Sobald man über Netzwerke spricht, fallen Begriffe wie LAN, WLAN, statische IP, Subnetzmaske, VLAN. Viele kennen die Wörter – aber nur wenige verbinden alles zu einem klaren Bild. In dieser Anleitung gehen wir Schritt für Schritt vor: von den Grundlagen bis zur Segmentierung mit VLAN. Einfach erklärt, aber technisch korrekt – und mit Beispielen wie im Unterricht.
Was ist ein Netzwerk wirklich?
Ein Netzwerk ist eine Gruppe von Geräten, die miteinander Daten austauschen. Das klingt simpel, ist aber das Fundament von allem: Webseiten öffnen, Streaming schauen, Dateien drucken oder aufs NAS kopieren – immer werden Datenpakete von A nach B geschickt.
Stell dir ein Klassenzimmer vor: Wenn du jemanden ansprechen willst, musst du wissen, wer es ist und wo er sitzt. Im Netzwerk ist es gleich: Jedes Gerät braucht eine Identität (Adresse) und muss erreichbar sein.
LAN und WLAN: was ist der Unterschied?
LAN bedeutet Local Area Network – dein lokales Netzwerk zuhause oder im Büro. WLAN ist dasselbe lokale Netzwerk, nur drahtlos über Wi-Fi statt über Ethernet-Kabel. Logisch ist es identisch – nur das Übertragungsmedium ist anders.
PC per Kabel + Smartphone per Wi-Fi: Wenn beide am gleichen Router hängen, sind sie im gleichen LAN. Wie zwei Personen im gleichen Raum – nur an unterschiedlichen Orten.
Router, Switch und Access Point
Der Router verbindet dein lokales Netzwerk mit dem Internet und leitet den Datenverkehr. Ein Switch erweitert dein Netzwerk um mehr Ethernet-Ports und verteilt Datenpakete innerhalb des LAN. Ein Access Point (oft im Router integriert) bringt Wi-Fi ins Netzwerk.
Dein Router hat nur 2 LAN-Ports, du brauchst aber 6 Geräte per Kabel? Dann nimmst du einen Switch. Und wenn in einem Zimmer das Wi-Fi schlecht ist: Access Point (oder Mesh) per Kabel anbinden.
IP-Adressen: die Identität im Netzwerk
Jedes Gerät im Netzwerk hat eine IP-Adresse. Man kann sie wie eine Hausadresse sehen:
Sie sagt, wohin Daten geliefert werden müssen. In Heimnetzen sind Adressen wie 192.168.1.25 typisch.
192.168.1.25 = Gerät-Adresse192.168.1.1 = oft Router (Gateway)
Wenn dein PC zur Druckerin senden will, muss er die IP der Druckerin kennen. Falsche IP = falsche Adresse = Paket kommt nicht an.
Private vs. öffentliche IP (NAT)
Eine private IP nutzt du im lokalen Netzwerk (z.B. 192.168.x.x, 10.x.x.x).
Sie ist im Internet nicht direkt sichtbar. Die öffentliche IP bekommst du vom Provider und sie repräsentiert dein Netzwerk nach aussen.
Webseiten sehen nicht die private IP deines PCs – sie sehen die öffentliche IP deines Routers.
Möglich macht das NAT (Network Address Translation): Der Router “übersetzt” zwischen intern und extern.
Du hast zuhause 20 Geräte mit privaten IPs, aber nach aussen geht alles über eine einzige öffentliche IP. Wie ein Firmen-Telefon: intern viele Durchwahlen, extern eine Hauptnummer.
Statische vs. dynamische IP (DHCP)
Geräte können ihre IP automatisch oder fix bekommen. Dynamisch heisst: Der Router vergibt die IP über DHCP. Das ist Standard für Smartphones und Laptops. Statisch heisst: Die IP bleibt gleich (manuell gesetzt oder als Reservation im Router).
Smartphone = DHCP (ok). NAS oder Netzwerk-Drucker = besser statisch. Sonst ändert sich die IP und du findest das Gerät “plötzlich” nicht mehr.
Subnetzmaske: die Grenzen im Netzwerk
Die Subnetzmaske bestimmt, welche IPs im gleichen Netz sind. Sehr häufig: 255.255.255.0 (auch /24).
Damit sind alle 192.168.1.x im gleichen Netzbereich.
Mit 192.168.1.0/24 sind Hosts von 192.168.1.1 bis 192.168.1.254 möglich.
192.168.2.10 ist ein anderes Netz – dafür brauchst du Routing.
VLAN & Segmentierung: der professionelle Schritt
VLAN bedeutet Virtual LAN. Du kannst mehrere logisch getrennte Netzwerke erstellen, obwohl die gleiche physische Infrastruktur genutzt wird. Das bringt Sicherheit und Kontrolle: Geräte nach Zweck trennen, z.B. persönliche Geräte, IoT, Server/NAS und Gäste.
Das ist wichtig, weil IoT-Geräte oft weniger gut abgesichert sind. Wenn ein Gerät kompromittiert wird, willst du nicht, dass es automatisch Zugriff auf PC oder NAS hat.
VLAN 10 = PCs/Phones • VLAN 20 = IoT • VLAN 30 = NAS/Server • VLAN 40 = Gäste. Gäste haben Internet, aber sehen dein NAS nicht. Sauber getrennt.
Wie VLAN funktioniert (802.1Q Tagging)
Für VLAN brauchst du mindestens einen gemanagten Switch. Du definierst VLAN-IDs (z.B. 10, 20, 30) und ordnest Ports zu. Der Traffic kann mit 802.1Q “getaggt” werden – wie ein Label: Dieses Paket gehört zu VLAN X.
Danach entscheidet Router oder Firewall, ob VLANs miteinander sprechen dürfen. Genau dort entsteht Sicherheit: nicht “alles darf alles”, sondern klare Regeln.
VLAN IoT darf ins Internet, aber nicht ins Server-VLAN. Ergebnis: Geräte funktionieren, aber sensible Daten bleiben geschützt.
- Router/Firewall mit VLAN-Support (Inter-VLAN Routing)
- Gemanagter Switch
- Access Point mit mehreren SSIDs + VLAN (falls Wi-Fi trennen willst)
Fazit
Wenn du LAN, IP, Subnetz und VLAN verstehst, verstehst du die Logik hinter Netzwerken. VLAN-Segmentierung ist ein klarer “Profi-Move”: Sicherheit, Ordnung, Kontrolle. Perfekt, wenn du in Networking wachsen willst – und auch stark als Signal für eine IT-Bewerbung.