Ein VLAN (virtuelles lokales Netzwerk) teilt ein Netzwerk in mehrere getrennte Bereiche auf, zum Beispiel Büronetz, Telefonnetz und Gästenetz auf denselben Switches und Kabeln. Geräte in verschiedenen VLANs sehen sich nicht, als stünden sie in getrennten Netzen. Der Standard dafür heißt IEEE 802.1Q. Nötig sind Switches und Access Points, die VLANs beherrschen.
Switches und Access Points mit VLAN-Unterstützung finden Sie bei den Switches und den WLAN Access Points. Im Datenblatt steht das als „802.1Q VLAN“.
Wofür braucht man VLANs?
VLANs braucht man, um Geräte voneinander zu trennen, die nicht miteinander sprechen sollen. In einem normalen Netzwerk erreichen sich alle Geräte gegenseitig. Das ist nicht immer gewünscht: Gäste sollen nicht auf Firmenrechner zugreifen, Kameras und Haustechnik sollen vom Büronetz getrennt sein. Mit VLANs lassen sich solche Bereiche auf derselben Hardware voneinander abschotten. Typische Aufteilung in einem Büro:
- Büronetz für Computer und Drucker
- Telefonnetz für IP-Telefone
- Gästenetz nur mit Internetzugang
- Netz für Kameras und Haustechnik
Wie funktioniert ein VLAN?
Ein VLAN funktioniert über Nummern, die ein Switch den Anschlüssen oder den Datenpaketen zuordnet. Die IEEE beschreibt den Standard 802.1Q als Grundlage für Virtual LANs und VLAN-Bridges. Netgear unterscheidet zwei Arten:
| VLAN-Art | So funktioniert es | Typischer Einsatz |
|---|---|---|
| portbasiert | Jeder Anschluss des Switches gehört zu einem VLAN. Anschlüsse mit derselben Nummer bilden ein Netz. | einfache Trennung an einem Switch |
| 802.1Q mit Tags | Jedes Datenpaket erhält eine Markierung, zu welchem VLAN es gehört. So laufen mehrere VLANs über ein Kabel. | mehrere Switches, Access Points mit mehreren WLANs |
Bei Netgears Smart-Switches lassen sich VLAN-Nummern von 1 bis 4093 vergeben, ab Werk sind alle Anschlüsse im VLAN 1. Verbindungen zwischen den VLANs erlaubt dann nur der Router oder die Firewall nach festgelegten Regeln.
Welche Geräte braucht man für VLANs?
Für VLANs braucht man Switches und Access Points, die den Standard 802.1Q beherrschen, sowie einen Router oder eine Firewall für die Regeln zwischen den Netzen. Achten Sie beim Switch auf die Bauart:
- Unmanaged Switches wie der D-Link DGS-108 oder Netgear GS108 verteilen nur Daten, VLANs lassen sich dort nicht einrichten. Auch ein Switch mit „Layer2“ im Namen kann laut Datenblatt unmanaged sein.
- Smart Switches wie der Netgear GS305E und der Netgear GS308E unterstützen laut Datenblatt 802.1Q-VLANs, dazu QoS.
- Access Points ordnen jedes WLAN einem VLAN zu. Der TP-Link Omada EAP772 nennt „SSID VLAN“, der Netgear WAX610 „8x SSID and VLAN“.
Wie trennt man ein Gäste-WLAN mit VLAN?
Ein Gäste-WLAN trennt man im Büro, indem der Access Point ein eigenes WLAN aussendet und es einem eigenen VLAN zuordnet. Cisco beschreibt genau diesen Aufbau: mehrere SSIDs mit VLANs, um privates und Gastnetz sauber zu trennen. Gäste kommen dann ins Internet, aber nicht an Computer, Server oder Drucker im Büronetz. Wie WLAN-Namen und Gästenetze funktionieren, erklärt der Beitrag SSID.
Was ist ein Voice VLAN?
Ein Voice VLAN ist ein eigenes VLAN für IP-Telefone. TP-Link erklärt: Die Funktion dient dazu, Sprachverkehr bevorzugt zu übertragen, weil Sprache zeitkritischer ist als normale Daten. Laut Cisco markieren IP-Telefone ihren Sprachverkehr ab Werk mit einer hohen Priorität. Wie Daten im Netzwerk Vorrang bekommen, erklärt der Beitrag Quality of Service.
Kann jeder Switch VLANs?
Nein. Einfache unmanaged Switches können keine VLANs. Dafür brauchen Sie einen Smart- oder Managed-Switch, der laut Datenblatt 802.1Q unterstützt.
Was bedeutet 802.1Q?
802.1Q ist der IEEE-Standard für VLANs. Er legt fest, wie Datenpakete mit einer VLAN-Nummer markiert werden, damit mehrere VLANs über ein Kabel laufen können.
Wie viele VLANs sind möglich?
Das hängt vom Gerät ab und steht im Datenblatt. Die VLAN-Nummern reichen bei Netgears Smart-Switches von 1 bis 4093, Cisco nennt für seine Switches 1 bis 4094.
Brauche ich zu Hause VLANs?
Meist nicht. Für die Trennung von Gästen reicht zu Hause das Gäste-WLAN des Routers. VLANs lohnen sich vor allem in Büros mit mehreren Bereichen.
Quellen
Geprüft anhand der folgenden Quellen und der Herstellerdatenblätter der Produkte in unserem Sortiment. Stand: 11.11.2026.
