Was ist ein WLAN?

Ein Wireless LAN (WLAN) ist ein lokales Netzwerk, in dem die angeschlossenen Geräte nicht über Ethernet-Kabel, sondern über Funkverbindungen miteinander verbunden sind, in der Regel über einen oder mehrere WLAN-Zugangspunkte. Die Geräte erkennen das Netzwerk anhand einer gemeinsamen Service Set Identifier (SSID) – dem Namen, den ein Zugangspunkt an Clients in der Nähe sendet – und verbinden sich damit.

Die wichtigsten Erkenntnisse

• Ein WLAN verbindet Geräte über Funk statt über Kabel über eine gemeinsame SSID.
• Ein Access Point verbindet das WLAN mit dem kabelgebundenen Netzwerk und dem Internet.
• Die WPA2- und WPA3-Verschlüsselung schützt den WLAN-Datenverkehr vor Abhörversuchen.
• Der Gast- und der Unternehmensdatenverkehr können über separate WLAN-Routing-Instanzen abgewickelt werden.
• VOS-Geräte konfigurieren ein WLAN als Unterkategorie der LAN-Schnittstelle.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · WLAN & Versa · Häufig gestellte Fragen

Warum ist WLAN wichtig?

WLANs beseitigen die Einschränkung, die früher für lokale Netzwerke charakteristisch war: Ein Gerät musste physisch verkabelt sein, um Zugang zum Netzwerk zu erhalten. Das ist überall von Bedeutung – vom Heimbüro bis hin zur Produktionshalle –, wo die Verlegung von Ethernet-Kabeln zu jedem Schreibtisch oder Handscanner kostspielig oder unpraktisch ist. Ein WLAN ermöglicht es jedem Gerät innerhalb der Funkreichweite, sich in dasselbe lokale Netzwerk einzubinden, das auch ein kabelgebundenes Gerät nutzen würde, ohne dass Kabel verlegt werden müssen.

WLANs sind auch deshalb wichtig, weil Netzwerkteams sie als eigenständige Verkehrsklasse behandeln und nicht als bloße Ergänzung zum kabelgebundenen Netzwerk betrachten. Gastgeräte, IoT-Endpunkte und Laptops von Mitarbeitern können sich zwar dieselben Zugangspunkte teilen, bleiben dabei aber durch Richtlinien – separate Routing-Instanzen, Firewall-Zonen und Verschlüsselung – voneinander isoliert. Die richtige Segmentierung entscheidet oft darüber, ob ein WLAN eine Erleichterung oder eine offene Tür ist, da Funksignale nicht wie Kabel an den Wänden eines Gebäudes Halt machen.

Was ist ein WLAN?

Ein WLAN basiert auf einem oder mehreren drahtlosen Zugangspunkten (APs), von denen jeder einen Netzwerknamen – die SSID – ausstrahlt, anhand dessen Client-Geräte das Netzwerk finden und sich damit verbinden können. Die Geräte authentifizieren sich beim AP mithilfe eines Sicherheitsprotokolls wie WPA2 oder WPA3 (ältere WEP-Modi kommen in einigen Konfigurationen zwar noch vor, gelten jedoch als unsicher), entweder im Personal-Modus mit einer gemeinsamen Passphrase oder im Enterprise-Modus mit benutzerspezifischer RADIUS-Authentifizierung.

Jeder AP betreibt seinen Funk auf einem Frequenzband, in der Regel 2,4 GHz oder 5 GHz, wobei das Band und die Kanalbreite die Reichweite und den Durchsatz beeinflussen. Der AP ist an einer Schnittstelle angeschlossen, die das WLAN mit einer Routing-Instanz verbindet, genau wie es eine kabelgebundene LAN-Schnittstelle tun würde – sodass ein Client, der sich mit dem WLAN verbindet, genau wie ein kabelgebundenes Gerät auf das Internet oder interne Server zugreifen kann.

Arten von WLAN

WLANs werden in der Regel danach unterschieden, wie sich Clients authentifizieren und wie der Datenverkehr segmentiert wird, und nicht nach der verwendeten Funktechnologie. WLANs im „Personal-Modus“ verwenden ein einziges gemeinsames Passwort für alle Clients – sie sind einfach einzurichten und werden häufig in Gast- und Kleinbüro-Netzwerken eingesetzt. WLANs im „Enterprise-Modus“ authentifizieren jeden Benutzer einzeln über einen RADIUS-Server, was eine benutzerspezifische Transparenz und Sperrung ermöglicht, ohne dass ein gemeinsamer Schlüssel geändert werden muss. Gäste-WLANs werden als separate Schnittstelle für den reinen Gastdatenverkehr konfiguriert und von der Unternehmens-Routing-Instanz getrennt gehalten, sodass Geräte von Besuchern keinen Zugriff auf interne Ressourcen haben.

WLAN & Versa

Auf einem Gerät mit dem Betriebssystem „ Versa “ (VOS) wird ein WLAN als Unterkategorie „Wireless“ einer LAN-Schnittstelle konfiguriert, neben den Unterkategorien „Wired“, „Aggregate Ethernet“, „Layer 2“ und „VLAN“. Der Workflow – der sowohl in Concerto als auch in Director verfügbar ist – legt die SSID, das Broadcast-Verhalten und das Sicherheitsprotokoll (WEP, WPA/WPA2 oder WPA3 im Personal- oder Enterprise-Modus) fest; anschließend wird in einer separaten WLAN-Funkkonfiguration das Frequenzband eingestellt. Siehe „WLAN konfigurieren“ für den Director-Workflow, der auch Kanal, Sendeleistung und Beacon-Intervall abdeckt.

Nach der Konfiguration wird die WLAN-Schnittstelle einer Routing-Instanz zugewiesen – „Enterprise“ für den regulären Datenverkehr oder einer dedizierten Gastinstanz, um den Datenverkehr von Besuchern isoliert zu halten. In der Sicherheitsrichtlinie stellt das WLAN neben dem kabelgebundenen LAN, SD-WAN und „Untrust“ (Internet) eine eigenständige Netzwerksicherheitszone dar, sodass Richtlinienregeln den drahtlosen Datenverkehr in derselben Niederlassung anders behandeln können als den kabelgebundenen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem WLAN und Wi-Fi?

Wi-Fi bezeichnet die IEEE-Funkstandards, die ein WLAN zur drahtlosen Datenübertragung nutzt. Ein WLAN ist das Netzwerk selbst – bestehend aus dem Access Point, der SSID, den Sicherheitseinstellungen und den verbundenen Clients –, das auf der zugrunde liegenden Funktechnologie Wi-Fi basiert.

Was ist eine SSID und in welchem Zusammenhang steht sie mit einem WLAN?

Die SSID ist der Netzwerkname, den der Access Point eines WLANs aussendet, damit Geräte in der Nähe ihn finden und sich mit ihm verbinden können. Alle Geräte, die mit demselben WLAN verbunden sind, nutzen dieselbe SSID; mehrere SSIDs eines Access Points erzeugen mehrere logische WLANs auf gemeinsamer Hardware.

Ist ein WLAN dasselbe wie ein WAN?

Nein. Ein WLAN ist ein lokales Netzwerk, das statt über Kabel über Funk verbunden ist und sich in der Regel auf ein Gebäude oder einen Campus beschränkt. Ein WAN verbindet Standorte über große geografische Entfernungen hinweg, meist über Breitband, MPLS oder andere Übertragungswege – die beiden Netzwerke arbeiten also in sehr unterschiedlichen Größenordnungen.

Wodurch unterscheidet sich ein Gäste-WLAN von einem Unternehmens-WLAN?

Ein Gast-WLAN wird als separate Schnittstelle konfiguriert, die mit einer ausschließlich für Gäste bestimmten Routing-Instanz verknüpft ist, sodass der Datenverkehr von Besuchern niemals mit dem internen Unternehmensdatenverkehr vermischt wird. Ein Unternehmens-WLAN nutzt die Standard-Enterprise-Routing-Instanz und wendet in der Regel strengere Authentifizierungsverfahren an, wie beispielsweise WPA2/WPA3-Enterprise mit RADIUS.

Welche Sicherheitsprotokolle schützen ein WLAN?

WPA2 und WPA3 sind die aktuellen Standards, die jeweils einen „Personal“-Modus mit einer gemeinsamen Passphrase und einen „Enterprise“-Modus mit benutzerspezifischer RADIUS-Authentifizierung unterstützen. Ältere WEP-Modi lassen sich bei einigen Produkten aus Gründen der Abwärtskompatibilität zwar noch konfigurieren, bieten jedoch keinen ausreichenden Schutz für moderne Installationen.

Mehr zum Thema WLAN

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit WLAN beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.