Engenharia Múltipla Escolha

A startup CloudFast expandiu a sede em São Paulo e a equipe de TI precisa reorganizar o endereçamento IP para suportar o crescimento previsto e separar logicamente os setores de RH, TI, Financeiro e Vendas. A tarefa foi repassada ao técnico responsável pela implantação, que deve evitar retrabalho futuro e facilitar a administração da rede. Analise o cenário e selecione a alternativa que orienta a equipe a implementar um plano de endereçamento com escala e segmentação adequadas para os departamentos.

A startup CloudFast expandiu a sede em São Paulo e a equipe de TI precisa reorganizar o endereçamento IP para suportar o crescimento previsto e separar logicamente os setores de RH, TI, Financeiro e Vendas. A tarefa foi repassada ao técnico responsável pela implantação, que deve evitar retrabalho futuro e facilitar a administração da rede. Analise o cenário e selecione a alternativa que orienta a equipe a implementar um plano de endereçamento com escala e segmentação adequadas para os departamentos.

  1. Utilizar endereços IPv4 públicos em todas as máquinas e separar setores apenas por faixas no DHCP.
  2. Manter uma única rede IPv4 para todos os setores e controlar a separação somente por permissões nos PCs.
  3. Adotar endereços IPv4 privados com CIDR/VLSM e criar VLAN por setor, reservando blocos para expansão futura.
  4. Aplicar uma rede única com máscara ampla e diferenciar os setores apenas por nomes DNS e grupos de usuários.
  5. Trocar toda a rede para IPv6 em um único prefixo e manter a mesma rede física sem segmentação por VLAN.

Resolução completa

Explicação passo a passo

C
Alternativa C

Alternativa C - Adotar endereços IPv4 privados com CIDR/VLSM e criar VLAN por setor, reservando blocos para expansão futura

Introdução ao Cenário de Rede Corporativa

Este cenário exige uma solução que equilibre segurança, escalabilidade e gestão eficiente. Vamos analisar os requisitos principais:

RequisitoPor que é importante
Segmentação lógicaIsolamento de tráfego entre departamentos
EscalabilidadeSuporte ao crescimento futuro da empresa
SegurançaControle de acesso entre setores
Administração facilitadaRedução de complexidade operacional

Desenvolvimento da Análise

O Problema das Redes Não-Segmentadas

Manter todos os dispositivos na mesma rede física (como sugerem as alternativas B e D) cria problemas sérios:

  • Domínio de broadcast grande: Cada pacote broadcast atinge todos os dispositivos
  • Segurança comprometida: Um dispositivo infectado pode atingir qualquer outro
  • Performance reduzida: Tráfego desnecessário consome largura de banda
  • Dificuldade de gestão: Impossível aplicar políticas específicas por departamento

A Solução Correta: Privados + CIDR/VLSM + VLAN

A alternativa C combina três conceitos fundamentais de redes corporativas:

1. Endereços IPv4 Privados

  • Faixas recomendadas: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16
  • Vantagens: Gratuitos, não expostos à internet diretamente, suficientes para empresas
  • Exemplo: 10.10.0.0/16 permite milhares de endereços internos

2. CIDR/VLSM (Classless Inter-Domain Routing / Variable Length Subnet Masking)

  • Permite alocação eficiente: Criar sub-redes do tamanho exato necessário
  • Economiza endereços: Evita desperdício de IPs
  • Planejamento flexível: Exemplo prático:
DepartamentoHosts EstimadosBloco SugeridoMáscara
RH5010.10.10.0/26255.255.255.192
TI10010.10.10.64/25255.255.255.128
Financeiro3010.10.10.128/27255.255.255.224
Vendas8010.10.10.160/25255.255.255.128

3. VLANs (Virtual Local Area Network)

  • Isolam logicamente mesmo na mesma infraestrutura física
  • Controle de broadcast: Cada VLAN tem seu próprio domínio
  • Políticas granulares: Firewall pode controlar comunicação entre VLANs
  • Escalabilidade fácil: Adicionar novos departamentos sem nova fiação

## Análise Detalhada das Alternativas

AlternativaPontos PositivosPontos NegativosVeredito
ASimples configuraçãoIPs públicos são caros, inseguros, limitados❌ Incorreto
BFácil implementação inicialSem segmentação real, risco de segurança alto❌ Incorreto
CEscalável, seguro, administrávelRequer conhecimento técnicoCorreto
DUso de DNS ajuda organizaçãoAinda sem isolamento de rede❌ Incorreto
EIPv6 tem muitos endereçosSem VLAN = sem segmentação lógica❌ Incorreto

Por que IPv6 sozinho não resolve (Alternativa E)?

Mesmo com IPv6, a ausência de VLANs mantém o problema de segmentação:

\text{IPv6} + \text{Sem VLAN} \Rightarrow \text{Tráfego misturado}

O protocolo de endereçamento (IPv4 ou IPv6) é diferente da arquitetura de rede (VLANs, sub-redes).

Conclusão

A alternativa C representa as melhores práticas de redes corporativas:

  • IPv4 privado: Custo zero para endereçamento interno
  • CIDR/VLSM: Eficiência máxima no uso de IPs
  • VLANs por setor: Segurança e organização lógica
  • Blocos reservados: Preparação para crescimento futuro

Esta abordagem evita retrabalho porque permite expandir cada departamento independentemente sem afetar os outros setores.

Alternativa C.

Tem outra questão para resolver?

Resolver agora com IA

Mais questões de Engenharia

Ver mais Engenharia resolvidas

Tem outra questão de Engenharia?

Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.