بصمة — منصة عربية لتعليم البرمجة والشبكات والإلكترونيات

AP modes والأنتينات: yagi وmonitor mode وrogue containment

بنجهّز الشبكة…
01 / ملخص التجربة

AP modes والأنتينات: yagi وmonitor mode وrogue containment

مخزن فيه ممر طويل مش واصله Wi-Fi، وAP غريب (FreeWiFi) الموظفين بيدخلوا عليه. هتختار نوع الأنتينا الصح، وتحوّل AP لـ monitor mode عشان يكشف الـ rogue، وتعمله containment.

مدة التجربة 30 دقيقة · 3 مهام

الأجهزة في بداية التجربة

  • DSW — سويتش L3
  • WLC — WLC
  • AP3 — نقطة وصول
  • AP4 — نقطة وصول
  • ROGUE — نقطة وصول
  • LAP4 — لابتوب
  • LAP5 — لابتوب

التوصيلات

  • WLC Gi1 ↔ DSW Gi1/0/1
  • AP3 Gi0 ↔ DSW Gi1/0/2
  • AP4 Gi0 ↔ DSW Gi1/0/3

العناوين المضبوطة مسبقًا

  • DSW vlan: 10.0.1.1/24
  • DSW vlan: 10.0.20.1/24
02 / المهام التي ستطبقها
  1. 01
    LAP4 في آخر الممر يوصل لـ CORP عن طريق AP3

    يتحقق المعمل من LAP4 متصل بالشبكة اللاسلكية CORP، على WLC: الأمر show ap config general AP3 يظهر فيه «»

    تلميح / الحل المقترح
    LAP4: wifi connect CORP Corp@2026 ← not in range: الممر طويل (60 متر) والأنتينا omni بتوزع الإشارة في كل الاتجاهات (2 dBi). الأنتينا الاتجاهية بتركّز الطاقة في اتجاه واحد: patch ‏(~6 dBi، زاوية 70°) أو yagi ‏(~12 dBi، زاوية 30°). LAP4 شرق AP3 (azimuth 90). جرّب: config ap antenna patch AP3 90 (مش كفاية) ثم config ap antenna yagi AP3 90، وبعدين wifi connect تاني. show advanced 802.11b txpower يوريك الأنتينا
  2. 02
    AP4 يبقى monitor mode ويكشف الـ rogue AP

    يتحقق المعمل من على WLC: الأمر show ap config general AP4 يظهر فيه «»، على WLC: الأمر show rogue ap summary يظهر فيه «»

    تلميح / الحل المقترح
    فيه AP غريب (FreeWiFi) جنب المخزن والموظفين بيدخلوا عليه. show rogue ap summary على الـ WLC: فاضي — الـ APs في local mode بتخدم كلاينتس وبتعمل off-channel scan قصير بس (بتلقط الإشارات القوية بس). الـ monitor mode: الـ AP مش بيخدم كلاينتس وبيسمع على كل القنوات طول الوقت (زي sensor). config ap mode monitor AP4 ثم show rogue ap summary. باقي الـ modes: local (الافتراضي، الترافيك في CAPWAP للـ WLC)، flexconnect (switching محلي في الفرع)، sniffer (يبعت capture لـ Wireshark)، bridge (mesh)
  3. 03
    صنّف الـ rogue كـ malicious واعمله containment لحد ما LAP5 يتفصل منه

    يتحقق المعمل من على WLC: الأمر show rogue ap summary يظهر فيه «»، على LAP5: الأمر wifi status يظهر فيه «»

    تلميح / الحل المقترح
    من show rogue ap summary خد الـ MAC. config rogue ap classify malicious <mac> ثم config rogue ap contain <mac> — الـ monitor AP بيبعت deauthentication لكلاينتس الـ rogue (الـ containment محتاج AP في monitor mode). LAP5: wifi status ← اتفصل ومش قادر يرجع لـ FreeWiFi. ملحوظة: الـ containment على شبكات مش بتاعتك ممكن يكون غير قانوني — بيتعمل بس على rogue جوه مبناك
03 / تجارب مرتبطة