VLANs auf Managed Switch konfigurieren – Schritt-für-Schritt-Anleitung

Aktualisiert am 23.10.2026 · Lesezeit ca. 5 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

VLANs (Virtual Local Area Networks) ermöglichen es Ihnen, Ihr Netzwerk in separate Segmente zu unterteilen und so die Sicherheit und Leistung Ihrer Infrastruktur zu verbessern. In diesem Artikel erfahren Sie Schritt für Schritt, wie Sie VLANs auf einem Managed Switch einrichten können. Wir legen den Fokus auf praxisrelevante Anwendungsfälle und nennen typische Fehler sowie deren Lösungen.

VLANs sind besonders hilfreich, wenn Sie Ihr Netzwerk in logisch getrennte Segmente unterteilen möchten. Dies kann dazu beitragen, die Kommunikation zwischen verschiedenen Abteilungen oder Sicherheitsbereichen zu begrenzen und so potenzielle Sicherheitsrisiken zu minimieren. Insbesondere im Rahmen des Europäischen Monats der Cybersicherheit (Oktober) ist es ratsam, sich mit diesen Konzepten vertraut zu machen.

• Managed Switch: Stellen Sie sicher, dass Ihr Switch die VLAN-Funktion unterstützt. Dies ist in der Regel der Fall bei Managed Switches.
• Schreibrechte: Sie müssen über Administratorrechte verfügen, um Konfigurationsänderungen vorzunehmen. Überprüfen Sie dies mit dem Befehl whoami.
• Zugriff auf den Switch: Verwenden Sie SSH für eine sichere Remoteverwaltung des Switches.
• Firmware-Version: Überprüfen Sie die Firmware-Version mit dem Befehl
  CMD – Eingabeaufforderung (als Administrator)

  show version

Erstellen Sie eine sichere SSH-Verbindung zu Ihrem Managed Switch, um die Konfiguration vorzunehmen. Dies kann sowohl über Windows als auch Linux erfolgen.

ssh BENUTZER@SWITCH-IP

So prüfen Sie, ob es geklappt hat: Überprüfen Sie mit

show ip interface brief

, dass Sie erfolgreich verbunden sind.

Erstellen Sie die gewünschten VLANs auf Ihrem Switch. Hier ein Beispiel für das Erstellen eines neuen VLAN:

configure terminal
vlan 10
name Finanzabteilung
exit

So prüfen Sie, ob es geklappt hat: Verwenden Sie den Befehl

show vlan brief

, um die erzeugten VLANs zu überprüfen.

Ordnen Sie die Ports dem entsprechenden VLAN zu. Dies geschieht in der Port-Konfigurationsmodus:

interface range gigabitEthernet 0/1 - 5
switchport mode access
switchport access vlan 10
exit

show interfaces status

, um die VLAN-Zuordnung der Ports zu überprüfen.

Trunk-Ports ermöglichen es, Daten von verschiedenen VLANs auf einem einzelnen Kabel zu übertragen. Konfigurieren Sie die Trunk-Ports wie folgt:

interface gigabitEthernet 0/24
switchport mode trunk
switchport trunk allowed vlan add 10, 20
exit

show interfaces trunk

, um die Trunk-Konfiguration zu überprüfen.

Inter-VLAN-Routing ermöglicht es, dass Geräte in unterschiedlichen VLANs miteinander kommunizieren können. Aktivieren Sie das Routing wie folgt:

ip routing
interface vlan 10
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

show ip route

, um die Routingtabellen zu überprüfen.

Speichern Sie die Konfiguration, damit sie nach einem Neustart des Switches weiterhin bestehen bleibt:

write memory

So prüfen Sie, ob es geklappt hat: Verwenden Sie den Befehl show running-config, um Ihre Änderungen zu überprüfen. Testen Sie die Kommunikation zwischen VLANs durch PING-Tests.

Die VLAN-ID wurde nicht korrekt erstellt. Stellen Sie sicher, dass die VLAN-ID eindeutig ist.

configure terminal
vlan 10
name Finanzabteilung
exit

Der Port wurde bereits einem anderen Access-VLAN zugeordnet. Stellen Sie sicher, dass der Port nicht doppelt zugewiesen ist.

interface gigabitEthernet 0/1
switchport access vlan 20
exit

Der Trunk-Modus wurde nicht aktiviert. Aktivieren Sie den Trunk-Modus für den Port.

interface gigabitEthernet 0/24
switchport mode trunk
exit

Inter-VLAN-Routing ist nicht aktiviert oder die IP-Konfiguration fehlt. Aktivieren Sie Inter-VLAN-Routing und stellen Sie sicher, dass eine korrekte IP-Adresse für das VLAN konfiguriert wurde.

ip routing
interface vlan 10
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

Falls Sie Änderungen zurücknehmen möchten, können Sie die Konfiguration wiederherstellen oder einzelne Befehle anpassen. Hier ein Beispiel zur Deaktivierung des VLANs:

configure terminal
no vlan 10
exit
write memory

Die maximale Anzahl von VLANs hängt von der Modellvariante des Managed Switch ab. Prüfen Sie die Dokumentation Ihres Geräts für spezifische Details.

Ja, das ist möglich durch den Einsatz eines Trunk-Ports, der Daten von verschiedenen VLANs auf einem Kabel überträgt.

Nach jeder Änderung verwenden Sie den Befehl write memory, um die Konfiguration zu speichern und nach einem Neustart beizubehalten.

Nicht unbedingt. Inter-VLAN-Routing erfordert jedoch eine korrekte IP-Konfiguration auf den entsprechenden Interfaces.

IT-Tribus bietet Managed-Services und RMM-Dienstleistungen, die Ihnen bei der Umsetzung und Überwachung Ihrer VLAN-Konfigurationen unterstützen können. (Weitere Informationen)

Die Konfiguration von VLANs auf einem Managed Switch ist ein wichtiger Schritt zur Verbesserung der Sicherheit und Leistung Ihres Netzwerks. Durch eine sorgfältige Planung und korrekte Umsetzung können Sie Ihre Infrastruktur effektiv segmentieren und potenzielle Risiken minimieren. Nutzen Sie die hier gezeigten Schritte, um Ihre VLANs erfolgreich einzurichten und zu verwalten.

• VLAN einrichten: Schritt-für-Schritt zur optimalen Netzwerktrennung – hth-computer.de
• So konfigurieren Sie einen VLAN auf einem NETGEAR Managed Switch – kb.netgear.com
• So konfigurieren Sie Routing-VLANs auf einem NETGEAR Managed Switch mit … – kb.netgear.com
• VLANs verstehen und auf Managed Switch einrichten – S-EDV – s-edv.com
• PDF Segmentierung des Netzwerks mit VLANs – support.industry.siemens.com
• Konfigurieren von VLAN auf einem Switch – cisco.com

Hinweis: Dieser Beitrag wurde am 23.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.