Ein Unmanaged Switch verbindet Geräte sofort und ohne Einrichtung: Kabel rein, fertig. Ein Managed Switch lässt sich dagegen konfigurieren – er kann Netzbereiche per VLAN trennen, Datenverkehr per QoS priorisieren und sich überwachen. Faustregel: Für ein kleines Heim- oder Büronetz ohne Trennungswunsch reicht Unmanaged. Sobald du Bereiche trennen, den Traffic steuern oder das Netz überwachen willst, brauchst du Managed.
Woran du die beiden auseinanderhältst
Ein Switch (die Verteilerstelle, an der alle Netzwerkkabel im LAN zusammenlaufen) leitet Datenpakete anhand der MAC-Adressen zwischen den angeschlossenen Geräten weiter. So weit machen es beide Typen gleich. Der Unterschied liegt nur darin, wie viel du selbst steuern kannst:
- Unmanaged Switch: keine Konfigurationsoberfläche, kein Webinterface, kein Passwort. Du steckst die Kabel ein, und der Switch verteilt den Verkehr selbstständig. Nichts einzustellen, nichts kaputtzukonfigurieren.
- Managed Switch: hat eine Verwaltungsoberfläche – je nach Modell ein Webinterface oder eine Kommandozeile (CLI). Darüber legst du Regeln fest, siehst die Auslastung jedes Ports und greifst gezielt ein.
Von außen sehen beide oft identisch aus. Das eindeutige Erkennungsmerkmal steht im Datenblatt: Findest du dort Begriffe wie VLAN, QoS, SNMP oder „web-managed“, hältst du einen Managed (oder Smart) Switch in der Hand.
Anzeige
Was ein Managed Switch zusätzlich kann
Die Mehrkosten eines Managed Switch zahlst du für Kontrollfunktionen. Die wichtigsten in der Praxis:
- VLANs (Virtual LAN, logische Trennung eines physischen Netzes in mehrere getrennte Netze): So läuft der Gäste-WLAN-Verkehr getrennt vom Büronetz, obwohl beide am selben Switch hängen.
- QoS (Quality of Service, Priorisierung bestimmter Daten): Telefonie und Videokonferenzen bekommen Vorrang, damit sie nicht ruckeln, wenn nebenbei ein großes Backup läuft.
- STP/RSTP (Spanning Tree Protocol, Schutz vor Netzwerkschleifen): verhindert, dass ein versehentlich doppelt gestecktes Kabel das ganze Netz lahmlegt.
- LACP (Link Aggregation, Bündelung mehrerer Ports): fasst zwei oder mehr Leitungen zu einer schnelleren und ausfallsichereren Verbindung zusammen.
- PoE-Steuerung (Power over Ethernet, Stromversorgung übers Netzwerkkabel): Access Points oder IP-Kameras lassen sich gezielt ein- und ausschalten oder per Zeitplan neu starten.
- Port-Security: ein Port akzeptiert nur bekannte Geräte – wer sein eigenes Notebook an die Buchse im Besprechungsraum steckt, kommt nicht automatisch ins Netz.
- SNMP/Monitoring (Simple Network Management Protocol, standardisierte Überwachung): Auslastung, Fehler und Ausfälle landen in einem Monitoring-Tool, statt dass du im Dunkeln tappst.
- Port Mirroring: spiegelt den Verkehr eines Ports auf einen anderen – unverzichtbar, wenn du mit einem Analyse-Tool einer Störung auf den Grund gehen willst.
Ein Unmanaged Switch bietet nichts davon. Er verteilt Pakete zuverlässig – aber blind und ohne dass du eingreifen kannst.
Die dritte Kategorie: Smart- bzw. Web-Managed Switches
Zwischen „gar nichts einstellbar“ und „volle Enterprise-Kontrolle“ gibt es einen Mittelweg, der in vielen Angeboten auftaucht: den Smart Switch (auch Web-Managed genannt). Er bringt die wichtigsten Funktionen – meist VLANs und einfaches QoS – über ein schlankes Webinterface mit, verzichtet aber auf die Kommandozeile und auf die tieferen Enterprise-Features eines voll gemanagten Geräts.
Für kleine und mittlere Netze ist das oft der Sweet Spot: Du kannst dein Gäste-VLAN einrichten und PoE-Geräte versorgen, ohne dich in eine CLI einzuarbeiten oder den Aufpreis eines Full-Managed-Switch zu zahlen. Wer für die Fachinformatiker-Prüfung lernt, sollte die drei Stufen – unmanaged, smart/web-managed, fully managed – sauber auseinanderhalten können.
Wann ein Unmanaged Switch völlig reicht
Greif zum günstigeren Unmanaged Switch, wenn folgende Punkte auf dich zutreffen:
- Heimnetz oder kleines Büro mit einer Handvoll Geräten – ein paar PCs, ein NAS, ein Drucker.
- Alle Geräte dürfen sich gegenseitig sehen; du willst keine Bereiche voneinander trennen.
- Du brauchst einfach nur mehr LAN-Ports, etwa hinter dem Router oder an einem Schreibtisch.
- Es gibt niemanden, der das Netz aktiv verwalten soll oder will.
In diesen Fällen wäre ein Managed Switch rausgeworfenes Geld – die Funktionen lägen brach, und die Einrichtung kostet dich nur Zeit.
Wann du zu einem Managed Switch greifen solltest
Ein Managed (oder mindestens Smart) Switch lohnt sich, sobald einer dieser Punkte gilt:
- Du willst Bereiche trennen – Büro, Gäste-WLAN und IoT-Geräte in eigene VLANs.
- Telefonie oder Videokonferenzen müssen zuverlässig laufen und brauchen QoS-Priorität.
- Du versorgst Access Points oder Kameras per PoE und willst sie zentral steuern.
- Das Netz wächst, und du musst Auslastung und Fehler überwachen können.
- Sicherheit zählt: Du willst per Port-Security kontrollieren, welches Gerät wo ins Netz darf.
Als grobe Orientierung: Ab etwa 100 Geräten oder bei ernsthaftem Trennungs- und Überwachungsbedarf führt an einem Managed Switch kaum ein Weg vorbei. Viele Firmen mischen beides – Managed Switches im Kern des Netzes, günstige Unmanaged Switches als Port-Erweiterung an einzelnen Arbeitsplätzen.
Schnell-Entscheidung: Welcher Switch passt?
| Kriterium | Unmanaged | Smart / Web-Managed | Fully Managed |
|---|---|---|---|
| Einrichtung | Plug and Play | Webinterface | Webinterface + CLI |
| VLANs | nein | ja (begrenzt) | ja (umfangreich) |
| QoS | nein | einfach | fein einstellbar |
| Überwachung (SNMP) | nein | teilweise | ja |
| Preis | niedrig | mittel | hoch |
| Passt für | Heim, Klein-Büro | kleine/mittlere Netze | größere Netze, Firmen |
Hintergrund: Layer 2, Layer 3 und was „managed“ damit zu tun hat
Die meisten Managed Switches arbeiten auf Layer 2 des Netzwerkmodells – sie verteilen Pakete anhand der MAC-Adressen und können VLANs bilden, aber nicht zwischen verschiedenen IP-Subnetzen (getrennten Adressbereichen) routen. Genau diesen Schritt macht ein Layer-3-Switch: Er kombiniert Switch und Router und leitet Verkehr auch zwischen VLANs bzw. Subnetzen weiter, ohne dass ein separater Router dazwischenhängt.
Für Azubis wichtig zum Verständnis: „managed“ beschreibt, ob du den Switch konfigurieren kannst; „Layer 2 oder Layer 3“ beschreibt, auf welcher Ebene er Entscheidungen trifft. Ein einfacher Layer-2-Managed-Switch reicht für die meisten kleinen und mittleren Netze völlig aus – Layer 3 wird erst interessant, wenn du mehrere Subnetze intern miteinander verbinden musst.
Häufige Fragen
Kann ich einen Managed Switch wie einen Unmanaged betreiben?
Ja. Die meisten Managed Switches funktionieren direkt nach dem Einstecken mit einer Standardkonfiguration. Die Verwaltung ist optional – du richtest VLANs, QoS und Co. nur ein, wenn du sie brauchst.
Ist ein Managed Switch schneller als ein Unmanaged?
Nein. Bei gleicher Portklasse (etwa Gigabit) ist der reine Durchsatz identisch. Der Unterschied liegt in der Kontrolle und den Funktionen, nicht in der Geschwindigkeit.
Brauche ich für VLANs zwingend einen Managed Switch?
Ja, mindestens einen Smart- bzw. Web-Managed-Switch. Ein Unmanaged Switch kann keine VLANs bilden und leitet allen Verkehr ungetrennt weiter.
Was ist der Unterschied zwischen Layer-2- und Layer-3-Managed-Switch?
Ein Layer-2-Switch trennt Netze per VLAN, routet aber nicht zwischen Subnetzen. Ein Layer-3-Switch kann zusätzlich zwischen IP-Subnetzen und VLANs routen – er vereint Switch und Router.
Lohnt sich ein Smart Switch für zu Hause?
Oft ja. Wer ein Gäste- oder IoT-VLAN trennen oder PoE-Geräte steuern will, bekommt beim Smart Switch die nötigen Funktionen über ein Webinterface – günstiger und einfacher als ein Full-Managed-Modell.
