Réseau sans fil d'entreprise
Comprendre les normes et les canaux du Wi-Fi, sécuriser l'accès sans fil, relier chaque SSID à un VLAN et déployer un contrôleur et ses bornes.
L'essentiel
- Le Wi-Fi (IEEE 802.11) est un réseau local de couche 2 : la borne fait le pont entre la radio et le câble.
- Sur un canal, une seule station émet à la fois (CSMA/CA) : le débit se partage entre les clients.
- Wi-Fi 4 = 802.11n, Wi-Fi 5 = 802.11ac, Wi-Fi 6/6E = 802.11ax, Wi-Fi 7 = 802.11be ; débits théoriques, réels deux fois moindres.
- 2,4 GHz : portée, mais seulement trois canaux sans recouvrement : 1, 6, 11. 5 GHz : nombreux canaux, la bande des postes. 6 GHz : Wi-Fi 6E et 7.
- Deux bornes voisines sur des canaux différents ; on ajoute des bornes plutôt que de monter la puissance.
- Connexion : balise, sonde, association, échange de clés en 4 messages, puis DHCP.
- WEP et WPA sont cassés ; Personnel = clé partagée ; Entreprise = 802.1X avec RADIUS, un compte par utilisateur.
- Un contrôleur (WLC) pilote des bornes légères par des tunnels CAPWAP.
- Un SSID = un VLAN ; le contrôleur est relié au commutateur par un trunk ; les invités sont isolés et n'ont accès qu'à Internet.
- Viser −67 dBm partout ; les bornes s'alimentent en PoE, dans la limite du budget du commutateur.
Piège classique
Le débit affiché sur la boîte est théorique : il suppose la meilleure configuration possible (plusieurs antennes, canal très large, poste collé à la borne). En pratique, on obtient souvent moins de la moitié, et ce débit est partagé entre tous les postes de la borne. Pour dimensionner un réseau, on raisonne en nombre de postes par borne et en débit utile par poste.
À retenir
En 2,4 GHz, seulement trois canaux utiles : 1, 6 et 11. En entreprise, on place les postes sur le 5 GHz (beaucoup de canaux, peu de voisins) et on réserve le 2,4 GHz aux vieux appareils et aux objets connectés. Le contrôleur sait régler automatiquement canaux et puissances (RRM chez Cisco).
Piège classique
Monter la puissance d'une borne pour « couvrir plus loin » ne règle rien : le terminal, lui, émet toujours avec sa petite puissance et la borne ne l'entend pas répondre. En plus, la borne déborde sur les canaux de ses voisines. On ajoute plutôt des bornes, à puissance modérée, sur des canaux différents.
Commandes clés
| Pour… | Commandes |
|---|---|
| Voir le Wi-Fi d'un poste Windows | netsh wlan show interfaces · netsh wlan show networks mode=bssid |
| Voir le Wi-Fi sous Linux | nmcli dev wifi list · iw dev wlan0 link |
| Contrôleur Cisco | show ap summary · show wlan summary · show client summary |
| Port vers le contrôleur | switchport mode trunk · switchport trunk allowed vlan 30,70,99 |
| Port vers une borne légère | switchport mode access · switchport access vlan 99 · spanning-tree portfast |
| Passerelle du VLAN invités | interface g0/0.70 · encapsulation dot1Q 70 · ip access-group INVITES-INTERNET in |
| Budget PoE | show power inline |