Je thuisnetwerk indelen met VLAN’s: het stappenplan

Een thuisnetwerk met aparte netwerken (VLAN’s) voor je eigen apparaten, je smart home, gasten en je servers is veiliger en overzichtelijker. Maar je moet het eerst goed plannen. Hieronder staat de volgorde, met per stap de tool die je helpt. Achtergrond over VLAN’s zelf vind je in VLAN voor je smart-home.

Stap 1: Kies een adresreeks per netwerk

Elk netwerk krijgt een eigen reeks. Reken uit hoeveel adressen er in passen met de Subnet-calculator. Weet je niet meer wat een masker of /24 betekent? Lees Subnetten en CIDR uitgelegd.

Stap 2: Deel je netwerk slim in

Heb je netwerken van verschillende grootte nodig, bijvoorbeeld veel smart-home-apparaten en maar een paar servers? Geef in de VLSM-planner op wat je nodig hebt, met extra ruimte voor groei, en je krijgt een indeling en een overzicht van wat nog vrij is. Wil je alleen een bestaand netwerk in gelijke stukken delen, dan doet de Subnet-splitser dat.

Stap 3: Controleer of ze niet overlappen

Twee netwerken met dezelfde reeks gaan fout zodra je ze koppelt, bijvoorbeeld met een vpn, of als Docker zelf een reeks pakt. Controleer je plan met CIDR-overlap.

Stap 4: Past het op je switch?

Voer je access points en camera’s in bij de PoE- en poortplanner en zie of de poorten en het stroombudget van je switch genoeg zijn. Wat je moet kopen staat in Netwerkapparatuur kiezen.

Stap 5: Kies de wifi-kanalen

Elk wifi-netwerk (SSID) hoort bij een VLAN. Kies met de Wifi-kanaalkiezer een rustig kanaal, en houd rekening met Zigbee als je dat gebruikt. Meer over die keuze: Zigbee of wifi.

Stap 6: Zet het op papier

Een netwerk dat je niet kunt terugvinden, onderhoud je niet. Maak met de Rack- en kabellabelmaker afdrukbare labels voor je patchpaneel en kabels. Zet de gekozen reeksen en VLAN-nummers ook in een tabel, zoals in het VLAN-artikel.

Daarna

Stel de firewallregels tussen de netwerken in volgens het VLAN-artikel en verplaats apparaten één voor één. Zie ook de andere stappenplannen: een Proxmox-server opzetten, Docker-diensten opzetten en back-ups regelen.