VLAN – Definition, Funktionsweise & Einsatz im Unternehmen

Was ist ein VLAN?

Ein VLAN (Virtual Local Area Network) ist ein logisch getrenntes Netzwerk innerhalb eines physischen Netzwerks. Geräte, die am selben Switch hängen, werden per Konfiguration in unterschiedliche virtuelle Netze aufgeteilt – so, als wären sie physisch getrennt verkabelt. Ein VLAN für die Buchhaltung, eines für die Produktion, eines für Gäste-WLAN: Alle nutzen dieselbe Hardware, sehen sich aber gegenseitig nicht.

Wie funktioniert ein VLAN?

Die Trennung erfolgt auf Ebene der Switches nach dem Standard IEEE 802.1Q. Jedes Datenpaket erhält ein sogenanntes Tag mit der VLAN-ID (eine Zahl zwischen 1 und 4094). Switches leiten Pakete nur an Ports weiter, die demselben VLAN zugeordnet sind. Man unterscheidet:

• Access-Ports: gehören genau einem VLAN, typischerweise für Endgeräte wie PCs, Drucker oder Telefone.
• Trunk-Ports: transportieren mehrere VLANs gleichzeitig, etwa zwischen zwei Switches oder zum Router bzw. zur Firewall.

Soll ein Gerät aus VLAN A mit einem Gerät aus VLAN B kommunizieren, muss der Datenverkehr über einen Router oder eine Firewall laufen (Inter-VLAN-Routing). Genau dort lassen sich Regeln festlegen, welche Verbindungen erlaubt sind – und welche nicht.

Warum setzen Unternehmen VLANs ein?

Sicherheit

VLANs sind das wichtigste Werkzeug der Netzwerksegmentierung. Ein infizierter Rechner im Gäste-Netz kommt nicht an die Server heran, Kassen- oder Produktionssysteme bleiben vom Büro-Netz getrennt. Das begrenzt den Schaden bei Malware- und Ransomware-Vorfällen erheblich.

Übersicht und Leistung

Broadcast-Verkehr bleibt innerhalb des jeweiligen VLANs. Große Netze werden dadurch übersichtlicher und schneller, Fehler lassen sich leichter eingrenzen.

Flexibilität

Ein Arbeitsplatz wechselt die Abteilung? Statt Kabel umzustecken, wird nur die Port-Zuordnung am Switch geändert. Auch Telefonie (VoIP), WLAN und Videoüberwachung lassen sich in eigene VLANs legen und getrennt priorisieren.

Typische VLAN-Struktur in einem KMU

• Management-VLAN: Zugriff auf Switches, Firewall und Server-Verwaltung – nur für die IT.
• Server-VLAN: Server, NAS und zentrale Dienste.
• Client-VLAN(s): Arbeitsplätze, ggf. nach Abteilungen getrennt.
• VoIP-VLAN: Telefone, mit Priorisierung über QoS.
• Gäste-VLAN: Besucher-WLAN mit reinem Internetzugang.
• IoT-/Technik-VLAN: Drucker, Kameras, Smart-Building-Geräte.

Worauf Unternehmen achten sollten

VLANs entfalten ihren Nutzen nur mit passenden Firewall-Regeln zwischen den Segmenten und einer sauberen Dokumentation. Managed Switches sind Voraussetzung; einfache, unmanaged Switches unterstützen keine VLANs. Sinnvoll ist ein Konzept, das mit dem Unternehmen mitwächst, statt alles in ein flaches Netz zu legen.

Passende Leistung von A.S.E. IT

Wir segmentieren Ihr Firmennetzwerk mit VLANs – für mehr Sicherheit, Übersicht und Leistung. → Netzwerke für Unternehmen

Verwandte Begriffe: LAN · Netzwerksegmentierung · Switch · Zum IT-Glossar