Урок 3. Wi-Fi, VLAN и безопасность устройств IoT

Чему вы научитесь

Понимать роль сегментации и её влияние на обнаружение устройств.

Сначала покрытие, потом скорость

Стабильность Wi-Fi зависит от размещения точек доступа, преград, мощности сигнала, загруженности каналов и особенностей клиентов. Полоса канала шире не всегда означает устойчивее соединение: в плотной застройке она может пересекаться с соседними сетями.

Для IoT часто важнее стабильное 2,4-гигагерцовое соединение, чем максимальная скорость. Однако у разных устройств разная поддержка стандартов, шифрования и ширины канала; параметры проверяют по модели.

VLAN — не магическая защита

VLAN обеспечивает логическое разделение Ethernet-сегментов. Чтобы реально ограничить связи между ними, требуется корректная маршрутизация и межсетевые правила. Неверная настройка trunk/access портов способна полностью нарушить доступ.

Локальное обнаружение через mDNS или multicast иногда ограничено границами VLAN. Поэтому сегментация IoT требует предварительного списка разрешённых связей между контроллером, устройствами и служебными компонентами.

Границы безопасной диагностики

Проверяйте только принадлежащие вам сети или сети с явным разрешением владельца. Не стоит отключать firewall, открывать административные интерфейсы в интернет или использовать заводские пароли ради ускорения настройки.

Самопроверка: сформулируйте результат своими словами, а затем пройдите вопросы ниже. Если устройство или программа не доступны, выполните задание на бумаге или в учебном тренажёре.