Heimnetzwerk planen: Praxisleitfaden für deinen Neubau

Ein Neubau ist die einzige Gelegenheit, bei der du dein komplettes Heimnetzwerk planen kannst, bevor die Wände zu sind. Genau diese Chance lassen viele Bauherren ungenutzt verstreichen. Sie verlassen sich auf WLAN, stellen später fest, dass der Fernseher im Wohnzimmer ruckelt, und ärgern sich über jede Wand, die kein Kabel führt. Dabei kostet die richtige Planung im Rohbau einen Bruchteil dessen, was eine spätere Nachrüstung verschlingt.

In diesem Leitfaden gehe ich mit dir Schritt für Schritt durch, wie du dein Heimnetzwerk planen kannst, das auch in zehn Jahren noch genug Reserven hat. Du erfährst, welche Kabel du brauchst, wie viele Netzwerkdosen sinnvoll sind, wo deine Access Points hingehören und wie du dem Elektriker eine Vorlage in die Hand drückst, mit der wirklich alles passt. Das Ganze ist bewusst praxisnah gehalten, weil ich genau diese Netzwerke täglich plane und installiere.

Egal ob du ein Einfamilienhaus baust oder eine größere Wohnung ausstattest, die Grundprinzipien bleiben gleich. Du wirst sehen: Mit ein bisschen Vorbereitung wird aus dem Thema Verkabelung kein Hexenwerk, sondern eine klare Liste, die du einfach abarbeitest.

‍

Das erwartet dich in diesem Beitrag

Wie du Nutzungszonen und Geräte erfasst und den richtigen Technikraum festlegst
Welche LAN-Kabel du wählst und wie du Leerrohre richtig dimensionierst, inklusive PV-Leerrohr vom Dachboden
Worauf du bei Montage und Beschriftung der Kabel achten musst
Wie du Access Points positionierst und mit PoE versorgst
Warum mehr Sendeleistung dein WLAN verschlechtert und welche Frequenzbänder du nutzen solltest
Wo das Glasfaser-Modem hingehört und wie du Router und ONT trennst
Warum ich auf ein professionelles Ökosystem wie UniFi setze statt auf Consumer-Ware
Wie du Switch, Patchpanel und Reserve-Ports planst
Wie du deinen Bandbreitenbedarf in Mbit/s ehrlich berechnest
Welches LSA-Werkzeug du brauchst und wie du es einsetzt
Wie du dein Netzwerk per VLAN, WPA3 und Gastnetz absicherst
Wie du das fertige LAN-Netzwerk testest und abnimmst
Eine fertige Checkliste, die du deinem Elektriker übergeben kannst

LAN-Netzwerk: Überblick und Ziele

Bevor du auch nur ein Kabel kaufst, brauchst du einen Plan. Die Planung eines effektiven Heimnetzwerks beginnt immer mit einer ehrlichen Analyse deines Bedarfs. Was nutzt du heute, was kommt in den nächsten Jahren dazu? Diese Frage entscheidet über fast alles, was danach folgt.

Geh dein Haus gedanklich Raum für Raum durch und definiere Nutzungszonen. Im Wohnzimmer steht der Smart TV, vielleicht eine Spielekonsole und ein Soundsystem. Im Arbeitszimmer arbeitest du im Homeoffice und brauchst eine stabile Verbindung. In Küche, Schlafzimmer und Kinderzimmern landen Smart-Home-Geräte, Tablets und Laptops. Jede Zone hat einen eigenen Bedarf, und genau den hältst du fest.

Aus diesen Zonen entsteht deine Geräteliste. Schreib jedes Gerät auf, das ins Netzwerk soll, und notiere den geplanten Standort dazu. Computer, Fernseher, Drucker, Access Points, smarte Heizung, Türklingel, Überwachungskameras. Lieber ein Gerät zu viel auf der Liste als eines vergessen, denn jede Position bedeutet später eine Netzwerkdose oder einen Anschluss.

💡 Tipp: Plane immer für übermorgen, nicht für heute. Ein zusätzliches Kabel im Rohbau kostet ein paar Euro, eine nachträgliche Verlegung in der fertigen Wand schnell ein paar Hundert.

Zum Schluss legst du den zentralen Technikraum fest. Das ist das Herz deines Heimnetzwerks, hier laufen alle Kabel zusammen. Ideal ist ein kühler, trockener Raum nahe am Hausanschluss, etwa ein Hauswirtschaftsraum oder ein Bereich im Keller. Von hier aus wird alles sternförmig verteilt, das ist der wichtigste Grundsatz im ganzen Aufbau.

Genau bei diesem Punkt lohnt sich eine klare Haltung. Natürlich kannst du an einzelnen Stellen einen Unterverteiler mit einem kleinen Switch setzen und von dort mehrere Geräte anbinden. Trotzdem ist eine echte Sternarchitektur, bei der jede Dose ein eigenes Kabel zum Technikraum bekommt, immer die bessere Lösung. Sie ist schneller, einfacher zu erweitern und du findest jeden Fehler sofort. Und plane lieber zu viele Dosen als zu wenige. Niemand hat sich je über eine Netzwerkdose zu viel geärgert, über die fehlende Dose hinter dem Sofa dagegen ständig.

LAN-Kabel: Auswahl, Anzahl und Leerrohre

Die Wahl des Kabels beeinflusst die Leistung deines Netzwerks erheblich. Kabelverbindungen sind stabiler und schneller als WLAN, deshalb solltest du jeden festen Standort verkabeln und das WLAN nur für mobile Geräte nutzen. Genau das meint man mit einem hybriden Netzwerk: LAN-Kabel für feste Arbeitsplätze, WLAN für alles, was sich bewegt.

Für einen Neubau empfehle ich Cat7-Verlegekabel, alternativ Cat6a. Cat7-Kabel bieten eine Übertragungsfrequenz von 1000 bis 1500 MHz und sind damit für viele Jahre zukunftssicher. Achte darauf, ein Verlegekabel zu kaufen, kein flexibles Patchkabel, denn das Verlegekabel ist für die feste Installation in Wand und Decke gemacht.

An stark genutzten Stellen legst du Duplexkabel, also zwei Adern in einem Zug. So bekommst du ohne Mehraufwand zwei LAN-Anschlüsse an einer Dose. Doppeldosen sind in jedem wichtigen Raum die richtige Wahl, weil du nie genau weißt, ob am Fernseher nicht doch noch eine Konsole und ein Receiver hängen.

⚠️ Wichtig: Begrenze jede einzelne Kabelstrecke auf maximal 100 Meter. Das ist die technische Grenze für Netzwerkkabel, darüber bricht die Verbindung ein oder fällt ganz aus.

Genauso wichtig wie die Kabel selbst sind die Leerrohre. Plane sie großzügig, denn sie sind deine Versicherung für die Zukunft. Für ein Cat7-Kabel sollte ein Leerrohr mindestens M20 haben, an zentralen Strecken zum Technikraum darf es ruhig M40 sein. Leerrohre erleichtern spätere Erweiterungen enorm, weil du dann einfach ein neues Kabel nachziehen kannst, ohne die Wand aufzustemmen.

⚠️ Wichtig: Leg unbedingt ein eigenes M40-Leerrohr vom Dachboden in den Technikraum, wenn du auch nur ansatzweise an Photovoltaik denkst. Über dieses Rohr ziehst du später die Kommunikationsleitung vom Wechselrichter oder vom Dach zum Netzwerk. Das ist im Rohbau eine Sache von Minuten, nachträglich aber ein echtes Drama. Wenn du schon baust, machst du das einfach mit, dann hast du diese Option für immer.

KomponenteEmpfehlung NeubauWarumKabeltypCat7 Verlegekabel1000 bis 1500 MHz, zukunftssicherDosenDoppel-Netzwerkdosezwei Anschlüsse pro StandortLeerrohr StandardstreckeM20passt für ein Cat7-KabelLeerrohr zum TechnikraumM40Platz für mehrere KabelLeerrohr Dachboden zum TechnikraumM40Reserve für PhotovoltaikMaximale Strecke100 Metertechnische Grenze

Montage und Kennzeichnung von LAN-Kabeln

Eine saubere Verlegung entscheidet darüber, ob dein Netzwerk später läuft oder ob du Fehler suchst. Zieh die Kabel immer mit einer Einzugshilfe durch die Leerrohre, also einem Einziehdraht oder einem Einziehband. So vermeidest du, dass das Kabel hängen bleibt oder beschädigt wird, und du schonst die empfindlichen Adern im Inneren.

Lass an jeder Dose und am Technikraum etwas Kabel überstehen. Diese Reserve rollst du sauber in der Unterputzdose oder im Netzwerkschrank ein. Das klingt nach Kleinigkeit, ist aber Gold wert, denn wenn du später eine Dose neu auflegen musst oder ein Stecker abbricht, hast du genug Spielraum zum Nacharbeiten.

💡 Tipp: Plane an jeder Seite rund 30 Zentimeter Kabelreserve ein. Lieber etwas zu viel, abschneiden kannst du immer noch.

Der wohl meistunterschätzte Schritt ist die Beschriftung. Beschrifte jedes Kabel an beiden Enden wasserfest und eindeutig, am besten mit einem Raum-Code wie "WZ-01" für Wohnzimmer Dose 1. Wenn am Patchpanel später dreißig identische Kabel ankommen, willst du nicht raten müssen, welches wohin führt. Eine gute Beschriftung spart dir bei der Abnahme und bei jeder späteren Erweiterung Stunden.

Halte außerdem die Farbkodierung der Adern einheitlich, also nach demselben Standard auf beiden Seiten. Auflegen nach EIA/TIA-568B ist in den meisten Haushalten gängig, wichtig ist nur, dass du dich für einen Standard entscheidest und ihn konsequent durchziehst. Mischst du die Belegung, funktioniert die Verbindung im besten Fall langsamer und im schlimmsten Fall gar nicht.

Access Points: Positionierung, PoE und Verkabelung

Gutes WLAN entsteht nicht durch einen starken Router, sondern durch richtig platzierte Access Points. Verkabelte Access Points erhöhen die WLAN-Abdeckung in großen Häusern deutlich, weil jeder Punkt sein volles Tempo über das LAN-Kabel bekommt und nicht über eine schwächere Funkstrecke. Von Powerline-Adaptern rate ich klar ab. Sie kämpfen mit Phasensprüngen, brechen in der Leistung ein und machen ständig Zicken. Ein WLAN-Repeater ist allenfalls eine Notlösung, wenn wirklich kein Kabel liegt.

Wie viele Access Points du brauchst, ergibt sich aus deinem Grundriss. Schau dir an, über wie viele Etagen sich dein Haus erstreckt und wo Funkbarrieren wie dicke Wände, Stahlbeton oder die Heizung liegen. Daraus berechnest du die Anzahl und die Standorte. Positioniere die Access Points möglichst in der Mitte der Decke eines Bereichs, dann strahlt das Signal gleichmäßig in alle Richtungen.

Jeder Access Point wird per LAN-Kabel angebunden, das ist der Kern der ganzen Sache. Für die Stromversorgung nutzt du PoE, also Power over Ethernet. Dabei läuft Strom und Datenübertragung über dasselbe Kabel, du brauchst am Access Point keine Steckdose. Voraussetzung ist ein PoE-fähiger Switch im Technikraum, der die Geräte direkt mit Strom versorgt. In einem System wie UniFi steuerst du alle Access Points dann zentral über eine einzige Oberfläche.

💡 Tipp: Damit das nahtlose Wechseln zwischen den Access Points funktioniert, vergibst du allen denselben WLAN-Namen. So fungieren sie wie ein Mesh-Netzwerk und dein Handy wechselt beim Gehen automatisch zum stärksten Punkt, ohne dass du etwas merkst.

Wie viele Access Points brauche ich?

Die ehrliche Antwort lautet: weniger, als die meisten denken, aber gut platziert. Ein einzelner Access Point kann technisch bis zu 200 Geräte verwalten, am Tempo limitiert dich also nicht die Geräteanzahl, sondern die Reichweite und die Wände.

Zähl deine Etagen und deine Funkbarrieren. Für ein normales Einfamilienhaus sind zwei bis drei Access Points in der Regel ausreichend, oft einer pro Etage. Wenn du es genau wissen willst, simuliere die Abdeckung vorab mit einem kostenlosen Heatmap-Tool. Du lädst deinen Grundriss hoch, setzt die geplanten Punkte und siehst sofort, wo Funklöcher bleiben.

WLAN clever planen: Frequenzbänder, Sendeleistung und Wi-Fi-Standards

Beim WLAN gibt es ein paar Dinge, die fast jeder falsch macht. Wenn du sie kennst, hast du anderen schon einiges voraus.

Der größte Irrtum lautet: viel Sendeleistung gleich gutes WLAN. Das Gegenteil ist der Fall. Drehst du die Leistung am Access Point voll auf, erreicht sein Signal dein Handy zwar locker, aber dein Handy ist viel zu schwach, um genauso weit zurückzufunken. Das Ergebnis ist ein sogenannter Signal Mismatch: volle Balken auf dem Display, aber kaum Datenübertragung. Die richtige Lösung ist also nicht mehr Leistung, sondern mehr Access Points mit kleineren Funkzellen und eher reduzierter Sendeleistung.

💡 Tipp: Volle Balken heißen nicht schnelles Internet. Entscheidend ist der Abstand zwischen Signal und Störrauschen, in der Fachsprache SNR. Deshalb bringt ein zusätzlicher Access Point in der Nähe oft mehr als jeder Versuch, ein weit entferntes Signal zu verstärken.

Dein WLAN funkt auf mehreren Frequenzbändern, und jedes hat seine Eigenheiten:

2,4 GHz: große Reichweite, aber heillos überlastet, weil jedes Nachbar-WLAN und jedes Babyfon hier mitfunkt. Nur für einfache Geräte sinnvoll.
5 GHz: deutlich schneller, dafür kürzere Reichweite. Das Arbeitspferd für die meisten Geräte im Haus.
6 GHz: das neueste, freieste Band, in Österreich aktuell nur im Innenbereich erlaubt. Perfekt für ein modernes Zuhause.

Für einen Neubau lohnt sich der Blick auf Wi-Fi 7, den aktuellen Standard. Damit baust du ein WLAN, das die nächsten fünf bis zehn Jahre Bestand hat und auch latenzkritische Anwendungen wie Gaming, Videocalls oder 8K-Streaming sauber bedient.

⚠️ Wichtig: Ein wirklich nahtloses WLAN, bei dem dein Handy beim Gehen ohne Abbruch von Punkt zu Punkt wechselt, gibt es nur mit einem zentral gesteuerten System. Genau das ist ein Vorteil eines Ökosystems wie UniFi, denn dieses Fast Roaming funktioniert mit einzelnen, lose zusammengewürfelten Geräten schlicht nicht.

Bei einem Glasfaseranschluss kommt das Internetsignal über die Glasfaser ins Haus und landet zuerst am Glasfaser-Modem, dem sogenannten ONT. Platziere dieses Modem nahe am Hausanschlussraum, denn dort kommt die Faser an und das Glasfaserkabel lässt sich nicht beliebig biegen oder verlängern.

Vom ONT geht es weiter zum Router. In vielen Häusern ist es sinnvoll, ONT und Router räumlich zu trennen. Das ONT bleibt am Hausanschluss, der Router wandert in den zentralen Technikraum, wo dein Netzwerkverteiler sitzt. Verbunden werden beide über ein normales Patchkabel oder eine kurze LAN-Strecke.

⚠️ Wichtig: Plane vom Hausanschlussraum zum Technikraum unbedingt ein Leerrohr und mindestens ein Netzwerkkabel ein. Fehlt diese Verbindung, steht dein Router am falschen Ende des Hauses und du verteilst dein Internet wieder über lange, suboptimale Wege.

Vom Router führst du das Patchkabel dann an dein Patchpanel im Netzwerkschrank. Ab hier verteilt sich das Signal sternförmig auf alle Räume. Auch das Telefonsignal läuft heute meist über denselben Router, du brauchst also keine separate Telefonverkabelung mehr, sondern bindest dein Telefon einfach ans Netzwerk an.

Router und Netzwerk-Hardware: Profi statt Consumer-Ware

Der Router ist dein Gateway ins Internet und gleichzeitig die Zentrale deines Heimnetzwerks. Genau deshalb fängt hier die wichtigste Entscheidung an, und die heißt: professionelle Hardware statt Consumer-Ware. Eine klassische Fritzbox oder ein günstiger TP-Link-Router aus dem Elektromarkt funktioniert für den Einstieg, kommt aber bei einem durchdachten Heimnetzwerk schnell an seine Grenzen. Ich vertrete und installiere solche Geräte bewusst nicht, weil mein Anspruch ein anderer ist.

Worauf es bei einem ernsthaften Setup ankommt, lässt sich klar benennen:

Anschlüsse: Genug LAN-Ports und ein WAN-Port, der mit deinem schnellen Glasfaseranschluss mithält, sonst bremst der Router deine Leitung aus.
Mesh-Unterstützung: Damit baust du dein WLAN sauber mit mehreren Access Points aus.
VLAN-Unterstützung: Damit trennst du dein Netzwerk in getrennte Bereiche, etwa Smart-Home-Geräte und private Daten.
Updates: Regelmäßige Sicherheitsupdates sind Pflicht. Ein Gerät ohne Updates ist ein offenes Tor, egal wie schnell es ist.

Meine Empfehlung geht klar in Richtung eines professionellen Ökosystems wie UniFi. Dort kommen Gateway, Switch und Access Points aus einer Hand und laufen unter einer einzigen Oberfläche. Du siehst auf einen Blick, welches Gerät wie viel Bandbreite zieht, richtest VLANs mit wenigen Klicks ein und verwaltest dein ganzes Netzwerk zentral. Genau das ist meine Philosophie: zukunftssichere Netzwerke, die Bestand haben, die schnell sind, die kontrollierbar bleiben und die trotzdem einfach handhabbar sind.

Alles aus einer Hand: das UniFi-Ökosystem

Warum ein durchgängiges System so viel besser ist als ein zusammengewürfelter Haufen Geräte, merkst du spätestens im Alltag. Bei einem Ökosystem wie UniFi greifen Gateway, Switch und Access Points nahtlos ineinander, und du steuerst alles über eine zentrale Oberfläche, am Rechner genauso wie am Handy.

Das bringt dir handfeste Vorteile:

Zentrale Kontrolle: Du siehst jedes Gerät, jeden Datenstrom und jede Auffälligkeit an einem Ort.
Nahtloses WLAN: Alle Access Points fungieren unter demselben Netzwerknamen, dein Gerät wechselt beim Gehen automatisch zum stärksten Punkt.
Einfache Erweiterung: Ein neuer Access Point oder Switch ist eingebunden, ohne dass du das ganze System neu denken musst.
Sauberes VLAN-Management: Netztrennung, Gastnetz und Sicherheit lassen sich zentral und nachvollziehbar einrichten.

💡 Tipp: Genau hier liegt der Unterschied zwischen einem Netzwerk, das irgendwie läuft, und einem, das du wirklich im Griff hast. Ein professionelles System kostet beim Aufbau etwas mehr, zahlt sich aber über Jahre durch Stabilität, Tempo und Nerven aus.

LAN-Ports: Switch, Patchpanel und Reserve

Im Technikraum kommen alle Kabel an, und genau hier brauchst du Ordnung. Das Herzstück ist der Switch. Ein Gigabit-Switch verbindet alle kabelgebundenen Geräte miteinander und mit dem Router. Damit auch deine Access Points über PoE laufen, wählst du einen PoE-Switch, der Strom und Daten über dasselbe Kabel liefert.

⚠️ Wichtig: Jeder PoE-Switch hat ein Strombudget, und das ist schneller erreicht, als man denkt. Eine bewährte Faustregel lautet: belege höchstens die Hälfte der Ports mit PoE-Geräten. So vermeidest du, dass der Switch unter Last in die Knie geht, und hast pro Gerät genug Leistungsreserve. Achte außerdem darauf, dass dein Switch den passenden PoE-Standard für deine Access Points liefert.

Berechne die Anzahl der nötigen LAN-Ports großzügig und plane immer eine Ausbaureserve ein. Zähl alle Netzwerkdosen, addiere Access Points, Router und feste Geräte, und leg noch ein paar freie Ports obendrauf. Für ein Einfamilienhaus ist ein Managed Switch mit 24 Ports meist ein guter Startpunkt, bei vielen Anschlüssen greifst du zu 48 Ports.

💡 Tipp: Ein Managed Switch lohnt sich, auch wenn er etwas teurer ist. Nur damit kannst du VLANs einrichten, einzelne Ports überwachen und dein Netzwerk später sinnvoll verwalten.

Zwischen die ankommenden Verlegekabel und den Switch gehört ein Patchpanel. Ein Patchpanel mit 24 Ports sorgt für Ordnung im Heimnetzwerk und eignet sich für viele Kabelverbindungen. Du legst die festen Verlegekabel hinten am Patchpanel auf und verbindest die Ports vorne mit kurzen Patchkabeln zum Switch. So bleibt die feste Verkabelung unberührt, und du steckst flexibel um, wann immer du willst.

Plane am Patchpanel und am Switch immer freie Ports für zukünftige Geräte ein. Du wirst sie brauchen, das ist meine Erfahrung aus jeder Installation. Ein Netzwerk wächst immer, und freie Ports kosten dich beim Aufbau fast nichts, während ein voller Switch später einen kompletten Austausch bedeutet.

Mbit/s: Bandbreitenbedarf ermitteln

Bevor du einen Internettarif buchst, solltest du deinen echten Bedarf in Mbit/s kennen. Sonst zahlst du entweder zu viel oder ärgerst dich über eine ruckelnde Übertragung. Die Rechnung ist einfacher, als du denkst, du addierst die Bandbreite aller Geräte, die typischerweise gleichzeitig laufen.

Ein guter Startwert: Ein 4K-Stream benötigt rund 25 Mbit/s. Hast du zwei Fernseher und ein Tablet, die gleichzeitig in 4K laufen, sind das schon 75 Mbit/s allein fürs Streaming. Dazu kommt alles andere, was im Hintergrund Daten zieht.

Reserviere zusätzlich Bandbreite für zwei Bereiche, die gerne vergessen werden:

Homeoffice: Videocalls, Cloud-Uploads und große Dateien brauchen stabile Reserven, gerade wenn mehrere im Haus gleichzeitig arbeiten.
Backups: Automatische Backups in die Cloud laufen oft im Hintergrund und ziehen ordentlich Bandbreite, meist nachts, aber nicht immer.

Die meisten Internetanschlüsse bieten heute zwischen 50 und 250 Mbit/s. Für eine große Familie mit viel Streaming, Homeoffice und vielen Geräten sind rund 200 Mbit/s eine gute Empfehlung. Plane lieber etwas Reserve ein, denn dein Bedarf steigt mit jedem neuen Gerät und jeder neuen Gewohnheit.

AnwendungBedarf pro Vorgang4K-Streamrund 25 Mbit/sVideocall Homeoffice5 bis 10 Mbit/sCloud-Backupje nach Datenmenge, oft 20+ Mbit/sGroße Familie gesamtrund 200 Mbit/s empfohlen

LSA-Werkzeug: Beschaffung und Einsatz

Wenn du Netzwerkdosen und das Patchpanel selbst auflegen willst, brauchst du ein LSA-Werkzeug, oft auch Auflegewerkzeug genannt. Damit drückst du die einzelnen Adern in die Klemmkontakte und schneidest gleichzeitig den Überstand ab. Spar an dieser Stelle nicht, kauf ein hochwertiges LSA-Werkzeug, denn ein gutes Werkzeug klemmt sauber und schneidet präzise.

Eingesetzt wird das LSA-Werkzeug überall dort, wo Verlegekabel auf festen Kontakten landen. Am Patchpanel im Technikraum legst du damit jede ankommende Ader auf, und an jeder Netzwerkdose im Raum machst du dasselbe. Wichtig ist, dass du die Farbkodierung auf beiden Seiten einheitlich durchziehst, sonst stimmt die Adernbelegung nicht.

💡 Tipp: Übe das Auflegen einmal an einer Musterdose, bevor du an die echte Installation gehst. Die ersten zwei oder drei Dosen brauchen Übung, danach geht es zügig von der Hand. Eine geübte Hand vermeidet die kleinen Fehler, die dich später bei der Messung Stunden kosten.

Falls dir das zu fummelig ist oder du dir bei der Belegung unsicher bist, ist genau das ein guter Moment, einen Profi dazuzuholen. Eine falsch aufgelegte Dose findest du nur mit einem Messgerät, und dann beginnt die Fehlersuche von vorne.

Sicherheit: VLANs, WPA3 und Netztrennung

Ein Heimnetzwerk ist heute mehr als nur Internet, es steuert deine Heizung, deine Kameras und oft die ganze Haustechnik. Genau deshalb gehört Sicherheit von Anfang an in die Planung und nicht erst, wenn etwas passiert ist.

Der wichtigste Hebel sind VLANs. Damit segmentierst du dein Netzwerk in getrennte Bereiche. Smart-Home-Geräte und IoT-Geräte landen in einem eigenen VLAN, getrennt von deinen Computern und privaten Daten. Wird eine günstige smarte Steckdose gehackt, hat der Angreifer trotzdem keinen Zugriff auf deine Laptops und Backups. Diese Trennung ist eine der wirksamsten Maßnahmen überhaupt.

Richte außerdem ein isoliertes Gastnetzwerk ein. Besucher kommen damit ins Internet, sehen aber dein eigentliches Netzwerk und deine Geräte nicht. Ein separates Gastnetzwerk schützt deine privaten Daten, ohne dass du jedem dein WLAN-Passwort geben musst.

⚠️ Wichtig: Aktiviere auf deinem Router und auf allen Access Points die aktuelle Verschlüsselung WPA3. Sie nutzt ein modernes Verfahren namens SAE, das so stark ist, dass selbst ein Superrechner rechnerisch rund 25 Jahre bräuchte, um ein einziges Passwort zu knacken. Ältere Verfahren wie WEP oder WPA gelten dagegen als unsicher und sind heute kein Schutz mehr.

Und schließlich: Plane regelmäßige Firmware-Updates fest ein. Router, Switch und Access Points bekommen über die Jahre Sicherheitslücken, die nur durch Updates geschlossen werden. Setz dir einen festen Rhythmus, etwa einmal im Quartal, oder aktiviere automatische Updates, wenn deine Geräte das unterstützen. Sicherheit ist keine einmalige Einstellung, sondern eine Gewohnheit.

Testen, Messung und Abnahme des LAN-Netzwerks

Bevor du dein Netzwerk in Betrieb nimmst, kommt der Schritt, den viele überspringen und später bereuen: das Testen. Eine saubere Abnahme zeigt dir, ob jedes Kabel richtig aufgelegt wurde und ob die volle Leistung wirklich ankommt.

Starte mit einem Kabeltester. Damit prüfst du an jeder Strecke den Durchgang und die Adernbelegung. Der Tester zeigt dir, ob alle acht Adern korrekt aufgelegt sind und ob es eine Vertauschung oder einen Bruch gibt. Genau hier zahlt sich deine Beschriftung aus, weil du jeden Fehler sofort dem richtigen Raum zuordnest.

Im nächsten Schritt misst du die echten Übertragungsraten zwischen zwei Endpunkten. Verbinde zwei Geräte und prüfe, ob die volle Geschwindigkeit ankommt. So merkst du schnell, ob irgendwo ein Kabel klemmt oder eine Strecke unter ihrer Leistung bleibt.

Prüfe auch die PoE-Spannungen an den Switch-Ports, an denen deine Access Points hängen. Liegt zu wenig Spannung an, startet der Access Point nicht zuverlässig oder fällt unter Last aus.

💡 Tipp: Dokumentiere alle Testergebnisse zusammen mit der Kabelbelegung in einer einfachen Liste oder Tabelle. Diese Dokumentation ist Gold wert, wenn Jahre später ein Problem auftaucht oder du erweitern willst. Du weißt dann sofort, welches Kabel wohin führt und wie es belegt ist.

Checkliste für Elektriker: Heimnetzwerk planen

Damit auf der Baustelle nichts schiefgeht, übergibst du deinem Elektriker am besten eine klare Vorlage. Diese Checkliste fasst alles zusammen, was er für dein Heimnetzwerk wissen muss:

Raumgeräteliste und Positionsplan übergeben: Wo kommt welche Dose hin, welcher Raum bekommt wie viele Anschlüsse.
Leerrohre anfordern: M20 für die einzelnen Räume, M40 für die zentralen Strecken zum Technikraum.
PV-Leerrohr einplanen: Ein eigenes M40-Leerrohr vom Dachboden in den Technikraum für eine spätere Photovoltaik-Anlage.
Cat7-Duplexkabel bestellen: Am besten als Verlegekabel in 100-Meter-Ringen, damit du keine Strecke stückeln musst.
Sternförmige Verlegung zum Technikraum festlegen: Jedes Kabel läuft von der Dose direkt zum zentralen Punkt, keine Verzweigungen unterwegs.
Doppel-Netzwerkdosen einplanen: Mindestens eine pro wichtigem Raum, an Medienplätzen gerne mehr.
Beschriftungskonzept und Dokumentation vereinbaren: Eindeutiger Raum-Code an beiden Kabelenden, dazu eine Belegungsliste.

⚠️ Wichtig: Sprich diese Punkte mit deinem Elektriker durch, bevor der Estrich kommt und die Wände geschlossen werden. Danach ist jede Änderung teuer und aufwendig.

Mit dieser Vorlage in der Hand weiß dein Elektriker genau, was zu tun ist, und du vermeidest die typischen Fehler, die sich erst Monate später beim Einzug zeigen.

FAQ: Häufige Fragen zum Heimnetzwerk planen

Wie viele Netzwerkdosen brauche ich pro Raum?

In jedem wichtigen Raum solltest du mindestens eine Doppel-Netzwerkdose einplanen, also zwei Anschlüsse an einem Ort. An Medienplätzen wie dem Wohnzimmer oder im Arbeitszimmer dürfen es ruhig mehr sein, denn dort hängen oft mehrere Geräte gleichzeitig. Lieber eine Dose zu viel als eine zu wenig, denn nachträglich verlegen ist teuer.

Reicht WLAN nicht aus, warum überhaupt Kabel verlegen?

Kabelverbindungen sind stabiler und schneller als WLAN, das gilt besonders für feste Geräte wie Fernseher, Computer oder Konsolen. Das beste Setup ist ein hybrides Netzwerk, du verkabelst alles, was fest steht, und nutzt WLAN für mobile Geräte. Außerdem versorgst du deine Access Points über Kabel, damit dein WLAN überhaupt erst richtig gut wird.

Wie viele Access Points brauche ich für ein Einfamilienhaus?

Für ein normales Einfamilienhaus reichen meist zwei bis drei Access Points für eine lückenlose Abdeckung, oft einer pro Etage. Die genaue Zahl hängt von deinen Wänden und Funkbarrieren ab. Mit einem Heatmap-Tool simulierst du die Abdeckung vorab und siehst sofort, wo noch Funklöcher bleiben.

Welches Kabel soll ich im Neubau verlegen?

Im Neubau ist Cat7-Verlegekabel die beste Wahl, alternativ Cat6a. Cat7 bietet eine Übertragungsfrequenz von 1000 bis 1500 MHz und ist damit für viele Jahre zukunftssicher. Achte darauf, dass keine einzelne Strecke länger als 100 Meter ist, das ist die technische Grenze für Netzwerkkabel.

Wie viel Mbit/s brauche ich zu Hause?

Das hängt von deinen gleichzeitigen Nutzern ab. Pro 4K-Stream rechnest du rund 25 Mbit/s, dazu kommen Homeoffice und Backups. Für eine große Familie sind rund 200 Mbit/s eine gute Empfehlung. Plane lieber etwas Reserve ein, weil dein Bedarf mit jedem neuen Gerät steigt.

Ich habe volle WLAN-Balken, trotzdem ist es langsam. Warum?

Volle Balken zeigen nur an, dass das Signal stark ankommt, sie sagen nichts über die echte Geschwindigkeit. Entscheidend ist das Verhältnis von Signal zu Störrauschen. Oft ist auch die Sendeleistung des Access Points zu hoch eingestellt, sodass dein Handy das Signal zwar empfängt, aber nicht stark genug zurückfunken kann. Die Lösung ist meist ein zusätzlicher, näher platzierter Access Point statt mehr Leistung.

Bringt ein stärkerer Router besseres WLAN?

Nein, das ist einer der häufigsten Irrtümer. Mehr Sendeleistung führt eher zu Problemen, weil die Verbindung nur in eine Richtung funktioniert. Besser sind mehrere Access Points mit kleineren Funkzellen, sauber verkabelt und zentral gesteuert. So bekommst du überall im Haus stabile und schnelle Verbindungen.

Reicht eine Fritzbox oder ein günstiger Router nicht aus?

Für den absoluten Einstieg funktioniert so ein Gerät, aber bei einem durchdachten Heimnetzwerk stößt Consumer-Ware schnell an ihre Grenzen, gerade bei VLANs, zentraler Verwaltung und sauberem WLAN über mehrere Punkte. Ich setze deshalb auf professionelle Systeme wie UniFi, bei denen alles aus einer Hand kommt und zentral steuerbar bleibt. Das Ergebnis ist ein Netzwerk, das schnell, kontrollierbar und über Jahre stabil ist.

Muss ich im Neubau an Photovoltaik denken, auch wenn ich noch keine plane?

Ja, zumindest an die Leerrohre. Leg ein eigenes M40-Leerrohr vom Dachboden in den Technikraum, selbst wenn die PV-Anlage noch Zukunftsmusik ist. Über dieses Rohr ziehst du später die Kommunikationsleitung ohne Stemmarbeiten nach. Im Rohbau ist das eine Kleinigkeit, nachträglich aufwendig und teuer.

Kann ich das Heimnetzwerk selbst planen oder brauche ich einen Profi?

Vieles kannst du mit einer guten Vorbereitung selbst planen, gerade die Geräteliste und die grobe Struktur. Bei der konkreten Umsetzung, der Berechnung der Access Points und dem fehlerfreien Auflegen lohnt sich oft ein Profi. So vermeidest du teure Fehler im Rohbau, die sich erst beim Einzug zeigen.

Ein gut geplantes Heimnetzwerk merkst du im Alltag gar nicht, weil einfach alles funktioniert, überall und ohne Aussetzer. Genau das ist das Ziel. Die wichtigste Arbeit passiert vor dem ersten Kabel, mit einer sauberen Bedarfsanalyse, einer klaren Geräteliste und einem zentralen Technikraum, von dem aus du alles sternförmig verteilst. Dazu gehören lieber ein paar Dosen zu viel, die richtigen Leerrohre und professionelle Hardware statt Consumer-Ware.

Genau das ist meine Philosophie: Ich baue keine Netzwerke, die irgendwie laufen, sondern zukunftssichere Netzwerke, die Bestand haben, die schnell sind, die kontrollierbar bleiben und die einfach handhabbar sind. Deshalb setze ich auf durchgängige Profi-Systeme wie UniFi, bei denen alles aus einer Hand kommt.

Wenn du dein Netzwerk nicht dem Zufall überlassen willst, plane ich es gemeinsam mit dir. Von der ersten Beratung über den Positionsplan für deinen Elektriker bis zur fertigen Installation und Abnahme. Melde dich einfach für ein unverbindliches Beratungsgespräch, dann schauen wir uns deinen Grundriss gemeinsam an und ich zeige dir, was in deinem Haus alles möglich ist.

‍

Hier nochmal dDas Wichtigste in Kürze:

Plane dein Heimnetzwerk sternförmig von einem zentralen Technikraum aus, dort sitzen Patchpanel, Switch und Router gebündelt an einem Ort.
Setze lieber auf zu viele als auf zu wenige Netzwerkdosen, jede Dose, die im Rohbau fehlt, kostet dich später ein Vielfaches.
Nutze Cat7-Verlegekabel mit einer Frequenz von 1000 bis 1500 MHz und halte jede Strecke unter 100 Meter.
Für ein Einfamilienhaus reichen meist zwei bis drei verkabelte Access Points für eine lückenlose WLAN-Abdeckung.
Leerrohre ab M20 halten dein Netzwerk offen, und ein eigenes M40-Leerrohr vom Dachboden in den Technikraum ist Pflicht, wenn du an Photovoltaik denkst.
Setze auf professionelle, zukunftssichere Hardware aus einem Ökosystem wie UniFi statt auf Consumer-Ware, das bleibt schnell, kontrollierbar und einfach handhabbar.

‍

Christoph Mühlgassner

Experte für Netzwerktechnik