🔧 Equipamentos de Rede

💡 Introdução

Os equipamentos de rede são dispositivos físicos que permitem a comunicação entre computadores e outros dispositivos numa rede. Cada um tem uma função específica no encaminhamento e processamento dos dados.

Desde o simples hub até ao avançado firewall, cada equipamento opera numa ou mais camadas do modelo OSI e tem características próprias.

Camadas de Operação

Equipamento Camada OSI Endereçamento
Hub 1 (Física) Nenhum
Switch 2 (Enlace) MAC
Router 3 (Rede) IP
Firewall 3-7 IP + Portas + Conteúdo

🔌 Hub

Camada 1 - Física

O Hub é o equipamento mais básico. Simplesmente repete o sinal recebido para todas as portas.

Funcionamento

PC1
→ Dados →
HUB
→ Broadcast →
PC2
PC3
PC4

O Hub envia para TODOS os dispositivos, mesmo que apenas um seja o destino

✅ Vantagens

  • Muito simples e barato
  • Não requer configuração
  • Ideal para aprendizagem

❌ Desvantagens

  • Partilha a largura de banda
  • Cria colisões
  • Sem privacidade (todos recebem tudo)
  • Obsoleto em redes modernas
⚠️ Domínio de Colisão

Um Hub cria um único domínio de colisão. Se dois dispositivos transmitirem ao mesmo tempo, ocorre uma colisão e ambos têm de reenviar. Quanto mais dispositivos, mais colisões!

🔀 Switch

Camada 2 - Enlace

O Switch é inteligente! Aprende os endereços MAC e envia dados apenas para a porta correta.

Tabela MAC (CAM Table)

O switch constrói uma tabela que associa cada porta ao endereço MAC do dispositivo conectado:

Porta Endereço MAC
1 AA:BB:CC:DD:EE:01
2 AA:BB:CC:DD:EE:02
3 AA:BB:CC:DD:EE:03
4 AA:BB:CC:DD:EE:04

Funcionamento Inteligente

PC1
→ Para PC3 →
SWITCH
→ Apenas PC3 →
PC3

O Switch envia APENAS para o destino correto!

✅ Vantagens

  • Largura de banda dedicada por porta
  • Múltiplos domínios de colisão
  • Mais seguro e eficiente
  • Permite comunicação full-duplex

📝 Tipos

  • Switch Gerido: Configuração avançada, VLANs, QoS
  • Switch Não-Gerido: Plug-and-play, sem configuração
  • Switch L3: Funcionalidades de routing

🚀 Router (Encaminhador)

← →
Camada 3 - Rede

O Router interliga redes diferentes. Analisa endereços IP para encaminhar pacotes entre redes.

Funções Principais

  • Routing: Encaminha pacotes entre redes diferentes
  • NAT: Traduz IPs privados para públicos
  • DHCP: Pode atribuir IPs automaticamente
  • Firewall Básico: Filtra tráfego indesejado

Interligação de Redes

Rede A (192.168.1.0/24)
PC1 PC2
⟷
ROUTER
⟷
Rede B (192.168.2.0/24)
PC3 PC4

O Router permite que redes diferentes comuniquem entre si

Tabela de Routing

Destino Máscara Gateway Interface
192.168.1.0 255.255.255.0 Directo eth0
192.168.2.0 255.255.255.0 Directo eth1
0.0.0.0 0.0.0.0 ISP Gateway eth2
💡 Gateway Padrão

Quando um dispositivo quer comunicar fora da sua rede local, envia os pacotes para o gateway padrão (geralmente o router). O router sabe para onde encaminhar esses pacotes.

📶 Access Point (Ponto de Acesso)

Camada 2 - Enlace

O Access Point (AP) permite que dispositivos sem fios se conectem à rede cablada.

Tipos de Access Points

Access Point Autónomo

  • Configurado individualmente
  • Ideal para pequenas redes
  • Autossuficiente
  • Menor custo

Access Point com Controlador

  • Gestão centralizada
  • Ideal para grandes empresas
  • Roaming无缝 (handoff automático)
  • Configurações sincronizadas

Rede Mesh Wi-Fi

  • Múltiplos APs interligados
  • Cobertura ampla sem cabos
  • Auto-configuração
  • Popular em residências grandes

Padrões Wi-Fi

Padrão Ano Velocidade Máx Frequência
802.11a 1999 54 Mbps 5 GHz
802.11b 1999 11 Mbps 2.4 GHz
802.11g 2003 54 Mbps 2.4 GHz
802.11n (Wi-Fi 4) 2009 600 Mbps 2.4/5 GHz
802.11ac (Wi-Fi 5) 2014 6.9 Gbps 5 GHz
802.11ax (Wi-Fi 6) 2019 9.6 Gbps 2.4/5/6 GHz
802.11be (Wi-Fi 7) 2024 46 Gbps 2.4/5/6 GHz

🔥 Firewall

🛡️
Camadas 3-7

O Firewall protege a rede, controlando o tráfego com base em regras de segurança.

Tipos de Firewall

📦 Firewall de Pacotes (Packet Filtering) ▼

Analisa cada pacote individualmente baseando-se em:

  • Endereço IP de origem/destino
  • Porta de origem/destino
  • Protocolo (TCP, UDP, ICMP)

Limitação: Não analisa o contexto da conexão.

🔗 Firewall Stateful ▼

Mantém o estado das conexões. Sabe se um pacote faz parte de uma conexão existente.

  • Memoriza conexões ativas
  • Permite tráfego de retorno automático
  • Mais seguro que packet filtering
🎯 Firewall de Aplicação (Application Layer) ▼

Analisa o conteúdo a nível de aplicação:

  • Filtra URLs específicas
  • Inspeciona payloads
  • Deteta malware e ataques
  • Exemplo: Web Application Firewall (WAF)
🤖 Firewall de Próxima Geração (NGFW) ▼

Combina múltiplas funcionalidades:

  • Firewall stateful tradicional
  • IPS/IDS (Intrusion Prevention/Detection)
  • Filtro de aplicação
  • Integração com Threat Intelligence
  • Inspeção SSL/TLS

Exemplo de Regras

Ação Origem Destino Porta Descrição
PERMITIR Intern Qualquer 80, 443 Web browsing
PERMITIR Qualquer Servidor Web 80, 443 Servidor web público
BLOQUEAR Qualquer Intern Todas Nega entradas não autorizadas

📡 Modem e Gateway

📡 Modem

Converte sinais digitais em analógicos e vice-versa para transmissão por linhas telefónicas ou cabo coaxial.

  • Modula/Demodula sinais
  • Conecta ao ISP
  • Tipicamente um dispositivo por casa
  • Pode ser bridged ou em modo router

🏠 Gateway Residencial

Combina múltiplas funções num único dispositivo.

  • Modem + Router + Switch + AP
  • NAT e DHCP incluídos
  • Firewall básico
  • Comum em residências
💡 Dica

Para melhor desempenho, muitos utilizam o modem do ISP em "bridge mode" e compram o seu próprio router/switch/AP separados. Isto oferece melhor Wi-Fi, mais portas e mais controlo.

📊 Comparação Geral

Equipamento Camada Endereço Domínio Colisão Domínio Broadcast
Hub 1 Nenhum 1 (partilhado) 1 (partilhado)
Switch 2 MAC Por porta 1 (partilhado)
Router 3 IP Por porta Por porta/interface
Firewall 3-7 IP+ N/A Controlado por regras

Hierarquia Típica de Rede

Internet
↓
📡 Modem
↓
🚀 Router/Firewall
↓
🔀 Switch
↓
↓
↓
💻 PC 📶 AP 🖨️ Impressora

📝 Exercícios Rápidos

▼

Exercício 1: Hub vs Switch

Pergunta: Por que é que um switch é mais eficiente que um hub?

Resposta: Um switch envia dados apenas para o destino correto, enquanto um hub envia para todos.

Explicação:

  • Hub: Broadcast para todas as portas → desperdício de largura de banda
  • Switch: Usa tabela MAC → envia apenas para a porta do destino
  • Resultado: Switch reduz colisões e melhora desempenho
▼

Exercício 2: Camadas OSI

Pergunta: Em que camada opera um router e porquê?

Resposta: Camada 3 (Rede)

Explicação:

  • Routers operam com endereços IP (nível 3)
  • Não precisam de conhecer MAC (nível 2)
  • Encaminham entre redes diferentes
  • Usam tabelas de routing baseadas em IP
▼

Exercício 3: Domínios

Pergunta: Quantos domínios de broadcast cria um switch de 24 portas?

Resposta: Apenas 1 domínio de broadcast.

Explicação:

  • Um switch separa domínios de colisão (24 - um por porta)
  • Mas mantém um único domínio de broadcast
  • Apenas routers separam domínios de broadcast
  • Para separar broadcasts, usa-se VLANs ou routers
← Protocolos Exercícios →