StudyToCert

Lecciones en español / CWNA / Hoja de repaso · English

Hoja de repaso de CWNA CWNA-109

Cada consejo para el examen y término clave de las lecciones gratuitas de CWNA, por dominio. Usa la opción Imprimir de tu navegador para guardarla como PDF.

Dominio 1: Radio frequency (RF) technologies (15%)

Consejos para el examen

Términos clave

Frequency (frecuencia)
El número de ciclos que completa una onda RF cada segundo, medido en hercios (Hz).
Wavelength (longitud de onda)
La distancia que recorre una onda durante un ciclo completo; es igual a la velocidad de la luz dividida entre la frecuencia.
Amplitude (amplitud)
La altura o fuerza de una onda, que se relaciona con la potencia de la señal.
Phase (fase)
La posición de una onda en su ciclo en relación con otra onda de la misma frecuencia, medida en grados.
Hertz (Hz, hercio)
La unidad de frecuencia, un ciclo por segundo; Wi-Fi usa GHz, es decir, miles de millones de ciclos por segundo.
Reflection (reflexión)
Una onda que rebota en una superficie lisa más grande que su longitud de onda, como metal o vidrio con recubrimiento.
Diffraction (difracción)
Una onda que se curva alrededor de un obstáculo, dejando una sombra de RF detrás de él.
Scattering (dispersión)
Una onda que se divide en muchas reflexiones más débiles tras chocar con una superficie irregular o con muchos objetos pequeños.
Absorption (absorción)
Pérdida de energía RF cuando un material la convierte en calor; el agua, las personas y el concreto absorben mucho.
Free space path loss (FSPL, pérdida de trayecto en espacio libre)
Debilitamiento de la señal causado por la expansión del frente de onda con la distancia, unos 6 dB por cada duplicación de la distancia.
Multipath (multitrayecto)
Múltiples copias de una señal que llegan a un receptor en momentos distintos por caminos diferentes.
dB (decibel, decibelio)
Una comparación relativa y logarítmica de dos niveles de potencia; +3 dB duplica la potencia y +10 dB la multiplica por diez.
dBm
Decibelios referenciados a 1 milivatio, así que 0 dBm equivale a 1 mW; se usa para potencia absoluta.
dBi
Ganancia de antena relativa a un radiador isotrópico teórico.
dBd
Ganancia de antena relativa a una antena dipolo; dBi es igual a dBd más 2.14.
Rule of 10s and 3s (regla de los 10 y los 3)
Un método mental para convertir entre mW y dBm sumando o restando 10 dB (multiplicar o dividir entre 10) y 3 dB (duplicar o reducir a la mitad).
RSSI
Received Signal Strength Indicator, un valor relativo específico de cada fabricante que los radios usan para representar la señal recibida; no es comparable entre fabricantes.
Noise floor (piso de ruido)
El nivel de energía RF de fondo en un canal cuando no hay transmisión Wi-Fi, medido en dBm.
SNR (relación señal a ruido)
Signal-to-noise ratio, la diferencia en dB entre la señal recibida y el piso de ruido.
Receive sensitivity (sensibilidad de recepción)
La señal más débil, en dBm, con la que un radio puede decodificar tramas a una velocidad de datos determinada.
Fade margin (margen de desvanecimiento)
Señal adicional diseñada por encima de la sensibilidad de recepción para que un enlace siga funcionando cuando la señal fluctúa.
Link budget (presupuesto de enlace)
Un cálculo de todas las ganancias y pérdidas desde el transmisor hasta el receptor, usado para predecir la señal recibida y el margen.
Intentional radiator (IR, radiador intencional)
El transmisor más el cableado y los conectores hasta la antena, sin incluirla; su potencia se mide en la entrada de la antena.
EIRP
Equivalent Isotropically Radiated Power, la potencia radiada en la dirección más fuerte de la antena: potencia de transmisión menos pérdidas más ganancia de antena.
Cable loss (pérdida en el cable)
Atenuación de la señal en el cable coaxial, que aumenta con la longitud del cable y con la frecuencia.
Omnidirectional antenna (antena omnidireccional)
Una antena que irradia en todas las direcciones horizontales, produciendo un patrón en forma de dona.
Semi-directional antenna (antena semidireccional)
Una antena que enfoca la energía en una dirección general; incluye los tipos patch, panel, Yagi y sector.
Yagi antenna (antena Yagi)
Una antena semidireccional que usa una fila de elementos paralelos para producir un haz relativamente estrecho.
Sector antenna (antena de sector)
Una antena semidireccional diseñada para cubrir una porción horizontal definida, que a menudo se combina en una torre para cubrir 360 grados.
Parabolic dish (antena parabólica)
Una antena altamente direccional con un haz muy estrecho y alta ganancia, usada para enlaces punto a punto largos.
Beamwidth (ancho de haz)
El ángulo entre los puntos de media potencia (-3 dB) del lóbulo principal de una antena, indicado para los planos horizontal y vertical.
Polarization (polarización)
La orientación del campo eléctrico de una onda de radio, normalmente vertical u horizontal en las antenas Wi-Fi.
Azimuth chart (diagrama de azimut)
Un patrón de radiación que muestra el plano horizontal, visto desde arriba.
Elevation chart (diagrama de elevación)
Un patrón de radiación que muestra el plano vertical, visto de lado.
Gain (ganancia)
Qué tanto enfoca una antena la energía en su dirección principal en relación con una referencia, en dBi o dBd.
Visual line of sight (línea de vista visual)
Una línea recta despejada entre dos antenas tal como se ve a simple vista.
RF line of sight (línea de vista de RF)
Un trayecto en el que la zona de Fresnel alrededor de la línea visual está suficientemente libre de obstrucciones para la RF.
Fresnel zone (zona de Fresnel)
Una región con forma de elipsoide alrededor del trayecto directo entre antenas que debe mantenerse mayormente despejada para tener un enlace fuerte.
Earth bulge (curvatura de la Tierra)
La curvatura de la Tierra que se eleva hacia el trayecto de los enlaces largos y que debe sumarse en los cálculos de altura de antena.
Radio chain (cadena de radio)
Un trayecto completo de transmisión o recepción en un radio, formado por una antena y su electrónica asociada.
Spatial stream (flujo espacial)
Un flujo de datos independiente transmitido de forma simultánea en el mismo canal mediante multiplexación espacial.
Transmit beamforming (TxBF, beamforming de transmisión)
Ajustar la fase y la amplitud en varias antenas para que las señales se combinen de forma constructiva en un receptor objetivo.
MU-MIMO
MIMO multiusuario, en el que un AP envía o recibe flujos espaciales separados hacia o desde varios clientes al mismo tiempo.
Maximal ratio combining (MRC)
Una técnica de recepción que combina las señales de varias antenas para mejorar la SNR.
DSSS
Direct sequence spread spectrum, la técnica de 802.11 y 802.11b que ensancha cada bit a lo largo de un canal de 22 MHz con un código.
OFDM
Orthogonal frequency division multiplexing, que divide un canal en muchas subportadoras ortogonales que transportan datos en paralelo.
OFDMA
Orthogonal frequency division multiple access, una extensión de 802.11ax que asigna subconjuntos de subportadoras a distintos usuarios a la vez.
QAM
Quadrature amplitude modulation, que codifica varios bits por símbolo variando tanto la amplitud como la fase.
MCS index (índice MCS)
Un número que identifica una combinación de modulación, tasa de codificación y, en 802.11n, flujos espaciales.

Dominio 2: WLAN regulations and standards (20%)

Consejos para el examen

Términos clave

IEEE
El organismo de estándares que crea y mantiene el estándar 802.11, que define las capas PHY y MAC de Wi-Fi.
Wi-Fi Alliance
Un grupo de la industria que certifica la interoperabilidad de los productos Wi-Fi y creó WPA2, WPA3, WMM y los nombres de generación de Wi-Fi.
IETF
El Internet Engineering Task Force, que publica RFCs que definen protocolos como RADIUS, EAP y CAPWAP.
FCC
La Federal Communications Commission de los Estados Unidos, que regula el uso del espectro, los límites de potencia y la certificación de dispositivos.
Amendment (enmienda)
Una adición al estándar 802.11 identificada con letras, como 802.11ax, que después se integra en un estándar base revisado.
Wi-Fi 4
El nombre de la Wi-Fi Alliance para 802.11n (HT), en 2.4 y 5 GHz.
Wi-Fi 5
El nombre de la Wi-Fi Alliance para 802.11ac (VHT), solo en 5 GHz.
Wi-Fi 6 y 6E
802.11ax (HE); Wi-Fi 6E es 802.11ax operando en la banda de 6 GHz.
Wi-Fi 7
El nombre de la Wi-Fi Alliance para 802.11be (EHT), que agrega canales de 320 MHz, 4096-QAM y multi-link operation.
Passpoint
Una certificación de la Wi-Fi Alliance que permite a los dispositivos descubrir hotspots y conectarse a ellos de forma segura y automática.
PHY
Una especificación de capa física en el estándar 802.11, que define cómo se transmiten los bits por el aire.
ERP
Extended Rate PHY de 802.11g, que llevó las velocidades OFDM de hasta 54 Mbps a 2.4 GHz con compatibilidad hacia atrás.
HT
PHY High Throughput de 802.11n, con MIMO, canales de 40 MHz y velocidades de hasta 600 Mbps.
VHT
PHY Very High Throughput de 802.11ac, solo de 5 GHz, con canales de hasta 160 MHz y 256-QAM.
HE
PHY High Efficiency de 802.11ax, con OFDMA, 1024-QAM y operación en 2.4, 5 y 6 GHz.
ISM band (banda ISM)
Banda Industrial, Scientific and Medical; espectro sin licencia que incluye 2.4 GHz y que comparten muchos tipos de dispositivos.
Channel overlap (traslape de canales)
La situación en la que las señales de números de canal cercanos ocupan frecuencias que se traslapan, porque los canales están separados 5 MHz pero las señales tienen de 20 a 22 MHz de ancho.
Adjacent channel interference (ACI, interferencia de canal adyacente)
Interferencia de dispositivos en canales que se traslapan, que corrompe tramas porque los dispositivos no se ceden el turno entre sí.
Co-channel contention (CCC, contención cocanal)
El reparto del tiempo de aire entre dispositivos del mismo canal que se escuchan entre sí y se turnan según las reglas de acceso al medio.
U-NII
Unlicensed National Information Infrastructure, la nomenclatura de EE. UU. para las subbandas de 5 GHz (y 6 GHz).
Channel bonding (unión de canales)
Combinar canales adyacentes de 20 MHz en canales de 40, 80 o 160 MHz para obtener velocidades de datos más altas.
Primary channel (canal primario)
El canal de 20 MHz dentro de un canal unido en el que se transmiten los beacons y se realiza el acceso básico al medio.
Center frequency formula (fórmula de frecuencia central)
En 5 GHz, frecuencia central en MHz = 5000 + 5 x número de canal.
Preferred Scanning Channel (PSC, canal de escaneo preferido)
Uno de un subconjunto de canales de 20 MHz de 6 GHz, uno por cada bloque de 80 MHz, que los clientes escanean primero al descubrir APs.
Reduced Neighbor Report (RNR)
Un elemento en los beacons y probe responses de 2.4 y 5 GHz que anuncia los BSS de 6 GHz ubicados en el mismo equipo.
Enhanced Open (OWE)
Una certificación de la Wi-Fi Alliance que usa Opportunistic Wireless Encryption para cifrar redes abiertas sin contraseña.
AFC
Automated Frequency Coordination, un sistema que consultan los dispositivos Standard Power de 6 GHz para evitar interferir con usuarios con licencia.
DFS
Dynamic Frequency Selection, que exige que los dispositivos Wi-Fi detecten radares y desocupen el canal.
Channel Availability Check (CAC)
El periodo de escucha antes de transmitir en un canal DFS para confirmar que no hay radar presente.
Non-occupancy period (periodo de no ocupación)
El tiempo, comúnmente 30 minutos, durante el cual no puede usarse un canal después de detectar radar en él.
TPC
Transmit Power Control, un mecanismo de 802.11h que permite a los dispositivos reducir la potencia de transmisión, incluso mediante el elemento Power Constraint.
Channel Switch Announcement
Un elemento que indica a los clientes asociados que el AP se va a mover a un nuevo canal y cuándo.
Resource unit (RU, unidad de recurso)
Un grupo de subportadoras OFDMA, como 26, 52, 106 o 242 tonos, asignado a un cliente dentro de una transmisión.
Trigger frame
Una trama de control de 802.11ax que programa las transmisiones OFDMA de subida o MU-MIMO de subida de varios clientes.
BSS coloring
Un número del 1 al 63 en el encabezado HE que identifica un BSS para que los radios puedan distinguir el tráfico de BSS superpuestos y aplicar reutilización espacial.
Target Wake Time (TWT)
Un horario negociado de cuándo despierta un cliente para comunicarse, que mejora la duración de la batería y reduce la contención.
1024-QAM
Una modulación que transporta 10 bits por símbolo, agregada en 802.11ax como MCS 10 y 11.
802.11k
Radio Resource Measurement, que proporciona neighbor reports y otras mediciones que ayudan a los clientes a elegir destinos de roaming.
802.11v
Wireless Network Management, que incluye las BSS Transition Management requests que sugieren un AP mejor a un cliente.
802.11r
Fast BSS Transition, que distribuye las claves por adelantado para que los clientes puedan hacer roaming sin repetir el 802.1X completo ni el 4-way handshake.
802.11w
Protected Management Frames, que agrega protección de integridad a las tramas de desautenticación, desasociación y robust action frames.
Regulatory domain (dominio regulatorio)
El conjunto de reglas de espectro (canales, potencia, DFS) de un país, que se selecciona en el equipo mediante un country code.
Conducted power (potencia conducida)
La potencia de transmisión que el radio entrega al sistema de antena, antes de la ganancia de la antena.
Point-to-point (PtP) (punto a punto)
Un enlace entre exactamente dos sitios fijos, al que a menudo se le permite más ganancia de antena debido a su haz estrecho.
3:1 rule (regla 3:1)
Una regla de la FCC para enlaces PtP fijos en 2.4 GHz: reducir la potencia del transmisor en 1 dB por cada 3 dBi de ganancia de antena por encima de 6 dBi.

Dominio 3: WLAN protocols and devices (20%)

Consejos para el examen

Términos clave

Management frame (trama de administración)
Un tipo de trama 802.11 que se usa para descubrir, unirse, mantener y abandonar un BSS, como beacons, probes, authentication y association.
Control frame (trama de control)
Un tipo de trama 802.11 que ayuda a la entrega y al acceso al medio, como ACK, RTS, CTS y Block Ack.
Data frame (trama de datos)
Un tipo de trama 802.11 que transporta carga útil de capas superiores, incluida QoS Data; las null data frames no llevan carga útil.
Beacon
Una trama de administración que un AP envía periódicamente para anunciar el BSS y sus capacidades.
Null data frame
Una trama de datos sin carga útil, que se usa comúnmente para señalizar al AP el estado de administración de energía.
BSSID
La dirección MAC de 48 bits que identifica de forma única un BSS, normalmente derivada de la MAC del radio del AP.
SSID / ESSID
El nombre lógico de la red; ESSID se refiere al nombre compartido por todos los BSSs de un extended service set.
Transmitter address (TA) (dirección del transmisor)
La dirección MAC del radio que envió la trama por el aire.
Receiver address (RA) (dirección del receptor)
La dirección MAC del radio que debe recibir la trama por el aire.
To DS / From DS
Bits del campo Frame Control que indican si una trama va hacia el distribution system o viene de él, y que definen el significado de los campos de dirección.
Passive scanning (escaneo pasivo)
Descubrir redes escuchando los beacons en cada canal.
Active scanning (escaneo activo)
Descubrir redes enviando probe requests y recibiendo probe responses.
Open System authentication
Un intercambio de autenticación 802.11 de dos tramas que no realiza ninguna verificación real de identidad.
Association identifier (AID)
Un número que el AP asigna a un cliente en la association response y que se usa en el TIM para la administración de energía.
4-way handshake
Un intercambio EAPOL-Key que confirma que ambas partes tienen la PMK, deriva la PTK y entrega la GTK.
CSMA/CA
Carrier Sense Multiple Access with Collision Avoidance, el método de 802.11 que detecta el estado del medio y usa backoff y ACKs para evitar y detectar transmisiones fallidas.
DCF
Distributed Coordination Function, el método básico de acceso por contención de 802.11 que usan todas las estaciones.
Clear Channel Assessment (CCA)
Detección física de portadora que usa los umbrales de signal detect y energy detect para decidir si el medio está ocupado.
NAV
Network Allocation Vector, un temporizador que se ajusta según el campo Duration de las tramas escuchadas y que proporciona la detección virtual de portadora.
Duration/ID field (campo Duration/ID)
Un campo del encabezado MAC que indica cuánto tiempo, en microsegundos, estará ocupado el medio para el intercambio actual.
SIFS
Short interframe space, la espera más corta, que se usa entre tramas de un intercambio en curso, como datos y ACK.
DIFS
DCF interframe space, igual a SIFS más dos slot times, que usan las estaciones sin QoS antes de competir por el medio.
AIFS
Arbitration interframe space, una espera por access category que usan las estaciones con QoS, igual a SIFS más AIFSN multiplicado por el slot time.
Contention window (ventana de contención)
El rango de slots del que una estación elige su backoff aleatorio; empieza en CWmin y crece tras las fallas hasta CWmax.
Slot time
La unidad básica de tiempo para el backoff: 9 microsegundos para las PHYs OFDM y 20 microsegundos para DSSS.
WMM
Wi-Fi Multimedia, la certificación de la Wi-Fi Alliance de las funciones de QoS de 802.11e basadas en EDCA.
EDCA
Enhanced Distributed Channel Access, el método de contención con QoS que usa AIFS y contention windows por access category.
Access category (categoría de acceso)
Una de las cuatro colas de prioridad de WMM: voice, video, best effort y background.
User priority (UP) (prioridad de usuario)
Un valor de prioridad 802.1D de 0 a 7 que determina la access category de una trama.
TXOP
Transmit opportunity, un periodo durante el cual una estación puede enviar varias tramas después de ganar la contención.
RTS/CTS
Un intercambio Request to Send y Clear to Send que reserva el medio en las zonas de alcance tanto del emisor como del receptor antes de una trama de datos.
CTS-to-self
Un método de protección en el que el emisor transmite un CTS dirigido a sí mismo para reservar el medio antes de enviar datos.
Use_Protection bit (bit Use_Protection)
Un indicador en el ERP element de los beacons que señala que las estaciones ERP deben usar protección porque hay estaciones no ERP presentes.
Hidden node (nodo oculto)
Una estación que no puede oír a otra estación que transmite al mismo AP, lo que provoca colisiones en el AP.
RTS threshold (umbral RTS)
Un tamaño de trama configurable a partir del cual una estación usa RTS/CTS antes de transmitir.
Power Management bit (bit Power Management)
Un bit del campo Frame Control que el cliente activa para avisarle al AP que entra en modo de ahorro de energía.
TIM
Traffic Indication Map, un elemento del beacon con un mapa de bits por AID que muestra qué clientes dormidos tienen tráfico unicast en búfer.
DTIM
Delivery Traffic Indication Message, un TIM especial después del cual el AP envía las tramas broadcast y multicast almacenadas.
U-APSD
Unscheduled Automatic Power Save Delivery, el método de WMM Power Save en el que una trigger frame del cliente provoca la entrega de las tramas almacenadas.
PS-Poll
Una trama de control heredada que un cliente envía para obtener del AP una trama unicast almacenada.
A-MSDU
Aggregate MSDU, varias cargas útiles en una MPDU que comparten un solo encabezado MAC y una sola FCS.
A-MPDU
Aggregate MPDU, varias MPDUs completas, cada una con su propio encabezado y FCS, enviadas en una sola transmisión PHY.
Block Ack
Una trama de control con un mapa de bits que confirma varias tramas a la vez, y que se establece con action frames ADDBA.
Retry flag (flag Retry)
Un bit del campo Frame Control que se activa en las tramas retransmitidas, y que se usa para detectar duplicados y medir tasas de reintentos.
Frame Control field (campo Frame Control)
El primer campo del encabezado MAC, que contiene la versión del protocolo, el tipo, el subtipo y flags como To DS, From DS, Retry y Protected Frame.
Roaming
Un cliente que traslada su asociación de un AP a otro dentro del mismo ESS.
Reassociation (reasociación)
El intercambio de tramas de administración que usa un cliente para asociarse con un nuevo AP durante un roaming, que incluye el BSSID del AP anterior.
Sticky client (cliente pegajoso)
Un cliente que permanece asociado a un AP lejano aunque haya un AP mejor disponible.
BSS Transition Management (BTM)
Un mecanismo de 802.11v que permite que un AP le sugiera mejores APs a un cliente, el cual puede aceptar o rechazar.
Neighbor report
Una respuesta de 802.11k que enumera los APs cercanos y sus canales para agilizar el escaneo del cliente.
Autonomous AP (AP autónomo)
Un AP que almacena su propia configuración y toma sus propias decisiones sin un controlador ni un administrador en la nube.
Controller-managed AP (AP administrado por controlador)
Un lightweight AP que recibe la configuración y la coordinación de un WLAN controller central, a menudo mediante un túnel CAPWAP o del fabricante.
Mesh AP
Un AP que usa un backhaul inalámbrico a través de otros APs para llegar a un root AP cableado.
PSE
Power sourcing equipment: el puerto del switch (endspan) o el inyector (midspan) que suministra la energía PoE.
PD
Powered device: el equipo, como un AP, que se alimenta mediante PoE.

Dominio 4: WLAN network architecture and design concepts (15%)

Consejos para el examen

Términos clave

Management plane (plano de administración)
Funciones que se usan para configurar, monitorear, actualizar y generar reportes sobre los dispositivos de red.
Control plane (plano de control)
Funciones que coordinan la red durante su operación, como la administración de RF, el roaming y el seguimiento de clientes.
Data plane (plano de datos)
El reenvío del tráfico de usuario entre las redes inalámbrica y cableada.
Split MAC
Una arquitectura en la que las funciones MAC de 802.11 críticas en tiempo permanecen en el AP y las demás funciones MAC pasan a un controlador.
Tunneled forwarding (reenvío tunelizado)
El tráfico del cliente se encapsula desde el AP hasta un controlador, que luego lo coloca en la red cableada.
Local forwarding (reenvío local)
El AP pasa el tráfico del cliente directamente a su propio puerto del switch, normalmente con etiquetas de VLAN.
Hairpinning
Tráfico que viaja hasta un punto central y regresa aunque su origen y su destino estén cerca uno del otro.
CAPWAP
Control and Provisioning of Wireless Access Points, un protocolo del IETF para los túneles de control y de datos entre el AP y el controlador.
Client capability (capacidad del cliente)
Las bandas, PHYs, spatial streams y funciones de seguridad y roaming que soporta un dispositivo cliente.
Density (densidad)
El número de dispositivos activos que compiten por el tiempo de aire en un área determinada al mismo tiempo.
Constraint (restricción)
Un límite del diseño, como el presupuesto, los materiales del edificio, las restricciones de montaje, el cableado, las políticas o la regulación.
Coverage design (diseño por cobertura)
Un diseño que asegura principalmente una señal utilizable en todas partes, normalmente con menos APs y mayor potencia.
Capacity design (diseño por capacidad)
Un diseño que asegura suficiente tiempo de aire y throughput para los dispositivos y aplicaciones esperados, normalmente con más APs y menor potencia.
Airtime (tiempo de aire)
El tiempo que un canal está ocupado por transmisiones; el recurso compartido por el que compiten todos los dispositivos de un canal.
Cell (celda)
El área alrededor de un AP en la que los clientes pueden asociarse y comunicarse con él.
Channel reuse plan (plan de reutilización de canales)
Una asignación de canales a los APs que mantiene los APs del mismo canal lo más separados posible.
Co-channel contention (CCC) (contención cocanal)
El reparto del tiempo de aire que ocurre cuando los dispositivos del mismo canal se oyen entre sí y ceden el turno según CSMA/CA.
Adjacent channel interference (ACI) (interferencia de canal adyacente)
Interferencia de transmisores en canales vecinos superpuestos, que eleva el ruido y corrompe las tramas.
Channel width (ancho de canal)
La cantidad de espectro que ocupa un canal, como 20, 40, 80 o 160 MHz.
-67 dBm
Un objetivo mínimo de señal recibida que se usa comúnmente para la cobertura Wi-Fi de calidad de voz.
SNR
Signal-to-noise ratio (relación señal-ruido), la diferencia en dB entre la intensidad de señal recibida y el noise floor.
Secondary coverage (cobertura secundaria)
Cobertura de un segundo AP en un canal distinto a un nivel utilizable en todas partes, que facilita el roaming y la redundancia.
Jitter
La variación en el retardo de los paquetes, que interrumpe el audio y el video en tiempo real.
High-density WLAN (WLAN de alta densidad)
Una red en la que un gran número de dispositivos compite por el tiempo de aire en un área pequeña, lo que hace de la capacidad la principal preocupación del diseño.
Directional antenna (antena direccional)
Una antena que concentra la energía en una dirección particular, como una patch o panel, que se usa para dar forma a las celdas y separarlas.
Body loss (pérdida por cuerpos)
La atenuación de las señales de RF causada por los cuerpos humanos, que son mayormente agua.
SSID
Service set identifier, el nombre lógico de una red inalámbrica.
802.1Q trunk
Un enlace de switch que transporta varias VLANs agregando una etiqueta de VLAN a las tramas Ethernet.
Native VLAN (VLAN nativa)
La VLAN cuyas tramas se envían sin etiquetar en un trunk 802.1Q.
Dynamic VLAN assignment (asignación dinámica de VLAN)
Colocar a un usuario en una VLAN según los atributos que devuelve RADIUS después de la autenticación 802.1X.
Basic rate (tasa básica)
Una tasa de datos que un cliente debe soportar para asociarse; las tramas de administración y broadcast suelen enviarse a la tasa básica más baja.
Supported rate (tasa soportada)
Una tasa que el AP puede usar para datos, pero que no exige que los clientes soporten.
Band steering
Una técnica que incentiva a los clientes de doble banda a asociarse en 5 o 6 GHz en lugar de 2.4 GHz.
Load balancing (balanceo de carga)
Técnicas que reparten los clientes entre los APs para evitar sobrecargar un solo AP.
802.3af
El estándar PoE original, hasta 15.4 W en el puerto del PSE (Type 1).
802.3at
PoE+, hasta 30 W en el puerto del PSE (Type 2).
802.3bt
PoE de cuatro pares con Type 3 (hasta 60 W) y Type 4 (hasta 90 W) en el puerto del PSE.
PoE budget (presupuesto PoE)
La potencia PoE total que un switch puede suministrar a todos sus puertos al mismo tiempo.

Dominio 5: WLAN network security (10%)

Consejos para el examen

Términos clave

WEP
Wired Equivalent Privacy, el cifrado original de 802.11 que usa RC4 y un IV de 24 bits; está completamente roto.
TKIP
Temporal Key Integrity Protocol, una solución provisional basada en RC4 con claves por paquete y el MIC Michael; ahora está obsoleto.
Shared key authentication (autenticación shared key)
Un método heredado de desafío-respuesta con WEP que expone el texto plano y el texto cifrado a los espías.
MAC filtering (filtrado MAC)
Permitir que solo se asocien las direcciones MAC de clientes que están en una lista; se evade fácilmente mediante suplantación (spoofing).
WPA2
Certificación de seguridad de la Wi-Fi Alliance basada en RSN de 802.11i, que usa CCMP/AES con PSK u 802.1X.
WPA3
La certificación de seguridad más reciente de la Wi-Fi Alliance, que agrega SAE en Personal, exige PMF y ofrece un modo Enterprise de 192 bits.
CCMP
Protocolo de cifrado e integridad basado en AES que usan WPA2 y WPA3.
GCMP
AES Galois/Counter Mode Protocol, un método eficiente de cifrado autenticado; GCMP-256 se usa en el modo de 192 bits de WPA3-Enterprise.
AKM
La suite de authentication and key management (autenticación y administración de claves) anunciada en el RSN element, como PSK, SAE u 802.1X.
SAE
Simultaneous Authentication of Equals, el intercambio de claves basado en contraseña de WPA3-Personal que resiste la adivinación offline.
Offline dictionary attack (ataque de diccionario offline)
Probar contraseñas candidatas contra datos capturados sin más interacción con la red.
Forward secrecy
Una propiedad por la cual el compromiso de un secreto a largo plazo no expone las claves de sesiones anteriores.
Transition mode (modo de transición)
Una configuración que permite clientes WPA3-SAE y WPA2-PSK en un mismo SSID con PMF opcional.
Enhanced Open
Certificación de la Wi-Fi Alliance que agrega cifrado a las redes abiertas usando OWE.
OWE
Opportunistic Wireless Encryption, un intercambio de claves Diffie-Hellman no autenticado durante la asociación, definido en el RFC 8110.
OWE transition mode
Emparejar un BSS abierto con un BSS OWE oculto para que puedan conectarse tanto los clientes heredados como los compatibles con OWE.
Supplicant (solicitante)
El software cliente que solicita el acceso a la red y proporciona las credenciales en 802.1X.
Authenticator (autenticador)
El dispositivo que controla el puerto, como un AP o un WLAN controller, y que retransmite EAP entre el supplicant y el servidor.
Authentication server (servidor de autenticación)
El servidor, normalmente RADIUS, que valida las credenciales y devuelve aceptación o rechazo.
EAPOL
EAP over LAN, la encapsulación que se usa para transportar EAP entre el supplicant y el authenticator.
EAP-TLS
Autenticación mutua basada en certificados que requiere certificados tanto en el servidor como en cada cliente.
PEAP
Un método EAP que construye un túnel TLS con un certificado de servidor y luego autentica al usuario dentro de él, comúnmente con MSCHAPv2.
EAP-TTLS
Un método tunelizado como PEAP que soporta una gama más amplia de métodos de autenticación internos, incluido PAP.
PKI
Public key infrastructure (infraestructura de clave pública), el sistema de autoridades certificadoras y procesos que se usa para emitir y administrar certificados.
PMK
Pairwise master key, la clave de nivel superior proveniente de PSK, SAE u 802.1X a partir de la cual se derivan las claves de sesión.
PTK
Pairwise transient key, derivada de la PMK, ambos nonces y ambas direcciones MAC; contiene la KCK, la KEK y la TK.
GTK
Group temporal key, compartida por todos los clientes de un AP para proteger las tramas broadcast y multicast.
Nonce
Un número aleatorio que se usa una sola vez; aquí, el ANonce del AP y el SNonce del cliente.
PMF
Protected Management Frames, la certificación de la Wi-Fi Alliance de 802.11w que protege las robust management frames.
Robust management frame
Una trama de administración protegida por 802.11w, como deauthentication, disassociation y ciertas action frames.
BIP
Broadcast/Multicast Integrity Protocol, que proporciona verificaciones de integridad para las tramas de administración dirigidas a grupos usando la IGTK.
SA Query
Un procedimiento de 802.11w que usa un AP para confirmar que un cliente protegido sigue presente antes de aceptar una nueva asociación.
Rogue AP (AP no autorizado)
Un AP no autorizado conectado a la red cableada de la organización.
Evil twin (gemelo malvado)
Un AP controlado por un atacante que imita un SSID legítimo para atraer a los clientes.
WIPS
Wireless intrusion prevention system, que monitorea la RF, clasifica los dispositivos y detecta ataques inalámbricos.
Captive portal
Una página web por la que deben pasar los invitados antes de obtener acceso a la red.
Client isolation (aislamiento de clientes)
Una configuración que bloquea el tráfico directo entre clientes inalámbricos del mismo SSID o AP.

Dominio 6: RF validation and remediation (20%)

Consejos para el examen

Términos clave

Predictive survey (survey predictivo)
Un modelo en software de la cobertura de RF basado en planos de planta y la atenuación de las paredes, sin mediciones en sitio.
Passive survey (survey pasivo)
Un recorrido que registra las señales de los beacons de todos los APs sin asociarse a ninguna red.
Active survey (survey activo)
Un recorrido con el cliente de survey asociado a un SSID para medir throughput, reintentos, latencia y roaming.
AP-on-a-stick
Medir la cobertura real de un AP montado temporalmente en una ubicación propuesta antes de la instalación final.
Floor plan calibration (calibración del plano de planta)
Fijar la escala de un plano de planta importado en el software de survey usando una distancia conocida.
Site access (acceso al sitio)
Los permisos, acompañantes, credenciales y horarios necesarios para entrar a todas las áreas del survey.
Personal protective equipment (equipo de protección personal)
Equipo de seguridad, como cascos, chalecos y calzado de seguridad, que se exige en algunos entornos de survey.
Validation survey (survey de validación)
Un survey posterior a la instalación que mide la red en funcionamiento y la compara con los requisitos de diseño.
Remediation (remediación)
Los cambios que se hacen para corregir las brechas encontradas durante la validación, como ajustar la potencia o mover APs.
Baseline (línea base)
Mediciones documentadas del desempeño normal de la red que se usan como comparación en diagnósticos posteriores.
Spectrum analyzer (analizador de espectro)
Una herramienta que mide la energía de RF en distintas frecuencias sin importar el tipo de transmisor.
FFT view (vista FFT)
Una vista de la amplitud frente a la frecuencia en el momento actual, a menudo con trazos de max hold y promedio.
Waterfall (spectrogram) (cascada o espectrograma)
Una vista de la frecuencia a lo largo del tiempo, en la que el color representa la amplitud.
Duty cycle (ciclo de trabajo)
El porcentaje de tiempo en que la energía de RF supera un umbral en una frecuencia.
Monitor mode
Un modo del adaptador que captura todas las tramas 802.11 de un canal sin asociarse a una red.
Radiotap header (encabezado radiotap)
Metadatos que se agregan a las tramas capturadas, como la intensidad de señal, el canal y la tasa de datos.
Display filter (filtro de visualización)
Una regla en un analizador que muestra solo las tramas de una captura que coinciden con ella.
Capture location (ubicación de captura)
La posición física del analizador, que determina qué tramas puede oír.
RSSI
Una medida relativa, específica de cada fabricante, de la intensidad de la señal recibida, que se muestra comúnmente en dBm.
Retry rate (tasa de reintentos)
El porcentaje de tramas retransmitidas porque no se recibió un acknowledgment.
Channel utilization (utilización del canal)
El porcentaje de tiempo en que se detecta que un canal está ocupado.
MCS index (índice MCS)
Un número que identifica el esquema de modulación y codificación, y que junto con los flujos y el ancho de canal determina la tasa de datos.
Co-channel contention (contención cocanal)
El reparto del tiempo de aire entre dispositivos del mismo canal que se oyen entre sí y se ceden el turno.
Adjacent channel interference (interferencia de canal adyacente)
Corrupción y ruido provenientes de transmisores en canales superpuestos o cercanos.
Hidden node (nodo oculto)
Una situación en la que clientes que no pueden oírse entre sí transmiten al mismo tiempo, lo que provoca colisiones en el AP.
RTS/CTS
Un intercambio de protección en el que un cliente solicita enviar y el AP lo autoriza, reservando el medio para todos los que oyen el CTS.
Sticky client (cliente pegajoso)
Un cliente que permanece asociado a un AP lejano en lugar de hacer roaming hacia uno mejor.
Power mismatch (desequilibrio de potencia)
Un desequilibrio en el que el AP transmite con mucha más fuerza que el cliente, de modo que el cliente oye al AP pero al AP le cuesta oír al cliente.
802.11k
Una enmienda que permite que los APs proporcionen neighbor reports para ayudar a los clientes a encontrar candidatos para el roaming.
802.11v BSS transition management
Un mecanismo que permite que la red le sugiera a un cliente cambiarse a otro AP.
MIC failure (falla de MIC)
Una verificación de integridad del mensaje fallida en el 4-way handshake, causada comúnmente por una passphrase incorrecta en modo Personal.
Server certificate (certificado de servidor)
El certificado que un servidor RADIUS presenta a los clientes durante los métodos EAP basados en TLS.
DHCP scope exhaustion (agotamiento del scope de DHCP)
Una condición en la que todas las direcciones de un pool DHCP están asignadas, así que los clientes nuevos no obtienen dirección.
DHCP relay
Una función del router que reenvía los broadcasts DHCP de una VLAN de clientes hacia un servidor DHCP en otra subred.
Root cause (causa raíz)
La razón de fondo por la que ocurre un problema, a diferencia de sus síntomas.
Theory of probable cause (teoría de la causa probable)
Una explicación propuesta para un problema que luego se pone a prueba con herramientas y evidencia.
Verification (verificación)
Confirmar que la solución resolvió el problema y no introdujo problemas nuevos.
Documentation (documentación)
Un registro escrito de los síntomas, la evidencia, la causa raíz, los cambios y los resultados.
Estudia CWNA gratis
Plan semana a semana con lecciones, cuestionarios, simulaciones de examen y práctica, en español.
Abrir el plan de estudio