https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi%3A_Spanning_Tree_und_Loop-SchutzUniFi: Spanning Tree und Loop-Schutz - Versionsgeschichte2026-10-19T05:22:23ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi:_Spanning_Tree_und_Loop-Schutz&diff=4698&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: RSTP-Prioritäten, STP Edge, BPDU Guard, Loop Protection, DHCP Guarding2026-10-16T00:00:00Z<p>Neuer Artikel: RSTP-Prioritäten, STP Edge, BPDU Guard, Loop Protection, DHCP Guarding</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi-Switches mit UniFi Network 10.x; STP Edge und BPDU Guard ab UniFi Network 10.2<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 20–30 Minuten<br />
| rechte = Administrator in UniFi Network<br />
| stand = Oktober 2026<br />
}}<br />
'''Spanning Tree und Loop-Schutz in UniFi''' verhindern, dass ein falsch gestecktes Kabel, ein mitgebrachter Mini-Switch oder ein Mesh-fähiges Gerät eine Netzwerkschleife erzeugt – mit Broadcast-Stürmen, abbrechenden Verbindungen und Geräten, die sich nicht mehr adoptieren lassen. UniFi-Switches nutzen ab Werk Rapid Spanning Tree (RSTP). Dieser Artikel zeigt, wie man den Root-Switch festlegt, Endgeräte-Ports mit STP Edge und BPDU Guard absichert, Loop Protection als zweite Schutzschicht einsetzt und Schleifen findet.<br />
<br />
[[Datei:UniFi-Spanning-Tree.png|thumb|center|750px|Spanning Tree in UniFi: Der Core-Switch erhält die STP-Priorität 0 und wird Root, Verteiler-Switches 4096, Access-Switches 8192; redundante Verbindungen werden blockiert. An Endgeräte-Ports schützen STP Edge, BPDU Guard und Loop Protection; die internen Ports des Gateways unterstützen kein STP.]]<br />
<br />
== Grundprinzip ==<br />
* '''RSTP''' blockiert redundante Wege zwischen Switches, sodass nur ein schleifenfreier Baum übrig bleibt. Fällt eine Verbindung aus, wird der blockierte Weg in Sekunden aktiv.<br />
* Die Wurzel des Baums ist der '''Root-Switch''' – der Switch mit der niedrigsten Priorität. Ohne Vorgabe entscheidet die MAC-Adresse, und im ungünstigen Fall wird ein kleiner Switch unter dem Schreibtisch zum Root.<br />
* RSTP ist bei UniFi '''global, pro Switch und pro Port''' einstellbar und ab Werk eingeschaltet. Es bleibt eingeschaltet.<br />
<br />
== Schritt 1: Topologie aufbauen ==<br />
* Einen UniFi-Switch als '''Core-Switch''' direkt am Gateway verwenden und alle weiteren Switches und Access Points daran anschließen.<br />
* Die eingebauten Switch-Ports des Gateways nur sparsam nutzen: '''Sie unterstützen kein Spanning Tree.'''<br />
* Wireless Meshing abschalten, wenn kein AP per Funk angebunden ist (''Settings › WiFi'').<br />
<br />
== Schritt 2: STP-Prioritäten vergeben ==<br />
Unter ''UniFi Devices'' › Switch › ''Settings'' › ''Priority'':<br />
{| class="wikitable"<br />
! Ebene !! Priorität !! Beispiel<br />
|-<br />
| Core (Root) || '''0''' || Aggregations-Switch im Serverraum<br />
|-<br />
| Verteilung || 4096 || Etagenverteiler<br />
|-<br />
| Access || 8192 || Switches an Arbeitsplätzen<br />
|-<br />
| weitere Ebenen || jeweils +4096 || 12288 …<br />
|}<br />
Zusätzlich auf jedem Switch, der nicht Root ist, den Port zum übergeordneten Switch als '''STP Uplink''' kennzeichnen. So bleibt dieser Port auch bei redundanten Wegen der bevorzugte aktive Weg.<br />
<br />
== Schritt 3: Endgeräte-Ports absichern ==<br />
{| class="wikitable"<br />
! Verbindung !! STP/RSTP !! STP Edge !! BPDU Guard !! Loop Protection<br />
|-<br />
| Switch zu Switch || an || Auto oder aus || – || optional<br />
|-<br />
| Switch zu Endgerät || an || '''an''' || '''an''' (empfohlen) || an<br />
|-<br />
| Port ohne STP (z. B. Gateway-Ports) || – || Auto || – || '''an'''<br />
|}<br />
* '''STP Edge''' kennzeichnet einen Port als Endgeräte-Port: Er leitet sofort weiter und löst beim Stecken keine Topologieänderung im ganzen Netz aus. In der Einstellung ''Auto'' prüft der Port einige Sekunden auf STP-Pakete (BPDUs) und schaltet bei einem Switch dahinter Edge automatisch ab.<br />
* '''BPDU Guard''' schaltet einen Port ab, sobald dort ein Switch STP-Pakete sendet – etwa wenn jemand einen eigenen Switch ansteckt. Der Port bleibt aus, bis ein Administrator ihn in UniFi Network wieder freigibt.<br />
* Am einfachsten setzt man beides im Port-Profil ''Arbeitsplatz'', siehe [[UniFi: Switch-Ports und Port-Profile konfigurieren]].<br />
<br />
== Schritt 4: Loop Protection ==<br />
Loop Protection arbeitet unabhängig von STP und erkennt Schleifen auch über Geräte hinweg, die selbst kein STP sprechen (z. B. ungemanagte Switches). Ubiquiti empfiehlt, sie '''auf allen Switch-Ports''' einzuschalten (Port Manager › erweiterte Einstellungen).<br />
* Bei einer Schleife wird der Port dauerhaft gesperrt und muss von Hand wieder freigegeben werden.<br />
* Sind STP und Loop Protection aktiv, greift STP (inkl. BPDU Guard) zuerst.<br />
* Nicht einschalten, wo niemand zeitnah eingreifen kann – etwa an einem einzelnen Uplink zu einem entfernten Standort ohne Ausweichweg.<br />
<br />
== Schritt 5: DHCP Guarding ==<br />
Eine typische Begleiterscheinung neben Schleifen sind fremde DHCP-Server (z. B. ein mitgebrachter Router). '''DHCP Guarding''' (''Rogue DHCP Server Detection'') unter ''Settings › Networks'' blockiert DHCP-Antworten, die nicht vom Gateway kommen. Ab Werk eingeschaltet – eingeschaltet lassen und bei einem zusätzlichen, gewollten DHCP-Server dessen Adresse als vertrauenswürdig eintragen.<br />
<br />
== Schleifen finden und beheben ==<br />
Anzeichen: Geräte gehen reihenweise offline, das Netz wird langsam, Adoption schlägt fehl, Ports blinken dauerhaft.<br />
# Unter ''Ports'' nach blockierten Ports suchen (Symbol ⃠) und nach Ports mit auffällig hohem Broadcast-Verkehr.<br />
# Kürzlich gesteckte Kabel und neue Geräte prüfen – häufige Ursachen sind zwei Kabel zwischen denselben Geräten, Mesh-Funkstrecken parallel zu Kabeln und Systeme mit eigenem Funknetz wie Sonos.<br />
# Hilft das nicht: vom Rand des Netzes her Verbindungen einzeln trennen, bis sich das Netz beruhigt.<br />
# Ursache beseitigen und gesperrte Ports in UniFi Network wieder freigeben.<br />
Fremde Switches im Netz dürfen keine redundanten Wege im selben VLAN haben, es sei denn, sie sprechen ebenfalls RSTP.<br />
<br />
== Hinweise ==<br />
* '''Sonos und ähnliche Geräte:''' Am kabelgebundenen Port solcher Geräte BPDU Guard aktivieren; Details in [[UniFi: mDNS, AirPlay und Chromecast über VLANs]].<br />
* '''Defekte Kabel:''' Schlechte Leitungen führen zu wechselnden Verbindungsgeschwindigkeiten und damit zu ständig neu berechneten STP-Wegen. Fehlerzähler der Ports beobachten.<br />
* '''Unterschied zu Cisco:''' Die Logik entspricht RSTP mit PortFast und BPDU Guard, siehe [[Cisco Catalyst 2960-X: Spanning Tree (Rapid PVST+) konfigurieren]]; UniFi nutzt jedoch einen gemeinsamen Baum für alle VLANs.<br />
* Bei Netzplanung und der Stabilisierung gewachsener Netze unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Ubiquiti UniFi]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi: Switch-Ports und Port-Profile konfigurieren]]<br />
* [[Spanning Tree Protocol]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/24292724428311-Understand-and-Mitigate-Network-Loops-STP Ubiquiti Help Center: Understand and Mitigate Network Loops (STP)]<br />
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion