Domínio de broadcast
O conjunto de dispositivos que recebem o tráfego de broadcast uns dos outros. Um switch (sem VLANs) é um único domínio de broadcast; uma VLAN cria um domínio separado; um roteador bloqueia broadcasts e por isso forma a fronteira entre domínios.
Mecânica: quando um dispositivo envia um broadcast (por exemplo, uma consulta ARP ou um DHCP discover), ele alcança todo mundo no mesmo domínio de broadcast. Switches encaminham broadcasts para todas as portas (dentro da mesma VLAN); roteadores não → o roteador (ou a fronteira da VLAN) delimita o domínio. Por que isso importa: domínios de broadcast grandes são ruins — os broadcasts sobrecarregam a CPU de cada dispositivo, e quanto mais dispositivos, mais "ruído", com risco de tempestades de broadcast (agravadas por loops). Por isso redes grandes são segmentadas em várias VLANs/sub-redes, para manter cada domínio de broadcast em um tamanho razoável. Diferente de um domínio de colisão (um conceito mais antigo, ligado a hubs). Uma consideração de design fundamental na segmentação de redes.