Title: Redes e Segurança / 802.1q e 802.1p - VLANs
Tags: Redes_e_Segurança Resumo
On every note of this deck, unless a note says otherwise:
tldr: - Problemas em LAN sem VLANs: falta de isolamento de broadcast, má utilização de switches e dificuldade de controlar onde os usuários se conectam.
- VLANs segmentam logicamente a rede em múltiplos domínios de broadcast sobre a mesma infraestrutura física; comunicação entre VLANs exige roteador (camada 3).
- Critérios de associação a VLAN:
- Por porta (Port-Based / Nível 1);
- Por MAC (MAC-Based / Nível 2);
- Por IP/Sub-rede (Network-Based / Nível 3, em switch L3).
- Tipos de banco de MAC: VLAN aberta (único banco), fechada (um por VLAN, mais segura) e mixada.
- Trunks carregam tráfego de múltiplas VLANs entre switches usando 802.1Q, que insere uma TAG de 4 bytes no quadro Ethernet (TPID + 3 bits de prioridade + 12 bits de ID de VLAN → até 4094 VLANs utilizáveis).
- 802.1p usa 3 bits da TAG para definir 8 níveis de prioridade (QoS em camada 2), apenas priorizando tráfego, sem reserva de banda.
- TRILL aplica roteamento em camada 2: encapsula quadros Ethernet, usa IS-IS para roteamento e depois desencapsula, criando uma “nuvem” L2 com comportamento similar a L3.
- Redes overlay são redes lógicas sobre uma rede física, usadas em P2P, CDNs, VPNs etc., trazendo flexibilidade, desempenho e segurança adicionais.
- VXLAN é um overlay L2 sobre L3, encapsulando quadros Ethernet em UDP:
- Usa VNI de 24 bits (até ~16 milhões de segmentos), muito mais que as 4094 VLANs;
- Usa VTEPs para encapsular/decapsular;
- Permite estender domínios L2 sobre redes L3 (entre data centers), ideal para nuvens e multi‑locatários.
- 802.1X provê autenticação e controle de acesso baseado em porta (com/sem fio):
- Elementos: suplicante (cliente), autenticador (switch/AP), servidor de autenticação (ex.: RADIUS);
- Usa EAP/EAPOL para encapsular métodos de autenticação (EAP-TLS, PEAP, TTLS, MD5, LEAP, FAST etc.);
- Fluxo básico: mensagens de requisição/resposta → sucesso/falha → troca de chaves de criptografia para proteção do tráfego.
link: https://documentacao.online/estudos/26u8.html
title: 802.1q e 802.1p - VLANs

front: CESPE / CEBRASPE - 2022 - FUB - Técnico de Tecnologia da Informação Redes virtuais (VLAN) operam na camada 5 do modelo OSI e são configuradas com a utilização de servidores de segmentação de comunicação.
response: Errado
comment: As VLAN’s são configuradas a nível da camada de enlace, ainda que seja necessária a atuação da camada de rede no processo de comunicação entre VLAN’s distintas. Ainda, não há necessidade de servidores de segmentação. A segmentação é feita com base na própria estrutura de identificação e rotulação das VLAN’s. Trataremos sobre esse assunto em seguida.
Other fields (not shown on cards):
back: Errado - As VLAN’s são configuradas a nível da camada de enlace, ainda que seja necessária a atuação da camada de rede no processo de comunicação entre VLAN’s distintas. Ainda, não há necessidade de servidores de segmentação. A segmentação é feita com base na própria estrutura de identificação e rotulação das VLAN’s. Trataremos sobre esse assunto em seguida.

front: FGV - 2021 - FUNSAÚDE - CE - Tecnólogo de Suporte Operacional em Hardware e Software Com relação as vantagens da segmentação de uma Local Area Network (LAN) em Virtual Local Area Networks (VLAN), analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Criação de Grupos de Trabalho Virtuais: as VLANs podem ser usadas para criar grupos de trabalho virtuais. Por exemplo, no ambiente de um hospital, os médicos que estão trabalhando no mesmo projeto de saúde podem enviar mensagens de multicast entre si com a necessidade de pertencer ao mesmo setor. Porém, aumenta o tráfego da rede se a capacidade de broadcast do IP for usada.
( ) Redução de Custos e de Tempo: as VLANs reduzem o custo de migração de estações de um grupo a outro. A reconfiguração física consome tempo e pode ser dispendiosa. Em vez de transferir fisicamente uma estação para outro segmento de rede ou até mesmo para outro Switch, é muito mais fácil e rápido transferir via software.
( ) Segurança: as VLANs fornecem uma medida extra de segurança. Usuários pertencentes ao mesmo grupo podem enviar mensagens de multicast com absoluta garantia de que os usuários nos demais grupos não receberão essas mensagens. As afirmativas são, na ordem apresentada, respectivamente,
A V – F – V
B V – V – F
C F – V – F
D V – V – V
E F – F – V
response: Alternativa C
comment: Vamos aos itens: I – Apesar da péssima escrita e forma de utilização dos termos, temos um problema na questão ao associar os domínios de multicast e a necessidade de ser do mesmo setor. E ainda, não há uma situação de aumentar o tráfego da rede se o broadcast for utilizado, pois o broadcast fica restrito ao domínio da VLAN, não propagando para os demais. Essa é uma das grandes vantagens da VLAN, no sentido de isolar o tráfego. II – Exatamente pessoal. Tudo passa a ser domínio lógico, sendo necessária apenas a realização de configurações para mudanças dos domínios, e ainda, mantendo a organização da rede. III – Temos aqui a fragilidade clássica de TI, onde afirma-se que há absoluta garantia. Bom, na prática, é isso que se espera. O isolamento dos grupos por meio das VLAN’s. Entretanto, há ataques diversos ou ainda contextos de vulnerabilidades e fragilidades que podem por essa situação em cheque.
Other fields (not shown on cards):
back: Alternativa C - Vamos aos itens: I – Apesar da péssima escrita e forma de utilização dos termos, temos um problema na questão ao associar os domínios de multicast e a necessidade de ser do mesmo setor. E ainda, não há uma situação de aumentar o tráfego da rede se o broadcast for utilizado, pois o broadcast fica restrito ao domínio da VLAN, não propagando para os demais. Essa é uma das grandes vantagens da VLAN, no sentido de isolar o tráfego. II – Exatamente pessoal. Tudo passa a ser domínio lógico, sendo necessária apenas a realização de configurações para mudanças dos domínios, e ainda, mantendo a organização da rede. III – Temos aqui a fragilidade clássica de TI, onde afirma-se que há absoluta garantia. Bom, na prática, é isso que se espera. O isolamento dos grupos por meio das VLAN’s. Entretanto, há ataques diversos ou ainda contextos de vulnerabilidades e fragilidades que podem por essa situação em cheque.

front: FCC - 2019 - TJ-MA - Analista Judiciário - Analista de Sistemas – Desenvolvimento Os switches Ethernet são comumente utilizados na criação de VLANs, podendo ser de camada 2 (L2) ou de camada 3 (L3). Switches L2
A possuem apenas a funcionalidade de roteamento de pacotes.
B encaminham quadros usando somente endereço IP de destino.
C proveem roteamento inter-VLANs entre sub-redes.
D possuem a funcionalidade de switching & routing.
E encaminham pacotes usando endereço MAC do destino.
response: Alternativa E
comment: Os switches L2 são elementos da camada de enlace. Logo, sua função é encaminhar quadros com base nas informações dos endereços físicos ou MAC de destino. Essa seria a melhor terminologia. Entretanto, a questão não trouxe dessa forma, mas sim com a indicação de encaminhamento de pacotes usando o endereço MAC de destino. Sendo assim, na ausência de uma opção melhor, ficamos com esse item mesmo. Apenas destaco que os switches L2 não possuem a capacidade de roteamento. Somente os switches L3.
Other fields (not shown on cards):
back: Alternativa E - Os switches L2 são elementos da camada de enlace. Logo, sua função é encaminhar quadros com base nas informações dos endereços físicos ou MAC de destino. Essa seria a melhor terminologia. Entretanto, a questão não trouxe dessa forma, mas sim com a indicação de encaminhamento de pacotes usando o endereço MAC de destino. Sendo assim, na ausência de uma opção melhor, ficamos com esse item mesmo. Apenas destaco que os switches L2 não possuem a capacidade de roteamento. Somente os switches L3.

front: FCC - 2020 - AL-AP - Analista Legislativo - Administrador de Rede e Telecomunicações Os equipamentos dentro da mesma VLAN se comunicam diretamente, porém, não há comunicação direta entre VLANs diferentes. Assim, para fazer a comunicação ("ponte") entre duas VLANs, é mais adequado o uso de um roteador ou
A hub.
B modem L2.
C switch L3.
D switch L2.
E repetidor.
response: Alternativa C
comment: Exatamente como comentamos na questão anterior. Depende-se de um roteador ou Switch L3.
Other fields (not shown on cards):
back: Alternativa C - Exatamente como comentamos na questão anterior. Depende-se de um roteador ou Switch L3.

front: FCC - 2018 - SEFAZ-SC - Auditor-Fiscal da Receita Estadual - Tecnologia da Informação (Prova 3) Com o objetivo de melhorar a segurança e o desempenho de uma rede local de computadores (LAN), o Administrador da rede implantou o recurso de VLAN utilizando o padrão IEEE 802.1Q. A característica dessa implantação é a utilização
A do campo Porta Destino do protocolo IP para identificar a VLAN.
B de tags nos quadros Ethernet para identificar a VLAN.
C do campo de Endereço Destino do protocolo IP para identificar a VLAN.
D de uma máscara de sub-rede para distinguir a VLAN.
E do conceito de Classe de endereço IP para distinguir a VLAN.
response: Alternativa B
comment: A implementação da VLAN se dá justamente pela inserção das tags nos quadros Ethernet. Lembrando que parte do cabeçalho da VLAN é que identifica a VLAN. Há outros campos que são necessários para implementação do protocolo.
Other fields (not shown on cards):
back: Alternativa B - A implementação da VLAN se dá justamente pela inserção das tags nos quadros Ethernet. Lembrando que parte do cabeçalho da VLAN é que identifica a VLAN. Há outros campos que são necessários para implementação do protocolo.

front: CESPE - 2018 - EMAP - Analista Portuário - Tecnologia da Informação O padrão IEEE 802.1Q possui dois campos de 2 baites cada: o primeiro representa o ID de protocolo da VLAN, e o segundo é dividido em 3 subcampos.
response: Correto
comment: Vejam a importância de memorizar a estrutura do cabeçalho:
Other fields (not shown on cards):
back: Correto - Vejam a importância de memorizar a estrutura do cabeçalho:

front: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 José, responsável pelo projeto e gerência de uma Rede Local de Computadores (LAN) decidiu por estabelecer redes virtuais − VLANs para melhorar o desempenho e a segurança da comunicação na LAN. Utilizando o protocolo da camada de enlace, especificamente o IEEE 802.1q, José deve identificar cada VLAN utilizando uma etiqueta com comprimento, em bits, de
A 3.
B 8.
C 16.
D 32.
E 12.
response: Alternativa E
comment: Apenas ter o cuidado que a questão está tratando em quantidade de bits.
Other fields (not shown on cards):
back: Alternativa E - Apenas ter o cuidado que a questão está tratando em quantidade de bits.

front: FGV - 2022 - Senado Federal - Analista Legislativo - Análise de Suporte de Sistemas Uma rede de uma empresa é composta por 5 VLANs, cada uma atendendo a um departamento específico. Em um determinado momento, ao estudar a troca dos switches que compõem a rede, o gestor da empresa precisa tomar uma decisão. Assumindo que o gestor deseja manter o modelo de VLANs existente, assinale a afirmativa incorreta.
A É possível concentrar as VLANs em um único switch contanto que ele tenha portas suficientes para atender a toda a rede.
B Uma opção recomendável para a implementação de VLANs seriam switches que implementem o protocolo IEEE 802.1q.
C Caso seja necessário, é possível configurar dois switches localizados em salas distintas para operar na mesma VLAN.
D É possível implementar VLANs que levem em consideração os dispositivos ou os usuários que estão autenticados.
E É necessário adquirir um modelo de equipamento que seja capaz de operar na camada 3 do modelo OSI para manter as VLANs funcionando.
response: Alternativa E
comment: Primeiramente, fiquem atentos ao enunciado, pois ele quer a opção incorreta. Vamos aos itens: a) Essa é a ideia pessoal. Você pode atribuir quantas VLAN’s desejar em um switch. Agora, se ele vai ter portas suficientes para contemplar todas as VLAN’s é outro quesito. A questão trouxe bem essa colocação. CORRETO b) Exatamente o padrão 802.1q que define as VLAN’s. CORRETO c) Não só pode ser necessário como é muito comum. As mesmas VLAN’s podem ser configuradas em quaisquer dispositivos na rede, independentemente do local. CORRETO d) Temos a possibilidade de implementar esse nível de vinculação para aumento do controle de acesso à rede. CORRETO e) Não necessariamente. A VLAN em si, é implementada na camada 2. Entretanto, para possibilitar a comunicação entre VLAN’s distintas, faz-se necessário um dispositivo da camada 3. Agora, na prática, talvez não haja necessidade de comunicação entre as VLAN’s, sendo, portanto, dispensável o dispositivo de camada 3.
Other fields (not shown on cards):
back: Alternativa E - Primeiramente, fiquem atentos ao enunciado, pois ele quer a opção incorreta. Vamos aos itens: a) Essa é a ideia pessoal. Você pode atribuir quantas VLAN’s desejar em um switch. Agora, se ele vai ter portas suficientes para contemplar todas as VLAN’s é outro quesito. A questão trouxe bem essa colocação. CORRETO b) Exatamente o padrão 802.1q que define as VLAN’s. CORRETO c) Não só pode ser necessário como é muito comum. As mesmas VLAN’s podem ser configuradas em quaisquer dispositivos na rede, independentemente do local. CORRETO d) Temos a possibilidade de implementar esse nível de vinculação para aumento do controle de acesso à rede. CORRETO e) Não necessariamente. A VLAN em si, é implementada na camada 2. Entretanto, para possibilitar a comunicação entre VLAN’s distintas, faz-se necessário um dispositivo da camada 3. Agora, na prática, talvez não haja necessidade de comunicação entre as VLAN’s, sendo, portanto, dispensável o dispositivo de camada 3.

front: (FCC – TRE-SP/Analista Judiciário – Análise de Sistemas/2017) Hipoteticamente, para organizar a operação da rede local de computadores (LAN) do TRE-SP padrão Ethernet, um Analista de Sistemas pode utilizar a série de padrões IEEE 802.1. Nessa organização, o Analista estabelece a criação de VLANs para otimizar o desempenho e aumentar a segurança da transmissão de dados entre os vários setores de atividade do TRE-SP, para o qual deve utilizar o padrão IEEE
a) 802.1p.
b) 802.1Q.
c) 802.1w.
d) 802.1D.
e) 802.1s.
response: Alternativa B
comment: Questão bem objetiva e sem margem para discussão. Quando falamos de VLAN, falamos do padrão 802.1Q. Cuidado para não confundirem com o padrão 802.1p que acaba sendo parte do 802.1Q no qual utiliza 3 bits para classificação do tráfego, ou seja, implementação de QoS na camada de enlace do modelo OSI.
Other fields (not shown on cards):
back: Alternativa B - Questão bem objetiva e sem margem para discussão. Quando falamos de VLAN, falamos do padrão 802.1Q. Cuidado para não confundirem com o padrão 802.1p que acaba sendo parte do 802.1Q no qual utiliza 3 bits para classificação do tráfego, ou seja, implementação de QoS na camada de enlace do modelo OSI.

front: FGV - 2017 - MPE-BA - Analista Técnico – Tecnologia Em relação ao protocolo IEEE 802.1p, analise as afirmativas a seguir.
I. Assim como no 802.1q, o 802.1p utiliza rótulos no frame Ethernet.
II. Existem oito níveis de prioridade de pacotes de acordo com a especificação 802.1p.
III. A prioridade do datagrama definida no 802.1p fica armazenada no campo TOS do cabeçalho IP.
Está correto somente o que se afirma em:
A I;
B II;
C III;
D I e II;
E II e III.
response: Alternativa D
comment: Vamos aos itens: I – Lembremos que o 802.1p utiliza a mesma estrutura do 802.1q. Logo, também está inserido nos rótulos no frame Ethernet. CORRETO II – Esses 8 níveis são derivados das combinações dos 3 bits disponíveis. CORRETO III – Não há correlação entre as camadas. Cada protocolo implementa seu serviço de forma isolada. INCORRETO
Other fields (not shown on cards):
back: Alternativa D - Vamos aos itens: I – Lembremos que o 802.1p utiliza a mesma estrutura do 802.1q. Logo, também está inserido nos rótulos no frame Ethernet. CORRETO II – Esses 8 níveis são derivados das combinações dos 3 bits disponíveis. CORRETO III – Não há correlação entre as camadas. Cada protocolo implementa seu serviço de forma isolada. INCORRETO

front: FGV - 2017 - SEPOG - RO - Analista em Tecnologia da Informação e Comunicação Com relação ao protocolo IEEE 802.1X, o equipamento do usuário que deseja se conectar à rede é conhecido como
A autenticador.
B cliente.
C EAPOL.
D recurso.
E suplicante.
response: Alternativa E
comment: Trata-se justamente do dispositivo que se deseja autenticar na rede e posteriormente ter a conectividade no acesso.
Other fields (not shown on cards):
back: Alternativa E - Trata-se justamente do dispositivo que se deseja autenticar na rede e posteriormente ter a conectividade no acesso.

front: CESPE / CEBRASPE - 2020 - Ministério da Economia - Tecnologia da Informação - Segurança da Informação e Proteção de Dados Ataques aos protocolos IEEE 802.1q e IEEE 802.1x ocorrem na camada 2 do modelo OSI.
response: Correto
comment: É importante lembrarmos que estamos na aula de protocolos e serviços da camada de enlace. Logo, realmente estamos tratando de serviços dessa camada.
Other fields (not shown on cards):
back: Correto - É importante lembrarmos que estamos na aula de protocolos e serviços da camada de enlace. Logo, realmente estamos tratando de serviços dessa camada.

front: CESGRANRIO - 2022 - ELETROBRAS-ELETRONUCLEAR - Analista de Sistemas - Aplicação e Segurança de TIC O WPA2-Enterprise é o modo de controle de acesso à rede mais seguro de uma rede Wi-Fi, pois permite fazer a autenticação de cada usuário da rede de forma distinta em cada dispositivo Wi-Fi. Sua implantação exige um servidor de autenticação, responsável por validar a credencial de autenticação dos usuários que solicitam acesso à rede, e um autenticador, que opera entre o dispositivo do usuário, conhecido como suplicante, e o servidor de autenticação. Esse processo de autenticação utiliza o padrão do IEEE
A 802.1X
B 802.11
C 802.15
D 802.16
E 802.19
response: Alternativa A
comment: Bom pessoal, conforme nós acabamos de ver, sem dúvida o 802.1x é utilizado nesse processo de autenticação.
Other fields (not shown on cards):
back: Alternativa A - Bom pessoal, conforme nós acabamos de ver, sem dúvida o 802.1x é utilizado nesse processo de autenticação.

front: FCC - TJ TRT18/TRT 18/Apoio Especializado/Tecnologia da Informação/2023 Um técnico necessita implantar um padrão adotado para autenticação, ao nível de porta, que atende aos requisitos da arquitetura de Autenticação, Autorização e Auditoria (AAA). Este padrão é o IEEE
a) 802.1D
b) 802.11g
c) 802.3z
d) 802.1X
e) 802.11n
response: Alternativa D
comment: Já vimos que esse papel é desempenhado pelo 802.1X.
Other fields (not shown on cards):
back: Alternativa D - Já vimos que esse papel é desempenhado pelo 802.1X.

front: FGV – Analista Técnico – Tecnologia da Informação (TCE-TO)/2022 A analista Cátia foi incumbida de implantar o mais rápido possível, no TCE/TO, a autenticação na rede baseada em porta conforme padrão IEEE (Institute of Electrical and Electronics Engineers) 802.1X. Para tanto, Cátia optou por utilizar a variante básica do EAP (Extensible Authentication Protocol) que não dispõe de autenticação mútua entre suplicante e servidor de autenticação e não permite gerar chaves WEP (Wired Equivalent Privacy) de forma dinâmica. Logo, Cátia optou por utilizar a variante EAP:
a) Tunneled Transport Layer Security;
b) Transport Layer Security;
c) Message Digest 5;
d) Flexible Authentication Secure Tunneling;
e) Protected Extensible Authentication Protocol.
response: Alternativa C
comment: A questão busca as pequenas diferenças entre as implementações. Nesse caso, vemos que o EAP-MD5 bate com as características implementadas com destaque à ausência de geração de chaves dinâmicas. Essa informação está na nossa terceira linha da tabela resumo.
Other fields (not shown on cards):
back: Alternativa C - A questão busca as pequenas diferenças entre as implementações. Nesse caso, vemos que o EAP-MD5 bate com as características implementadas com destaque à ausência de geração de chaves dinâmicas. Essa informação está na nossa terceira linha da tabela resumo.

front: CESPE / CEBRASPE - 2021 - TCE-RJ - Analista de Controle Externo - Especialidade: Tecnologia da Informação Considerando-se o framework EAP, o PEAP (protected extensible authentication protocol) fornece um método para transportar dados de autenticação em redes Wi-fi padrão IEEE 802.11 por meio de tunelamento entre clientes PEAP e um servidor de autenticação, de modo que os clientes são autenticados por meio de certificados somente do lado do servidor.
response: Correto
comment: Pessoal, exatamente a afirmação que trouxemos, certo:- EAP-PEAP - Usuário, Senha com autenticação mútua e Certificados do lado do servidor
Other fields (not shown on cards):
back: Correto - Pessoal, exatamente a afirmação que trouxemos, certo:- EAP-PEAP - Usuário, Senha com autenticação mútua e Certificados do lado do servidor

front: CESGRANRIO - 2022 - ELETROBRAS-ELETRONUCLEAR - Analista de Sistemas - Aplicação e Segurança de TIC Um perito foi chamado para configurar um mecanismo de autenticação para um ambiente de rede sem fio que exigia grande nível de segurança. Como o aspecto segurança era o mais importante, o perito indicou o uso do mecanismo de autenticação denominado
A EAP-PEAP.
B EAP-TLS.
C EAP-FAST.
D EAP-PSK.
E EAP-MD5.
response: Alternativa B
comment: Como o foco é na segurança, devemos abstrair as questões de dificuldade de implantação ou de manutenção. Assim sendo, vimos que o EAP-TLS, que trabalha com certificados digitais tanto no lado do cliente quanto do servidor é o que mais gera capacidade de segurança.
Other fields (not shown on cards):
back: Alternativa B - Como o foco é na segurança, devemos abstrair as questões de dificuldade de implantação ou de manutenção. Assim sendo, vimos que o EAP-TLS, que trabalha com certificados digitais tanto no lado do cliente quanto do servidor é o que mais gera capacidade de segurança.

front: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores O padrão 802.1q permite a execução do STP (spanning tree protocol) em conjunto de redes logicamente independentes que compartilhem o mesmo meio físico.
response: Correto
comment: O 802.1Q permite a criação de VLANs, enquanto o STP pode ser usado nessas redes para evitar loops em topologias que compartilham o mesmo meio físico.
Other fields (not shown on cards):
back: Correto - O 802.1Q permite a criação de VLANs, enquanto o STP pode ser usado nessas redes para evitar loops em topologias que compartilham o mesmo meio físico.

front: CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação Uma VLAN é uma rede lógica que segmenta o fluxo de informações que trafegam por uma rede corporativa, gerando mais controle de tráfego e segurança.
response: Correto
comment: Essa é uma das características funcionais básicas e mais importantes das VLAN’s.
Other fields (not shown on cards):
back: Correto - Essa é uma das características funcionais básicas e mais importantes das VLAN’s.

front: CEBRASPE (CESPE) - Ana (CNMP)/CNMP/Tecnologia da Informação e Comunicação/Suporte e Infraestrutura/2023 O ISL é um protocolo de encapsulamento usado para comutar VLANs por meio de switches de qualquer fabricante.
response: Errado
comment: A descrição do item faz referência ao padrão 802.1q. Já o ISL é proprietário do fabricante CISCO, logo, não sendo aberto a qualquer fabricante.
Other fields (not shown on cards):
back: Errado - A descrição do item faz referência ao padrão 802.1q. Já o ISL é proprietário do fabricante CISCO, logo, não sendo aberto a qualquer fabricante.