W6.1 Dalla Teoria alla Pratica
Nei moduli precedenti hai acquisito la teoria: propagazione, standard, architetture, sicurezza, progettazione, IoT. Ora è il momento di mettere le mani sulla tastiera. Questo modulo propone esercitazioni pratiche che puoi svolgere con strumenti gratuiti e hardware accessibile.
Minimo: uno smartphone Android con WiFi Analyzer (gratuito) + un PC con accesso alla pagina web di un router/AP.
Ideale: un AP configurabile (anche un vecchio router domestico), un PC con Acrylic Wi-Fi o NetSpot free, e un secondo dispositivo per i test di connettività.
W6.2 Lab 1 — Analisi dell’Ambiente Radio
Prima di configurare qualsiasi cosa, devi sapere cosa c’è già nell’aria. Questa esercitazione ti insegna a leggere l’ambiente RF come un professionista.
Strumento: WiFi Analyzer (Android) o Acrylic Wi-Fi Home (Windows, gratuito).
Consegna: tabella con elenco reti (SSID, canale, RSSI, sicurezza), mappa approssimativa dell’RSSI per punto, identificazione del canale ottimale per il tuo AP.
A 2.4 GHz: In un condominio tipico vedrai 15-30 reti. Se la maggior parte è su canale 1, il canale 11 potrebbe essere la scelta migliore (o viceversa). Se ci sono reti su canali intermedi (es. 3, 9), stanno creando ACI a tutti: è un’informazione utile da segnalare.
A 5 GHz: Molti meno concorrenti. Cerca canali DFS liberi (se non sei vicino a un aeroporto) e canali a 80 MHz non occupati. I canali 36-48 (UNII-1) sono i più usati; i canali 52+ (DFS) spesso sono vuoti.
W6.3 Lab 2 — Configurazione di un Access Point
In questa esercitazione configuri un AP da zero, applicando tutte le best practice dei moduli precedenti.
Hardware: un router/AP domestico (qualsiasi marca) o un AP enterprise (Ubiquiti UniFi, TP-Link Omada, Cisco…).
192.168.1.1 o 192.168.0.1). Cambia immediatamente la password admin di default.Parametri da documentare
| Parametro | Valore impostato | Motivazione |
|---|---|---|
| SSID | Lab-WiFi-5G | Nome descrittivo, indica la banda |
| Sicurezza | WPA2-AES / WPA3-SAE | Crittografia forte, no TKIP, no WEP |
| Password | (12+ caratteri, non dizionario) | Resistenza brute force |
| Canale 2.4 GHz | 1 / 6 / 11 (il meno occupato) | Risultati Lab 1 |
| Canale 5 GHz | 36 / 40 / 44 / 48 (o DFS) | Canale libero, no ACI |
| Larghezza canale | 20 MHz (2.4) / 40-80 MHz (5) | Compromesso velocità/interferenza |
| Potenza TX | Medio (50-75%) | Evita asimmetria e interferenza |
| WPS | Disabilitato | Vulnerabile a brute force PIN |
| Band Steering | Abilitato (se disponibile) | Sposta client su 5 GHz |
| Country | Italy (IT) | Rispetto limiti EIRP e canali legali |
W6.4 Lab 3 — Test di Performance
Configurare l’AP è il primo passo; misurare le prestazioni reali è il secondo. Questi test ti dicono se la rete funziona davvero come serve.
Strumenti: iperf3 (gratuito, cross-platform), speedtest-cli, ping.
Test 1 — Throughput con iperf3
iperf3 misura il throughput reale tra due dispositivi sulla rete locale (senza dipendere dalla velocità Internet).
# Sul PC “server” (collegato via cavo allo switch): $ iperf3 -s # Sul PC “client” (collegato via Wi-Fi): $ iperf3 -c 192.168.1.100 -t 30 -P 4 # -t 30 = test di 30 secondi # -P 4 = 4 stream paralleli (simula uso reale) [ SUM] 0.00-30.00 sec 1.87 GBytes 534 Mbits/sec
Test 2 — Throughput a distanze diverse
Ripeti il test iperf3 in 4-5 punti diversi: vicino all’AP (1 m), a media distanza (5 m), lontano (10 m), in un’altra stanza, al limite della copertura. Annota RSSI + throughput per ogni punto.
Test 3 — Latenza e jitter
# Ping verso il gateway (latenza locale): $ ping -c 100 192.168.1.1 rtt min/avg/max/mdev = 1.2/3.5/12.8/2.1 ms # Valori buoni: avg < 5 ms, mdev (jitter) < 3 ms # Se avg > 20 ms o mdev > 10 ms → problema di interferenza o congestione
Test 4 — Impatto del numero di client
Connetti progressivamente 5, 10, 15, 20 dispositivi e ripeti iperf3 da un client. Osserva come il throughput cala con l’aumento dei client (half-duplex + CSMA/CA).
Throughput iperf3 Wi-Fi 5 (80 MHz, 2×2): 400-600 Mbps a 1 m, 200-350 Mbps a 5 m, 80-150 Mbps a 10 m con un muro.
Throughput iperf3 Wi-Fi 6 (80 MHz, 2×2): 500-800 Mbps a 1 m, 300-500 Mbps a 5 m, 100-250 Mbps a 10 m con un muro.
Latenza ping locale: 1-5 ms è eccellente; 5-20 ms è accettabile; > 20 ms indica problemi.
Questi valori sono indicativi — l’ambiente reale li influenza enormemente.
W6.5 Lab 4 — Troubleshooting Wireless
Le reti Wi-Fi hanno problemi specifici che richiedono un approccio diagnostico diverso dalle reti cablate. Ecco i problemi più comuni con la procedura di diagnosi.
Metodologia: dal semplice al complesso
I 10 problemi più comuni
| # | Sintomo | Causa probabile | Diagnosi | Soluzione |
|---|---|---|---|---|
| 1 | Non vedo la rete | SSID nascosto, AP spento, fuori portata | WiFi Analyzer: l’AP compare? | Verifica alimentazione AP, abilita SSID broadcast |
| 2 | Connesso ma senza Internet | DHCP non funziona, DNS errato, firewall | ipconfig: IP 169.254.x.x? | Verifica DHCP server, prova DNS 8.8.8.8 |
| 3 | Velocità molto bassa | Interferenza, canale sbagliato, troppi client | WiFi Analyzer: canale congestionato? | Cambia canale, riduci client/AP, usa 5 GHz |
| 4 | Disconnessioni frequenti | RSSI borderline, roaming aggressivo, DFS | Verifica RSSI (< −75 dBm?) | Aggiungi AP, aumenta leggermente potenza, evita DFS |
| 5 | Lento solo in certi orari | Congestione da altri utenti, microonde a pranzo | Test in orari diversi, controlla spettro | Più AP per capacità, identifica sorgente interferenza |
| 6 | Client bloccato su 2.4 GHz | Band steering disabilitato, client vecchio | Verifica banda connessione | Abilita band steering, SSID separati per banda |
| 7 | Roaming lento (audio VoIP cade) | 802.11r disabilitato, soglia roaming alta | Testa il tempo di handover | Abilita 802.11r (FT), OKC, verifica sovrapposizione celle |
| 8 | Password rifiutata | Maiuscole/minuscole, PSK vs Enterprise, WPA mismatch | Verifica tipo di sicurezza | Confronta esattamente password e tipo di autenticazione |
| 9 | AP visibile ma RSSI basso | Muro spesso, vetro Low-E, potenza bassa | Verifica materiali, misura RSSI | Riposiziona AP, aggiungi AP ripetitore |
| 10 | Tutto lento, anche via cavo | Non è un problema Wi-Fi! ISP, server, DNS | ping 8.8.8.8 via cavo | Escludi la rete wireless, diagnostica a monte |
Prima escludi che il problema sia via cavo. Se il ping verso 8.8.8.8 da un PC collegato via Ethernet allo switch è lento, il problema è a monte (ISP, router, DNS) — non è colpa del Wi-Fi. Molti “problemi Wi-Fi” sono in realtà problemi di rete o di Internet.
Comandi diagnostici
# ── Windows ── > ipconfig /all # IP, mask, gateway, DNS, DHCP > netsh wlan show interfaces # SSID, banda, canale, RSSI, velocità > netsh wlan show networks mode=bssid # Tutte le reti con BSSID e canale > ping -t 192.168.1.1 # Ping continuo al gateway > tracert 8.8.8.8 # Percorso verso Internet > nslookup google.com # Test DNS # ── Linux / macOS ── $ iwconfig # (Linux) SSID, frequenza, signal level $ iw dev wlan0 link # (Linux) Dettagli connessione Wi-Fi $ iw dev wlan0 scan | grep -E “SSID|signal|freq” # Scan reti $ airport -s # (macOS) Scanner reti integrato $ ping -c 100 192.168.1.1 # 100 ping con statistiche
W6.6 Progetto Finale — Copertura Wi-Fi di un Edificio
Questo progetto mette insieme tutte le competenze del corso: analisi, progettazione, configurazione e verifica.
Scenario: L’IIS “TechnoValli” ha 2 piani, ciascuno con 5 aule da 25 studenti, 1 laboratorio informatica (30 PC), 1 sala docenti (15 persone), corridoi e un’aula magna (120 posti). Rete assegnata: 10.30.0.0/16.
| Zona | Persone (max) | Dispositivi stimati | Applicazione |
|---|---|---|---|
| 10 Aule (25 studenti cad.) | 250 | 375 | Web, LMS, video SD |
| 2 Lab informatica (30 PC) | 60 | 90 | Sviluppo, download, web |
| 2 Sale docenti | 30 | 45 | Email, web, video call |
| 1 Aula magna | 120 | 180 | Streaming, presentazioni |
| Corridoi | Transito | ~50 | Web base, messaggistica |
Requisiti:
- 3 SSID: “Scuola-Didattica” (WPA2-Enterprise, VLAN 10), “Scuola-Docenti” (WPA2-Enterprise, VLAN 20), “Scuola-Guest” (captive portal, VLAN 50)
- RSSI ≥ −67 dBm in tutte le aule (video call docenti)
- Max 25 client per radio
- Switch PoE+ a ogni piano
- Controller-based o cloud-managed
Consegna: planimetria con posizione AP, piano canali (2.4 + 5 GHz), tabella indirizzamento VLAN, bill of materials (quanti AP, quanti switch, quale controller), checklist di sicurezza.
Soluzione guidata — Dimensionamento
Dimensionamento per capacità:
Aule (per aula): 25 studenti × 1.5 device = 38 device. Con max 25 client/radio e AP dual-band: 1 AP per aula è sufficiente (38 ÷ 2 radio = 19 client/radio). → 10 AP per le aule.
Lab informatica (per lab): 30 PC + 15 smartphone = 45 device. Un AP potrebbe non bastare (45 ÷ 2 = 22/radio, al limite). Meglio 2 AP per lab → 4 AP per i laboratori.
Sale docenti (per sala): 15 persone × 2 device = 30 device. 1 AP (30 ÷ 2 = 15/radio) → 2 AP totali.
Aula magna: 120 × 1.5 = 180 device. 180 ÷ 25 = 7.2 → 8 AP.
Corridoi: 2 piani × 2 AP/piano per copertura di transito → 4 AP.
Totale: 10 + 4 + 2 + 8 + 4 = 28 AP.
Switch PoE: 14 AP per piano → switch 24 porte PoE+ (budget ≥ 370 W) per piano = 2 switch. + 1 switch per l’aula magna (8 AP).
Controller: cloud-managed (es. Ubiquiti UniFi, TP-Link Omada) o WLC on-premise per 28 AP.
Piano canali 2.4 GHz: schema a nido d’ape con canali 1-6-11, alternando tra aule adiacenti. Potenza bassa (celle che coprano una sola aula). Piano canali 5 GHz: canali a 40 MHz (12 canali disponibili), assegnati senza sovrapposizione tra AP adiacenti.
Soluzione guidata — VLAN e indirizzamento
VLAN:
VLAN 10 — Didattica: 10.30.0.0/22 (1022 host, ~375 device + margine)
VLAN 20 — Docenti: 10.30.4.0/25 (126 host, ~45 device)
VLAN 50 — Guest: 10.30.4.128/25 (126 host, isolata, solo Internet)
VLAN 99 — Management: 10.30.5.0/27 (30 host, AP + switch)
Sicurezza: VLAN 10 e 20 con WPA2-Enterprise (RADIUS su server interno o cloud). VLAN 50 con captive portal (accettazione ToS, nessuna password). Client isolation sulla VLAN guest. ACL: VLAN 50 → solo Internet, bloccato verso VLAN 10/20/99.
W6.7 Checklist delle Competenze Acquisite
Alla fine di questo corso, dovresti saper fare tutto ciò che è elencato qui sotto. Usa questa checklist come autovalutazione.
W6.8 Conclusione del Corso
🎓 Corso Completato!
Dalla fisica delle onde radio al troubleshooting in campo, hai acquisito le competenze per progettare, configurare e gestire reti wireless professionali.
“Il Wi-Fi è invisibile, ma le competenze per farlo funzionare si vedono eccome.”