Isto significa quebrar a rede corporativa em redes menores, separadas por ferramentas que filtram as conexões e bloqueiam os ataques. São os chamados firewalls, de antiga e nova geração e os IPS (Sistemas de Prevenção a Intrusão).
Já a comunicação entre computadores no mesmo Switch que pertencem a mesma VLAN não são "tagueadas” (untagged). ... Os Switches que recebem na sua interface Trunk um frame com TAG, irão remover o campo e entregar o quadro ao destino sem a marcação. A regra é bem simples para a maioria dos casos (salvo exceções):Jan. 24, 2012
Quando um dispositivo está enviando dados para outro dispositivo em uma rede remota, o quadro Ethernet é enviado para o endereço MAC do gateway padrão. ... O host A precisa se comunicar com o host D, mas o host A não tem o endereço MAC do seu gateway padrão.
Camada de Transporte:: transporta e regula o fluxo de informações da origem até o destino, de forma confiável. A principal função da camada 04 é fornecer controle fim-a-fim usando janelas móveis, além de oferecer confiabilidade nos números de seqüência e nas confirmações .