Um domínio de broadcast é o conjunto de dispositivos que recebem um quadro de broadcast (MAC de destino = FF:FF:FF:FF:FF:FF) enviado por qualquer membro. É um conceito de Camada 2. Veja o que cria, estende e limita esses domínios.
Dispositivos Que Criam Domínios de Broadcast
- Hubs (Camada 1): Todas as portas estão no mesmo domínio de colisão e de broadcast. Obsoletos.
- Switches (Camada 2): Cada porta é um domínio de colisão separado, mas todas as portas estão em um único domínio de broadcast por padrão. Um broadcast de qualquer porta inunda todas as outras.
- Bridges (Camada 2): Igual a switches — segmentam domínios de colisão, encaminham broadcasts.
- Access Points Wireless: Todos os clientes associados compartilham um domínio de broadcast (o BSS).
Dispositivos Que Quebram Domínios de Broadcast
- Roteadores (Camada 3): Não encaminham broadcasts de Camada 2. Cada interface é um domínio de broadcast separado.
- Switches de Camada 3: SVIs (interfaces VLAN) vinculadas a VLANs — cada VLAN = domínio de broadcast separado.
- Firewalls (Camada 3+): Igual a roteadores.
VLANs: A Ferramenta Prática
Um switch pode ter múltiplos domínios de broadcast via VLANs (802.1Q). Cada VLAN é um domínio de broadcast distinto. Trunks carregam frames marcados entre switches; roteadores/switches L3 roteiam entre VLANs.
Por Que Importa
- Tempestades de broadcast: Muitos hosts em um domínio → tráfego ARP, DHCP, NetBIOS, mDNS sufoca largura de banda.
- Segurança: Broadcasts vazam info (nomes de dispositivos, serviços). Segmentação limita exposição.
- Desempenho: Domínios menores = menos processamento de interrupção de CPU em cada host.
- Troubleshooting: Isolar falhas a uma VLAN.
Dimensionamento Típico
- /24 (254 hosts): Comum, gerenciável.
- /22 (1022 hosts): Limite superior para domínio de broadcast único.
- >1024: Espere problemas de desempenho. Segmente.
Conclusão
Hubs, switches, bridges e APs criam/estendem domínios de broadcast. Roteadores e switches de Camada 3 delimitam eles. VLANs permitem esculpir um único switch em muitos domínios. Projete com intenção: uma VLAN por zona de segurança, por andar, por função — não uma rede flat gigante.
