📖 Slides
📡 Standard WiFi
🔐 Sicurezza
❓ Quiz
📡 Standard WiFi — 802.11
Clicca su uno standard per i dettagli

📊 Tabella Riepilogativa

StandardWiFi NameFrequenzaVelocità MaxAnno
802.11b—2.4 GHz11 Mbps1999
802.11a—5 GHz54 Mbps1999
802.11g—2.4 GHz54 Mbps2003
802.11nWiFi 42.4 + 5 GHz600 Mbps2009
802.11acWiFi 55 GHz only6.9 Gbps2014
802.11axWiFi 6/6E2.4 + 5 + 6 GHz9.6 Gbps2020
802.11beWiFi 72.4 + 5 + 6 GHz46 Gbps2024
💡 Per il CCNA: devi conoscere le frequenze (2.4 vs 5 GHz), le velocità relative, e che 802.11n=WiFi 4, 802.11ac=WiFi 5, 802.11ax=WiFi 6.

📻 Canali 2.4 GHz — Solo 3 Non Sovrapposti

CH 1
2.412 GHz
2 3 4 5
CH 6
2.437 GHz
7 8 9 10
CH 11
2.462 GHz
Solo i canali 1, 6, 11 non si sovrappongono. Usa solo questi per evitare interferenze!
🔐 Sicurezza Wireless
Da WEP (rotto) a WPA3 (moderno)
ProtocolloCrittografiaAutenticazioneSicurezzaStato
WEPRC4 (statico)Open / Shared Key★ Craccabile in minutiDEPRECATO
WPATKIP (RC4 migliorato)PSK / 802.1X★★ VulnerabileObsoleto
WPA2AES-CCMPPSK / 802.1X (Enterprise)★★★★ SolidoStandard attuale
WPA3AES-GCMP / SAESAE / 802.1X-SHA384★★★★★ MassimaRaccomandato

🏠 Personal vs Enterprise

WPA2/3-Personal (PSK)
Pre-Shared Key: tutti condividono la stessa password.

Uso: casa, piccolo ufficio.
Semplice ma non scalabile — se un dipendente va via, devi cambiare la password a tutti.

WPA3 migliora con SAE (Simultaneous Authentication of Equals) — resiste ad attacchi offline/dictionary.
WPA2/3-Enterprise (802.1X)
RADIUS server: ogni utente ha username/password propri.

Uso: aziende, università, ospedali.
Il client si autentica tramite EAP (PEAP, EAP-TLS). Ogni sessione ha una chiave unica. Revocare un utente = disabilitare il suo account, senza toccare gli altri.

Richiede un server RADIUS (Cisco ISE, FreeRADIUS).

🏗️ Architettura Wireless — AP Modes

Autonomous AP
L'AP gestisce tutto da solo: SSID, VLAN, sicurezza, canale.

Configurato individualmente via CLI/GUI.
Uso: piccole reti, 1-5 AP.

Non scala: 100 AP = 100 configurazioni manuali.
Lightweight AP + WLC
L'AP è "stupido" — il WLC (Wireless LAN Controller) lo gestisce.

Il protocollo CAPWAP (UDP 5246/5247) connette AP↔WLC.

Config centralizzata: 1 WLC gestisce 100+ AP. Roaming seamless, load balancing, RF management.

Il modello enterprise standard.
FlexConnect
Lightweight AP che può switchare il traffico localmente anche se perde la connessione al WLC.

Uso: uffici remoti/branch con link WAN instabile.

In Connected mode: come lightweight.
In Standalone mode: switcha localmente, mantiene SSID.
💡 Per il CCNA: devi conoscere la differenza tra Autonomous e Lightweight, cos'è il WLC, il protocollo CAPWAP e cosa fa FlexConnect.

📡 BSS, ESS, SSID

BSS
Basic Service Set: un singolo AP + i client connessi. Ogni BSS ha un BSSID = MAC dell'AP.

Area di copertura = BSA (Basic Service Area).
ESS
Extended Service Set: 2+ AP con lo stesso SSID. I client fanno roaming tra gli AP senza disconnettersi.

Tutti gli AP condividono il DS (Distribution System = la rete cablata).
SSID
Service Set Identifier: il nome della rete WiFi visibile agli utenti. Es: "NetLab-WiFi".

Può essere broadcast (visibile) o nascosto (non compare nella lista, ma non è sicurezza reale!).
❓ Quiz — Wireless LAN
12 domande su WLAN
🔒
Quiz disponibile con Pro
12 domande su WLAN: standard, sicurezza, AP modes, canali.
✓ 12 domande
✓ Spiegazioni
Privacy Policy Cookie Policy