https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi%3A_Switch-Ports_und_Port-Profile_konfigurierenUniFi: Switch-Ports und Port-Profile konfigurieren - Versionsgeschichte2026-10-19T05:22:40ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi:_Switch-Ports_und_Port-Profile_konfigurieren&diff=4705&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: Port Manager, Ethernet-Port-Profile, LACP, Mirroring, globale Switch-Einstellungen2026-10-16T00:00:00Z<p>Neuer Artikel: Port Manager, Ethernet-Port-Profile, LACP, Mirroring, globale Switch-Einstellungen</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi-Switches (Lite, Standard, Pro, Pro Max, Pro XG, Enterprise) mit UniFi Network 10.x<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 30 Minuten<br />
| rechte = Administrator in UniFi Network<br />
| stand = Oktober 2026<br />
}}<br />
'''UniFi-Switch-Ports konfigurieren''' erfolgt nicht per Kommandozeile, sondern im ''Port Manager'' von UniFi Network: Dort legt man für jeden Port fest, in welchem VLAN ein Gerät landet, welche VLANs getaggt durchgehen, ob PoE geliefert wird und welche Schutzfunktionen aktiv sind. Wiederkehrende Einstellungen fasst man in '''Port-Profilen''' zusammen. Dieser Artikel zeigt die wichtigsten Port-Einstellungen, Profile für typische Geräte, die Bündelung von Ports per LACP, Port-Spiegelung und die globalen Switch-Einstellungen.<br />
<br />
[[Datei:UniFi-Switch-Ports-konfigurieren.png|thumb|center|750px|Port-Konfiguration in UniFi: Im Port Manager erhalten Ports ein Ethernet-Port-Profil – Arbeitsplatz mit nativem Clients-VLAN und Voice-VLAN, Access Point mit Default nativ und allen VLANs getaggt, Drucker nur im Server-VLAN – dazu PoE, Storm Control und Loop Protection; zwei Uplinks werden per LACP zu einem Aggregat gebündelt.]]<br />
<br />
== Wo was eingestellt wird ==<br />
{| class="wikitable"<br />
! Ebene !! Ort !! Beispiele<br />
|-<br />
| pro Port || ''UniFi Devices'' › Switch › ''Ports'' › ''Port Manager'' || Native VLAN, Tagged VLANs, PoE, Profil, Aggregation, Spiegelung<br />
|-<br />
| Port-Profile || ''Settings › Profiles › Ethernet Ports'' || Vorlagen für Arbeitsplatz, AP, Drucker, Kamera<br />
|-<br />
| pro Switch || ''UniFi Devices'' › Switch › ''Settings'' || IP-Adresse, Management-VLAN (''Network Override''), STP-Priorität, SNMP-Standort<br />
|-<br />
| global || ''Settings › Networks'' (Global Switch Settings) || Spanning Tree, DHCP Guarding, Jumbo Frames, Flow Control, 802.1X<br />
|}<br />
<br />
== Port-Einstellungen ==<br />
{| class="wikitable"<br />
! Einstellung !! Bedeutung<br />
|-<br />
| '''State''' || Active, Disabled (abgeschaltet), Restricted (nur erlaubte MAC-Adressen) oder ProAV (QoS für AV-Geräte)<br />
|-<br />
| '''Native VLAN / Network''' || Netz für ungetaggten Verkehr<br />
|-<br />
| '''Tagged VLAN Management''' || Allow All, Block All oder Custom<br />
|-<br />
| '''PoE''' || Stromversorgung an/aus; abschalten startet z. B. ein hängendes Telefon neu (''Power Cycle'')<br />
|-<br />
| '''Operation''' || Switching (Standard), Mirroring oder Aggregate<br />
|-<br />
| '''Link Speed''' || Standard Autonegotiation; nur bei Problemen fest einstellen<br />
|-<br />
| '''Port Isolation''' || Port kann nicht mit anderen Ports desselben Switches sprechen, auch im gleichen VLAN<br />
|-<br />
| '''Storm Control''' || begrenzt Broadcast-, Multicast- und Unicast-Flut in Paketen pro Sekunde<br />
|-<br />
| '''Loop Protection''' || schaltet den Port bei einer erkannten Schleife ab<br />
|-<br />
| '''Spanning Tree / STP Edge / BPDU Guard''' || siehe [[UniFi: Spanning Tree und Loop-Schutz]]<br />
|-<br />
| '''Egress Rate Limit''' || begrenzt die ausgehende Bandbreite<br />
|-<br />
| '''LLDP-MED''' und '''Voice VLAN''' || Telefone erhalten per LLDP-MED das Sprach-VLAN; ein PC am Telefon bleibt im nativen VLAN<br />
|}<br />
<br />
== Schritt 1: Port-Profile anlegen ==<br />
Unter ''Settings › Profiles › Ethernet Ports'' › ''Create New'' für jede Geräteart ein Profil anlegen:<br />
{| class="wikitable"<br />
! Profil !! Native VLAN !! Tagged VLANs !! weitere Einstellungen<br />
|-<br />
| ''Arbeitsplatz'' || Clients (10) || Block All || Voice VLAN = VoIP (20), STP Edge, BPDU Guard, Loop Protection, Storm Control<br />
|-<br />
| ''Access Point'' || Default (1) || Allow All || PoE an<br />
|-<br />
| ''Drucker'' || Server (30) || Block All || Loop Protection<br />
|-<br />
| ''IoT'' || IoT (40) || Block All || Port Isolation<br />
|-<br />
| ''Uplink'' || Default (1) || Allow All || kein BPDU Guard, kein STP Edge<br />
|}<br />
Im Port Manager wählt man dann bei jedem Port nur noch das Profil. Änderungen am Profil wirken sofort auf alle Ports, die es nutzen – auch auf allen Switches der Site.<br />
<br />
{{Warnung|Am Uplink eines Access Points darf das native VLAN '''nicht''' das VLAN einer seiner SSIDs sein (Ausnahme: VLAN 1). Sonst bekommen WLAN-Clients dieser SSID keine Adresse.}}<br />
<br />
== Schritt 2: Ports zuweisen ==<br />
# ''UniFi Devices'' › Switch › ''Ports'' – mehrere Ports lassen sich mit Umschalt- bzw. Strg-Taste markieren.<br />
# Im Port Manager das '''Ethernet Port Profile''' bzw. Native/Tagged VLAN setzen.<br />
# Ungenutzte Ports auf ''Disabled'' stellen oder einem Netz ohne Rechte zuordnen.<br />
# ''Apply Changes''. Der Switch übernimmt die Änderung in wenigen Sekunden; der Port kann kurz neu verbinden.<br />
<br />
== Schritt 3: Ports bündeln (Link Aggregation) ==<br />
Zwei oder mehr Leitungen zwischen Switches oder zu einem Server werden per LACP (802.3ad) zu einer logischen Verbindung gebündelt – mehr Bandbreite bei vielen gleichzeitigen Verbindungen und Ausfallsicherheit.<br />
# '''Erst am weiter entfernten Switch''' konfigurieren, dann in Richtung Gateway arbeiten – sonst sperrt man sich aus.<br />
# Im Port Manager den ersten Port auswählen, ''Operation'' = '''Aggregate''' und die Ports des Bündels wählen.<br />
# Gegenstelle ebenfalls als LACP-Bündel einrichten, dann beide Kabel stecken.<br />
* Unterstützt wird nur '''LACP''', kein statisches Bündel.<br />
* Nicht möglich bei USW Flex, Flex Mini und Ultra; Gateways nur bei EFG, UDM Pro, UDM SE, UDM Pro Max und weiteren großen Modellen.<br />
* Ältere Dokumentation verlangt aufeinanderfolgende Port-Nummern; aktuelle Versionen erlauben auch nicht benachbarte Ports. Im Zweifel benachbarte Ports nehmen.<br />
* Bündel über zwei Switches hinweg (MC-LAG) gibt es nur bei ausgewählten Enterprise- und ECS-Modellen.<br />
<br />
== Port spiegeln ==<br />
Für die Fehlersuche mit Wireshark: ''Operation'' = '''Mirroring''' am Analyse-Port und den zu beobachtenden Port als Quelle wählen. Danach wieder auf ''Switching'' stellen.<br />
<br />
== MAC-Adressen beschränken ==<br />
Für einzelne feste Geräte: State ''Restricted'' bzw. ''Restricted by MAC ID'' und die erlaubten MAC-Adressen eintragen. Bei vielen Geräten ist RADIUS-basierte MAC-Authentifizierung (802.1X/MAB) besser zu pflegen: RADIUS-Profil unter ''Settings › Networks › RADIUS Servers'', dann ''802.1X Control'' global aktivieren und im Port-Profil ''MAC-based'' wählen.<br />
<br />
== Globale Switch-Einstellungen ==<br />
* '''Spanning Tree''': RSTP, ab Werk an – eingeschaltet lassen.<br />
* '''DHCP Guarding''' (Rogue DHCP Server Detection): blockiert fremde DHCP-Server; ab Werk an.<br />
* '''Jumbo Frames''': nur, wenn alle Geräte auf dem Weg sie beherrschen (z. B. Speichernetz).<br />
* '''Flow Control''': hilft bei gemischten Geschwindigkeiten (1G/10G); bei Bedarf.<br />
* '''802.1X Control''': Portauthentifizierung per RADIUS.<br />
Pro Switch lassen sich diese Werte unter ''Settings'' › ''Override Global Switch Settings'' abweichend setzen.<br />
<br />
== Management-Adresse und -VLAN ==<br />
Unter ''UniFi Devices'' › Switch › ''Settings'' › ''IP Settings'' kann die Verwaltungsadresse fest vergeben werden; ''Network Override'' legt ein anderes Management-VLAN fest. Dieses VLAN muss auf allen Ports bis zum Gateway erlaubt sein – ein Fehler macht den Switch unerreichbar und erfordert im schlimmsten Fall einen Werksreset.<br />
<br />
== Hinweise ==<br />
* '''PoE-Budget:''' Die Summe der PoE-Leistung ist pro Modell begrenzt. Der Port Manager zeigt die aktuelle Leistungsaufnahme je Port.<br />
* '''Port Isolation und Fast Roaming''' vertragen sich laut Ubiquiti schlecht – an AP-Ports keine Port Isolation verwenden.<br />
* '''Dokumentation:''' Port-Namen (z. B. „Raum 2.14 Dose 3“) im Port Manager pflegen; sie erscheinen in Topologie und Client-Liste.<br />
* Bei Planung, Konfiguration und Betrieb Ihrer Switches unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Ubiquiti UniFi]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi: VLANs einrichten]]<br />
* [[UniFi: Spanning Tree und Loop-Schutz]]<br />
* [[UniFi: QoS und Bandbreitensteuerung einrichten]]<br />
* [[Link Aggregation]]<br />
* [[LLDP]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/33402927617047-UniFi-Switch-Settings Ubiquiti Help Center: UniFi Switch Settings]<br />
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion