Bezdrát v praxi

Wi-Fi od základů: připojení, pásma a kanály, generace Wi-Fi, pokrytí a roaming, mesh vs repeater, antény a MIMO a nakouknutí do zabezpečení (WPA2/WPA3, guest) – vše rovnou v simulátoru. Hloubkové zabezpečení má vlastní Kurz 12.

Lekce 1: Proč bezdrát

Síť bez kabelů

Sedneš si s notebookem na gauč, mobil máš v kapse a oba jsou na internetu – bez jediného kabelu. To je tak samozřejmé, že si tu magii už nikdo neuvědomuje. Přitom všechno z předchozích kurzů (adresy, DHCP, DNS, routing) platí i tady – změnilo se jen médium: místo mědi a optiky letí data vzduchem jako rádiové vlny. Proč to chceme? Kvůli mobilitě (mobil s kabelem nedává smysl), kvůli zařízením bez konektoru (tablet, žárovka, čidlo) a kvůli místům, kam se kabel netáhne (pronájem, historická budova, zahrada). V tomhle kurzu se podíváme, jak Wi-Fi doopravdy funguje – a co za to pohodlí platíš. Všechno si navíc můžeš rovnou vyzkoušet v simulátoru, který bezdrát umí živě.

Krok za krokem

Notebook mluví s AP vzduchem – čárkovaná čára je rádiový spoj, žádný kabel.
Mobil to jinak neumí: nemá konektor. Mobilita = hlavní důvod, proč bezdrát existuje.
Od AP dál už jede paket po kabelu jako vždycky: router, internet. Změnilo se jen médium prvního skoku.

Vzduch je sdílené médium

Kabel má jednu obrovskou výhodu, kterou si uvědomíš, až když ji ztratíš: patří jen tobě. Vzduch ne – vzduch je sdílené médium, jeden společný „éter" pro všechny okolo. Když vysílají dva najednou na stejném kanálu, signály se smíchají a nikdo nerozumí ničemu. Proto Wi-Fi funguje jako slušná porada: vysílá vždy jen jeden, ostatní čekají. Mechanismus se jmenuje CSMA/CA – Collision Avoidance, tedy vyhýbání kolizím: zařízení nejdřív poslouchá, jestli je vzduch volný, a teprve pak (po náhodné chvilce) vysílá. Pozor, není to CSMA/CD z historie kabelových sítí – tam se kolize detekovaly až po srážce; ve vzduchu svou vlastní kolizi ani neuslyšíš (vlastní vysílání ti přehluší přijímač, na kabelu se srážka pozná jako výkyv napětí), proto se jí musíš vyhnout předem. A ještě jedna past sdíleného vzduchu: skrytý uzel (hidden node). Dva klienti na opačných koncích dosahu slyší AP, ale navzájem se neslyší – při poslechu jim tedy vzduch připadá volný, vysílají naráz a rámce se srazí až u AP. Pomáhá zdvořilostní domluva RTS/CTS: klient si u AP nejdřív krátce řekne o slovo a AP odpoví „mluv" – a tuhle odpověď slyší i ten druhý, takže mlčí. A ještě jedna daň: Wi-Fi je half-duplex – zařízení v jednu chvíli buď vysílá, nebo přijímá, nikdy obojí.

Krok za krokem

Dva vysílají naráz na stejném kanálu → signály se smíchají, AP nerozumí ničemu.
CSMA/CA: nejdřív poslouchej. Vzduch je obsazený notebookem → mobil čeká. Vysílá vždy jen jeden.
Vzduch se uvolnil → po náhodné chvilce vysílá mobil. Kolizi se vyhnul předem (CA, ne CD).
A všichni jsou half-duplex: buď mluvím, nebo poslouchám. Proto se rychlost Wi-Fi dělí mezi všechny.

Co za bezdrát platíš

Bezdrát není zadarmo – platíš třemi daněmi, a je fér je znát dřív, než začneš Wi-Fi ladit. (1) Sdílená rychlost: „300 Mb/s na krabici" je rychlost celého vzduchu, o kterou se dělí všechna připojená zařízení – a mluví jen jeden po druhém. Deset zařízení = zlomek pro každé. (2) Rušení a dosah: signál slábne vzdáleností a zdmi a do pásma ti mluví mikrovlnka, sousedovy sítě i Bluetooth. Kabel má stabilních 1 Gb/s v pondělí i v pátek; Wi-Fi má „záleží". (3) Bezpečnost: rádiový signál neskončí u tvé zdi – přetéká na chodbu, na ulici i na parkoviště (říká se tomu signal bleeding, únik signálu). Útočník nemusí do budovy: sedne si do auta před ní. Kdo je v dosahu, může poslouchat, proto Wi-Fi potřebuje šifrování (celá lekce 3). Závěr praktika: co může být na kabelu (server, stolní PC, televize u routeru), dej na kabel; vzduch šetři pro zařízení, která se hýbou.

Krok za krokem

Daň 1: rychlost vzduchu je jedna a dělí se. Čím víc zařízení, tím míň pro každé.
Daň 2: signál slábne zdmi a vzdáleností a ruší ho okolí. Kabel je stabilní, vzduch „záleží".
Daň 3: rádiové vlny neskončí u tvé zdi. Kdo je v dosahu, může poslouchat → nutné šifrování (lekce 3).
Praktikovo pravidlo: co může být na kabelu, dej na kabel. Vzduch šetři pro to, co se hýbe.

▶ Otevřít v simulátoru

Lekce 2: AP, SSID a připojení

AP: most do kabelové sítě

Kdo vlastně tu bezdrátovou síť „dělá"? Přístupový bod (AP, access point). Z kurzu ISO/OSI víš, že je to zařízení 2. vrstvy – funguje jako most mezi vzduchem a kabelem: rámec, který přiletí rádiem, přeloží na ethernet a pošle dál do kabelové sítě (a naopak). AP nerozděluje síť jako router – klienti na Wi-Fi jsou ve stejné síti jako kabeloví kolegové, dostanou adresu od stejného DHCP a mají stejnou bránu. Síť, kterou AP vysílá, poznáš podle SSID – to je to jméno, které vidíš v seznamu sítí. A tady je klíčová věc do praxe: SSID je jen jmenovka mapovaná na konkrétní síť/VLAN. Jeden AP klidně vysílá víc SSID a každé vede do jiné sítě – přesně tak to dělá i simulátor: na AP nastavíš SSID → síť / VLAN.

Krok za krokem

Rámec z mobilu přiletí na AP rádiem. AP je zařízení 2. vrstvy – pracuje s rámci.
AP ho přemostí na kabel (ethernet) a pošle dál. Nerozděluje síť – klient je ve stejné síti jako kabeloví.
AP se hlásí jménem SSID. Jeden AP může vysílat víc SSID – a každé je mapované na jiný segment/VLAN (tak to umí i simulátor).

Jak se klient připojí

Klikneš na jméno sítě, zadáš heslo, jsi online – co se stalo doopravdy? Čtyři kroky. (1) Scan: AP pravidelně vysílá beacony („jsem tady, jmenuji se Doma"); tvůj mobil je poslouchá a z nich staví ten seznam sítí. (2) Asociace: klient si vybere AP a domluví se s ním na parametrech spojení – „beru tě, budeme spolu mluvit takhle". (3) Autentizace: prokáže, že smí dovnitř – typicky heslem (WPA2/WPA3, detaily v lekci 3). (4) A teprve teď nastupuje stará známá klasika z Kurzu 1: DHCP řekne o adresu, bránu a DNS – z pohledu sítě je klient „zapojený do zásuvky", jen ta zásuvka je vzduch. Přesně tohle si vyzkoušej v simulátoru: úloha „Připoj se na Wi-Fi" – dvojklik na hosta a Připojit k Wi-Fi.

Krok za krokem

1. Scan: AP vysílá beacony se svým SSID. Mobil poslouchá a staví z nich seznam sítí.
2. Asociace: klient si AP vybere a domluví se s ním na parametrech spojení.
3. Autentizace: klient prokáže heslem, že smí dovnitř. Bez něj AP rámce dál nepustí.
4. DHCP: teprve teď si klient řekne o IP, bránu a DNS – jak to znáš z Kurzu 1. Vyzkoušej si to v úloze „Připoj se na Wi-Fi“ (dvojklik na hosta → Připojit k Wi-Fi).

Pásma: 2,4 vs 5 vs 6 GHz

Wi-Fi nevysílá „na jedné frekvenci" – používá několik pásem a každé má jinou povahu. 2,4 GHz je veterán: má největší dosah a nejlíp prochází zdmi, ale je pomalejší a hlavně přecpaný – vysílá v něm kdekdo včetně mikrovlnky a Bluetooth. 5 GHz je rychlejší a má víc místa (víc kanálů), ale signál má kratší dosah a hůř prochází překážkami. Část kanálů v 5 GHz navíc sdílíme s meteorologickými a vojenskými radary, takže tam AP musí umět DFS (Dynamic Frequency Selection): před vysíláním chvíli poslouchá, jestli je čisto, a jakmile radar zaslechne, musí kanál okamžitě opustit – projeví se to krátkým „záhadným" výpadkem Wi-Fi. Proto některé AP DFS kanály raději vůbec nepoužívají (a proto na nich bývá volněji). Nejnovější 6 GHz (Wi-Fi 6E/7) přidává další čistý prostor bez tlačenice – zato s nejkratším dosahem ze všech. Pamatuj si to jako jednoduchou fyziku: nižší frekvence = dál a skrz zdi, vyšší frekvence = rychleji, ale blíž. Moderní routery vysílají ve více pásmech najednou a zařízení si vybere; sklep a zahrada obvykle skončí na 2,4 GHz, televize dva metry od routeru sviští na 5/6 GHz.

Krok za krokem

2,4 GHz: největší dosah, projde zdmi – ale pomalé a přecpané (mikrovlnka, BT, sousedi).
5 GHz: rychlejší, víc kanálů – ale kratší dosah a hůř přes překážky.
6 GHz (Wi-Fi 6E/7): čistý prostor bez tlačenice, ale nejkratší dosah ze všech.
Fyzika na zapamatování: nižší frekvence doletí dál a skrz zdi, vyšší je rychlejší, ale blíž.

Kanály a rušení

Každé pásmo je rozdělené na kanály – představ si je jako jízdní pruhy na silnici. Dva AP na stejném kanálu se o pruh dělí (mluví jeden po druhém, viz CSMA/CA); dva AP na překrývajících se kanálech je ještě horší kombinace – ruší se navzájem, aniž by se „slyšeli" a uměli se vystřídat. V přecpaném pásmu 2,4 GHz je to nejcitelnější: kanálů je sice 13 (u nás v Evropě; třeba v USA jen 11), ale leží tak blízko u sebe, že se vedle sebe vejdou jen tři sítě bez překryvu. Klasika je proto trojice 1, 6 a 11 (funguje i tam, kde je kanálů jen 11); v Evropě se 13 kanály jde použít i plán 1, 5, 9, 13, ovšem jen když se ho drží i sousedi. Rozhodně tedy 1/6/11 (případně 1/5/9/13), ne 3, 7 a 9. S kanály souvisí i jejich šířka: 20 MHz je základ, 40, 80 a 160 MHz vzniknou slepením sousedních kanálů – širší kanál veze víc dat, ale zabere víc místa a chytí víc rušení. V 5 a 6 GHz se 80 MHz běžně vyplatí; ve 2,4 GHz je 40 MHz špatný nápad – zabere skoro celé pásmo, takže se překryješ prakticky s každým sousedem a uškodíš víc, než získáš. A nezapomeň na ne-Wi-Fi rušiče: mikrovlnka nebo Bluetooth do 2,4 GHz „křičí", ačkoli žádný kanál nerespektují. V 5 a 6 GHz je kanálů mnohem víc a nepřekrývají se – i proto tam bývá čistěji a rychleji.

Krok za krokem

Pásmo se dělí na kanály. AP na stejném kanálu se střídají (slyší se) – dělí se o pruh.
Horší je překryv: AP se navzájem ruší, ale „neslyší se", takže se ani neumí vystřídat.
Ve 2,4 GHz se nepřekrývají jen kanály 1, 6 a 11. Tři sousední sítě patří na ně.
A pozor na ne-Wi-Fi rušiče (mikrovlnka, BT) – žádný kanál nerespektují. V 5/6 GHz je čistěji.

Generace Wi-Fi: 4, 5, 6, 7

Na krabici čteš „Wi-Fi 6" nebo „802.11ax" – co ta čísla znamenají? Jde o generace standardu 802.11, které postupně přidávají rychlost a hlavně zvládání davu. Zhruba: Wi-Fi 4 (802.11n) přinesla MIMO (víc antén = víc paralelních toků) a 2,4 i 5 GHz; Wi-Fi 5 (802.11ac) zrychlila 5 GHz; Wi-Fi 6 (802.11ax) se zaměřila na efektivitu v přeplněných sítích (technika OFDMA obslouží víc klientů v jednom vysílání, místo aby čekali ve frontě); Wi-Fi 6E otevřela čisté 6 GHz a Wi-Fi 7 (802.11be) jde ještě dál. Klíčové je, že novější generace neznamená hlavně „vyšší číslo v testu", ale víc zařízení naráz bez zadrhávání – přesně to, co domácnost plná mobilů, TV a IoT potřebuje. A nezapomeň: generaci táhne dolů nejpomalejší prvek – starý Wi-Fi 4 klient nebo AP sráží celou síť; a všechno je zpětně kompatibilní, takže nový router obslouží i deset let starý tiskový server.

Krok za krokem

Wi-Fi 4 a 5 přidaly MIMO (víc antén, víc toků) a rychlé 5 GHz. Základ dnešní rychlosti.
Wi-Fi 6 míří na dav: OFDMA obslouží víc zařízení v jednom vysílání, místo dlouhé fronty. Doma s IoT poznáš nejvíc.
Wi-Fi 6E/7 otevírají čisté 6 GHz – víc místa, míň rušení, nejkratší dosah.
Pozor: nejpomalejší prvek táhne síť dolů. Vše je zpětně kompatibilní, ale jeden starý klient sráží celý vzduch.

▶ Otevřít v simulátoru

Lekce 3: Zabezpečení Wi-Fi

Otevřená síť: kdokoli poslouchá

Kavárna, „Free WiFi", žádné heslo – pohoda? Zamysli se, co ses naučil v prvním modulu: rádiový signál letí vzduchem ke všem v dosahu. Na otevřené síti (bez šifrování) to znamená, že tvoje rámce může číst kdokoli, kdo sedí poblíž s notebookem – nemusí nic „hackovat", stačí poslouchat. Uvidí, s kým komunikuješ, a nešifrovaný obsah přečte celý. Zachrání tě z velké části HTTPS (Kurz 1): obsah stránek je šifrovaný o vrstvu výš. Ale metadata – kam se připojuješ, kdy a kolik – vidět zůstávají, a každá nešifrovaná služba je nahá úplně. Druhé riziko: na otevřené síti ti nikdo nezaručí, že AP jménem „Free WiFi" opravdu patří kavárně – falešný AP se stejným jménem postaví útočník za minutu. Novější AP umí Enhanced Open (OWE): síť je pořád bez hesla, ale vzduch se šifruje automaticky – odposlech souseda tím padá, falešný AP ale neřeší. Poučení: otevřená Wi-Fi = veřejné prostranství. Chovej se tam podle toho.

Krok za krokem

Otevřená síť: rámce letí vzduchem nešifrované – ke všem, kdo jsou v dosahu.
Kdokoli poblíž je čte – nemusí nic hackovat, stačí poslouchat. Vidí, kam se připojuješ.
HTTPS zachrání obsah (šifruje o vrstvu výš). Ale metadata – kam, kdy, kolik – vidět zůstávají.
A kdo zaručí, že „Free WiFi" patří kavárně? Falešný AP se stejným jménem je postavený za minutu.

WPA2 a WPA3

Řešením je šifrovat už samotný vzduch – každý rámec mezi klientem a AP. Historie je rychlá lekce pokory: první byl WEP, dávno prolomený a mrtvý – uvidíš-li ho někde, je to nález v muzeu a nutná okamžitá výměna. Nahradil ho narychlo WPA (záplata WEPu se šifrou TKIP) – dnes taky prolomený a zastaralý, nepoužívat. Dnešní standard je WPA2 a novější WPA3. Domácí varianta se jmenuje PSK (pre-shared key): všichni sdílí jedno heslo, ze kterého se odvozují šifrovací klíče. Slabina WPA2-PSK? Slabé heslo. Útočník si zachytí úvodní handshake a pak heslo zkouší offline slovníkem – krátké heslo padne za minuty. WPA3 tenhle útok výrazně ztěžuje (výměna klíčů SAE – heslo se nedá louskat offline) a přidává dopřednou bezpečnost: i kdyby útočník heslo později získal, dřív zachycený provoz nerozšifruje. Praktická rada: WPA3 kde to jde, jinak WPA2 s dlouhým heslem – délka porazí důmyslnost.

Krok za krokem

WPA2/WPA3 šifruje každý rámec ve vzduchu. Soused zachytí jen nečitelný šum.
WEP je mrtvý – prolomený před lety. Kde ho potkáš, tam ho okamžitě vyměň.
Slabina WPA2-PSK: útočník zachytí handshake a heslo louská offline slovníkem. Krátké heslo padne rychle.
WPA3 (SAE) offline louskání ztěžuje a přidává dopřednou bezpečnost. Jinak: WPA2 + dlouhé heslo.

Guest SSID a izolace

Přijde návštěva a chce Wi-Fi. Dát jí heslo od hlavní sítě znamená pustit cizí (možná zavirované) zařízení mezi svoje – k NASu, tiskárně, kamerám. Řešení už vlastně znáš z Kurzu 3: segmentace. Moderní AP umí vysílat druhé SSID – guest síť – a to je přesně ta chvíle, kdy se hodí, že SSID je jen jmenovka mapovaná na síť/VLAN: hlavní SSID vede do domácí sítě, guest SSID do oddělené guest VLANy, která smí jen na internet a na tvoje zařízení nevidí. Jeden AP, jeden vzduch – dvě oddělené sítě. K tomu bývá client isolation: hosté nevidí ani na sebe navzájem. V simulátoru si to postavíš doslova: na AP (nebo routeru s Wi-Fi) přidáš druhé SSID a namapuješ ho na guest segment – a pingem ověříš, že host na NAS nedosáhne.

Krok za krokem

Heslo od hlavní sítě = návštěva je mezi tvými zařízeními (NAS, tiskárna, kamery).
AP vysílá druhé SSID – a každé SSID je mapované na jinou VLANu. Jeden vzduch, dvě sítě. Přesně takhle to nastavíš i v simulátoru (SSID → síť / VLAN na AP/routeru).
Host smí jen na internet – guest VLANa na domácí síť nevidí (znáš z Kurzu 3).
A s client isolation hosté nevidí ani na sebe navzájem. Cizí zařízení = vlastní bublina.

▶ Otevřít v simulátoru

Lekce 4: Pokrytí, roaming a mesh

Jeden AP nestačí

Router je v obýváku, ale v ložnici za dvěma zdmi „to nejede". Klasika. Rádiový signál slábne se vzdáleností a každá překážka si ukousne: sádrokarton málo, cihla víc, železobeton a voda (akvárium, bojler) nejvíc. Z minula víš, že 2,4 GHz projde zdmi lépe než 5 GHz – proto na kraji dosahu mobil často spadne na pomalé 2,4. A pozor na zákeřnost: slabý signál nezpomaluje jen tebe. Klient na kraji dosahu vysílá pomalu a dlouho, a protože vzduch je sdílený a mluví jen jeden, zdržuje všechny ostatní na stejném AP. Řešení není zesilovat donekonečna (výkon je omezený a signál musí doletět oběma směry), ale přidat další AP blíž k místům, kde se opravdu sedí. Ve firmách se tomu věnuje celá disciplína – site survey: projdeš budovu s měřákem (stačí i aplikace v mobilu), zmapuješ sílu signálu místnost po místnosti a podle mapy rozmístíš AP a kanály. Sílu signálu přitom čteš jako RSSI v jednotkách dBm – je to záporné číslo a platí, že čím blíž nule, tím líp: −50 dBm je výborné, kolem −67 dBm je praktický práh spolehlivého připojení (hovory, video), −80 dBm už je jen čárka na displeji. Samotná síla ale nestačí – důležitější je SNR, tedy o kolik tvůj signál přebíjí okolní šum. Silný signál v hlučném pásmu je jako křik v hospodě; potřebuješ odstup zhruba 20–25 dB, aby přenos běžel svižně. Jak AP propojit a jak mezi nimi klient přechází – to jsou další dva moduly.

Krok za krokem

Blízko AP: silný signál, plná rychlost. Zatím žádný problém.
Za zdmi signál slábne (železobeton a voda nejvíc; 2,4 GHz projde líp než 5). Přenos se vleče.
Zákeřné: pomalý klient vysílá dlouho – a na sdíleném vzduchu tím zdržuje všechny na AP.
Řešení není „víc výkonu", ale další AP blíž k lidem. Jak je propojit → další moduly.

Roaming mezi AP

Máš dva AP – jeden v obýváku, jeden v patře. Jak se mezi nimi mobil „přepne", když jdeš po schodech? Klíčový trik: oba AP vysílají stejné SSID (a mají stejné heslo), takže z pohledu mobilu je to jedna síť. Rozhodnutí o přepnutí dělá klient sám: průběžně měří sílu signálu, a když aktuální AP zeslábne a jinde „slyší" silnější, přepojí se – tomu se říká roaming. Dobře nastavená síť to zvládne tak rychle, že hovor ani video nevypadne. Protože oba AP mostí do stejné sítě, klientovi zůstává stejná IP – jen se změnilo, kterým „vzduchem" rámce létají. Klientovi se dá s rozhodováním pomoct, a od toho jsou tři doplňky standardu: 802.11k mu AP pošle seznam sousedních AP (nemusí hledat naslepo), 802.11v mu umí doporučit, ať přejde jinam (nebo ho slušně odsune od přetíženého AP) a 802.11r zrychlí samotné přepnutí tím, že se nemusí znovu dělat celý handshake s heslem – to je klíčové pro hovory. Příbuzný trik je band steering: AP schválně odpovídá zdrženlivě na 2,4 GHz, aby zařízení, které umí 5 GHz, skončilo v rychlejším pásmu. V simulátoru je roaming živý: v úloze „Wi-Fi roaming a mesh (ukázka)" táhni mobilem po plátně a sleduj, jak se čárkovaný spoj sám přepojí k bližšímu AP.

Krok za krokem

Oba AP vysílají stejné SSID se stejným heslem → pro klienta je to jedna síť.
Mobil je u AP2 – silný signál, vše v pořádku. Přitom průběžně měří, co slyší okolo.
Jdeš pryč: AP2 slábne, AP1 je „slyšet" silněji. Rozhodnutí dělá klient sám.
Roaming: mobil se přepojí na AP1 – stejná síť, stejná IP. Vyzkoušej živě v úloze „Wi-Fi roaming a mesh (ukázka)“: táhni mobilem po plátně.

Mesh vs repeater

Přidat AP je snadné, dokud k němu vede kabel – to je vždycky nejlepší varianta (plná rychlost, žádné kompromisy). Co když kabel natáhnout nejde? Dvě bezdrátové možnosti, a rozdíl je zásadní. Repeater (opakovač) je jednoduchý papoušek: co slyší, to zopakuje na stejném kanálu. Jenže tím vzduch obsadí dvakrát – jednou přijímá od klienta, podruhé přeposílá k routeru – takže reálná propustnost klesne zhruba na polovinu. Mesh je chytřejší: AP bez kabelu si k nadřazenému AP staví vlastní bezdrátový backhaul (páteřní spoj), typicky ve vyhrazeném pásmu/rádiu, takže klientský vzduch tolik neubíjí a víc uzlů se umí propojit do sítě, která si sama hledá cesty. V simulátoru si oba režimy přepneš přímo na AP – a uvidíš rozdíl na ceně linky: repeater má cenu 2× (přesně ta daň za půlení propustnosti), zatímco mesh backhaul žádnou přirážku nedostane, protože klientský vzduch neubíjí.

Krok za krokem

Nejlepší uplink dalšího AP je kabel: plná rychlost, vzduch zůstává klientům.
Repeater vše opakuje na stejném kanálu → vzduch obsadí dvakrát → propustnost půlí.
Mesh: AP si staví vlastní bezdrátový backhaul, typicky ve vyhrazeném pásmu – klienty tolik neubíjí.
V simulátoru přepneš uplink AP na mesh/repeater – repeater má cenu 2× (daň za půlení propustnosti), mesh backhaul je bez přirážky.

▶ Otevřít v simulátoru

Lekce 5: Antény a MIMO

Antény a umístění AP

Kam signál letí, neurčuje jen výkon, ale hlavně anténa. Typy: všesměrová (omni) vyzařuje do všech stran kolem sebe (jako světlo svíčky) – typická domácí; směrová soustředí signál do úzkého paprsku jedním směrem, a má víc provedení – panel/patch (pokoj, chodba), sektorová (výseč, třeba 90° z rohu budovy) a Yagi/parabola (úzký dalekonosný paprsek pro spoj mezi budovami). Sílu antény udává zisk v dBi – porovnání proti myšlené dokonalé kuličce, která svítí stejně do všech stran (izotropní zářič). Záludnost: vyšší zisk nedodá víc energie, jen ji přerozdělí – zploští „koblihu" signálu do stran za cenu dosahu nahoru a dolů. +3 dBi zhruba zdvojnásobí výkon v daném směru, ale ubere jinde. Číslu, jak „široký" ten paprsek je, se říká vyzařovací úhel. Proto AP visí na strop doprostřed místnosti, ne svisle do rohu. A pozor na fyziku: AP na stropě potřebuje napájení – řeší to PoE (napájení po datovém kabelu, znáš z kurzu Switch do hloubky): jeden ethernet nese data i proud, žádná zásuvka u stropu. Praktická pravidla: AP výš a doprostřed, dál od kovu, zrcadel a vody (bojler, akvárium), a rozmístění potvrď site survey – měřením, ne odhadem.

Krok za krokem

Všesměrová anténa svítí kolem dokola – ideální doprostřed místnosti pro rovnoměrné pokrytí.
Směrová anténa soustředí signál do úzkého paprsku – spoj mezi budovami nebo dlouhá chodba.
Zisk (dBi) nepřidá energii – celkový vysílací výkon je daný (a regulačně omezený), anténa ho jen jinak rozdělí: zploští ho do stran za cenu dosahu nahoru/dolů. Proto AP na strop, ne svisle do rohu.

MIMO, streamy a beamforming

U routeru čteš „AX3000" nebo „4×4" – co to je? Novější Wi-Fi umí posílat víc datových toků naráz pomocí víc antén; říká se tomu MIMO (Multiple-In, Multiple-Out). Zápis 2×2, 3×3, 4×4 znamená počet vysílacích × přijímacích řetězců (antén). Každá dvojice zvládne jeden prostorový tok (spatial stream) – toky se nesmíchají jako kolize, protože každý letí k přijímači trochu jinou cestou (odrazy od zdí) a přijímač s více anténami je umí matematicky rozplést; takže 4×4 = až čtyři toky současně = zhruba čtyřnásobná propustnost oproti jednomu. Háček: rychlost drží ten slabší konec – když má router 4×4, ale mobil jen 2×2, poběží 2×2 (mobily kvůli místu a baterii mívají 1–2 antény). Dvě chytré techniky navíc: beamforming – AP zaměří energii přímo ke klientovi místo do všech stran (jako světlo baterky místo svíčky), takže na kraji dosahu je signál silnější; a MU-MIMO (Multi-User) – AP mluví s několika klienty zároveň různými toky, místo aby čekali ve frontě (Wi-Fi 5 to uměl jen směrem ke klientům, Wi-Fi 6 obousměrně a spolu s OFDMA). Pointa: „vyšší číslo" na krabici je většinou o víc zařízeních naráz, ne o rekordu pro jeden mobil.

Krok za krokem

Jedna anténa = jeden tok. Základ, ze kterého MIMO staví.
MIMO 4×4: víc antén = víc prostorových toků naráz ≈ víc propustnosti. Ale drží to slabší konec (mobil bývá 2×2).
Beamforming: AP zaměří energii přímo ke klientovi (baterka místo svíčky) – silnější signál tam, kde ho čteš.
MU-MIMO: AP mluví s víc klienty naráz různými toky – kratší fronta ve vzduchu (Wi-Fi 6 obousměrně, s OFDMA).

▶ Otevřít v simulátoru

Lekce 6: Celá cesta bezdrátem

Domácí all-in-one

Teď už dokážeš rozklíčovat krabičku, které se doma říká „router" – ve skutečnosti je to pět zařízení v jednom. Je to router (směruje mezi domácí sítí a internetem a dělá NAT – Kurz 4), AP (vysílá Wi-Fi, klidně hlavní i guest SSID), switch (ty čtyři LAN porty vzadu), firewall (hlídá, že zvenčí dovnitř nic samo nepřijde) a DHCP server (rozdává adresy – Kurz 1). Proto je domácí síť tak jednoduchá na zapojení: jedna krabice, jedno nastavení, všechno spolu mluví. A proto taky, když „nejede internet", stojí za to vědět, která z těch pěti rolí zrovna zlobí – Wi-Fi (AP), adresy (DHCP), překlad (NAT), nebo linka k poskytovateli. V simulátoru najdeš v ukázkách topologii Domácí síť / homelab – otevři si ji a zkus si ty role v krabici najít.

Krok za krokem

Domácí „router" = router + AP + switch + firewall + DHCP v jedné krabici.
Role AP obslouží vzduch (i guest SSID), role DHCP rozdá adresy. Kabelové porty = role switch.
Ven pracuje role router s NAT a firewall hlídá, že zvenčí nic samo nepřijde.
Otevři si v simulátoru ukázku Domácí síť / homelab a zkus těch pět rolí v krabici najít.

Z mobilu na web: celá cesta

Závěrečná jízda: otevřeš na mobilu web a my si projdeme celou cestu, tentokrát se vším, co o bezdrátu víš. Mobil je připojený (beacon → asociace → heslo → DHCP), rámce ve vzduchu jedou šifrované WPA2/WPA3 a mobil ctí CSMA/CA – počká, až je vzduch volný. AP rámec přemostí ze vzduchu na kabel (SSID určilo, do které sítě/VLANy patří). Dál už je to čistá klasika z předchozích kurzů: DNS přeloží jméno, router udělá NAT a pošle paket k poskytovateli, HTTPS chrání obsah až k serveru. Odpověď se vrátí stejnou cestou a poslední skok zase letí šifrovaným vzduchem. Všimni si hlavní pointy celého kurzu: bezdrát vyměnil jen první skok – všechno ostatní (adresy, DNS, NAT, routing, šifrování) zůstalo přesně tak, jak ses to naučil. Wi-Fi není jiná síť; je to stejná síť s jiným médiem.

Krok za krokem

Mobil je připojený: beacon → asociace → heslo → DHCP. Má adresu, bránu i DNS.
Požadavek letí vzduchem šifrovaný (WPA2/WPA3) a mobil ctí CSMA/CA – mluví, až je volno.
AP rámec přemostí na kabel – SSID určilo síť/VLANu. Dál jede klasický ethernet.
Router udělá NAT a pošle paket do internetu; DNS už jméno přeložilo, HTTPS chrání obsah.
Odpověď se vrací stejnou cestou. Pointa kurzu: bezdrát vyměnil jen první skok – zbytek sítě znáš.

▶ Otevřít v simulátoru