Porta Access

Uma porta Access é uma interface de um switch configurada para transportar o tráfego de apenas uma VLAN, sendo utilizada para conectar dispositivos finais, como computadores, impressoras, telefones IP e câmeras.

categoria: Redes
tempo_medio: 8-12 min
nivel_tecnico: Intermediário
equipamentos:

Computador
Switch Gerenciável
Documentação da rede

Objetivo

Compreender o funcionamento das portas Access, quando utilizá-las e qual é sua importância na segmentação de redes utilizando VLANs.

O que é uma Porta Access?

Após criar as VLANs em um switch, é necessário definir a qual VLAN cada equipamento pertencerá.
É justamente essa a função da Porta Access.
Uma porta configurada como Access pertence exclusivamente a uma única VLAN e conecta dispositivos finais que normalmente não possuem conhecimento sobre VLANs.
Para o equipamento conectado, a comunicação acontece de forma totalmente transparente.

Como funciona

Imagine um switch com duas VLANs configuradas.

Switch

Porta 1 → VLAN 10 (Access)

Porta 2 → VLAN 10 (Access)

Porta 3 → VLAN 20 (Access)

Porta 4 → VLAN 20 (Access)

Se um computador estiver conectado na Porta 1, ele fará parte da VLAN 10.
Se outro computador estiver conectado na Porta 3, ele pertencerá à VLAN 20.
Mesmo estando fisicamente ligados ao mesmo switch, esses dispositivos estarão em redes diferentes.

Tráfego sem marcação (Untagged)

Uma característica importante da Porta Access é que os quadros Ethernet enviados ao dispositivo conectado não possuem marcação de VLAN (tag).
O switch realiza esse trabalho internamente.
O fluxo ocorre da seguinte forma:

Computador

↓

Quadro Ethernet comum

↓

Switch

↓

Associa automaticamente à VLAN configurada

Da mesma forma, quando o equipamento envia um quadro ao switch, este identifica por qual porta ele chegou e o associa automaticamente à VLAN correspondente.
O computador não precisa conhecer o conceito de VLAN.

Dispositivos normalmente conectados em portas Access

As portas Access são utilizadas para conectar equipamentos finais, como:

Computadores.
Notebooks.
Impressoras.
Telefones IP.
Câmeras IP.
DVRs.
NVRs.
Access Points (em alguns cenários).
ONUs em modo bridge.
Servidores com apenas uma VLAN.

Exemplo prático

Imagine uma empresa com três departamentos.

Switch

Porta 1 → Administrativo
(VLAN 10)

Porta 2 → Administrativo
(VLAN 10)

Porta 3 → Financeiro
(VLAN 20)

Porta 4 → Comercial
(VLAN 30)

Cada computador será automaticamente inserido na VLAN correspondente à porta onde estiver conectado.
Caso um usuário mude de porta física, ele passará a fazer parte da VLAN configurada naquela nova porta.

Porta Access e Segurança

Como cada porta pertence a apenas uma VLAN, torna-se possível controlar melhor a comunicação entre departamentos.
Por exemplo:

Visitantes podem ficar em uma VLAN isolada.
Equipamentos administrativos permanecem separados.
Equipamentos de monitoramento utilizam outra VLAN.
Dispositivos IoT permanecem isolados da rede corporativa.

Essa segmentação reduz riscos e facilita a aplicação de políticas de segurança.

Quando utilizar

Portas Access devem ser utilizadas sempre que o equipamento conectado participar de apenas uma VLAN.
Esse é o cenário mais comum em:

Redes corporativas.
Escolas.
Hospitais.
Provedores de Internet.
Ambientes industriais.
Redes domésticas avançadas.

Quando NÃO utilizar

A Porta Access não deve ser utilizada quando o enlace precisa transportar múltiplas VLANs.
Exemplos:

Ligação entre switches.
Ligação entre switch e roteador.
Ligação com outra OLT.
Uplinks.
Alguns Access Points corporativos.
Servidores virtualizados com múltiplas VLANs.

Nesses casos utiliza-se uma Porta Trunk.

Porta Access x Porta Trunk

Porta Access	Porta Trunk
Transporta apenas uma VLAN	Transporta múltiplas VLANs
Quadros sem marcação (Untagged)	Quadros normalmente marcados (Tagged)
Conecta dispositivos finais	Conecta equipamentos de infraestrutura
Configuração mais simples	Configuração mais flexível

Boas práticas

Documente a VLAN associada a cada porta.
Utilize nomes padronizados para as VLANs.
Desabilite portas não utilizadas.
Evite alterar VLANs sem planejamento.
Identifique fisicamente as portas quando possível.
Revise periodicamente a configuração do switch.

Erros comuns

Porta na VLAN incorreta

O equipamento funcionará normalmente, porém estará conectado à rede errada.

Utilizar Access em um enlace entre switches

Como apenas uma VLAN será transportada, as demais redes deixarão de funcionar.

Alterar VLAN sem documentação

Mudanças não registradas dificultam diagnósticos futuros.

Esquecer políticas de segurança

Mesmo pertencendo a VLANs diferentes, a comunicação pode ser liberada por roteamento entre VLANs caso não existam ACLs ou regras de Firewall.

Deixar portas inutilizadas ativas

Portas sem uso devem permanecer desabilitadas para reduzir riscos de acesso não autorizado.

Relação com outros conceitos

As Portas Access complementam os conceitos apresentados em:

Conceitos de VLAN.
Firewall.
ACL.
Roteamento entre VLANs.

No próximo conteúdo será apresentado o funcionamento das Portas Trunk, responsáveis por transportar múltiplas VLANs através do mesmo enlace.

Resumo

A Porta Access é utilizada para conectar dispositivos finais a uma única VLAN.
Ela simplifica a comunicação dos equipamentos, que não precisam conhecer o funcionamento das VLANs, enquanto permite ao administrador segmentar a rede de forma organizada e segura.
Seu uso correto é fundamental para a construção de redes corporativas e de provedores bem estruturadas.

Se isso não resolver

Siga para o procedimento relacionado conforme o sintoma encontrado.

Após compreender este conteúdo, recomenda-se continuar a trilha com: