Przejdź do głównej zawartości

Konfiguracja sieci bezprzewodowej – SSID, mesh, sieć gościnna

Cel​

Po wykonaniu kroków sieć biurowa rozgłasza dwa SSID:

  • Cyfra-Biuro – sieć biurowa (WPA3/WPA2), pełny dostęp do zasobów LAN
  • Cyfra-Gosc – sieć izolowana (WPA2), dostęp wyłącznie do internetu

Sieć mesh zbudowana z ap01 + ap02 + ap03 zapewnia zasięg w całym budynku z automatycznym handoffem klientów między AP.

Wymagania wstępne​

  • AP01, AP02, AP03 adoptowane i w stanie Connected (A-13)
  • Działający Unifi Network Application (A-12)
  • Skonfigurowana sieć biuro-lan z bramą 192.168.50.1 (A-01)

Parametry sieci bezprzewodowych​

SSIDPasmoBezpieczeństwoHasłoTyp sieci
Cyfra-Biuro2.4 + 5 GHzWPA3 / WPA2Cyfra@WiFi2026Biurowa (pełny LAN)
Cyfra-Gosc2.4 + 5 GHzWPA2Cyfra@Gosc2026Izolowana – goście

Kroki​

1. Konfiguracja sieci gościnnej (Guest Network)​

Przed dodaniem SSID Cyfra-Gosc musisz utworzyć dedykowaną sieć gościnną:

  1. Settings → Networks → Add New Network
  2. Ustaw:
    • Name: Guest
    • Purpose: Guest
    • Subnet: 192.168.55.0/24 (oddzielna podsieć od biuro-lan)
    • DHCP: włączony, zakres 192.168.55.100–200
    • Client Device Isolation: włączone
    • Guest Policy: włączone (blokuje ruch Guest → LAN)
  3. Save

2. Tworzenie SSID Cyfra-Biuro (sieć biurowa)​

  1. Przejdź do Settings → WiFi → Add New WiFi Network
  2. Wypełnij konfigurację:
ParametrWartość
Name (SSID)Cyfra-Biuro
PasswordCyfra@WiFi2026
Security ProtocolWPA3/WPA2 (Auto)
NetworkDefault (biuro-lan)
Band2.4 GHz + 5 GHz
Apply to APsap01, ap02, ap03 (wszystkie)

  1. Advanced Options – włącz:

    • BSS Transition (wspomaganie roamingu 802.11v)
    • Fast Roaming (802.11r – szybkie przełączanie między AP)
    • Minimum RSSI: -80 dBm (klient odłącza się przy słabym sygnale → handoff do silniejszego AP)

  2. Kliknij Add WiFi Network

3. Tworzenie SSID Cyfra-Gosc (sieć gościnna)​

  1. Przejdź do Settings → WiFi → Add New WiFi Network
  2. Wypełnij konfigurację:
ParametrWartość
Name (SSID)Cyfra-Gosc
PasswordCyfra@Gosc2026
Security ProtocolWPA2
NetworkGuest (192.168.55.0/24)
Band2.4 GHz + 5 GHz
Apply to APsap01, ap02, ap03 (wszystkie)
  1. Kliknij Add WiFi Network

4. Weryfikacja topologii Mesh​

Przejdź do Topology w panelu Unifi i potwierdź topologię:

Internet
    │
[gw01] 192.168.50.1
    │
[Switch biuro-lan]
    │
[unifi01] 192.168.50.5
    │
[ap01] .6 ──── kabel ──── (wejście)
    │
[ap02] .7 ──── wireless uplink ──── (sala główna)
    │
[ap03] .8 ──── wireless uplink ──── (piętro)

Weryfikacja​

Sieć biurowa Cyfra-Biuro:

  1. Połącz telefon lub laptop z SSID Cyfra-Biuro, hasło Cyfra@WiFi2026
  2. Sprawdź przydzielony adres IP – powinien być z zakresu 192.168.50.100–200
  3. Sprawdź dostęp do zasobów biura: ping 192.168.50.10 (SRV01) → odpowiedź

Sieć gościnna Cyfra-Gosc:

  1. Połącz się z SSID Cyfra-Gosc, hasło Cyfra@Gosc2026
  2. Adres IP z zakresu 192.168.55.100–200
  3. Test izolacji: ping 192.168.50.10 → brak odpowiedzi (sieć gościnna izolowana od LAN)
  4. Dostęp do internetu: ping 8.8.8.8 → odpowiedź

Roaming między AP:

  1. Połącz się z Cyfra-Biuro w pobliżu ap01
  2. Przenieś się do zasięgu ap02 lub ap03
  3. W panelu Unifi → Client Devices – widoczne przełączenie klienta między AP bez zerwania połączenia

Typowe błędy i rozwiązania​

ObjawPrzyczynaRozwiązanie
Sieć gościnna ma dostęp do LANGuest Policy wyłączona lub brak izolacjiSprawdź Settings → Networks → Guest – włącz Client Isolation i Guest Policy
Słaby zasięg / brak handoffuAP za daleko, BSS Transition wyłączonySprawdź włączenie BSS Transition i Fast Roaming; rozważ zmianę lokalizacji AP
SSID niewidocznyAP w stanie DisconnectedSprawdź status AP w panelu (Devices); restart AP przez panel: AP → Restart
Klient nie przełącza się na silniejszy APMinimum RSSI zbyt niskieUstaw Minimum RSSI na -75 dBm (bardziej agresywny kickoff)
Klienci z Cyfra-Gosc mogą pingować inne urządzenia gościnneBrak Client IsolationWłącz Client Device Isolation w ustawieniach sieci Guest

Powiązane artykuły​