Početna › Bežične mreže › Teorija
💾

Teorija – Modul 14 – Bežične mreže

Napomena: svaka tema u ovom dokumentu sadrži sedam elemenata: (1) jednostavno objašnjenje, (2) stručno objašnjenje, (3) primer iz svakodnevnog života, (4) primer iz poslovnog IT okruženja, (5) praktičnu vežbu ili napomenu, (6) najčešće greške, (7) pitanje za proveru znanja.

Tema 1 – IEEE 802.11 standardi i generacije Wi-Fi

1. Jednostavno objašnjenje

Wi-Fi nije jedan nepromenljiv standard — tokom godina se razvijao kroz nekoliko generacija, svaka brža i pouzdanija od prethodne, slično kao što se mobilni telefoni razvijaju iz generacije u generaciju.

2. Stručno objašnjenje

IEEE 802.11 je porodica standarda za bežične lokalne mreže (WLAN). Ključne verzije: 802.11b (1999, 2,4 GHz, do 11 Mbps), 802.11a (1999, 5 GHz, do 54 Mbps), 802.11g (2003, 2,4 GHz, do 54 Mbps), 802.11n (2009, 2,4/5 GHz, do ~600 Mbps, uvodi MIMO), 802.11ac (2013, samo 5 GHz, do nekoliko Gbps, uvodi MU-MIMO), 802.11ax (2019, 2,4/5/6 GHz, dodatno poboljšanje efikasnosti kroz OFDMA). Od 802.11n nadalje, Wi-Fi Alliance je uveo jednostavnija generacijska imena radi lakšeg marketinga: 802.11n = Wi-Fi 4, 802.11ac = Wi-Fi 5, 802.11ax = Wi-Fi 6 (i Wi-Fi 6E kada radi i u 6 GHz opsegu), a najnoviji 802.11be = Wi-Fi 7.

3. Primer iz svakodnevnog života

Generacije Wi-Fi standarda su kao generacije mobilnih mreža (3G, 4G, 5G) — svaka nova generacija donosi veću brzinu i bolju efikasnost, ali stariji uređaji i dalje mogu da rade sa novijom infrastrukturom, samo sporije, jer nova oprema po pravilu ostaje kompatibilna unazad.

4. Primer iz poslovnog IT okruženja

Kada firma kupuje novu bežičnu opremu za kancelariju, IT administrator bira Wi-Fi 6 (802.11ax) access point umesto starijeg Wi-Fi 5 (802.11ac) uređaja, jer Wi-Fi 6 mnogo bolje podnosi veliki broj istovremeno povezanih uređaja (tipično za otvoren kancelarijski prostor sa desetinama laptopova i telefona), zahvaljujući OFDMA tehnologiji koja efikasnije deli isti kanal između više klijenata.

5. Praktična vežba / napomena

Proverite specifikacije sopstvenog kućnog rutera (nalepnica na uređaju ili administratorski panel) i utvrdite koji IEEE 802.11 standard (i koje generacijsko ime) podržava.

6. Najčešće greške

  • Pretpostavka da je noviji standard uvek dostupan svuda — brzina veze je uvek ograničena najsporijom komponentom u lancu (npr. stari laptop sa 802.11n karticom neće postići brzine 802.11ax access point-a).
  • Mešanje frekvencijskog opsega sa standardom — npr. 802.11n radi i na 2,4 GHz i na 5 GHz, dok 802.11ac radi isključivo na 5 GHz.

7. Pitanje za proveru znanja

P: Koje generacijsko ime (Wi-Fi X) odgovara standardu 802.11ax? O: Wi-Fi 6 (ili Wi-Fi 6E ako uređaj dodatno podržava rad u 6 GHz opsegu).

Tema 2 – Frekvencijski opsezi: 2,4 GHz, 5 GHz i 6 GHz

1. Jednostavno objašnjenje

Wi-Fi signal putuje kroz vazduh na određenim „radio frekvencijama" — postoje tri glavna opsega, i svaki ima drugačiji odnos između dometa (koliko daleko signal stiže) i brzine.

2. Stručno objašnjenje

2,4 GHz opseg ima najbolji domet i prolaznost kroz prepreke (zidove), ali je uzan (svega 3 nepreklapajuća kanala u praksi) i preopterećen — dele ga i mnogi drugi uređaji (Bluetooth, mikrotalasne pećnice, bežični telefoni). 5 GHz opseg nudi mnogo više nepreklapajućih kanala i veće brzine, ali slabije prodire kroz zidove pa ima manji domet. 6 GHz opseg (uveden sa Wi-Fi 6E) nudi najviše dodatnog, potpuno „čistog" spektra (bez starijih uređaja koji ga koriste), ali sa još kraćim dometom od 5 GHz. Moderni ruteri su dual-band ili tri-band, emitujući istovremeno u dva ili tri opsega, sa mogućnošću band steering-a koji automatski usmerava kompatibilne uređaje ka manje zagušenom opsegu.

3. Primer iz svakodnevnog života

2,4 GHz je kao bas ton u muzici — čuje se izdaleka i prolazi kroz zidove, ali nosi manje detalja (nižu brzinu). 5 GHz i 6 GHz su kao visoki tonovi — nose više detalja (veću brzinu), ali se brže gube na daljinu i teže prolaze kroz prepreke.

4. Primer iz poslovnog IT okruženja

U kancelariji sa mnogo laptopova u istoj prostoriji, administrator svesno usmerava korisnike ka 5 GHz opsegu (koji ima mnogo više nepreklapajućih kanala) za brz rad sa velikim fajlovima, dok ostavlja 2,4 GHz opseg za IoT uređaje (pametne utičnice, senzore) kojima brzina nije prioritet, ali im je koristan veći domet 2,4 GHz signala.

5. Praktična vežba / napomena

Na svom telefonu ili laptopu, u naprednim Wi-Fi podešavanjima, proverite da li se povezujete na mrežu koja se zove „ImeMreže" ili „ImeMreže_5G" — mnogi ruteri kreiraju dva odvojena SSID-a upravo da bi korisnik mogao ručno da bira opseg.

6. Najčešće greške

  • Pretpostavka da je 5 GHz „uvek bolji izbor" — u velikoj kući sa debelim zidovima, 2,4 GHz može pružiti stabilniju vezu na spratovima udaljenim od rutera, upravo zbog boljeg prodiranja kroz prepreke.
  • Zaboravljanje da veliki broj starijih IoT uređaja podržava isključivo 2,4 GHz opseg, što treba uzeti u obzir prilikom planiranja mreže pametnog doma ili kancelarije.

7. Pitanje za proveru znanja

P: Koji frekvencijski opseg ima najbolji domet kroz zidove, a koji najmanje zagušenja od drugih uređaja? O: 2,4 GHz ima najbolji domet kroz prepreke; 6 GHz ima najmanje zagušenja jer je najnoviji i deli ga najmanje starijih uređaja.

Tema 3 – Kanali i širina kanala

1. Jednostavno objašnjenje

Unutar svakog frekvencijskog opsega postoji više „traka" (kanala) na kojima access point može da emituje — ako su dva susedna access point-a na istom ili preklapajućem kanalu, njihovi signali se međusobno ometaju, kao dve radio stanice na skoro istoj frekvenciji.

2. Stručno objašnjenje

U 2,4 GHz opsegu postoji 11-14 kanala (zavisno od regije), ali su široki 22 MHz i preklapaju se sa susednim kanalima — zbog toga se u praksi preporučuje korišćenje samo kanala 1, 6 i 11, jedinih koji se međusobno ne preklapaju u SAD regulaciji. U 5 GHz opsegu postoji mnogo više nepreklapajućih kanala (širina 20 MHz osnovna jedinica), pa je planiranje mnogo lakše. Širina kanala (channel width — 20/40/80/160 MHz) određuje koliko spektra jedan kanal koristi: šira širina znači veću brzinu, ali manje ukupno dostupnih nepreklapajućih kanala i veću osetljivost na smetnje. Standardna preporuka za guste kancelarijske sredine je uža širina kanala (20 MHz u 2,4 GHz, 20/40 MHz u 5 GHz) radi izbegavanja preklapanja između većeg broja access point-a.

3. Primer iz svakodnevnog života

Kanali su kao trake na autoputu — ako svi vozite u istoj traci (isti kanal), dolazi do gužve (interferencije); širina kanala je kao širina same trake — šira traka propušta više vozila odjednom (veća brzina), ali ako je previše široka, manje traka staje na isti autoput (manje ukupno nepreklapajućih kanala).

4. Primer iz poslovnog IT okruženja

U zgradi sa deset access point-a raspoređenih po spratovima, mrežni administrator ručno dodeljuje kanale 1, 6 i 11 naizmenično susednim access point-ima (nikad isti kanal dvema susednim pristupnim tačkama) da bi minimizovao međusobne smetnje — moderna enterprise oprema ovo često radi automatski kroz RRM (Radio Resource Management).

5. Praktična vežba / napomena

Preuzmite (ili zamislite) aplikaciju za analizu Wi-Fi kanala (Wi-Fi analyzer) i proverite koji kanal koristi vaš kućni ruter i koliko susednih mreža deli isti ili preklapajući kanal.

6. Najčešće greške

  • Korišćenje kanala različitog od 1, 6, ili 11 u 2,4 GHz opsegu (npr. kanal 3 ili 8) — ovo garantovano preklapa i ometa susedne mreže koje koriste kanale 1 i 6, umanjujući performanse za sve.
  • Automatsko postavljanje najšire moguće širine kanala „radi maksimalne brzine" u gustom okruženju sa mnogo access point-a — ovo često pogoršava, ne poboljšava performanse, zbog povećane interferencije.

7. Pitanje za proveru znanja

P: Koja tri kanala se preporučuju u 2,4 GHz opsegu i zašto baš ta tri? O: Kanali 1, 6 i 11 — to su jedini kanali u 2,4 GHz opsegu koji se međusobno ne preklapaju, pa se mogu koristiti istovremeno bez međusobnog ometanja.

Tema 4 – SSID i BSSID

1. Jednostavno objašnjenje

SSID je „ime" bežične mreže koje vidite kada tražite Wi-Fi na svom uređaju. BSSID je jedinstvena, tehnička MAC adresa konkretnog access point-a koji tu mrežu emituje — nevidljiva korisniku, ali ključna za tehničku dijagnostiku.

2. Stručno objašnjenje

SSID (Service Set Identifier) je ljudima čitljivo ime bežične mreže (do 32 karaktera), koje korisnik bira iz liste dostupnih mreža. BSSID (Basic Service Set Identifier) je MAC adresa radio interfejsa access point-a koji emituje taj SSID — svaki fizički access point (ili svaki radio unutar njega, ako emituje i na 2,4 i na 5 GHz) ima različit BSSID, čak i kada svi emituju isti SSID (uobičajeno u enterprise mrežama i mesh sistemima, Tema 9, radi neprimetnog roaming-a, Tema 8). Skup svih access point-a koji dele isti SSID i deo su iste logičke mreže naziva se ESS (Extended Service Set).

3. Primer iz svakodnevnog života

SSID je kao naziv firme ispisan na više filijala u gradu — svuda vidite isto ime „Kafeterija Aroma". BSSID je kao jedinstvena adresa svake pojedinačne filijale — iako sve nose isto ime, svaka lokacija ima svoju tačnu, jedinstvenu adresu.

4. Primer iz poslovnog IT okruženja

U velikoj kancelarijskoj zgradi sa deset access point-a raspoređenih po spratovima, svi emituju isti SSID „FIRMA-WIFI" (radi jednostavnog korisničkog iskustva — zaposleni se povezuju samo jednom), ali svaki access point ima različit BSSID, omogućavajući mrežnom sistemu i uređaju zaposlenog da prepoznaju i prate na koji tačno access point je trenutno povezan tokom kretanja kroz zgradu (roaming, Tema 8).

5. Praktična vežba / napomena

Na laptopu ili telefonu, u naprednim Wi-Fi podešavanjima ili putem komande (netsh wlan show interfaces na Windows-u), pronađite BSSID mreže na koju ste trenutno povezani i uporedite ga sa SSID-om koji vidite u standardnom prikazu dostupnih mreža.

6. Najčešće greške

  • Mešanje SSID-a sa BSSID-om u dijagnostici — kada korisnik prijavi problem sa „Wi-Fi mrežom FIRMA-WIFI", administrator prvo mora da utvrdi na koji konkretan access point (BSSID) je korisnik zapravo povezan, jer problem može biti specifičan za jedan uređaj, ne za celu mrežu.
  • Pretpostavka da je SSID jedinstven na internetu — više potpuno različitih, nepovezanih mreža širom sveta može imati identičan SSID (npr. „Wi-Fi"), pa se mreže u praksi razlikuju po BSSID-u, ne po SSID-u.

7. Pitanje za proveru znanja

P: Zašto više fizičkih access point-a u istoj zgradi mogu imati isti SSID, ali moraju imati različite BSSID-ove? O: Isti SSID omogućava korisnicima jednostavno korisničko iskustvo (povezuju se samo jednom, ime mreže je uvek isto); različit BSSID (MAC adresa) je neophodan da bi se svaki fizički access point mogao jedinstveno identifikovati i pratiti, posebno tokom roaming-a između njih.

Tema 5 – Access Point naspram Wireless Router-a

1. Jednostavno objašnjenje

Ova dva uređaja se često mešaju jer izgledaju slično i oba emituju Wi-Fi signal, ali imaju različite osnovne funkcije — jedan samo „proširuje" postojeću mrežu bežično, dok drugi kombinuje više uloga u jednom kućištu.

2. Stručno objašnjenje

Access Point (AP) je Layer 2 uređaj čija je jedina funkcija povezivanje bežičnih klijenata sa postojećom žičanom mrežom — nema sopstveni DHCP server niti NAT/rutiranje, samo prosleđuje saobraćaj dalje ka ruteru negde drugde u mreži. Wireless Router (tipičan kućni „ruter") kombinuje nekoliko funkcija u jednom uređaju: access point (bežična konektivnost), ruter (rutiranje/NAT ka internetu, Modul 13), i često i mali svič (nekoliko Ethernet portova) — sve u jednom kućištu, tipično za domaćinstva i male kancelarije. U enterprise mrežama, ove uloge se po pravilu razdvajaju: posebni (obično lightweight, kontrolisani centralno preko WLC — Wireless LAN Controller) access point-i se postavljaju po celoj zgradi, dok rutiranje i NAT ostaju na zasebnim, namenskim ruterima.

3. Primer iz svakodnevnog života

Wireless router je kao „sve u jednom" kućni aparat koji peče, kuva i pravi kafu odjednom — praktičan za mali stan. Access point je kao samo jedan specijalizovan aparat (npr. samo tostere) — u velikoj profesionalnoj kuhinji (enterprise mreži) postoji mnogo pojedinačnih specijalizovanih aparata umesto jednog „sve u jednom" uređaja, jer je to efikasnije i lakše za održavanje na velikoj skali.

4. Primer iz poslovnog IT okruženja

Mala kancelarija sa pet zaposlenih koristi jedan wireless router koji obavlja sve funkcije: DHCP, NAT ka internetu i Wi-Fi. Velika korporacija sa 500 zaposlenih u zgradi od pet spratova koristi desetine standalone access point-a (ili lightweight AP-ova povezanih na centralni WLC) raspoređenih po celoj zgradi radi ravnomerne pokrivenosti, dok rutiranje i NAT ostaju na posebnim, namenskim ruterima na granici mreže — razdvajanje uloga omogućava lakše skaliranje i centralizovano upravljanje.

5. Praktična vežba / napomena

U Packet Traceru, uporedite uređaj „Access Point-PT" (samo bežična konektivnost, bez DHCP/NAT opcija u konfiguraciji) sa uređajem „Home Wireless Router-PT" (koji ima i internet/WAN port, DHCP podešavanja i firewall opcije) — razlika u dostupnim opcijama konfiguracije direktno odražava razliku u njihovoj nameni.

6. Najčešće greške

  • Povezivanje dva wireless router-a (svaki sa sopstvenim DHCP serverom) na istu mrežu bez isključivanja DHCP-a na jednom od njih — izaziva konflikt adresa jer oba pokušavaju da dodeljuju IP adrese istim klijentima.
  • Kupovina wireless router-a za veliku zgradu umesto pravog enterprise access point sistema — jedan kućni wireless router nema dovoljan domet niti kapacitet za desetine istovremenih korisnika na celom spratu.

7. Pitanje za proveru znanja

P: Koja je ključna funkcionalna razlika između access point-a i wireless router-a? O: Access point samo povezuje bežične klijente sa postojećom žičanom mrežom (Layer 2, bez rutiranja); wireless router dodatno kombinuje funkcije rutiranja/NAT-a ka internetu i često DHCP servera, sve u jednom uređaju.

Tema 6 – WPA2, WPA3 i autentifikacija (Personal naspram Enterprise)

1. Jednostavno objašnjenje

Bežična bezbednost se razvijala kroz nekoliko generacija standarda, od lako probojnih do danas standardnih, snažno enkriptovanih rešenja — i postoje dva različita načina prijave: jedna zajednička lozinka za sve (kao kod kuće), ili lični nalog za svakog korisnika (kao na poslu).

2. Stručno objašnjenje

Istorijski razvoj bežične bezbednosti: WEP (1997, danas potpuno nesiguran i razbijen za nekoliko minuta, ne treba se koristiti), WPA (2003, privremeno rešenje sa TKIP enkripcijom), WPA2 (2004, koristi AES-CCMP enkripciju, standard od tada do nedavno), WPA3 (2018, dodaje jače kriptografske mehanizme uključujući SAE — Simultaneous Authentication of Equals, koji štiti i od offline napada pogađanjem lozinke). Svaki od WPA/WPA2/WPA3 postoji u dve varijante autentifikacije: Personal (PSK — Pre-Shared Key), gde svi korisnici dele istu unapred definisanu lozinku (tipično za domaćinstva i manje firme), i Enterprise (802.1X), gde se svaki korisnik autentifikuje sopstvenim korisničkim imenom i lozinkom (ili sertifikatom) preko centralnog RADIUS servera — omogućavajući individualno praćenje, lako oduzimanje pristupa pojedinačnom zaposlenom (bez menjanja lozinke za sve), i detaljnije bezbednosne politike.

3. Primer iz svakodnevnog života

WPA2-Personal je kao jedan zajednički ključ od ulaznih vrata zgrade koji svi stanari dele — ako neko ode iz zgrade, ključ treba promeniti za sve. WPA2/3-Enterprise je kao pojedinačna elektronska kartica za svakog stanara — kada neko ode, samo se njegova kartica deaktivira, bez uticaja na ostale.

4. Primer iz poslovnog IT okruženja

Mala firma sa deset zaposlenih koristi WPA2/WPA3-Personal sa jednom deljenom lozinkom, dovoljno jednostavno za tu veličinu. Velika korporacija koristi WPA2/WPA3-Enterprise povezan sa Active Directory preko RADIUS servera — kada zaposleni napusti firmu, IT administrator samo deaktivira njegov korisnički nalog, bez potrebe da menja Wi-Fi lozinku za stotine preostalih zaposlenih i ponovo je deli svima.

5. Praktična vežba / napomena

Proverite podešavanja sopstvenog kućnog rutera i utvrdite koji bezbednosni standard trenutno koristi (WPA2-Personal, WPA3-Personal, ili možda još uvek zastareli WEP/WPA) — ako je WEP, ozbiljno razmislite o promeni na WPA2/WPA3 čim pre.

6. Najčešće greške

  • Korišćenje WEP-a u bilo kom modernom okruženju — može se probiti za nekoliko minuta specijalizovanim, lako dostupnim alatima, pružajući lažan osećaj bezbednosti.
  • Korišćenje slabe, lako pogodive PSK lozinke (npr. „12345678") čak i sa WPA2/WPA3 enkripcijom — sama snaga enkripcijskog algoritma ne pomaže ako je lozinka trivijalna za pogađanje.

7. Pitanje za proveru znanja

P: Koja je ključna razlika između WPA2/WPA3-Personal i WPA2/WPA3-Enterprise autentifikacije? O: Personal (PSK) koristi jednu zajedničku lozinku za sve korisnike; Enterprise (802.1X) zahteva da se svaki korisnik autentifikuje sopstvenim kredencijalima preko centralnog RADIUS servera, omogućavajući individualno upravljanje pristupom.

Tema 7 – Guest mreža

1. Jednostavno objašnjenje

Firme i domaćinstva često žele da posetiocima ponude internet pristup, ali bez mogućnosti da vide ili pristupe internim uređajima (štampačima, serverima, ličnim fajlovima) — za to postoji odvojena, izolovana „gostinska" mreža.

2. Stručno objašnjenje

Guest (gostinska) mreža je logički (a često i fizički, preko odvojenog VLAN-a, Modul 9) izolovana bežična mreža, obično sa sopstvenim SSID-om, koja gostima pruža pristup internetu bez mogućnosti komunikacije sa uređajima na internoj (produkcionoj) mreži. Tipična implementacija u enterprise opremi koristi poseban VLAN za goste, koji se na graničnom ruteru rutira direktno ka internetu (kroz sopstveni NAT/PAT, Modul 13), bez ikakve rute ka internim VLAN-ovima firme — segmentacija se dodatno može ojačati pravilima na firewall-u/ACL-u koja eksplicitno blokiraju saobraćaj između guest i internih VLAN-ova, čak i ako bi ruter tehnički imao rutu.

3. Primer iz svakodnevnog života

Guest mreža je kao poseban ulaz za posetioce u firmi, koji vodi direktno u čekaonicu i izlaz, bez pristupa kancelarijama zaposlenih — posetilac dobija ono što mu je potrebno (pristup, u ovom slučaju internetu), bez ikakvog uvida u interne prostorije.

4. Primer iz poslovnog IT okruženja

Firma koja organizuje sastanke sa klijentima nudi im pristup preko SSID-a „FIRMA-GOSTI", koji je vezan za poseban VLAN 99 (Modul 9) rutiran direktno ka internetu preko PAT-a (Modul 13) — klijent može da proveri e-mail i pretražuje internet, ali fizički ne može da dosegne interni fajl server ili štampače firme, čak i da to pokuša.

5. Praktična vežba / napomena

Proverite podešavanja kućnog rutera za opciju „Guest Network" (ako postoji) — obično se uključuje jednim klikom i automatski kreira izolovanu mrežu bez dodatne konfiguracije rutiranja koju biste morali ručno da podesite.

6. Najčešće greške

  • Kreiranje guest SSID-a bez stvarne mrežne izolacije (isti VLAN/podmreža kao interna mreža) — u tom slučaju „guest" mreža postoji samo po imenu, gosti i dalje mogu videti/pristupiti internim uređajima.
  • Korišćenje iste (ili slične) lozinke za guest i internu mrežu — poništava svrhu izolacije ako gost sazna internu lozinku posmatranjem ili slučajno.

7. Pitanje za proveru znanja

P: Zašto sama promena SSID-a nije dovoljna da bi mreža zaista bila „gostinska" u bezbednosnom smislu? O: Pravinska gostinska mreža zahteva stvarnu logičku izolaciju (poseban VLAN/podmreža, rutiranje direktno ka internetu bez pristupa internim VLAN-ovima) — sam drugačiji naziv SSID-a bez te izolacije ne sprečava gosta da pristupi internim uređajima ako su na istoj mreži.

Tema 8 – Roaming

1. Jednostavno objašnjenje

Kada se korisnik sa laptopom kreće kroz veliku zgradu, njegov uređaj automatski „prelazi" sa jednog access point-a na drugi kako se udaljava od jednog i približava drugom — u idealnom slučaju, potpuno neprimetno, bez prekida veze.

2. Stručno objašnjenje

Roaming je proces kojim bežični klijent prelazi sa jednog BSSID-a (access point-a) na drugi unutar istog ESS-a (iste logičke mreže/SSID-a), na osnovu jačine signala. Odluku o roaming-u u standardnom Wi-Fi-ju donosi klijentski uređaj, ne mreža — mreža samo nudi više dostupnih BSSID-ova. Standardi 802.11r (Fast BSS Transition) ubrzavaju proces ponovne autentifikacije prilikom prelaska (kritično za VoIP pozive i video pozive gde i kratak prekid smeta), 802.11k pomaže klijentu da efikasnije pronađe najbolji sledeći access point (mreža šalje listu susednih AP-ova umesto da klijent mora sam da skenira sve kanale), a 802.11v omogućava mreži da aktivno predloži klijentu da se prebaci na bolji access point pre nego što trenutni signal potpuno oslabi.

3. Primer iz svakodnevnog života

Roaming je kao prelazak signala mobilnog telefona sa jedne bazne stanice na drugu dok vozite kroz grad — poziv se nastavlja bez prekida jer mreža (i uređaj) neprimetno „predaju" vašu vezu sledećoj baznoj stanici čim postane bolja od trenutne.

4. Primer iz poslovnog IT okruženja

Zaposleni koji nosi VoIP telefon (poziva preko Wi-Fi-ja) dok se kreće kroz veliku fabričku halu zahteva enterprise access point sistem sa 802.11r podrškom — bez brzog roaming-a, svaki prelazak između access point-a bi izazvao primetan prekid ili čak potpuni pad poziva, dok sa 802.11r prelazak traje samo nekoliko milisekundi.

5. Praktična vežba / napomena

Razmislite o sopstvenom iskustvu u velikom tržnom centru ili aerodromu sa mnogo access point-a pod istim SSID-om — primetite (ili se prisetite) da li ste ikada osetili kratak prekid interneta dok ste hodali kroz zgradu, i razmislite da li je to bio problem roaming-a.

6. Najčešće greške

  • Postavljanje previše različitih SSID-ova (po jedan za svaki access point) umesto jednog jedinstvenog SSID-a za celu zgradu — ovo prisiljava korisnika da se ručno ponovo poveže svaki put kada pređe u domet drugog access point-a, umesto da roaming radi automatski.
  • Zaboravljanje da roaming odluku donosi klijentski uređaj, ne mreža (osim ako 802.11v nije podržan i aktivan) — različiti uređaji (stariji telefoni posebno) mogu „lepiti" se za slab signal predugo pre nego što odluče da pređu na bolji access point.

7. Pitanje za proveru znanja

P: Ko u standardnom Wi-Fi roaming procesu donosi odluku o prelasku na drugi access point, i koji standard to poboljšava tako da mreža aktivno predlaže prelazak? O: Odluku donosi klijentski uređaj; standard 802.11v omogućava mreži da aktivno predloži klijentu prelazak na bolji access point pre nego što signal potpuno oslabi.

Tema 9 – Mesh Wi-Fi

1. Jednostavno objašnjenje

Mesh Wi-Fi sistem koristi više manjih uređaja raspoređenih po kući ili kancelariji koji međusobno sarađuju i automatski biraju najbolji put za signal, za razliku od jednog jakog rutera koji pokušava da pokrije sve sam.

2. Stručno objašnjenje

Mesh Wi-Fi sistem se sastoji od jednog glavnog čvora (povezanog žično na internet) i jednog ili više dodatnih čvorova, koji međusobno komuniciraju (bežično ili preko posebnog backhaul kanala) i dele isti SSID kroz celu mrežu, formirajući jedinstven ESS. Za razliku od klasičnog Wi-Fi repeater/extender-a (koji jednostavno „ponavlja" signal, ali obično prepolovi propusnost jer mora da prima i ponovo šalje na istom kanalu), mesh sistemi koriste inteligentno rutiranje saobraćaja između čvorova (često preko posebnog, namenskog radio kanala samo za komunikaciju čvorova, tzv. dedicated backhaul) i centralizovano upravljanje, uz podršku roaming-a (Tema 8) kroz zajednički SSID i koordinisan BSSID sistem.

3. Primer iz svakodnevnog života

Klasičan repeater je kao osoba koja ponavlja poruku iz jedne prostorije u drugu, gubeći malo detalja i brzine svaki put kada je prenese dalje. Mesh sistem je kao tim ljudi raspoređenih po celoj zgradi koji imaju sopstvenu, brzu, direktnu vezu (walkie-talkie na posebnom kanalu) između sebe, pa mogu efikasno da prenesu poruku bez gubitka kvaliteta, bez obzira gde se nalazite.

4. Primer iz poslovnog IT okruženja

Kuća na tri sprata sa debelim betonskim zidovima koristi mesh Wi-Fi sistem sa tri čvora (po jedan na svakom spratu) umesto jednog centralnog rutera — svi čvorovi emituju isti SSID, pa se korisnik sa laptopom neprimetno „preseli" sa čvora u prizemlju na čvor na spratu dok se kreće po kući, bez ikakve ručne intervencije.

5. Praktična vežba / napomena

Uporedite specifikacije klasičnog Wi-Fi repeater-a i mesh sistema (npr. na sajtu proizvođača) i identifikujte da li repeater ima dedicated backhaul kanal ili deli isti kanal za prijem i ponovno slanje — ovo objašnjava zašto repeateri često prepolovljavaju brzinu, a mesh sistemi to izbegavaju.

6. Najčešće greške

  • Mešanje pojmova „mesh sistem" i „obican repeater/extender" — iako oba „proširuju" pokrivenost, mesh sistemi su tehnički napredniji, sa boljim upravljanjem saobraćajem i roaming podrškom.
  • Postavljanje mesh čvorova predaleko jedan od drugog — svaki čvor i dalje mora imati dovoljno jak signal do susednog čvora (ili do glavnog rutera) da bi backhaul veza funkcionisala efikasno.

7. Pitanje za proveru znanja

P: Šta razlikuje mesh Wi-Fi sistem od klasičnog Wi-Fi repeater-a? O: Mesh sistem koristi inteligentno rutiranje saobraćaja i često poseban (dedicated) backhaul kanal za komunikaciju između čvorova, uz koordinisan roaming preko zajedničkog SSID-a, dok klasičan repeater jednostavno ponavlja signal, često na istom kanalu, čime prepolovljava dostupnu propusnost.

Tema 10 – Smetnje (interferencija)

1. Jednostavno objašnjenje

Wi-Fi signal se lako ometa drugim uređajima koji koriste sličnu frekvenciju, kao i fizičkim preprekama poput zidova — razumevanje izvora smetnji pomaže u dijagnostici zašto Wi-Fi „ne radi dobro" na određenom mestu.

2. Stručno objašnjenje

Izvori smetnji u bežičnim mrežama dele se na dve kategorije: ko-kanalna interferencija (co-channel interference) — druge Wi-Fi mreže (susedne kuće, kancelarije) na istom ili preklapajućem kanalu, i ne-Wi-Fi interferencija — uređaji koji dele isti frekvencijski opseg bez da su Wi-Fi uređaji, npr. mikrotalasne pećnice i analogni bežični telefoni (oboje u 2,4 GHz), Bluetooth uređaji (2,4 GHz), i čak pojedini bežični video-nadzorni sistemi. Dodatno, fizičke prepreke (betonski zidovi, metalne konstrukcije, akvarijumi/velike količine vode) značajno slabe signal, posebno u višim frekvencijskim opsezima (5/6 GHz slabije prodiru kroz prepreke od 2,4 GHz, Tema 2).

3. Primer iz svakodnevnog života

Wi-Fi smetnje su kao pokušaj razgovora u prepunoj, bučnoj sali — što je više ljudi (uređaja) koji govore (emituju) na sličnoj frekvenciji u istom prostoru, teže je razaznati jednu konkretnu poruku (signal) od buke.

4. Primer iz poslovnog IT okruženja

IT tim koji dijagnostikuje povremene, teško objašnjive Wi-Fi probleme u kuhinji kancelarije otkriva da se problem pojavljuje isključivo dok je mikrotalasna pećnica u upotrebi — mikrotalasne pećnice emituju značajnu količinu smetnji tačno u 2,4 GHz opsegu, direktno ometajući obližnje Wi-Fi access point-e.

5. Praktična vežba / napomena

Ako imate pristup Wi-Fi analyzer aplikaciji, uporedite jačinu i stabilnost signala u prostoriji sa i bez uključene mikrotalasne pećnice ili aktivnog Bluetooth uređaja u blizini access point-a.

6. Najčešće greške

  • Zanemarivanje ne-Wi-Fi izvora smetnji prilikom dijagnostike (fokusiranje isključivo na druge Wi-Fi mreže) — mikrotalasne pećnice i Bluetooth uređaji su čest, često previđen uzrok povremenih problema.
  • Postavljanje access point-a direktno pored velike metalne površine (npr. metalnog ormana ili lifta) — metal značajno reflektuje i blokira radio talase, drastično smanjujući efektivnu pokrivenost.

7. Pitanje za proveru znanja

P: Navedite dva izvora smetnji koji nisu Wi-Fi uređaji, a mogu ozbiljno ometati 2,4 GHz signal. O: Mikrotalasne pećnice i Bluetooth uređaji (takođe: analogni bežični telefoni) — svi dele isti 2,4 GHz frekvencijski opseg.

Tema 11 – Izbor mesta za access point

1. Jednostavno objašnjenje

Gde se fizički postavi access point ima ogroman uticaj na kvalitet Wi-Fi signala u celoj prostoriji — nekoliko jednostavnih principa mogu značajno poboljšati pokrivenost bez ikakve dodatne opreme.

2. Stručno objašnjenje

Ključni faktori pri izboru mesta za access point: centralna pozicija u odnosu na oblast koju treba pokriti (umesto u uglu ili pored spoljnog zida, gde se polovina signala „gubi" napolju); visina — postavljanje na plafon ili visoko na zid, iznad prepreka na nivou stola/ormana, poboljšava pokrivenost prostorije; izbegavanje metalnih površina i velikih količina vode u neposrednoj blizini (reflektuju/apsorbuju signal); izbegavanje postavljanja u ormanima ili zatvorenim prostorima (fizičko zaklanjanje signala); i udaljenost od izvora smetnji iz Teme 10 (mikrotalasne, Bluetooth uređaji).

3. Primer iz svakodnevnog života

Postavljanje access point-a je kao postavljanje lampe u prostoriji — lampa postavljena na sredini plafona osvetljava celu prostoriju ravnomerno, dok lampa gurnuta u ugao iza ormana ostavlja veći deo prostorije u mraku, bez obzira na to koliko je lampa sama po sebi jaka.

4. Primer iz poslovnog IT okruženja

IT tim koji dobija pritužbe na slab Wi-Fi u jednom uglu kancelarije otkriva da je access point postavljen u ormanu za mrežnu opremu u suprotnom uglu prostorije — premeštanjem access point-a na plafon u centru prostorije (bez ikakve dodatne opreme ili troška), pokrivenost se drastično poboljšava.

5. Praktična vežba / napomena

Nacrtajte jednostavan tlocrt sopstvenog stana/kancelarije i označite gde se trenutno nalazi vaš ruter/access point — proverite da li je pozicioniran centralno u odnosu na prostor koji treba da pokrije, ili je „zaglavljen" u uglu blizu ulaznih vrata (gde ISP kabl obično ulazi u stan, ali retko idealno mesto za Wi-Fi pokrivenost).

6. Najčešće greške

  • Postavljanje access point-a tamo gde je najlakše fizički povući kabl (npr. odmah pored ISP priključka), bez razmišljanja o stvarnoj pokrivenosti prostora.
  • Postavljanje access point-a nisko, iza nameštaja ili unutar ormana radi „urednijeg izgleda" — fizičke prepreke direktno umanjuju domet i kvalitet signala.

7. Pitanje za proveru znanja

P: Zašto se access point po pravilu postavlja centralno i na visini, umesto u uglu prostorije na nivou poda? O: Centralna pozicija ravnomerno pokriva prostor u svim pravcima (umesto da se polovina signala „potroši" van željene oblasti), a veća visina izbegava prepreke na nivou nameštaja/opreme koje bi inače blokirale ili slabile signal.

Tema 12 – Planiranje pokrivenosti

1. Jednostavno objašnjenje

Za veće prostore (cele zgrade, spratove), postavljanje jednog access point-a „na oko" nije dovoljno — potrebno je sistematsko planiranje koliko access point-a je potrebno i gde tačno treba da stoje da bi signal pokrio sve, bez previše preklapanja ili praznina.

2. Stručno objašnjenje

Site survey je proces merenja i planiranja bežične pokrivenosti pre (predikativni/predictive survey, korišćenjem softvera i tlocrta) i/ili nakon (post-installation/validation survey, stvarnim merenjem RSSI-ja na licu mesta) postavljanja access point-a. Ključni koncepti: preklapanje ćelija (cell overlap) — susedni access point-i treba da imaju delimično preklapanje signala (tipično 10-15%) da bi roaming (Tema 8) radio glatko, ali ne previše preklapanja (izaziva ko-kanalnu interferenciju, Tema 10); gustina access point-a — u prostorima sa mnogo istovremenih korisnika (konferencijske sale, otvoreni kancelarijski prostori), potrebno je više access point-a sa manjom snagom signala svaki (manje pokrivena površina po AP-u, ali više kapaciteta za istovremene korisnike), umesto manje access point-a sa maksimalnom snagom (veća pokrivena površina, ali brzo zagušenje pri velikom broju korisnika).

3. Primer iz svakodnevnog života

Planiranje pokrivenosti je kao planiranje broja i rasporeda blagajni u velikoj prodavnici tokom prometnog dana — nije dovoljno imati samo jednu blagajnu koja „tehnički" opslužuje ceo prostor prodavnice; potreban je pravi broj blagajni raspoređenih tako da niko ne čeka predugo, uz razumno preklapanje pokrivenosti između njih.

4. Primer iz poslovnog IT okruženja

Kompanija koja seli u novu kancelarijsku zgradu unajmljuje Wi-Fi konsultanta da uradi predictive site survey na osnovu arhitektonskih planova, predlažući tačan broj i pozicije access point-a pre useljenja; nakon useljenja i fizičke instalacije, isti tim vrši validation survey merenjem stvarnog signala na licu mesta i po potrebi prilagođava snagu/kanal pojedinačnih access point-a.

5. Praktična vežba / napomena

Zamislite konferencijsku salu sa 50 ljudi koji svi istovremeno koriste laptopove tokom prezentacije — razmislite zašto bi jedan vrlo jak access point na maksimalnoj snazi verovatno pružio lošije iskustvo od dva ili tri access point-a srednje snage, čak i ako bi jedan access point teoretski „dosegao" celu salu.

6. Najčešće greške

  • Merenje uspeha pokrivenosti isključivo po tome „da li signal negde stiže", zanemarujući kapacitet (broj istovremenih korisnika koje jedan access point realno može kvalitetno da opsluži).
  • Postavljanje svih access point-a na maksimalnu snagu signala „radi sigurnosti" — ovo često povećava ko-kanalnu interferenciju između susednih access point-a više nego što poboljšava stvarnu pokrivenost.

7. Pitanje za proveru znanja

P: Zašto se u prostoru sa mnogo istovremenih korisnika preporučuje više access point-a sa manjom snagom, umesto manje access point-a na maksimalnoj snazi? O: Manja snaga po access point-u smanjuje veličinu svake pokrivene ćelije, ali povećava ukupan kapacitet (broj access point-a koji mogu da opsluže korisnike bez međusobnog preklapanja i interferencije) — prioritet u gustim prostorima je kapacitet za istovremene korisnike, ne samo geografska pokrivenost.

Tema 13 – Dijagnostika bežičnih problema

1. Jednostavno objašnjenje

Kada Wi-Fi „ne radi", postoji jasan redosled provere — od jačine signala, preko tipa smetnji, do same konfiguracije mreže — umesto nasumičnog pokušaja restartovanja rutera i nadanja da će problem nestati.

2. Stručno objašnjenje

Ključni pokazatelji pri dijagnostici: RSSI (Received Signal Strength Indicator) — jačina primljenog signala, meri se u dBm (negativna vrednost, bliža nuli = jači signal; tipično -30 dBm je odličan, -70 dBm granično, -90 dBm i niže gotovo neupotrebljivo), i SNR (Signal-to-Noise Ratio) — razlika između jačine signala i nivoa šuma/smetnji (veći SNR = čistiji, upotrebljiviji signal, čak i ako je RSSI relativno slab). Sistematski redosled dijagnostike: (1) proveriti da li je problem lokalan (jedan korisnik) ili opšti (svi korisnici na istom access point-u, ili čitava mreža); (2) proveriti RSSI/SNR na mestu problema; (3) proveriti da li kanal koji access point koristi trpi ko-kanalnu ili ne-Wi-Fi interferenciju (Tema 10); (4) proveriti da li je uzrok autentifikacija (pogrešna lozinka, mismatch bezbednosnog standarda, Tema 6) umesto same jačine signala; (5) proveriti da li DHCP (Modul 13) uspešno dodeljuje IP adresu nakon uspešnog povezivanja na Wi-Fi nivou — problem „nema interneta" nakon uspešnog povezivanja na SSID često uopšte nije bežični problem, već DHCP/rutiranje.

3. Primer iz svakodnevnog života

Dijagnostika Wi-Fi problema je kao dijagnostika lošeg radio prijema u autu — prvo proverite jačinu signala (RSSI, da li ste u tunelu ili udaljenoj oblasti), zatim da li postoji smetnja (SNR, da li je uključen neki uređaj koji stvara statiku), i tek na kraju proverite da li ste uopšte podešeni na ispravnu stanicu (autentifikacija/konfiguracija).

4. Primer iz poslovnog IT okruženja

Korisnik prijavljuje „Wi-Fi mi ne radi" — IT podrška prvo utvrđuje da li se problem javlja samo njemu (verovatno problem sa njegovim uređajem ili lokacijom) ili svim korisnicima na istom spratu (verovatno problem access point-a ili žičane infrastrukture iza njega). Zatim proverava RSSI na uređaju korisnika; ako je signal dobar, a korisnik i dalje nema internet, sledeći korak je provera da li je uređaj uopšte dobio IP adresu putem DHCP-a — ako nije, problem je u mrežnoj infrastrukturi iza access point-a (Modul 13), ne u samom Wi-Fi signalu.

5. Praktična vežba / napomena

Na svom uređaju proverite trenutni RSSI vaše Wi-Fi veze (na Windows-u: netsh wlan show interfaces, polje „Signal" prikazano u procentima, ili treće-strane alat za tačan dBm prikaz) na nekoliko različitih lokacija u stanu/kancelariji i uporedite vrednosti.

6. Najčešće greške

  • Preskakanje sistematskog redosleda i direktno „resetovanje svega" bez identifikovanja da li je problem lokalan ili opšti, signal ili autentifikacija, Wi-Fi ili DHCP/rutiranje.
  • Zanemarivanje SNR-a i fokusiranje isključivo na RSSI — jak signal (dobar RSSI) sa visokim nivoom šuma (loš SNR) i dalje može rezultovati lošom, nestabilnom vezom.

7. Pitanje za proveru znanja

P: Zašto sam RSSI nije dovoljan pokazatelj kvaliteta Wi-Fi veze, i koji dodatni pokazatelj treba uzeti u obzir? O: Jak RSSI (dobra jačina signala) ne garantuje kvalitetnu vezu ako je istovremeno prisutan visok nivo šuma/smetnji — SNR (Signal-to-Noise Ratio) pokazuje koliko je signal zapravo „čist" u odnosu na okolne smetnje, i oba pokazatelja treba posmatrati zajedno.

Tema 14 – Poređenje bežičnog i žičanog pristupa

1. Jednostavno objašnjenje

Bežična mreža nije zamena za žičanu mrežu u svakoj situaciji — svaka ima svoje prednosti, i moderne mreže gotovo uvek kombinuju obe, koristeći svaku tamo gde je najbolja.

2. Stručno objašnjenje

Žičana (Ethernet) mreža, obrađena u Modulu 3, nudi stabilniju, predvidljiviju brzinu, nižu latenciju, i veću bezbednost (fizički pristup kablu je preduslov za prisluškivanje), ali zahteva fizičko kabliranje do svake lokacije i ne dozvoljava mobilnost uređaja. Bežična (Wi-Fi) mreža nudi mobilnost i lakoću dodavanja novih uređaja bez dodatnog kabliranja, ali sa promenljivom brzinom (zavisno od udaljenosti, smetnji, broja istovremenih korisnika koji dele isti kanal), većom latencijom, i inherentno širim „napadnim površinom" (signal se širi van fizičkih granica zgrade). U praksi, moderne mreže koriste žičanu infrastrukturu kao okosnicu (backbone) — serveri, stone radne stanice i sami access point-i se gotovo uvek povezuju žično — dok se Wi-Fi koristi na „poslednjem koraku" do mobilnih i prenosivih uređaja (laptopovi, telefoni, tableti).

3. Primer iz svakodnevnog života

Žičana mreža je kao fiksni telefon na stolu — pouzdan, stabilan, ali vas vezuje za jedno mesto. Bežična mreža je kao mobilni telefon — slobodni ste da se krećete, ali kvalitet poziva može varirati u zavisnosti od lokacije i mreže u tom trenutku.

4. Primer iz poslovnog IT okruženja

Kancelarija povezuje serverski orman, stone računare i sve access point-e žično preko strukturiranog kabliranja (Modul 3) — obezbeđujući stabilnu, brzu okosnicu mreže — dok zaposleni sa laptopovima i telefonima slobodno koriste Wi-Fi za svakodnevni rad, krećući se između sala za sastanke, svojih stolova i zajedničkih prostora bez ikakvog fizičkog povezivanja kablom.

5. Praktična vežba / napomena

Razmislite o sopstvenoj kućnoj/kancelarijskoj mreži i identifikujte koji uređaji su (ili bi trebalo da budu) povezani žično (stacionarni uređaji poput desktop računara, TV uređaja, štampača), a koji opravdano koriste Wi-Fi (mobilni uređaji).

6. Najčešće greške

  • Povezivanje stacionarnog uređaja (npr. desktop računara koji se nikada ne pomera) preko Wi-Fi-ja „radi jednostavnosti", umesto žičanog kabla koji bi pružio stabilniju i bržu vezu bez ikakvog dodatnog rizika ili troška u većini slučajeva.
  • Potpuno oslanjanje na Wi-Fi za kritičnu poslovnu infrastrukturu (servere, mrežnu opremu) bez ikakve žičane redundanse — Wi-Fi treba posmatrati kao dopunu, ne zamenu za pouzdanu žičanu okosnicu mreže.

7. Pitanje za proveru znanja

P: Zašto moderne mreže gotovo uvek koriste žičanu infrastrukturu kao okosnicu, čak i u mrežama koje su prevashodno „bežične" iz perspektive krajnjeg korisnika? O: Žičana infrastruktura pruža stabilniju, predvidljiviju brzinu i nižu latenciju za kritične komponente (serveri, sami access point-i), dok se Wi-Fi koristi tamo gde je mobilnost stvarno potrebna (laptopovi, telefoni) — kombinacija koristi prednosti oba pristupa tačno tamo gde su najkorisnije.

Rezime modula

  • IEEE 802.11 standardi su se razvijali kroz generacije (Wi-Fi 4/5/6/6E/7), sa sve većim brzinama i efikasnošću; 2,4/5/6 GHz opsezi nude različit odnos dometa, brzine i zagušenja.
  • Kanali 1, 6 i 11 su jedini nepreklapajući u 2,4 GHz opsegu; širina kanala određuje brzinu naspram broja dostupnih nepreklapajućih kanala.
  • SSID je ime mreže vidljivo korisniku; BSSID je jedinstvena MAC adresa svakog fizičkog access point-a koji ga emituje.
  • Access point povezuje bežične klijente sa postojećom mrežom (Layer 2); wireless router dodatno kombinuje rutiranje/NAT i DHCP.
  • Bezbednost je evoluirala od nesigurnog WEP-a preko WPA/WPA2 do WPA3-a; Personal (PSK) koristi zajedničku lozinku, Enterprise (802.1X/RADIUS) individualne kredencijale.
  • Guest mreža zahteva stvarnu logičku izolaciju (VLAN, rutiranje direktno ka internetu), ne samo drugačiji naziv SSID-a.
  • Roaming omogućava neprimetan prelazak između access point-a istog ESS-a; 802.11r/k/v poboljšavaju brzinu i kvalitet tog prelaska. Mesh sistemi koriste dedicated backhaul i koordinisan SSID za bolju pokrivenost od klasičnih repeatera.
  • Smetnje dolaze od drugih Wi-Fi mreža (ko-kanalna interferencija) i ne-Wi-Fi uređaja (mikrotalasne, Bluetooth); izbor mesta za AP (centralna pozicija, visina, izbegavanje prepreka) i planiranje pokrivenosti (preklapanje ćelija, gustina AP-ova) direktno utiču na kvalitet mreže.
  • Sistematska dijagnostika prati RSSI i SNR, proverava lokalnost problema, interferenciju, autentifikaciju, i na kraju DHCP/rutiranje — žičana i bežična infrastruktura se kombinuju, ne isključuju.

Mermaid dijagram

graph TD
    R["Ruter / Switch<br/>(žičana okosnica)"] --- AP1["Access Point 1<br/>BSSID: AA:AA...<br/>SSID: FIRMA-WIFI"]
    R --- AP2["Access Point 2<br/>BSSID: BB:BB...<br/>SSID: FIRMA-WIFI"]
    AP1 -.->|"roaming"| Laptop["Laptop korisnika<br/>(kreće se kroz zgradu)"]
    AP2 -.->|"roaming"| Laptop

Dodatni izvori (opciono)

  • IEEE 802.11-2020 – Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications
  • Wi-Fi Alliance – WPA3 Specification
  • RFC 2865 – Remote Authentication Dial In User Service (RADIUS)