L1-L2 Беспроводные сети: Wi-Fi, каналы, WLC, роуминг, WPA
Половина устройств в современном офисе — без кабеля вообще: ноутбуки, телефоны, планшеты, камеры. Wi-Fi кажется «просто работает», пока не соберётся толпа в переговорке — и тогда «отличный сигнал», а всё тормозит. Причина в том, что радиоэфир живёт по другим законам, чем провод: это общая среда, где все говорят по очереди. В этом модуле разберём радиооснову, каналы, стандарты, контроллеры, роуминг и безопасность — блок CCNA Wireless и повседневность любой офисной сети.
- Почему эфир — half-duplex и что такое CSMA/CA
- Диапазоны 2.4 / 5 / 6 ГГц, каналы и почему на 2.4 только 1-6-11
- Стандарты 802.11 a/g/n/ac/ax (Wi-Fi 6)/be (Wi-Fi 7) — что менялось
- SSID / BSSID / ESS и как клиент подключается (beacon → probe → auth → association)
- Автономные точки vs контроллер (WLC) и CAPWAP — зачем централизация
- Роуминг между точками и 802.11 r/k/v
- Безопасность: WEP (мёртв) → WPA2 → WPA3, Personal (PSK) vs Enterprise (802.1X)
- RF-менеджмент, плейбук «Wi-Fi тормозит» и мини-лаба на своём телефоне
Модуль 2: старый Ethernet на хабе был half-duplex с CSMA/CD и коллизиями — Wi-Fi похож, но избегает коллизий (CSMA/CA). Модуль 3: SSID маппится в VLAN, как порт доступа. Модуль 16: WPA-Enterprise — это тот самый 802.1X + RADIUS, только по радио. Модуль 1: частота, помехи, затухание — здесь они главные. Всё сходится.
1. Заявка: «в переговорке Wi-Fi отваливается, когда людно»
Здесь спрятаны два ключевых заблуждения новичка: «полный сигнал = хорошо» и «больше точек = лучше». Оба неверны, и понять почему — значит понять природу радио. Начнём с того, чем эфир отличается от провода.
2. Эфир — общая среда: half-duplex и CSMA/CA
В проводе на коммутаторе каждый порт — свой канал, полный дуплекс, никто никому не мешает. Радио устроено иначе: эфир на одном канале — общий на всех, кто в радиусе слышимости. В один момент говорить может только один — это half-duplex.
Чтобы не перебивать друг друга, устройства используют CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance): прежде чем передать, устройство слушает канал; занят — ждёт; свободен — выжидает случайный слот и только потом передаёт. Аналог из модуля 2 — старый Ethernet на хабе (CSMA/CD), но там коллизии обнаруживали, а в радио их избегают (обнаружить коллизию в эфире технически нельзя).
3. Диапазоны и каналы: почему 2.4 ГГц «грязный»
2.4 ГГц
5 ГГц
6 ГГц (Wi-Fi 6E)
Канал — это участок спектра. На 2.4 ГГц каналы шириной 20 МГц частично перекрываются, и непересекающихся только три: 1, 6, 11. Если поставить соседние точки на каналы 1 и 3 — их спектры наложатся, и обе будут мешать друг другу. Поэтому точки раскладывают «сотами»: соседи всегда на разных непересекающихся каналах (1-6-11-1-6-11…), как в мозаике.
Новая точка встала на тот же канал, что и старая, — теперь они co-channel interference: делят один эфир и ещё и мешают друг другу служебным трафиком. Две точки на одном канале — это НЕ «в два раза больше ёмкости», а один перегруженный канал на двоих. Помогает не мощность, а разные каналы и разгрузка клиентов на 5/6 ГГц.
4. Стандарты 802.11 — что менялось
| Стандарт | Маркетинг | Диапазон | Ключевое |
|---|---|---|---|
| 802.11n | Wi-Fi 4 | 2.4 / 5 | MIMO (несколько антенн), объединение каналов |
| 802.11ac | Wi-Fi 5 | 5 | широкие каналы, MU-MIMO вниз |
| 802.11ax | Wi-Fi 6 / 6E | 2.4 / 5 / 6 | OFDMA — несколько клиентов в одном слоте; плотность |
| 802.11be | Wi-Fi 7 | 2.4 / 5 / 6 | ещё шире каналы, Multi-Link Operation |
Главная линия эволюции — не только «быстрее», а лучше в плотности: MIMO (несколько потоков антеннами), затем MU-MIMO и OFDMA (Wi-Fi 6), которые позволяют обслуживать много клиентов эффективнее, а не гонять рекордную скорость одному. Для переговорки из заявки важен именно Wi-Fi 6 и свободные каналы, а не «самый быстрый роутер».
5. SSID, BSSID, ESS и как клиент подключается
- SSID — имя сети, которое видит человек (
Office-WiFi). - BSSID — MAC-адрес конкретной точки (радиомодуля). Один SSID вещают десятки точек — у каждой свой BSSID.
- ESS — вся сеть из многих точек с одним SSID, по которой клиент бесшовно перемещается.
6. Автономные точки vs контроллер (WLC)
Пока точек 1–2, каждую можно настроить отдельно (autonomous AP). Но на офис из десятков точек это не масштабируется: единый SSID, одинаковая политика, согласованные каналы, роуминг — всё это требует «мозга». Им становится WLC (Wireless LAN Controller):
Современный тренд — облачное управление (Cisco Meraki, Aruba Central): «контроллер» живёт в облаке, а точки берут политику оттуда. Идея та же — централизация.
7. Роуминг — переход между точками на ходу
Идёшь по офису с ноутбуком — сигнал одной точки слабеет, другой растёт. Роуминг — это переключение клиента на лучшую точку (BSSID) без разрыва сессии. Важно: решение о роуминге принимает клиент, а сеть ему помогает. Ускоряют и сглаживают это стандарты:
- 802.11k — сеть подсказывает клиенту список соседних точек (куда роумиться).
- 802.11v — сеть может «предложить» клиенту уйти на менее загруженную точку.
- 802.11r — быстрый роуминг: ключи заранее подготовлены, переход почти мгновенный (критично для голоса/видео).
Клиент «прилипает» к дальней точке со слабым сигналом и не роумится на близкую (sticky client), потому что решение — за ним. Симптом: «отошёл от точки — скорость упала, хотя рядом есть другая». Лечится настройкой порогов на контроллере (band steering, min RSSI) и стандартами k/v.
8. Безопасность Wi-Fi: WEP → WPA2 → WPA3
| Режим | Статус | Где |
|---|---|---|
| Открытая / WEP | ☠️ мертвы — WEP взламывается за минуты | нигде (WEP), гостевой портал (open+captive) |
| WPA2-Personal (PSK) | устаревает, но массово используется | дом, малый офис — один общий пароль |
| WPA2/WPA3-Enterprise | стандарт для организаций | 802.1X + RADIUS: у каждого свой вход |
| WPA3 | актуальный | сильнее шифрование, защита от перебора (SAE) |
9. Мини-лаба: изучи свой Wi-Fi
Что понять: посмотри поле Channel и Radio type. Ты на 2.4 или 5 ГГц? На канале 1/6/11 или на «грязном» смежном? Сколько соседних сетей на твоём канале — это твои конкуренты за эфир. На телефоне тот же анализ делают приложения-сканеры Wi-Fi: увидишь «мозаику» каналов вокруг и поймёшь, почему где-то тормозит.
10. Плейбук: «Wi-Fi тормозит в переговорке»
11. Частые ошибки и вопрос с собеседования
1) «Полный сигнал = всё хорошо» — игнорируют ёмкость и загрузку канала. 2) Соседние точки на одном/ смежном канале 2.4 → co-channel interference. 3) Максимальная мощность на всех точках → клиенты «прилипают» и мешают соседям (нужен RRM). 4) WPA2-Personal с одним паролем в организации → нельзя отозвать доступ, утечка пароля = доступ всем.
12. Словарик модуля
| Термин | По-английски | Смысл в одну строку |
|---|---|---|
| CSMA/CA | collision avoidance | устройства слушают эфир и избегают коллизий по очереди |
| Канал | channel | участок спектра; на 2.4 ГГц непересекающиеся — 1/6/11 |
| Co-channel | co-channel interference | помехи от точек на том же канале рядом |
| SSID / BSSID | SSID / BSSID | имя сети / MAC конкретной точки |
| ESS | extended service set | сеть из многих точек с одним SSID |
| WLC / LAP | controller / lightweight AP | контроллер и «тонкие» точки под ним |
| CAPWAP | CAPWAP | туннель между точкой и контроллером |
| RRM | radio resource management | авто-подбор каналов и мощности |
| Роуминг | roaming (802.11 r/k/v) | переход клиента между точками без разрыва |
| WPA3 | WPA3 Personal/Enterprise | актуальная защита; Enterprise = 802.1X по радио |
| OFDMA | OFDMA (Wi-Fi 6) | обслуживание нескольких клиентов в одном слоте — плотность |
1. Индикатор Wi-Fi полный, а видеозвонок рассыпается при 40 людях в зале. Куда смотреть?
Это ёмкость/эфир, а не покрытие. Полоски = дальность сигнала, но эфир half-duplex и делится на всех. Проверь загрузку канала и co-channel помехи, разгрузи клиентов на 5/6 ГГц, обеспечь плотность точками Wi-Fi 6 (OFDMA). Добавлять мощность нельзя — станет хуже.
2. Инженер поставил три точки в опенспейсе на каналах 1, 3 и 5 (2.4 ГГц). Что не так?
Каналы 1/3/5 перекрываются — все три точки мешают друг другу. На 2.4 ГГц непересекающихся только 1, 6 и 11 — соседей раскладывают именно так. Иначе взаимные помехи убивают пропускную способность, хотя формально «каналы разные».
3. Почему в организации предпочитают WPA-Enterprise, а не общий пароль (PSK)?
PSK — один пароль на всех: утёк или уволился сотрудник — меняй всей организации. Enterprise (802.1X + RADIUS) — индивидуальный вход по учётке/сертификату: доступ отзывается точечно, можно назначать VLAN и политики по пользователю, и пароль не «ходит по рукам».
4. Пользователь отошёл от своей точки, рядом есть другая с сильным сигналом, но скорость упала. Почему клиент не переключился?
Sticky client: решение о роуминге принимает сам клиент, и он «прилип» к дальней точке. Сеть лишь помогает — стандартами 802.11k (список соседей), 11v (подсказка уйти) и 11r (быстрый переход), а на контроллере настраивают пороги (min RSSI, band steering), чтобы подтолкнуть переключение.
Мы прошли всю сеть руками — команда за командой, устройство за устройством. Но настраивать сотни устройств вручную в 2026-м — вчерашний день. Последний модуль трека — про то, как сеть программируют: REST API и NETCONF, Python и Ansible, «инфраструктура как код». Это и есть мост из СПД в DevOps — твоя суперсила.