2. Noções de redes de computadores

1. Imprimir funciona; acessar outro sistema não

Cenário hipotético: um computador consegue enviar um documento à impressora do setor, na mesma sub-rede local, mas não acessar um sistema em outra rede. A impressão mostra que alguma comunicação local funciona. Não prova que o caminho externo, a localização do sistema pelo nome e o serviço solicitado estejam funcionando.

Uma rede de computadores interliga dispositivos para trocar dados e compartilhar recursos. Um protocolo estabelece regras sobre formato, significado e troca das mensagens. Para a comunicação funcionar, conectar os equipamentos é apenas uma parte: precisamos identificar o destino, encaminhar os dados e usar as regras do serviço.

Quando um programa solicita um serviço, ele exerce o papel de cliente; o programa que o oferece exerce o de servidor. São papéis na comunicação, não modelos obrigatórios de máquina. Um mesmo computador pode solicitar impressão e oferecer arquivos a outros computadores.

Vamos acompanhar o caminho dos dados para distinguir conexão → endereço → encaminhamento → serviço. As situações didáticas seguintes também são hipotéticas.

2. Quem faz os dados avançarem?

Uma interface de rede é o ponto de conexão de um dispositivo, cabeado ou sem fio. Um trecho de comunicação direta entre participantes da rede é um enlace. Os dados são organizados em unidades: o pacote contém informações para seu encaminhamento entre redes; o quadro o transporta no enlace local.

O comutador, também chamado switch, conecta dispositivos da rede local. Na função de enlace, aprende endereços MAC, que identificam interfaces naquele enlace, e os usa para encaminhar quadros. Isso não significa enviar sempre por uma única porta: destinos desconhecidos ou transmissões coletivas podem exigir envio por várias portas.

O roteador interliga redes e encaminha pacotes conforme seus endereços IP. Consulta rotas, isto é, informações sobre qual saída ou próximo participante usar para alcançar uma rede de destino. O ponto de acesso sem fio permite que clientes Wi-Fi se conectem à rede local.

No cenário inicial, a comunicação com a impressora permanece na rede local; a comunicação com outra rede exige roteamento. O desenho simplificado mostra essa diferença:

flowchart TD
    C["Computador"] --> S["Comutador"]
    S --> I["Impressora local"]
    S --> R["Roteador"]
    R --> E["Outra rede"]

O mesmo aparelho pode reunir comutador, roteador e ponto de acesso. As funções continuam distintas. Também existem comutadores que fazem roteamento; a questão deve ser resolvida pela função descrita, não só pelo nome comercial do aparelho.

3. Alcance e forma de interligação

Classificar pelo alcance responde a “qual área a rede atende?”. Isso não determina sua tecnologia nem se seu acesso é público.

Uma LAN pode funcionar sem acesso à Internet. Uma WAN pode ser privada. A Internet é a interligação mundial de redes; não é sinônimo de uma única rede local nem de um aplicativo.

Topologia descreve como os pontos da rede, chamados nós, se interligam. Em estrela, as conexões convergem a um ponto central. Sem caminho alternativo, a falha do cabo de uma estação tende a afetar aquela estação; a indisponibilidade do equipamento central pode afetar vários ou todos os participantes ligados a ele. Em barramento, há um meio principal compartilhado; em anel, as conexões formam um circuito. Alcance e topologia são critérios diferentes.

Ethernet é uma família de tecnologias de rede, usualmente cabeadas, padronizada pelo IEEE 802.3. As redes locais Wi-Fi usam a família IEEE 802.11. Ambas podem participar de uma rede local; “local” não significa obrigatoriamente “com cabo”.

4. Endereço: localizar a interface e reconhecer a rede

O IP fornece endereçamento e encaminhamento de pacotes. Seu endereço identifica uma interface no contexto da comunicação. Uma máquina pode ter várias interfaces e endereços; o endereço não é uma identidade pessoal permanente.

Um bit é um dígito binário, 0 ou 1. Um octeto reúne oito bits. O IPv4 usa endereços de 32 bits, normalmente escritos em quatro octetos decimais, cada um de 0 a 255, como 192.168.10.50. O IPv6 usa 128 bits; sua forma hexadecimal completa tem oito grupos de números hexadecimais, escritos com os símbolos 0 a 9 e a a f.

A máscara ou o prefixo permite reconhecer a parte do endereço que identifica a rede. Em 192.168.10.50/24, /24 indica 24 bits iniciais de prefixo, não 24 computadores. Nesse exemplo, com máscara 255.255.255.0, os três primeiros octetos identificam a rede. Assim, 192.168.10.60/24 pode estar na mesma sub-rede; 192.168.20.60/24 pertence a outro prefixo. Não basta comparar o último número ou observar que os endereços começam com 192.168.

O endereço MAC tem papel no enlace local; o endereço IP tem papel no encaminhamento de pacotes. Para um destino remoto, o quadro do primeiro trecho é entregue ao próximo roteador, enquanto o pacote informa seu destino remoto. Destinatário do próximo trecho e destino da comunicação são perguntas diferentes.

4.1 Endereços privados não significam conteúdo protegido

Há três faixas de uso privado no IPv4:

• 10.0.0.0/8: de 10.0.0.0 a 10.255.255.255;
• 172.16.0.0/12: de 172.16.0.0 a 172.31.255.255;
• 192.168.0.0/16: de 192.168.0.0 a 192.168.255.255.

Esses endereços são válidos em redes privadas, mas não se destinam ao roteamento público global como tais. Podem ser reutilizados em organizações diferentes; sua unicidade deve ser administrada dentro do contexto da rede. Privado não significa inválido nem criptografado: o tipo de endereço não impede, por si só, leitura indevida de dados.

5. Configurar o computador e encontrar o destino

No exemplo em IPv4, o computador precisa de endereço, máscara e informações para sair de sua rede e consultar nomes. Essa configuração pode ser manual ou fornecida por um servidor DHCP. Ele pode distribuir endereço, máscara, roteadores e endereços dos servidores de nomes. Obter configuração não é obter uma resposta do sistema que se quer acessar.

O gateway padrão é o roteador usado como próximo salto quando não existe rota mais específica para o destino. Uma comunicação na mesma sub-rede pode ocorrer diretamente; para um destino fora dela, o computador precisa de uma rota por um roteador. Uma configuração de saída incorreta pode prejudicar o acesso externo mesmo quando a impressão local funciona.

Quando conhecemos o nome do sistema, precisamos obter informações associadas a ele. O DNS é um sistema distribuído de nomes e registros. Uma de suas funções é permitir localizar endereços a partir de nomes. Não é o serviço que atribui automaticamente o endereço ao computador do usuário.

Falha na consulta de um nome não apaga automaticamente a comunicação local. E nome resolvido não prova serviço disponível: podemos descobrir o endereço correto e ainda encontrar um serviço fora do ar ou um caminho bloqueado. Diagnosticar exige localizar a etapa, não concluir por um único indício que “toda a rede falhou”.

6. Encaminhar pacotes e transportar dados são funções distintas

O IP encaminha pacotes, mas não garante sozinho sua entrega ou ordem. Na camada de transporte, protocolos oferecem à aplicação formas diferentes de comunicação entre programas.

O TCP estabelece uma conexão lógica e oferece um fluxo confiável e ordenado de bytes, unidades de oito bits. Usa mecanismos de confirmação e retransmissão para enfrentar perdas. Conexão lógica não é cabo exclusivo, e confiável não significa infalível: falhas persistentes podem impedir a conclusão da comunicação. Tampouco confiabilidade de entrega significa proteção automática do conteúdo contra leitura indevida.

O UDP envia datagramas, mensagens independentes, sem estabelecer previamente uma conexão e sem garantias próprias de entrega e ordenação. Isso não proíbe a aplicação ou outro protocolo de acrescentar mecanismos de confiabilidade. Não conclua que todo uso desse transporte necessariamente perde dados ou é sempre mais rápido.

Uma porta de transporte é um número usado para distinguir serviços ou processos na comunicação. Assim, vários serviços podem ser atendidos em um computador com o mesmo endereço IP. Endereço, porta e nome do serviço não são sinônimos.

As responsabilidades já vistas podem ser recuperadas assim:

7. Conexão sem fio não é acesso completo ao serviço

O identificador SSID é o nome lógico da rede sem fio. Identificá-la não é conhecer sua senha nem estar autorizado a usar todo serviço disponível. O acesso e a proteção da comunicação são questões diferentes do nome mostrado.

Conectar-se por Wi-Fi também não garante acesso à Internet: a rede pode permitir somente comunicação local ou estar sem uma saída externa funcional. O mesmo computador pode continuar imprimindo no setor nessa condição.

A navegação e a busca desenvolvem o uso dos serviços na Internet; segurança da informação desenvolve proteção, ameaças e controles. A ponte indispensável aqui é reconhecer que conectividade, endereço, funcionamento do serviço e autorização são condições distintas.