1/44
Podsumowanie – mapa wiedzy o sieciach WLAN i studium przypadku

Moduł 12: Podsumowanie kursu WLAN

Prezentacja podsumowująca dwunastomodułowy kurs sieci WLAN. Łączy wszystkie omówione tematy w spójną mapę wiedzy i przedstawia praktyczne studium przypadku projektowania sieci WiFi dla średniej firmy.

Cele modułu:

  • Syntetyczny obraz całego kursu WLAN.
  • Zrozumienie powiązań między wszystkimi tematami.
  • Praktyczne zastosowanie wiedzy w studium przypadku.
  • Znajomość kluczowych koncepcji do zapamiętania.
  • Wskazanie źródeł dalszych informacji.
2/44
Streszczenie

Kurs WLAN w pigułce

Kurs WLAN obejmował 12 tematów: od podstaw radiokomunikacji, przez standardy 802.11, kanały, modulacje, ramki, tryby pracy, bezpieczeństwo, sprzęt, przezroczystość MAC, konfigurację CLI, aż po diagnostykę. Prezentacja podsumowująca łączy te tematy w jedną mapę wiedzy i przedstawia praktyczne studium przypadku: projekt sieci WiFi dla średniej firmy. Celem jest pokazanie, jak wszystkie elementy kursu współdziałają w rzeczywistym projekcie.

3/44
Oś ewolucji technologii WLAN

Ewolucja standardów 802.11

  • 802.11 (1997) – 2 Mbps, DSSS/FHSS
  • 802.11b (1999) – 11 Mbps, 2,4 GHz
  • 802.11a/g (2003) – 54 Mbps, OFDM
  • 802.11n / WiFi 4 (2009) – 600 Mbps, MIMO
  • 802.11ac / WiFi 5 (2013) – 6,9 Gbps, MU-MIMO
  • 802.11ax / WiFi 6 (2019) – 9,6 Gbps, OFDMA
  • 802.11be / WiFi 7 (2024) – 46 Gbps, MLO, 320 MHz

Kluczowe przełomy: DSSS → OFDM → MIMO → MU-MIMO → OFDMA → MLO.

4/44
Temat 1: Podstawy radiokomunikacji

Fale elektromagnetyczne i propagacja

  • Fale EM: λ = c/f, pasma 2,4 / 5 / 6 GHz.
  • Propagacja: tłumienie (FSPL), odbicie, dyfrakcja, rozpraszanie, absorpcja.
  • RSSI, SNR, dB/dBm – jednostki miary sygnału.
  • Multipath: interferencja konstruktywna i destruktywna.
Zrozumienie propagacji fal EM to fundament projektowania niezawodnych sieci WiFi. Bez tej wiedzy dalsze tematy będą niezrozumiałe.
5/44
Temat 2: Standardy IEEE 802.11

Ewolucja standardów i kompatybilność

  • Od 802.11a/b/g do 802.11be (WiFi 7).
  • WiFi Alliance: WiFi 4 (n), WiFi 5 (ac), WiFi 6 (ax), WiFi 7 (be).
  • Wsteczna kompatybilność – starsze klienty obniżają wydajność całej sieci.
  • Każda generacja wprowadza nowe mechanizmy: OFDM, MIMO, OFDMA, MLO.
6/44
Temat 3: Kanały radiowe

Zarządzanie kanałami w pasmach ISM

  • 2,4 GHz: kanały 1, 6, 11 – bezkolizyjne.
  • 5 GHz: UNII-1 do UNII-4, kanały DFS, 80/160 MHz.
  • 6 GHz: 320 MHz, LPI 23 dBm (WiFi 6E/7).
  • RRM / CAPsMAN – automatyczne zarządzanie kanałami i mocą.
7/44
Temat 4: Modulacje i MCS

Od BPSK do 4096-QAM

  • BPSK (1 b/s/Hz) → QPSK → 16-QAM → 64-QAM → 256-QAM → 1024-QAM → 4096-QAM (12 b/s/Hz).
  • OFDM – podnośne ortogonalne; OFDMA – podział zasobów w WiFi 6.
  • MCS – standardowy indeks modulacji i kodowania (MCS 0–11).
  • MIMO: SU-MIMO (jeden klient), MU-MIMO (wielu klientów jednocześnie).
8/44
Temat 5: Ramki 802.11

Struktura ramki i typy ramek

  • Frame Control, Duration, 3–4 adresy MAC, FCS.
  • Management: Beacon, Probe Request/Response, Association.
  • Control: RTS/CTS, ACK, Block ACK.
  • Data: QoS Data (WMM – priorytetyzacja ruchu).
9/44
Temat 6: Tryby pracy

Architektury i tryby pracy WLAN

  • AP (Access Point), Client (Stacja), Bridge, WDS, Mesh.
  • BSS, ESS, SSID, BSSID.
  • Roaming: client-driven, 802.11r (Fast BSS Transition).
10/44
Temat 7: Bezpieczeństwo

Ewolucja bezpieczeństwa WLAN

  • WEP (słabe) → WPA (TKIP) → WPA2 (AES-CCMP) → WPA3 (SAE).
  • SAE (Simultaneous Authentication of Equals) – ochrona przed offline brute-force.
  • MFP (802.11w) – ochrona ramek Management przed spoofingiem.
  • 802.1X / RADIUS – uwierzytelnianie Enterprise.
  • Ataki: deauth, evil twin, KRACK – i metody obrony.
11/44
Temat 8: Sprzęt

Urządzenia WLAN – typy i charakterystyka

  • AP autonomiczny a Lightweight AP (CAPWAP / CAPsMAN).
  • Router WiFi – urządzenie all-in-one.
  • Anteny: omnikierunkowe, kierunkowe, sektorowe, panelowe.
  • EIRP – limity prawne (EU: 20 dBm 2,4 GHz, 23 dBm 5 GHz).
12/44
Temat 9: Przezroczystość MAC

Translacja ramek Ethernet ↔ 802.11

  • Translacja nagłówków między Ethernet a 802.11 (mostowanie).
  • 4 adresy MAC w WDS, 6 adresów w Mesh 802.11s.
  • MAC Cloning i spoofing – zastosowania i zagrożenia.
13/44
Temat 10: Konfiguracja CLI

RouterOS i Cisco IOS – porównanie

  • RouterOS (MikroTik): /interface wireless, /caps-man.
  • Cisco IOS: dot11 ssid, interface Dot11Radio0.
  • CAPsMAN (MikroTik) a WLC (Cisco) – scentralizowane zarządzanie AP.
14/44
Temat 11: Diagnostyka

Narzędzia i parametry diagnostyczne

  • RSSI, SNR, CCQ, Tx/Rx Rate – kluczowe parametry łącza.
  • Narzędzia: Wireshark, WiFi Analyzer, iPerf3, NetSpot.
  • CLI: /interface wireless registration-table (MikroTik), show dot11 associations (Cisco).
15/44
Studium przypadku – założenia

Projekt sieci WiFi dla firmy BiKUS Sp. z o.o.

  • Firma: "BiKUS Sp. z o.o." – 80 pracowników.
  • Biuro: 3 piętra, 1500 m², open-space + sale konferencyjne.
  • Wymagania: WiFi dla pracowników, gości oraz urządzeń IoT.
  • Budżet: 15 000 PLN (sprzęt + instalacja).
16/44
Wymagania szczegółowe

Wymagania techniczne projektu

  • Obsługa 80+ klientów WiFi jednocześnie.
  • Przepustowość min. 200 Mbps na piętro.
  • Roaming między piętrami bez przerw.
  • Sieć gościnnna (VLAN, ograniczona przepustowość).
  • IoT (czujniki temperatury, RFID) – osobny VLAN.
  • WPA3-Enterprise dla pracowników.
17/44
Wybór pasma

Alokacja pasm dla różnych grup użytkowników

  • 2,4 GHz: dla IoT i starszych urządzeń (kanały 1, 6, 11).
  • 5 GHz: dla pracowników (kanały 80 MHz, non-DFS).
  • 6 GHz: przyszłościowo (WiFi 6E/7).
  • Każde pasmo: osobny SSID i VLAN.
18/44
Wybór sprzętu

Sprzęt projektowany

  • Router: MikroTik RB5009 (1 szt.) – routing, firewall, CAPsMAN.
  • AP: MikroTik cAP ax (8 szt.) – WiFi 6, 2×2 MIMO.
  • AP IoT: MikroTik cAP ac (2 szt.) – 2,4 GHz tylko.
  • Switch: MikroTik CSS326-24G-2S+RM (1 szt.) – 24 porty GbE.
  • PoE: Injectory PoE (10 szt.) lub switch PoE.
19/44
Architektura logiczna

Sieć VLAN i SSID

  • Router (RB5009): brama do Internetu, firewall, DHCP.
  • CAPsMAN na RB5009: zarządzanie AP.
  • 3 VLAN: Pracownicy (VLAN 100), Goście (VLAN 200), IoT (VLAN 300).
  • SSID: BiKUS-Pracownicy (WPA3-Enterprise), BiKUS-Goscie (WPA2-PSK), BiKUS-IoT (WPA2-PSK).
20/44
Plan kanałów – piętro 1

Rozmieszczenie AP na pierwszym piętrze

  • AP1: kanał 1 (2,4 GHz) + kanał 36 (5 GHz, 80 MHz).
  • AP2: kanał 6 (2,4 GHz) + kanał 52 (5 GHz, 80 MHz).
  • AP3: kanał 11 (2,4 GHz) + kanał 100 (5 GHz, 80 MHz).
  • Odstęp między AP: ~15 m.
21/44
Plan kanałów – piętro 2 i 3

Rozmieszczenie AP na wyższych piętrach

  • Powtórzenie schematu z przesunięciem kanałów.
  • Piętro 2 (2,4 GHz): AP4=kanał 1, AP5=kanał 6, AP6=kanał 11.
  • Piętro 2 (5 GHz): AP4=kanał 116, AP5=kanał 132, AP6=kanał 149.
  • Piętro 3 – analogicznie z kolejnymi kanałami 5 GHz.
  • Unikanie CCI (Co-Channel Interference) między piętrami.
22/44
Bezpieczeństwo

Macierz bezpieczeństwa dla poszczególnych grup

  • Pracownicy: WPA3-Enterprise + 802.1X/RADIUS (FreeRADIUS).
  • Goście: WPA2-PSK, hasło zmieniane co miesiąc, limit 10 Mbps.
  • IoT: WPA2-PSK, izolacja od innych VLAN.
  • MFP (802.11w): włączone dla wszystkich SSID.
23/44
CAPsMAN – konfiguracja

Konfiguracja CAPsMAN na RB5009

/caps-man configuration add name=cfg-pracownicy \
    ssid=BiKUS-Pracownicy security=sec-pracownicy \
    datapath=dp-pracownicy
/caps-man security add name=sec-pracownicy \
    authentication-types=wpa2-eap
/caps-man datapath add name=dp-pracownicy \
    bridge=bridge1 vlan-id=100 vlan-mode=use-tag
/caps-man provisioning add master-configuration=cfg-pracownicy \
    master-channel=ch-5ghz
24/44
CAPsMAN – provisioning AP

Łączenie AP z CAPsMAN

/interface wireless cap set enabled=yes \
    discovery-interfaces=bridge1

Każdy AP łączy się z CAPsMAN i pobiera konfigurację automatycznie.

25/44
Testy i walidacja

Weryfikacja poprawności działania sieci

  • Site Survey: NetSpot – każdy punkt biura ≥ -65 dBm.
  • iPerf3: przepustowość ≥ 200 Mbps na piętro.
  • Ping: opóźnienie < 5 ms wewnątrz sieci.
  • Roaming: przejście między piętrami – max 50 ms przerwy.
26/44
Kosztorys

Szczegółowy kosztorys projektu

ElementIlośćCena/sztŁącznie
MikroTik RB50091600 PLN600 PLN
MikroTik cAP ax8400 PLN3200 PLN
MikroTik cAP ac2250 PLN500 PLN
Switch CSS3261800 PLN800 PLN
PoE Injector1030 PLN300 PLN
Kable, złącza1000 PLN
Instalacja5000 PLN
Razem~11 400 PLN
27/44
Wyzwania i rozwiązania

Problemy napotkane podczas projektu

  • Problem: silne interferencje z sąsiednimi biurami.
    Rozwiązanie: analiza widma → wybór kanałów z najmniejszym szumem.
  • Problem: roaming między piętrami.
    Rozwiązanie: 802.11r + PMK cache.
  • Problem: IoT na 2,4 GHz (22 czujniki).
    Rozwiązanie: osobny SSID IoT, TWT (Target Wake Time) dla oszczędności energii.
28/44
Konfiguracja RADIUS dla 802.1X

FreeRADIUS – klienci i użytkownicy

# FreeRADIUS: clients.conf
client 192.168.88.0/24 {
    secret = radiusSecret
    shortname = MikroTikAP
}
# users
bi-kus1@bikus.pl Cleartext-Password := "pass123"
    Tunnel-Type = VLAN,
    Tunnel-Medium-Type = IEEE-802,
    Tunnel-Private-Group-Id = 100
29/44
Diagnostyka po wdrożeniu

Sprawdzenie jakości połączeń

/interface wireless registration-table print stats

Sprawdzenie: wszyscy klienci mają SNR > 30 dB, CCQ > 85%.

/interface wireless registration-table print stats where signal-strength<-70

Sprawdza, czy są klienci ze słabym sygnałem.

30/44
Obsługa awarii – plan

Plan ciagłości działania (BCP)

  • Awarie AP: pozostałe AP przejmują klientów (zmniejszona wydajność).
  • Awarie switcha: zapasowy switch (cold standby).
  • Awarie routera: backup na LTE (MikroTik LTE).
31/44
Rozwój infrastruktury

Plan rozwoju sieci WLAN w firmie

  • Dodanie WiFi 7 (MikroTik hAP be³) w 2026.
  • Rozszerzenie IoT (Matter, Thread).
  • Zwiększenie przepustowości do 500 Mbps.
32/44
Lekcje z projektu

Co wynieśliśmy z realizacji?

  1. Planowanie kanałów to podstawa – bez tego nawet najlepszy sprzęt nie działa.
  2. WPA3-Enterprise wymaga RADIUS – ale warto dla bezpieczeństwa.
  3. CAPsMAN upraszcza zarządzanie wieloma AP.
  4. Site Survey przed instalacją oszczędza czas i pieniądze.
  5. Monitoring (The Dude, Zabbix) umożliwia szybką reakcję na problemy.
33/44
Pytania kontrolne – podsumowanie wiedzy

Sprawdź swoją wiedzę

  1. Czym różni się propagacja 2,4 GHz od 5 GHz?
  2. Dłączego w 2,4 GHz tylko kanały 1, 6, 11?
  3. Co to jest MCS i od czego zależy wybór MCS?
  4. Czym różni się ramka 802.11 od Ethernet?
  5. Jaka jest różnica między AP autonomicznym a Lightweight AP?
  6. Jakie są zalety OFDMA w WiFi 6?
34/44
Materiały do dalszej nauki

Gdzie szukać dalszych informacji?

  • IEEE 802.11-2020 – standard bazowy (ieeexplore.ieee.org).
  • MikroTik Wiki: Wireless, CAPsMAN, WDS, Mesh.
  • Cisco: Wireless Configuration Guide.
  • Wi-Fi Alliance: www.wi-fi.org.
  • Wireshark: sample captures 802.11.
35/44
7 koncepcji do zapamiętania

Esencja kursu WLAN w 7 punktach

  1. Fale radiowe – tłumienie, propagacja, pasma, kanały.
  2. Standardy 802.11 – ewolucja od a/b/g do be (WiFi 7).
  3. Ramki 802.11 – 3 typy (Management, Control, Data), 4 adresy MAC.
  4. Tryby pracy – AP, Client, Bridge, WDS, Mesh.
  5. Bezpieczeństwo – WEP → WPA → WPA2 → WPA3.
  6. Sprzęt – AP autonomiczny a Lightweight AP (CAPWAP/CAPsMAN).
  7. Konfiguracja – CLI Cisco i RouterOS.
36/44
Przyszłość WiFi – WiFi 8 (802.11bn)

Co przyniesie kolejna generacja?

  • Oczekiwany: ~2028.
  • Cel: niezawodność i opóźnienia, nie przepustowość.
  • CSI (Channel State Information) – optymalizacja MIMO.
  • Coordinated Spatial Reuse – lepsze wykorzystanie widma.
37/44
Trendy w sieciach WLAN

Kierunki rozwoju sieci bezprzewodowych

  • WiFi 6/7: OFDMA, MLO, 6 GHz, 320 MHz.
  • AI/ML: predykcyjne zarządzanie widmem i optymalizacja sieci.
  • Cloud-managed WiFi: Meraki, UniFi Cloud, Mist AI.
  • WiFi Sensing: detekcja ruchu i obecności przez WiFi.
38/44
Rola administratora sieci WLAN

Kompetencje nowoczesnego administratora

  • Znajomość CLI Cisco i RouterOS.
  • Umiejętność analizy widma i site survey.
  • Zrozumienie bezpieczeństwa WLAN (WPA3, 802.1X, MFP).
  • Planowanie pojemności i zasięgu sieci.
39/44
Certyfikacje WLAN

Ścieżki certyfikacji branżowych

  • CWNA (Certified Wireless Network Administrator).
  • MikroTik: MTCNA, MTCWE (Wireless).
  • Cisco: CCNA Enterprise / CCNP Enterprise (wireless w ramach tracku Enterprise, CCNA Wireless wycofany w 2020).
  • Ekahau ECSE (Site Survey).
40/44
Społeczność i źródła wiedzy

Gdzie rozmawiać i uczyć się od innych?

  • MikroTik Forum: forum.mikrotik.com.
  • Reddit: r/wifi, r/mikrotik.
  • YouTube: Keith Barker, MikroTik Tutorials.
  • Blogi: wlanpro.com, semfionetworks.com.
41/44
Pożegnanie i życzenia

Podziękowanie za udział w kursie

Dziękujemy za udział w kursie WLAN. Mamy nadzieję, że zdobyta wiedza będzie przydatna w Waszej dalszej karierze zawodowej.

Zachęcamy do dalszego zgłębiania wiedzy – praktyka czyni mistrza. Eksperymentujcie z RouterOS i Cisco, twórzcie własne sieci testowe i nie bójcie się wyzwań.

42/44
Podsumowanie kursu

Co wynosisz z kursu WLAN?

  1. Kurs WLAN obejmował 12 tematów – od fizyki fal po konfigurację CLI.
  2. Kluczowe koncepcje: propagacja, standardy, kanały, MCS, ramki, tryby pracy, bezpieczeństwo, sprzęt, przezroczystość MAC, konfiguracja, diagnostyka.
  3. Praktyczne studium przypadku: sieć dla 80 użytkowników z CAPsMAN, VLAN, WPA3.
  4. Przyszłość: WiFi 7/8 z MLO, 320 MHz, AI-driven management.
  5. Rekomendacja: kontynuuj naukę – certyfikacje CWNA, MTCNA, CCNA.
43/44
Literatura

Literatura podstawowa i uzupełniająca

Książki:

  • Andrew S. Tanenbaum, David J. Wetherall – Sieci komputerowe, wyd. Rebis, 2021.
  • Krzysztof M. Brzeziński – Łączność radiowa w sieciach WLAN, wyd. Helion, 2019.
  • Zbigniew Kustron – Podstawy radiokomunikacji, wyd. WKŁ, 2018.
  • Jerzy S. Nowak – Sieci WiFi – budowa, konfiguracja, bezpieczeństwo, wyd. BTC, 2022.

Netografia:

44/44
Dziękuję za uwagę

Pytania?

Dziękuję za uwagę i udział w kursie WLAN!

Powodzenia na egzaminie i w dalszej przygodzie z sieciami bezprzewodowymi!