Zadaci za samostalan rad – Modul 14 – Bežične mreže
Rešenja se nalaze u
/resenja/modul-14/05-zadaci-resenja.md— pokušajte da rešite zadatke samostalno pre nego što pogledate rešenja.
Nivo: Početni
Zadatak 1. Objasnite razliku između SSID-a i BSSID-a, i navedite po jedan primer za svaki.
Zadatak 2. Koji standard IEEE 802.11 odgovara generacijskom imenu „Wi-Fi 6", i u kojim frekvencijskim opsezima može da radi?
Zadatak 3. Objasnite razliku između access point-a i wireless router-a jednom rečenicom za svaki.
Nivo: Srednji
Zadatak 4. Tri access point-a su raspoređena duž hodnika, svaki delimično preklapa pokrivenost sa susednim. Dodelite im kanale u 2,4 GHz opsegu tako da nijedan par susednih access point-a ne trpi ko-kanalnu interferenciju.
Zadatak 5. Objasnite zašto se 6 GHz opseg smatra „najčistijim" u pogledu smetnji, i koji je glavni nedostatak tog opsega u poređenju sa 2,4 GHz.
Zadatak 6. Objasnite razliku između WPA2-Personal i WPA2-Enterprise autentifikacije, i navedite scenario u kome je svaka opravdana.
Zadatak 7. Zaposleni se žali da mu Wi-Fi „ispada" svaki put kada koristi mikrotalasnu pećnicu u obližnjoj kuhinji. Objasnite tehnički uzrok ovog problema.
Zadatak 8. Objasnite zašto sama promena naziva SSID-a u „Gost" ne čini mrežu stvarno izolovanom od interne mreže.
Nivo: Napredni
Zadatak 9. Objasnite ulogu standarda 802.11r, 802.11k i 802.11v u kontekstu roaming-a, navodeći šta svaki od njih konkretno poboljšava.
Zadatak 10. Objasnite zašto mesh Wi-Fi sistem sa dedicated backhaul kanalom po pravilu pruža bolje performanse od klasičnog Wi-Fi repeater-a koji deli isti kanal za prijem i ponovno slanje.
Zadatak 11. Konferencijska sala sa 40 istovremenih korisnika ima jedan access point na maksimalnoj snazi signala, ali korisnici prijavljuju spor internet tokom sastanaka iako je signal (RSSI) odličan na svakom mestu u sali. Objasnite verovatan uzrok problema i predložite rešenje.
Zadatak 12. Objasnite razliku između RSSI i SNR, i zašto oba pokazatelja treba posmatrati zajedno prilikom dijagnostike kvaliteta bežične veze.
Praktičan zadatak u Packet Traceru
Zadatak 13. Proširite laboratorijsku vežbu ovog modula dodavanjem trećeg access point-a (AP3) u istoj mreži kao AP1, sa istim SSID-om „FIRMA-WIFI" i istom WPA2-PSK lozinkom, ali na drugačijem, nepreklapajućem kanalu. Povežite dodatni laptop na Wi-Fi mrežu preko AP3 i proverite da može da komunicira sa uređajima povezanim preko AP1, potvrđujući da oba access point-a čine deo istog logičkog ESS-a.
Zadatak zasnovan na izlazu komande
Zadatak 14. Korisnik na laptopu pokreće netsh wlan show interfaces i dobija sledeći (skraćen) izlaz:
SSID : FIRMA-WIFI
BSSID : 00:1A:2B:3C:4D:5E
Signal : 22%
Radio type : 802.11n
Channel : 6Kolega na drugom kraju iste kancelarije, povezan na isti SSID, ima signal od 85% i nema problema. Na osnovu ovog izlaza odgovorite: (a) da li je problem verovatno u samom SSID-u/mreži kao celini, ili nešto specifično za prvog korisnika? (b) koji sledeći korak dijagnostike biste preduzeli na osnovu BSSID-a prikazanog u izlazu? (c) koje dve moguće mere biste predložili da poboljšate signal za prvog korisnika, na osnovu tema o izboru mesta za AP i planiranju pokrivenosti?
📖 Prikaži rešenje
Rešenja zadataka za samostalan rad – Modul 14 – Bežične mreže
Nivo: Početni
Zadatak 1. SSID je ljudima čitljivo ime bežične mreže (npr. „FIRMA-WIFI"), koje korisnik bira iz liste dostupnih mreža. BSSID je MAC adresa radio interfejsa konkretnog access point-a koji tu mrežu emituje (npr. „00:1A:2B:3C:4D:5E"), nevidljiva korisniku u standardnom prikazu, ali ključna za tehničku identifikaciju.
Zadatak 2. IEEE 802.11ax odgovara generacijskom imenu „Wi-Fi 6" (ili „Wi-Fi 6E" ako uređaj dodatno podržava 6 GHz opseg). Standard može raditi u 2,4 GHz, 5 GHz i (kod Wi-Fi 6E varijante) 6 GHz opsegu.
Zadatak 3. Access point samo povezuje bežične klijente sa postojećom žičanom mrežom (Layer 2, bez rutiranja/DHCP-a). Wireless router dodatno kombinuje rutiranje/NAT ka internetu i (obično) DHCP server, sve u jednom uređaju.
Nivo: Srednji
Zadatak 4.
AP1 (levi kraj): Kanal 1
AP2 (sredina): Kanal 6
AP3 (desni kraj): Kanal 11Ovo je jedini raspored (uz njegovu obrnutu varijantu) koji obezbeđuje da nijedan par susednih access point-a ne deli isti ili preklapajući kanal, jer su 1, 6 i 11 jedini međusobno nepreklapajući kanali u 2,4 GHz opsegu.
Zadatak 5. 6 GHz opseg je „najčistiji" jer je najnoviji i njega još uvek koristi vrlo malo starijih uređaja (za razliku od 2,4 GHz koji dele i Bluetooth uređaji, mikrotalasne pećnice, i gotovo svi stariji Wi-Fi uređaji). Glavni nedostatak je znatno kraći domet i slabije prodiranje kroz fizičke prepreke (zidove) u poređenju sa 2,4 GHz.
Zadatak 6. WPA2-Personal koristi jednu zajedničku (PSK) lozinku za sve korisnike — jednostavno za konfigurisanje, prikladno za domaćinstva i male firme. WPA2-Enterprise zahteva da se svaki korisnik autentifikuje sopstvenim kredencijalima preko RADIUS servera — prikladno za veće organizacije kojima je potrebno individualno upravljanje pristupom (npr. lako oduzimanje pristupa jednom zaposlenom bez menjanja lozinke za sve ostale).
Zadatak 7. Mikrotalasne pećnice emituju značajnu količinu elektromagnetnih smetnji tačno u 2,4 GHz frekvencijskom opsegu, koji se direktno preklapa sa Wi-Fi signalom. Kada je pećnica u upotrebi, ta smetnja ometa komunikaciju obližnjeg access point-a koji radi u istom opsegu, izazivajući povremene prekide ili usporenja.
Zadatak 8. Sama promena imena SSID-a ne menja logičku strukturu mreže — ako je „gostinski" SSID i dalje povezan na istu podmrežu/VLAN kao interna mreža, gosti i dalje mogu tehnički da pristupe internim uređajima. Stvarna izolacija zahteva odvojen VLAN/podmrežu i eksplicitno sprečavanje rutiranja (ili ACL koje blokira saobraćaj) između guest i interne mreže.
Nivo: Napredni
Zadatak 9. 802.11r (Fast BSS Transition) ubrzava proces ponovne autentifikacije prilikom prelaska sa jednog access point-a na drugi, smanjujući prekid na nivo neprimetan za VoIP/video pozive. 802.11k pomaže klijentu da efikasnije pronađe najbolji sledeći access point tako što mreža šalje listu susednih access point-a, umesto da klijent mora sam da skenira sve kanale. 802.11v omogućava mreži da aktivno predloži klijentu prelazak na bolji access point pre nego što trenutni signal potpuno oslabi, umesto da klijent sam (često prekasno) donese tu odluku.
Zadatak 10. Klasičan repeater mora da primi signal na određenom kanalu i zatim ga ponovo pošalje na istom kanalu, praktično deleći dostupno vreme/propusnost tog kanala na pola za svaki „skok" signala. Mesh sistem sa dedicated backhaul kanalom koristi poseban, namenski radio kanal isključivo za komunikaciju između čvorova, ostavljajući glavni kanal u potpunosti dostupan za komunikaciju sa krajnjim klijentima — izbegavajući to prepolovljavanje propusnosti.
Zadatak 11. Verovatan uzrok je nedostatak kapaciteta, ne pokrivenosti — jedan access point deli ukupnu dostupnu propusnost kanala između svih 40 istovremeno povezanih korisnika, bez obzira na to koliko je RSSI signal jak na svakom mestu. Rešenje: dodati dodatni access point (ili dva) u sali, svaki na umerenoj snazi i različitom kanalu, deleći opterećenje korisnika između više access point-a.
Zadatak 12. RSSI (Received Signal Strength Indicator) meri jačinu primljenog signala (u dBm) — koliko je signal „glasan". SNR (Signal-to-Noise Ratio) meri razliku između jačine signala i nivoa šuma/smetnji — koliko je signal „čist" u odnosu na okolne smetnje. Oba se moraju posmatrati zajedno jer jak signal (dobar RSSI) uz visok nivo šuma (loš SNR) i dalje može rezultovati lošom, nestabilnom vezom.
Praktičan zadatak u Packet Traceru
Zadatak 13. AP3 mora imati identičan SSID i WPA2-PSK lozinku kao AP1 (deo istog ESS-a, Tema 4), ali drugačiji, nepreklapajući kanal (npr. AP1 na kanalu 1, AP3 na kanalu 11, ako je AP2 iz osnovne vežbe na kanalu 6, ili odgovarajuća kombinacija ako AP3 zamenjuje/dopunjuje postojeću topologiju). Novi laptop povezan preko AP3 dobija adresu iz istog DHCP opsega (isti L2 segment iza oba access point-a preko zajedničkog sviča) i uspešno komunicira sa uređajima preko AP1, potvrđujući da različit BSSID i kanal ne sprečavaju komunikaciju unutar istog logičkog ESS-a/podmreže.
Zadatak zasnovan na izlazu komande
Zadatak 14. (a) Problem je verovatno specifičan za prvog korisnika (lokalan), ne za SSID/mrežu kao celinu — kolega na istom SSID-u u istoj kancelariji ima odličan signal (85%), što isključuje opšti problem access point-a ili mreže. (b) Sledeći korak je identifikovati tačno koji access point (po BSSID-u 00:1A:2B:3C:4D:5E) opslužuje ovog korisnika, i proveriti fizičku udaljenost/prepreke između korisnika i tog konkretnog access point-a. (c) Moguće mere: (1) premestiti access point na centralniju/višu poziciju bliže korisniku sa slabim signalom (Tema 11), ili (2) dodati dodatan access point koji bolje pokriva tu oblast, uz odgovarajuće preklapanje ćelija i izbor nepreklapajućeg kanala (Tema 12).