internet; um ponto de acesso (AP) garante o Wi-Fi. Consulta-se sempre o manual dos equipamentos de rede para confirmar throughput, número de portas e funcionalidades como VLAN e PoE.

8. Instalação de equipamentos ativos

Instalar equipamentos ativos em redes LAN e VLAN é a segunda realização desta UC. O procedimento típico:

1. Confirmar o local (planta, ventilação, alimentação elétrica disponível).
2. Montar o equipamento (bastidor/rack ou parede) e ligar a alimentação.
3. Ligar os cabos de rede segundo o diagrama previamente desenhado.
4. Confirmar as luzes de estado (LEDs): alimentação, ligação (link) e atividade.
5. Aceder à interface de gestão (web ou consola) para a configuração inicial.

Ferramentas manuais da instalação

• Alicate de corte e de decapagem: preparar o cabo.
• Alicate de cravamento: fixar conectores RJ45.
• Punção / Punch Down Tool (PTL): fixar fios em réguas de bornes (patch panel).
• Chave de fenda, busca-pólos e chave sextavada: montagem mecânica.
• Equipamento de teste de cabos: confirmar a crimpagem.

Exemplo resolvido: sequência de crimpagem T568B

Ao cravar um conector RJ45 pela norma T568B, a ordem dos fios no conector é: branco/laranja, laranja, branco/verde, azul, branco/azul, verde, branco/castanho, castanho. Um erro comum é inverter dois pares, o que provoca perda de sinal ou falha total de ligação; testar sempre o cabo no testador antes de o dar por concluído.

9. Configuração de switches: portas de acesso e de tronco

Configurar equipamentos ativos de redes LAN e VLAN é a terceira realização desta UC.

Procedimento de configuração de um switch

1. Aceder à interface (IP de gestão, utilizador/palavra-passe).
2. Mudar de imediato as credenciais de fábrica.
3. Criar as VLANs necessárias, com o respetivo ID.
4. Atribuir cada porta à VLAN correta.
5. Guardar a configuração e documentar.

Portas de acesso e de tronco

• Porta de acesso (access): liga um único equipamento final (PC, impressora, telefone IP) e pertence a uma só VLAN.
• Porta de tronco (trunk): liga switches entre si ou a um router, e transporta várias VLANs identificadas por etiqueta (tagging, norma 802.1Q).

Exemplo resolvido: dois switches com tronco

Dois switches, cada um com postos nas VLANs 10 (dados) e 20 (voz), precisam de comunicar entre si nas duas VLANs:

1. Configurar as portas dos PCs e telefones como acesso, na VLAN correspondente.
2. Configurar a porta que liga os dois switches como tronco (trunk), com as VLANs 10 e 20 marcadas (tagged).
3. Testar: um PC na VLAN 10 do switch A deve comunicar com um PC na VLAN 10 do switch B; não deve comunicar diretamente com a VLAN 20.

Sem o tronco corretamente configurado, o tráfego de uma VLAN simplesmente não atravessa para o outro switch.

10. Configuração de routers e testes de conetividade

Configurar o router

O router faz o encaminhamento entre a LAN (e as suas VLANs) e outras redes, incluindo a internet:

• Configurar o endereço IP de cada interface (LAN e WAN).
• Ativar o DHCP para distribuir IPs automaticamente.
• Definir rotas para cada sub-rede/VLAN (encaminhamento entre VLANs).
• Configurar NAT para a saída partilhada para a internet.

Testes de conetividade

Depois de instalar e configurar, testa-se sempre o funcionamento:

• ping: confirma se um equipamento responde (camada 3).
• traceroute/tracert: mostra o caminho (routers) até ao destino.
• ipconfig/ifconfig: confirma o IP, máscara e gateway atribuídos ao próprio equipamento.

Exemplo resolvido: diagnóstico por camadas

Um PC não consegue navegar na internet, mas o ping ao gateway funciona. Metodologia:

1. Camada física: cabo bem ligado, LED aceso. Confirmado.
2. Camada 2: porta e VLAN corretas no switch. Confirmado.
3. Camada 3: ping ao gateway funciona, logo IP e rota local estão corretos.
4. Aplicação: o ping a um IP externo (ex.: 8.8.8.8) falha, mas o ping ao gateway funciona → suspeitar de DNS ou de falta de rota/NAT no router para a internet.

Isolar a camada com o problema poupa horas de tentativa e erro sem método.

11. Aplicações multimédia, VoIP e QoS

As aplicações multimédia exploram a rede para transmissão e partilha de conteúdos em tempo real:

• Streaming de vídeo e áudio.
• VoIP (Voice over IP): telefonia sobre a rede de dados, em vez da rede telefónica tradicional.
• Videoconferência: combina áudio, vídeo e partilha de ecrã.

Estas aplicações costumam viver numa VLAN dedicada (ex.: VLAN de voz), garantindo isolamento e qualidade.

Requisitos de aplicações multimédia

• Largura de banda: capacidade mínima necessária ao fluxo (uma chamada VoIP típica precisa de cerca de 100 kbps).
• Latência: atraso entre emissor e recetor; acima de cerca de 150 ms, a conversa começa a "atropelar-se".
• QoS (Quality of Service): mecanismo que prioriza o tráfego sensível ao tempo (voz, vídeo) sobre tráfego tolerante a atraso (transferência de ficheiros).

Exemplo resolvido: porque o VoIP usa UDP

Uma chamada VoIP usa UDP, e não TCP, na camada de transporte. Porquê? Se um pacote de voz se perde, o TCP tentaria reenviá-lo, mas nessa altura o momento da conversa já passou: o atraso do reenvio seria pior do que perder um instante de som. O UDP entrega o que consegue, o mais depressa possível, e a QoS garante que esse tráfego tem prioridade sobre o resto.

12. Segurança em redes

A segurança em redes protege dados e acesso à infraestrutura:

• Firewalls: filtram tráfego entre redes, bloqueando ligações não autorizadas.
• Criptografia: protege dados em trânsito (HTTPS, VPN, Wi-Fi com WPA2/WPA3).
• Controlo de acesso: autenticação forte, palavras-passe fortes, privilégio mínimo por utilizador.
• Deteção de intrusões: sistemas (IDS) que sinalizam comportamento anómalo na rede.

Boas práticas de segurança na instalação

• Mudar sempre as credenciais de fábrica dos equipamentos ativos.
• Desligar portas de switch não usadas.
• Segmentar com VLANs (dados, voz, convidados, gestão) para isolar tráfego.
• Manter o firmware atualizado.
• Cumprir as normas e regulamentos técnicos de segurança em vigor.

Segurança é, também, um critério de desempenho desta UC: "cumprindo as normas em vigor" aplica-se tanto à cablagem como à configuração de acesso.

13. Ferramentas, equipamentos de medição e diagnóstico

Além das ferramentas manuais de montagem, o técnico usa equipamentos de medição e diagnóstico:

Equipamentos de proteção individual (EPI)

Instalações em calhas altas, tetos falsos ou torres exigem trabalho em altura, com o respetivo EPI: arnês, capacete, linha de vida. Confirmar sempre as condições de segurança antes de subir, e cumprir as normas de segurança e saúde no trabalho aplicáveis. A segurança do técnico é tão importante como a da rede que instala.

14. Software de configuração, diagnóstico e simulação

Além do hardware, a instalação usa software dedicado:

• Software de configuração de equipamento: interfaces web/CLI de switches e routers.
• Software de diagnóstico de rede: testa débito, conetividade e desempenho.
• Wireshark: análise de protocolos, captura e inspeciona pacotes ao detalhe.
• Software de gerenciamento SNMP (Simple Network Management Protocol): monitoriza remotamente o estado dos equipamentos.
• Software de simulação de redes informáticas: testa a arquitetura antes de instalar de verdade.

Fluxo de trabalho recomendado

1. Simular a rede projetada antes de qualquer instalação real.
2. Configurar os equipamentos reais pela interface própria.
3. Diagnosticar com ferramentas de rede (ping, analisador).
4. Capturar e analisar tráfego com o Wireshark quando há dúvidas.
5. Monitorizar continuamente por SNMP.

Exemplo resolvido: usar o Wireshark

Ao capturar tráfego com o Wireshark durante a abertura de um site, é possível ver, em sequência: o pedido DNS (tradução do nome), o TCP a estabelecer ligação (handshake de três vias), e depois o pedido/resposta HTTP. Isto confirma na prática o fluxo teórico do Capítulo 2, mostrando cada camada em ação.

15. Normas, EPI e boas práticas

Toda a instalação segue normas, regulamentos, regras técnicas e legislação aplicável:

• Normas de cablagem estruturada (categorias de cabo, comprimentos máximos).
• Regulamentos de segurança elétrica e de telecomunicações.
• Normas de proteção ambiental (descarte de material, eficiência energética).
• Normas de segurança e saúde no trabalho, incluindo trabalhos em altura.

Boas práticas gerais: trabalhar com autonomia, mas seguindo o projeto acordado; simular e testar antes de dar a instalação por concluída; documentar endereçamento e VLANs; manter rigor na crimpagem, configuração e segurança; e revelar sentido crítico para detetar e corrigir problemas antes de entregar o trabalho.

Erros comuns

• Instalar sem plantas nem diagrama de rede, resultando em cablagem cruzada e difícil de seguir.
• Confundir switch com router: o switch liga a mesma rede; o router liga redes diferentes.
• Configurar a porta entre switches como acesso em vez de tronco, quebrando a comunicação entre VLANs de switches diferentes.
• Sobrepor sub-redes (duas VLANs com o mesmo intervalo de IP), causando conflitos.
• Deixar a password de fábrica em switches e routers de gestão, a porta de entrada mais comum para um ataque.
• Misturar VoIP e dados na mesma VLAN sem QoS, causando cortes em chamadas.
• Não testar o cabo cravado antes de o dar por bom.
• Ignorar o EPI em trabalhos em altura, mesmo "só por um minuto".

Glossário

• OSI · modelo de 7 camadas que organiza as funções de uma rede.
• LAN / VLAN · rede local física / segmentação lógica dessa rede.
• IP, máscara, gateway · endereço do equipamento, delimitação da sub-rede, saída para outras redes.
• DHCP · atribuição automática de endereços IP.
• DNS · tradução de nomes de domínio em endereços IP.
• TCP / UDP · protocolos de transporte, com e sem confirmação de entrega.
• Switch / router / gateway / bridge / repetidor / hub · equipamentos ativos de rede.
• Porta de acesso / de tronco · porta de switch para um só equipamento / para várias VLANs.
• VoIP · telefonia sobre a rede de dados.
• QoS · priorização de tráfego sensível ao tempo.
• Firewall · filtro de tráfego entre redes.
• Wireshark · software de análise de protocolos de rede.
• SNMP · protocolo de gestão e monitorização remota de equipamentos.
• EPI · equipamento de proteção individual.

Síntese

O trabalho com redes de comunicações segue sempre a mesma ordem: compreender o modelo OSI e os protocolos (aplicação e transporte) → desenhar a arquitetura da rede e os serviços de dados → instalar fisicamente os equipamentos ativos com as ferramentas manuais corretas → configurar LAN e VLAN (portas de acesso/tronco, endereçamento estático/dinâmico) em switches e routers → testar a conetividade e diagnosticar por camadas → considerar as aplicações multimédia (VoIP, QoS) → garantir segurança → usar as ferramentas de medição e o software (Wireshark, SNMP, simulação) → e cumprir sempre normas e EPI. Domina este fluxo e sabes instalar e configurar qualquer rede de comunicações.

Exercícios resolvidos

1. Um PC está configurado com IP 192.168.5.20 /24. Qual é o endereço de rede e quantos hosts cabem nesta sub-rede?

Resolução: máscara /24 = 255.255.255.0, deixando 8 bits para hosts. Endereço de rede: 192.168.5.0. Hosts utilizáveis: 2^8 - 2 = 254.

2. Porque é que um switch, e não um hub, é a escolha certa para uma LAN moderna?

Resolução: o hub difunde o sinal recebido para todas as portas, criando colisões e desperdiçando débito. O switch aprende os endereços e encaminha cada trama só à porta de destino, permitindo comunicações simultâneas em full-duplex e muito melhor desempenho.

3. Duas VLANs (10 e 20) existem em dois switches ligados entre si. Os PCs da VLAN 10 no switch A não conseguem falar com os da VLAN 10 no switch B. Qual o erro mais provável?

Resolução: a porta que liga os dois switches não está configurada como porta de tronco (trunk) com a VLAN 10 marcada (tagged), ou está como porta de acesso numa VLAN errada. Corrigir a configuração da porta de interligação para tronco resolve o problema.

4. Explica em que camada do modelo OSI isolarias um problema em que o ping ao gateway falha mas o cabo tem o LED de ligação aceso.

Resolução: com o LED aceso, a camada física está confirmada. O ping falhar aponta para a camada 3 (rede): verificar o IP, a máscara e o gateway configurados no PC, e confirmar que estão na mesma sub-rede do router.

5. Uma empresa quer instalar telefones VoIP na mesma rede dos postos de trabalho. Que medidas tomarias para garantir qualidade nas chamadas?

Resolução: criar uma VLAN dedicada à voz, separada da VLAN de dados; configurar QoS para priorizar o tráfego de voz; confirmar que a largura de banda e a latência cumprem os requisitos do VoIP (baixo atraso, tráfego constante); e usar UDP como protocolo de transporte, adequado ao tempo real.

6. Antes de dar uma instalação por concluída, que passos de segurança não podem faltar?

Resolução: mudar as credenciais de fábrica de todos os equipamentos ativos; desligar portas não utilizadas; confirmar que as VLANs isolam corretamente o tráfego (ex.: convidados sem acesso a servidores); e verificar que o firmware está atualizado, cumprindo as normas em vigor.