Passo a Passo: Configurando uma Rede Local (LAN)

Construir uma LAN — cabeada, sem fio, ou híbrida — é habilidade fundamental de TI. Fluxo prático e moderno:

1. Defina Propósito e Topologia

• Objetivo: Compartilhamento arquivos, gateway internet, gaming, IoT, lab, media server?
• Topologia: Estrela (centrada em switch) — padrão. Mesh (wireless) para cobertura. Evite barramento/anel.

2. Inventário de Hardware

• Roteador/Gateway: NAT, DHCP, firewall, Wi-Fi (Wi-Fi 6/6E/7), porta WAN (2,5G/10G ideal).
• Switch (se >4 dispositivos cabeados): Não gerenciado (plug-and-play) ou Gerenciado (VLAN, QoS, monitoramento). 8/16/24 portas Gigabit/2,5G.
• Access Points (APs): Teto-montado Wi-Fi 6/6E/7 (Ubiquiti U6+, U7-Pro; TP-Link EAP670/680; Aruba Instant On).
• Cabeamento: Cat6A (10G até 100m) ou Cat6 (1G). Núcleo sólido para passes, flexível para patches. Termine em patch panel + keystone jacks.
• NAS / Servidor (opcional): TrueNAS, Unraid, Synology — armazenamento, Docker, backups.

3. Instalação Física

1. Passe cabos (conduíte, eletrocalha, forro/porão) → termine no patch panel (rack) e jacks de parede.
2. Rotule ambas extremidades (patch panel + jack) — ex: `LR-W1`, `BR-W2`, `AP-ATTIC`.
3. Patch panel → portas switch (correspondam rótulos).
4. Roteador WAN → modem/ONT da ISP. Roteador LAN → switch.
5. APs → switch (injetor PoE+ ou switch PoE).

4. Configuração Lógica

• Sub-rede: RFC1918 privada (ex: `10.10.10.0/24`, `192.168.10.0/24`). Evite `192.168.0/1.x` (conflitos VPN).
• DHCP: Ative no roteador. Range: `.100–.200`. Reserve `.10–.50` para estáticos (servidores, impressoras, APs).
• VLANs (Switch Gerenciado): `10` Mgmt, `20` LAN, `30` IoT, `40` Guest, `50` DMZ. Router-on-a-stick ou switch L3.
• DNS: Pi-hole / AdGuard Home (local) → upstream Quad9/NextDNS/Cloudflare. Bloqueie anúncios/rastreamento/malware.
• Regras Firewall: Negar padrão WAN→LAN. Permitir LAN→WAN. Inter-VLAN: restrinja IoT/Guest → LAN.
• Wi-Fi: WPA3-Pessoal (ou WPA2/WPA3 Transição). SSIDs separados por VLAN (Guest isolado). Band steering 2,4/5/6 GHz.

5. Verifique e Teste

• Ping gateway, internet, cross-VLAN (conforme política).
• Teste velocidade (iperf3 entre endpoints cabeados → ~940 Mbps / 9,4 Gbps).
• Survey Wi-Fi (NetSpot, Ekahau) — verifique cobertura, sobreposição de canais.
• Port scan (Nmap) — confirme apenas portas esperadas abertas.

6. Endureça e Documente

• Mude credenciais admin padrão em todos dispositivos.
• Desative WPS, UPnP, admin remoto, Telnet, HTTP.
• Ative auto-atualização firmware (ou agende mensal manual).
• Documente: mapa IP, tabela VLAN, canais Wi-Fi, mapa cabos, credenciais (no gerenciador de senhas).

7. Expanda

Adicione dispositivos → atribua DHCP estático/reservado → coloque na VLAN correta → pronto.

Uma LAN limpa é invisível — apenas funciona. Invista em cabeamento e documentação; pagam dividendos por décadas.

• Ayr, Reino Unido: Código do País +44, Código de Área 1292
• Código de Área UK 01786: Crieff, Comrie, Auchterarder (Escócia)