Ubiquiti UniFi Network
Gateway, Switching, WLAN und Segmentierung: UniFi-Standorte planen, einrichten und entstören
Dieser Kurs führt dich durch die UniFi-Welt: Architektur mit UniFi OS und Adoption, Gateway mit Zone-Based Firewall, Switching mit VLANs, PoE, LACP und STP, WLAN mit Kanalplanung, Sicherheit und Gästenetz sowie Monitoring, Backup und Updates. Du übst an Kundenszenarien und planst zum Schluss einen kompletten Unternehmensstandort. Praktische Aufgaben machst du ausschließlich im Labor oder in einer Testumgebung. Stand der Inhalte: UniFi OS und UniFi Network 9.x, Oktober 2026.
Lernpfad
-
01
UniFi-Architektur, Adoption und Zugriff
Wie UniFi OS, Konsolen und Anwendungen zusammenspielen, wie Geräte adoptiert werden und wie du lokal und per Site Manager auf einen Standort kommst.
Woche 1- UniFi OS, Konsolen und der Controller Ein UniFi-Standort wird von einer Control Plane gesteuert, die lokal auf einer Konsole oder einem Server läuft. 12 Min.
- Adoption: Geräte in die Control Plane aufnehmen Ein Gerät wird adoptiert, wenn es die Control Plane erreicht: im selben VLAN automatisch, über VLAN-Grenzen mit Layer-3-Adoption. 13 Min.
- Zugriff: lokal, UI-Konto und Site Manager Du erreichst eine Control Plane lokal oder über den Site Manager und weißt, welche Konten und Rollen es gibt. 12 Min.
- Praxisaufgabe: Neuer Access Point erscheint nicht zur Adoption Ein Access Point im Büro-VLAN wird nicht angezeigt. Du entwickelst einen strukturierten Diagnoseplan. 20 Min.
- T Modultest: Architektur und Adoption Test
-
02
Gateway: WAN, Zone-Based Firewall und Port-Weiterleitungen
Wie das UniFi-Gateway Internetanbindungen überwacht, Verkehr zwischen Zonen steuert und Dienste nach außen veröffentlicht.
Woche 2- WAN: Failover und Load Balancing Das Gateway überwacht seine Internetanbindungen und schaltet bei Ausfall auf eine Ersatzleitung um. 11 Min.
- Zone-Based Firewall: Zonen, Matrix und Policies Netze gehören zu Zonen, Policies steuern den Verkehr zwischen Zonen, und die Zonenmatrix zeigt das Ergebnis. 14 Min.
- Port-Weiterleitungen und Policy-Reihenfolge Du veröffentlichst Dienste per Port-Weiterleitung kontrolliert und findest typische Fehlerursachen. 12 Min.
- Praxisaufgabe: Gäste erreichen den Drucker im LAN Ein Gastgerät druckt auf dem Büro-Drucker. Du findest die Fehler in der Segmentierung. 20 Min.
- T Modultest: Gateway und Firewall Test
-
03
Switching und VLANs: Ports, Netze, PoE, LACP und STP
Wie du VLANs auf Switch-Ports ausspielst, virtuelle Netze mit DHCP anlegst, PoE planst und Schleifen vermeidest.
Woche 3- VLAN-Tagging: nativ, getaggt, Trunk und Access Ein Switch-Port trägt ein natives (ungetaggtes) VLAN und optional getaggte VLANs. Fehler hier legen ganze Bereiche lahm. 13 Min.
- Virtuelle Netze, DHCP und Inter-VLAN-Routing Du legst Netze mit eigenem Subnetz und DHCP an, weist Geräte zu und schützt vor einem zweiten DHCP-Server. 13 Min.
- PoE-Budget richtig planen Power over Ethernet hat eine Gesamtgrenze je Switch. Du rechnest das Budget mit Reserve und wählst Standard und Switch passend. 10 Min.
- Link Aggregation und Spanning Tree LACP bündelt Leitungen, STP verhindert Schleifen. Beides richtig einzusetzen vermeidet Ausfälle durch Fehlkonfiguration. 13 Min.
- Praxisaufgabe: Neue Kamera im IoT-VLAN wird nicht adoptiert Eine Kamera im IoT-VLAN ist weder adoptiert noch erreichbar. Du entwickelst einen Diagnoseplan. 20 Min.
- T Modultest: Switching und VLANs Test
-
04
WLAN: Bänder, Kanäle, Roaming, Sicherheit und Gäste
Wie du WLAN planst, Kanäle und Sendeleistung wählst, Roaming und Mesh einordnest, Netze absicherst und ein Gästenetz aufbaust.
Woche 4- Frequenzbänder, Kanalbreite und Kanalplanung 2,4, 5 und 6 GHz haben unterschiedliche Reichweite und Kapazität. Kanalbreite und Kanalwahl entscheiden über die Qualität. 13 Min.
- Sendeleistung, Roaming und Mesh Zu viel Sendeleistung und schlecht abgestimmtes Roaming sind häufige Ursachen für Verbindungsabbrüche. Mesh ist ein Notbehelf. 14 Min.
- WLAN-Sicherheit: WPA2, WPA3, Enterprise und PMF Du wählst Sicherheitsverfahren passend zu Geräten und Einsatz und kennst die Folgen für 6 GHz, PPSK und MLO. 13 Min.
- Gästenetz mit Hotspot-Portal und Client-Isolation Ein Gästenetz braucht eigenes VLAN, Netztrennung, Client-Isolation und Begrenzungen. Ein Portal regelt den Zugang. 12 Min.
- Praxisaufgabe: WLAN-Clients verlieren im Besprechungsraum die Verbindung In einem Besprechungsraum brechen Verbindungen ab. Du entwickelst einen Diagnoseplan aus Messung und Konfiguration. 20 Min.
- T Modultest: WLAN Test
-
05
Segmentierung, Monitoring, Backup und Abschlussprojekt
Du planst Netze für Gäste, IoT, VoIP und Server, überwachst und entstörst den Betrieb, sicherst Konfigurationen und planst einen kompletten Standort.
Woche 5- Netzwerksegmentierung planen: Gäste, IoT, VoIP, Server Du teilst ein Firmennetz nach Vertrauen und Aufgabe in Segmente und legst fest, welche Verbindungen erlaubt sind. 14 Min.
- Monitoring und Fehlersuche mit Flows, Logs und AirView Mit Client-Insights, Logs, Flows, Topologie und AirView grenzt du Störungen systematisch ein. 13 Min.
- Backup, Wiederherstellung und Firmware-Updates Du sicherst Konfigurationen, stellst sie wieder her und aktualisierst kontrolliert mit dem passenden Release-Kanal. 12 Min.
- Praxisaufgabe: Nach dem Update fallen Telefone und Kameras aus Nach einem nächtlichen Update melden VoIP-Telefone und IoT-Geräte Probleme. Du entwickelst einen Diagnoseplan. 20 Min.
- Abschlussprojekt: Netzwerkkonzept für einen Unternehmensstandort Du planst ein komplettes UniFi-Netz für 30 Arbeitsplätze mit Gästen, VoIP, Kameras und Servern, setzt es im Labor um und dokumentierst es. 60 Min.
- T Modultest: Segmentierung und Betrieb Test