TÉCNICO EM SEGURANÇA CIBERNÉTICA · PLANO 316

Monitoramento e diagnóstico de WLANs

Da falha observada ao teste e ao reteste: análise técnica e documentação do Wi-Fi corporativo e de visitantes do Centro Horizonte.

Aula 08 de 094 horas · 240 minutosUC09 · 36 horasTurma TSC03

01 / SITUAÇÃO DE APRENDIZAGEM

A WLAN está conectada. Mas está funcionando corretamente?

Após criar as VLANs e a regra de proteção dos visitantes, o Centro Horizonte registra falhas: notebooks sem IP, associação incorreta, clientes na sub-rede errada e visitantes com acesso indevido ao servidor. Sua equipe é responsável por investigar sem apagar as configurações corretas.

Pergunta norteadora

Como distinguir uma falha de Wi-Fi, DHCP, VLAN ou ACL usando evidências verificáveis?

20 minRetomada
40 minDiagnóstico
90 minOficina
70 minSuporte aplicado
20 minQuiz e síntese

02 / MÉTODO TÉCNICO

Observar, hipotetizar, testar, corrigir e retestar

Uma falha de ping não é diagnóstico. Primeiro confirme associação e autenticação, depois IP e gateway, VLAN, roteamento, ACL e serviços. Cada resposta orienta o próximo teste.

Fluxograma em cinco níveis de investigação de associação Wi-Fi a registros e evidências

Fluxograma didático para a WLAN do Centro Horizonte.

Monitoramento

Acompanha indicadores e eventos que se repetem ao longo do tempo.

Diagnóstico

Investiga uma ocorrência: sintoma, hipótese, teste, causa provável e confirmação.

Registro técnico

Descreve a evidência de antes e depois, as limitações e a decisão da equipe.

Importante

O Packet Tracer simula configurações e conectividade, mas não mede propagação real, ruído ou interferência. Os dados do chamado C05 são sintéticos e devem ser tratados como exercício de interpretação.

03 / LABORATÓRIO GUIADO · 90 MIN

Verifique a linha de base antes de alterar a rede

Retome o projeto da Aula 07. Use VLAN 10 (corporativa): 192.168.50.0/24, VLAN 20 (visitantes): 192.168.60.0/24 e servidor: 192.168.50.10. R1 oferece DHCP, SW1 separa as VLANs e os dois equipamentos wireless são APs simplificados conectados pelas portas LAN.

Comandos de diagnóstico

Cliente wireless (Desktop → Command Prompt)
ipconfig
ipconfig /renew
ping 192.168.60.1
ping 192.168.50.10
SW1 — VLANs e trunk
show vlan brief
show interfaces trunk
show interfaces fa0/3 switchport
R1 — DHCP, interfaces e ACL
show ip interface brief
show ip dhcp binding
show ip dhcp pool
show ip access-lists
show ip interface gigabitEthernet0/0.20

Os nomes das interfaces e os comandos disponíveis dependem do modelo do dispositivo e da versão do Packet Tracer. Se um comando não existir, use uma verificação equivalente e registre a limitação.

Checklist da oficina

04 / DESAFIO · CENTRAL DE SUPORTE · 70 MIN

Escolha o chamado e formule sua hipótese

As descrições são casos didáticos. Preencha suas observações antes de revelar a orientação. A ferramenta não modifica o arquivo .pkt.

Selecione um chamado.

Dados fornecidosSem dados selecionados.
Formule sua hipótese e o primeiro teste antes de revelar uma orientação.

Arquivo de apoio: Baixar matriz de cinco incidentes (CSV).

05 / CRITÉRIOS DE ACEITAÇÃO

Prove o que funciona e o que precisa ser bloqueado

Matriz com seis testes de aceitação de WLAN, incluindo tráfego corporativo permitido e visitantes bloqueados

Matriz de referência para o projeto final da Aula 09.

Resultado ≠ causa

Um acesso bloqueado pode decorrer de ACL, falha de endereçamento ou equipamento indisponível. Para declarar a política validada, apresente configuração, conectividade de referência e teste negativo coerente.

06 / AVALIAÇÃO FORMATIVA

Quiz — 8 questões com correção comentada

As respostas são avaliadas no navegador, sem cadastro ou envio ao servidor.

07 / REGISTRO E PROJETO FINAL

Relatório técnico — exportação local em TXT

Preencha o registro e utilize o botão de exportação. O site não armazena e não transmite seus dados.

Baixar PDF da aula
Para entregar no Teams

Arquivo .pkt criado pelo estudante, linha de base, um chamado investigado com evidências antes/depois, matriz dos cinco chamados e pendências para o projeto final da Aula 09. Não inserir senhas reais ou dados pessoais.

Fontes oficiais e técnicas

  1. NIST SP 800-153 — proteção e monitoramento de WLANs.
  2. Packet Tracer — GUI do WRT300N.
  3. Cisco Networking Academy — verificação de VLANs.