Os dispositivos que conectam, segmentam e protegem as redes — organizados por camada
A melhor forma de entender os equipamentos de rede é pela camada do modelo OSI em que operam — isso define o que cada um "enxerga" e decide.
Quanto mais alta a camada, mais "inteligente" a decisão: do sinal elétrico (L1) ao conteúdo da aplicação (L7).
Interface entre o host e o meio. Possui o endereço MAC e converte dados em sinais (e vice-versa).
Regenera o sinal para estender a distância do enlace. Não interpreta dados — só amplifica e limpa o sinal.
Um repetidor multiportas: replica todo quadro recebido em todas as portas. Cria um único domínio de colisão — hoje obsoleto.
Operam com endereços MAC. O switch é o protagonista das LANs modernas — um bridge multiportas inteligente.
A ponte conecta dois segmentos e filtra o tráfego por MAC, isolando colisões entre eles. O switch generaliza essa ideia para muitas portas, em hardware dedicado.
O roteador interliga redes diferentes, encaminhando pacotes pelo endereço IP e escolhendo o melhor caminho.
Diferente do switch, o roteador não propaga broadcasts entre suas interfaces: cada rede conectada é um domínio de broadcast distinto. O switch L3 combina comutação rápida com roteamento.
O hub não isola nada; o switch isola colisões; o roteador isola também os broadcasts.
Faz a ponte entre as estações Wi-Fi e a rede cabeada (Ethernet), estendendo a LAN ao meio sem fio.
Modula/demodula o sinal entre o digital e o meio do provedor (DSL, cabo, fibra/ONT), conectando a rede à Internet.
Ponto de saída para outra rede/arquitetura. O gateway padrão é, na prática, a interface do roteador que leva ao mundo externo.
| Equipamento | Camada | Função |
|---|---|---|
| Firewall | 3–7 | Filtra o tráfego por regras (porta, IP, estado da conexão, aplicação). NGFW inspeciona conteúdo. |
| IDS / IPS | 3–7 | Detecta (IDS) ou bloqueia (IPS) intrusões e padrões de ataque. |
| Proxy | 7 | Intermediário de aplicação: cache, filtragem de conteúdo, anonimato. |
| Load Balancer | 4–7 | Distribui requisições entre vários servidores, dando escala e disponibilidade. |
| Equipamento | Camada | Endereço que usa | Domínio de colisão | Domínio de broadcast |
|---|---|---|---|---|
| Hub | 1 | — | 1 (todos) | 1 (todos) |
| Switch | 2 | MAC | 1 por porta | 1 (ou 1/VLAN) |
| Roteador | 3 | IP | 1 por porta | 1 por interface |
| Access Point | 2 | MAC | compartilhado (rádio) | 1 |
Do provedor ao dispositivo: modem → roteador/firewall → switch → hosts e AP → clientes sem fio.
Os equipamentos de rede distinguem-se pela camada em que operam: na física, repetidor e hub (que só repetem); no enlace, bridge e switch (que decidem por MAC e isolam colisões); na rede, o roteador (que conecta redes por IP e isola broadcasts). Somam-se AP, modem e gateway, e os de segurança/serviço (firewall, IDS/IPS, proxy, load balancer). Em casa, tudo isso costuma vir em uma única caixa.
Voltar aos Tópicos