Wireless: do rádio à política do cliente

Canal, largura e SSID

Um SSID identifica uma rede wireless; não escolhe o canal nem garante identidade do operador. No rádio, considera frequência, largura de canal, potência, obstáculos e utilização do meio. Em 2,4 GHz, um plano de 20 MHz com canais 1, 6 e 11, onde permitidos, evita a sobreposição desses três canais; não elimina interferência externa nem disputa entre APs no mesmo canal.

Canais adjacentes como 1 e 2 sobrepõem-se. Alargar canais pode aumentar capacidade em condições favoráveis e reduzir possibilidades de reutilização. Se o sinal é forte mas o tempo de utilização do canal é elevado, aumentar potência não cria mais tempo disponível. Observa clientes, localização e período antes de mudar o plano.

Arquitetura e modo do AP

Um AP autónomo concentra configuração local; uma arquitetura com controlador coordena APs e políticas. No modo Local descrito para Catalyst 9800, o tráfego de clientes é encaminhado pelo túnel até ao controlador. FlexConnect pode comutar dados localmente no AP, dependendo da política.

Separar controlo e dados permite que uma ligação de gestão continue ativa enquanto o caminho de uma VLAN falha. O modo Monitor dedica o AP a observação, sem serviço normal de clientes. Uma solução gerida na cloud não implica que todos os dados de clientes atravessem a cloud.

Desenha o caminho real e identifica onde a VLAN do cliente sai do túnel ou entra no switch.

Ligações físicas e VLANs

A ligação do AP depende do desenho. Um AP que só transporta o túnel de gestão/dados pode usar uma porta access para a sua rede de gestão; local switching de várias VLANs pode exigir trunk, VLAN nativa coerente e VLANs de clientes permitidas.

Não apliques esta distinção como regra universal sem confirmar o equipamento. No controlador, interfaces e eventual LAG também têm de transportar as VLANs previstas. AP joined significa comunicação de controlo; não prova DHCP, encaminhamento ou autorização do cliente.

Se a WLAN autentica mas só a VLAN 40 não obtém endereço, compara policy profile, mapeamento FlexConnect, trunk e caminho até ao servidor DHCP.

Ler e preparar uma WLAN no GUI

No modelo Catalyst 9800, o WLAN profile contém SSID, estado e parâmetros de segurança; o policy profile define políticas de rede como a VLAN e a comutação. O policy tag associa WLAN e política aos APs. Para uma WLAN WPA2-Personal didática, confirma SSID e rádio, seleciona WPA2 com AES/CCMP e PSK, define uma chave apropriada, associa a VLAN e publica a associação no conjunto de APs previsto.

Os nomes dos campos variam por versão; não confundas encriptação da chave guardada com a cifra usada no ar. Inspeciona ainda QoS, limites por cliente, tempos de sessão e bloqueio entre clientes: autenticar corretamente não invalida um bloqueio configurado.

Verifica associação, autenticação, endereço, DNS e serviço por etapas.

Autenticação e gestão

WPA, WPA2 e WPA3 são gerações distintas de proteção wireless. WPA com TKIP é legado; WPA2 é normalmente associado a AES/CCMP. WPA3-Personal usa SAE; Enterprise usa mecanismos de autenticação distintos de uma chave partilhada por todos.

A opção de transição e a capacidade dos clientes importam: selecionar só WPA3 não atualiza um cliente WPA2. Uma PSK comum também não identifica individualmente cada pessoa. Para gestão, consola é um caminho local; SSH e HTTPS protegem sessões remotas quando a identidade do servidor é validada.

Telnet e HTTP não oferecem a mesma proteção. RADIUS e TACACS+ prestam funções AAA e não substituem o transporte de gestão. Restringe origens e privilégios sem perder o acesso de recuperação.

Armadilhas comuns

Usar joined como prova de serviço, confundir nome do perfil com SSID ou alterar segurança para corrigir uma VLAN ausente.