Konfiguracja sieci lokalnej i bezprzewodowej
🎯 Po co Ci to?
Wiedza o sieciach staje się praktyczna, gdy umiesz postawić własną: podłączyć urządzenia, skonfigurować router, zabezpieczyć Wi-Fi. To umiejętność życiowa (każdy dom ma dziś sieć) i zawodowa (podstawa pracy w IT). Rozszerzona podstawa wymaga konfiguracji sieci lokalnej i dostępu bezprzewodowego — a Ty, znając już adresy (14.2) i protokoły (14.4), zrozumiesz nie tylko „które przyciski", ale i „dlaczego". Ta praktyczna jednostka domyka wiedzę teoretyczną konkretem.
✅ Czego się nauczysz
Po tej jednostce potrafisz:
- opisać elementy sieci lokalnej (router, przełącznik, punkt dostępowy) i ich role;
- wyjaśnić podstawową konfigurację: adresacja (DHCP), Wi-Fi (SSID, hasło);
- wskazać podstawy zabezpieczenia sieci bezprzewodowej.
🔁 Przypomnij sobie
Z 14.2: adresy IP, topologia gwiazdy (router w centrum); z 14.4: DNS, DHCP jako usługi; z 5.7: szyfrowanie (zabezpieczenie Wi-Fi).
📘 Wyjaśnienie
Elementy sieci lokalnej. Typowa sieć domowa/szkolna (topologia gwiazdy z 14.2) ma:
- Router — serce sieci: łączy sieć lokalną z internetem (przez dostawcę), trasuje ruch, zwykle pełni też inne role. To „brama" do świata.
- Przełącznik (switch) — łączy urządzenia w sieci lokalnej kablami (rozdziela ruch wewnątrz LAN).
- Punkt dostępowy (access point) — udostępnia sieć bezprzewodowo (Wi-Fi); w domu zwykle wbudowany w router.
W domu te trzy funkcje mieszczą się zwykle w jednym pudełku („router Wi-Fi"), stąd potoczne mylenie pojęć — ale role są odrębne.
Adresacja — DHCP. Każde urządzenie potrzebuje adresu IP (14.2). Ręczne przydzielanie byłoby koszmarem (i groziło konfliktami — dwa urządzenia z tym samym IP!). Rozwiązanie: DHCP — usługa (zwykle w routerze), która automatycznie przydziela adresy IP podłączającym się urządzeniom z puli adresów prywatnych (192.168.x.x). Podłączasz telefon do Wi-Fi → DHCP daje mu wolny adres → gotowe, bez ręcznej konfiguracji. (Router robi też translację adresów — NAT — by cała sieć dzieliła jeden publiczny IP, 14.2/zadanie 2.)
Wi-Fi — konfiguracja i zabezpieczenie. Sieć bezprzewodowa ma:
- SSID — nazwa sieci (to, co widzisz na liście: „Dom_Kowalskich", „Szkola_Gosc").
- Hasło i szyfrowanie — Wi-Fi nadaje falami radiowymi, które każdy w zasięgu może przechwycić. Dlatego ruch szyfruje się (standard WPA2/WPA3 — kryptografia z 5.7!), a dostęp chroni hasłem. Sieć bez hasła (otwarta) to sieć, w której każdy w pobliżu widzi Twój ruch i może się podłączyć.
Zabezpieczenie Wi-Fi to nie fanaberia: otwarta albo słabo zabezpieczona sieć pozwala obcym korzystać z Twojego łącza, podsłuchiwać ruch (5.6/5.7 — po co szyfrowanie!), a nawet atakować urządzenia w sieci. Podstawy: silne hasło (2.7 — długie!), aktualne szyfrowanie (WPA2/WPA3, nie stare WEP), zmiana domyślnego hasła administratora routera (fabryczne są publicznie znane!).
💭 Pomyśl: Kawiarnia oferuje darmowe, otwarte Wi-Fi bez hasła. Logujesz się do banku przez nie. Co może pójść nie tak — i czy HTTPS (14.4) Cię ratuje?
Sprawdź odpowiedź
Otwarte Wi-Fi = ruch nieszyfrowany na poziomie sieci, więc ktoś w zasięgu może go podsłuchiwać (przechwytywać pakiety). ALE: jeśli bank używa HTTPS (a każdy bank używa!), to sama treść (login, hasło, salda) jest zaszyfrowana na poziomie aplikacji (14.4, 5.7) — podsłuchujący widzi tylko szum i adres banku, nie zawartość. Więc HTTPS ratuje treść. Czego HTTPS nie chroni w pełni: (1) metadanych (że łączysz się z bankiem — widać adres); (2) zagrożenia „fałszywego punktu dostępowego" — ktoś stawia sieć „Kawiarnia_WiFi_Darmowe" i podszywa się pod stronę banku (phishing — dział 16); (3) ataków na samo urządzenie w otwartej sieci. Wniosek praktyczny: HTTPS to podstawowa ochrona (sprawdzaj kłódkę!), ale w otwartych sieciach zachowaj czujność — a do wrażliwych operacji lepiej użyć własnego łącza (dane komórkowe) albo VPN (14.6). Warstwy zabezpieczeń się uzupełniają: szyfrowanie sieci (WPA) I szyfrowanie aplikacji (HTTPS) — otwarte Wi-Fi zdejmuje pierwszą, HTTPS trzyma drugą.
🛠️ Teraz Ty
Z komputerem (ostrożnie, za zgodą właściciela sieci!): zajrzyj do panelu konfiguracji swojego routera (adres zwykle 192.168.1.1 w przeglądarce) — zobacz listę podłączonych urządzeń, ustawienia Wi-Fi (SSID, typ szyfrowania), pulę DHCP. Nie zmieniaj ustawień bez zrozumienia! Sprawdź: czy szyfrowanie to WPA2/WPA3? czy hasło administratora zmieniono z fabrycznego? Bez komputera: wypisz pięć zasad bezpiecznej sieci domowej.
📐 Definicje tej lekcji
- Router / przełącznik / punkt dostępowy — brama do internetu i trasowanie / łączenie kablowe LAN / dostęp bezprzewodowy.
- DHCP — automatyczne przydzielanie adresów IP urządzeniom w sieci.
- SSID / WPA — nazwa sieci Wi-Fi / standard szyfrowania i zabezpieczenia dostępu bezprzewodowego.
📌 Najważniejsze w pigułce
- Router to serce sieci (brama do internetu); DHCP automatycznie rozdaje adresy IP.
- Wi-Fi nadaje falami — każdy w zasięgu może przechwycić, dlatego szyfrowanie (WPA2/WPA3) i hasło są konieczne.
- Podstawy bezpieczeństwa: silne hasło, aktualne szyfrowanie, zmiana fabrycznego hasła routera.
🎒 Zadania
- Wyjaśnij, czemu DHCP jest wygodniejszy niż ręczne przydzielanie adresów IP, i jaki problem eliminuje.
Wskazówka i odpowiedź
DHCP automatyzuje: podłączasz urządzenie, dostaje adres bez żadnej konfiguracji z Twojej strony — wygoda (nie musisz znać wolnych adresów) i skalowalność (setki urządzeń w szkole podłączają się same). Eliminuje konflikty adresów: przy ręcznym przydzielaniu łatwo dać dwóm urządzeniom ten sam IP (a wtedy sieć się myli, do kogo kierować dane); DHCP pilnuje, by każdy dostał unikatowy wolny adres z puli. To znajome „automatyzacja usuwa klasę błędów" (jak formularz z listą w 12.3, jak integralność bazy w 12.5) — maszyna pilnuje reguły, której człowiek by nie dopilnował przy skali.
- Sąsiad ma Wi-Fi bez hasła („żeby goście mieli łatwo"). Wymień trzy konkretne zagrożenia i doradzę mu rozwiązanie.
Wskazówka i odpowiedź
Zagrożenia: (1) obcy korzystają z jego łącza (wolniejsze, a przy nielegalnej aktywności — odpowiedzialność spada na właściciela!); (2) ruch podsłuchiwalny — każdy w zasięgu widzi nieszyfrowane dane (5.6); (3) urządzenia w sieci narażone na atak od podłączonych obcych. Rozwiązanie: włącz WPA2/WPA3 z silnym hasłem; dla gości utwórz osobną sieć gościnną (wiele routerów to umie) — odizolowaną od sieci domowej, z własnym hasłem, bez dostępu do domowych urządzeń. Wygoda gości i bezpieczeństwo domu da się pogodzić — nie trzeba wybierać między nimi.
- Router ma domyślne hasło administratora „admin/admin". Czemu to poważne zagrożenie, mimo że sieć Wi-Fi ma silne hasło?
Wskazówka i odpowiedź
Silne hasło Wi-Fi chroni dostęp do sieci — ale hasło administratora chroni konfigurację routera (kto może zmienić ustawienia). Domyślne hasła są publicznie znane (listy fabrycznych haseł krążą w sieci), więc ktokolwiek, kto dostanie się do sieci (albo przez lukę, albo gość, albo złośliwe oprogramowanie na urządzeniu w sieci), może zalogować się do routera i przejąć nad nim kontrolę: przekierować DNS na fałszywe strony (phishing! 14.4/16), podsłuchiwać cały ruch, otworzyć sieć. To dwie różne warstwy obrony (dostęp do sieci vs kontrola nad routerem) — zabezpieczenie jednej nie zastępuje drugiej. Zmiana domyślnego hasła administratora to jeden z pierwszych kroków (jak zmiana domyślnych haseł wszędzie — dział 16). Fabryczne = publiczne = żadne.
🔍 Sprawdź, czy umiesz
- Opisać role routera, przełącznika i punktu dostępowego.
- Wyjaśnić DHCP i podstawową konfigurację Wi-Fi.
- Wymienić i uzasadnić podstawy zabezpieczenia sieci bezprzewodowej.