Поколения и диапазоны
802.11b/g работают в 2,4 ГГц, 802.11a — в 5 ГГц; n добавил MIMO и работу в обоих диапазонах, ac ориентирован на 5 ГГц, ax — Wi‑Fi 6/6E с OFDMA и лучшей эффективностью, а be — Wi‑Fi 7. Совместимость зависит от AP, клиента, ширины канала и региона. Скорость в рекламе — PHY rate, а не гарантированная полезная пропускная способность.
В 2,4 ГГц неперекрывающиеся каналы обычно 1, 6 и 11 (региональные правила важны); ширина 20 MHz уменьшает взаимные помехи. В 5 ГГц больше каналов и меньше бытовых помех, но дальность через стены ниже. DFS-каналы могут потребовать обнаружения радара и временно сменить канал. Не расширяйте канал автоматически в плотной офисной среде: эфир общий.
SSID и безопасность
SSID — имя WLAN, BSSID — MAC конкретной радиосети. Один SSID может быть объявлен несколькими AP, а клиент выбирает точку по политике и уровню сигнала, не «по имени». WPA2-Personal использует PSK и AES-CCMP; WPA3-Personal применяет SAE и лучше сопротивляется офлайн-подбору. Enterprise-варианты используют 802.1X/RADIUS и индивидуальную аутентификацию. WEP и устаревшие TKIP не применяйте.
Гостевую сеть изолируют от корпоративной VLAN и management-интерфейса, включают client isolation при необходимости и задают отдельный DHCP scope. Скрытие SSID не является защитой: имя всё равно может появиться в служебных кадрах. Длинная уникальная фраза, обновление прошивки и отключение WPS важнее «секретного» имени.
# Kali/Linux: наблюдение за своим адаптером
iw dev wlan0 link
nmcli dev wifi list
# Windows
netsh wlan show interfaces
netsh wlan show drivers
Плохое соединение отделяйте от плохого покрытия: сравните RSSI, шум, канал, число клиентов и retransmissions. Микроволновая печь влияет на 2,4 ГГц, а металлические конструкции — на оба диапазона. Планируйте радиосеть измерениями, а не только количеством AP.
Как закрепить материал
Начните с небольшой схемы своей лаборатории: клиент, коммутатор или виртуальная сеть и шлюз. Записывайте исходные настройки, затем меняйте только один параметр и сравнивайте результат. Такой подход помогает отделить проблему физического уровня от ошибки адресации, службы или политики безопасности. В рабочих сетях полезно также фиксировать время, имя узла и команду: это превращает наблюдение в воспроизводимое доказательство, а не в догадку.
При подготовке к экзамену связывайте термин с практическим вопросом: на каком уровне он работает, какие адреса использует, кто принимает решение и как выглядит нормальный вывод утилиты. Не подставляйте реальные пароли, публичные адреса или производственные конфигурации в учебные команды. Сначала используйте виртуальные машины, документационные диапазоны и резервную копию конфигурации.
Итог
Понимание сетей строится от наблюдаемого симптома к проверяемой гипотезе. Сначала определите границы сегмента и направление трафика, затем проверьте адреса, имя, маршрут, транспорт и только после этого меняйте настройки.
Экзаменационный фокус
На практике один симптом может иметь несколько причин. Например, отсутствие доступа к веб-сайту бывает следствием выключенного интерфейса, неверной маски, недоступного шлюза, ошибки DNS, закрытого TCP-порта или сбоя самого приложения. Поэтому полезно последовательно проверять адрес по IP, затем имя, затем конкретный порт и только потом содержимое ответа. Записывайте, на каком шаге появляется отказ: это сокращает область поиска и помогает объяснить решение другому специалисту.
В безопасной лаборатории создайте два узла и воспроизведите нормальный сценарий, после чего измените один параметр. Сравните командный вывод до и после изменения, восстановите конфигурацию и убедитесь, что исходная связь вернулась. Такая проверка одновременно тренирует терминологию N10-009 и привычку не вносить непроверенные изменения в рабочую сеть.
Учебный материал не заменяет официальные exam objectives CompTIA и документацию производителя.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Комментарии