Ficha 02 · Redes sem fios
- Conhecer padrões
- Planear RF
- Proteger Wi-Fi
- Diagnosticar
Parte I · Padrões
Exercício 1 · 802.11 (10 pts)
Liga o nome comercial ao padrão e indica as bandas:
a) Wi-Fi 6 ___
b) Wi-Fi 5 ___
c) Wi-Fi 7 ___
a) Wi-Fi 6 = 802.11ax — 2.4 e 5 GHz (6E acrescenta 6 GHz). b) Wi-Fi 5 = 802.11ac — 5 GHz. c) Wi-Fi 7 = 802.11be — 2.4/5/6 GHz.
Exercício 2 · 2.4 vs 5 GHz (10 pts)
Compara as bandas 2.4 GHz e 5 GHz (alcance, débito, interferência).
- 2.4 GHz: maior alcance e penetração de paredes, mas só 3 canais não-sobrepostos (1/6/11), muita interferência (Bluetooth, micro-ondas, vizinhos), débito menor.
- 5 GHz: mais canais, débito muito superior, menos interferência, mas menor alcance e pior penetração.
Boa prática: dispositivos capazes em 5/6 GHz; 2.4 GHz para alcance/IoT.
Parte II · RF
Exercício 3 · Canais (10 pts)
a) Que canais usar em 2.4 GHz e porquê? (5 pts)
b) Numa escola com 3 APs próximos em 2.4 GHz, que canais atribuir? (5 pts)
a) 1, 6 e 11 — são os únicos que não se sobrepõem em 2.4 GHz (cada canal ocupa ~20 MHz). Usar outros causa interferência co-canal/adjacente.
b) AP1 → canal 1, AP2 → canal 6, AP3 → canal 11. Assim células vizinhas não interferem entre si.
Exercício 4 · Mitos (10 pts)
Verdadeiro ou falso, justificando:
a) Esconder o SSID torna a rede segura. ___
b) Filtragem de MAC é segurança forte. ___
c) Mais potência no AP é sempre melhor. ___
a) Falso — o SSID é facilmente descoberto (aparece em tramas). Não é segurança e pode prejudicar o roaming.
b) Falso — MAC é facilmente falsificável; é, no máximo, uma camada adicional fraca.
c) Falso — potência a mais não faz o cliente "responder" mais longe (o cliente tem pouca potência), gera interferência co-canal e células sobredimensionadas com roaming mau. Planeia-se potência, não se maximiza.
Parte III · Segurança
Exercício 5 · Proteção (15 pts)
Lista 5 medidas de segurança para a rede Wi-Fi de uma empresa.
- WPA3 (ou WPA2-AES mínimo); nunca WEP/WPA-TKIP.
- WPA2/3-Enterprise (802.1X + RADIUS) — credenciais por utilizador, revogáveis.
- WPS desativado.
- Rede de convidados isolada numa VLAN separada.
- Firmware atualizado + senha de admin forte na controladora/AP.
- (Bónus) Segmentar IoT noutra VLAN/SSID.
Exercício 6 · Enterprise vs PSK (10 pts)
Vantagem do WPA2/3-Enterprise face ao WPA com senha partilhada (PSK) numa organização?
No PSK todos partilham a mesma senha: se um colaborador sai ou a senha vaza, é preciso mudá-la em todos os dispositivos. No Enterprise (802.1X/RADIUS) cada utilizador autentica com as suas credenciais (ex.: conta de domínio): pode-se revogar individualmente sem afetar os outros, há rastreabilidade de quem ligou, e políticas por utilizador/grupo. Muito mais escalável e seguro em organizações.
Parte IV · Planeamento e diagnóstico
Exercício 7 · Site survey (15 pts)
a) Diferença entre survey passivo e ativo. (8 pts)
b) Porque planear por capacidade e não só por cobertura? (7 pts)
a) Passivo: mede o ambiente RF existente (sinais, interferências, redes vizinhas) e produz heatmaps — sem ligar clientes. Ativo: liga-se à rede e mede débito/latência reais em pontos-chave (desempenho efetivo, não só sinal).
b) "Sinal cheio" não garante boa experiência: um AP com cobertura excelente mas 80 dispositivos ligados fica lento (largura de banda partilhada, contenção). Em zonas densas (auditórios, salas) é preciso mais APs com menos potência para distribuir clientes — isso é planear por capacidade.
Exercício 8 · Cenário (10 pts)
Numa sala, os portáteis "perto do AP" estão lentos e cortam quando o aluno se senta no fundo. Aponta causas prováveis e ações.
Causas prováveis: - Interferência co-canal / 2.4 GHz saturado (outros APs/vizinhos no mesmo canal). - Demasiados clientes no AP (falta de capacidade). - Cobertura/roaming deficientes — no fundo da sala o sinal cai e não há AP vizinho para onde "saltar". - Largura de canal mal definida; clientes presos em 2.4 GHz.
Ações: 1. Analisar espectro (WiFi Analyzer/NetSpot): escolher canal 1/6/11 livre; usar 5 GHz. 2. Adicionar AP / reposicionar; reduzir potência 2.4 GHz para limitar co-canal. 3. Mesmo SSID com sobreposição de células para roaming. 4. Band steering para empurrar clientes para 5 GHz. 5. Garantir backhaul cabeado (PoE) suficiente.