Een nieuw MKB-kantoor bekabelen met een werkbare VLAN-indeling.
Voor een MKB van 10 tot 100 mensen heb je geen tien VLANs nodig. Vier of vijf is het normale aantal: management, staff, gast, IoT en eventueel servers/voip. Te weinig VLANs en je segmenteert niet, te veel en niemand snapt er meer iets van als je weg bent. Houd de namen kort en consistent over switch en firewall.
Probeer dit eerst zelf
- 1VLAN 10 management: switch, AP, firewall management. Alleen vanaf jump-host of admin-VPN bereikbaar.
- 2VLAN 20 staff: laptops, telefoons. DHCP, internet, naar servers via firewall-regels.
- 3VLAN 30 voip / servers: vaste IPs, QoS-tag, geen direct internet behalve update-bestemmingen.
- 4VLAN 40 IoT: printers, camera's, smart-tv, sensoren. Geen toegang tot staff, alleen mDNS-relay voor printen.
- 5VLAN 90 gast: alleen internet, zero zicht op andere VLANs, eigen DHCP-pool.
- 6Documenteer subnet, VLAN-id, gateway en doel in één tabel die ook in de patchkast hangt.
Wanneer ons inschakelen
Het kantoor gaat groeien naar meerdere vestigingen of je krijgt audit-eisen zoals NEN 7510 of NIS2: dan is plat L2-trunk over alles geen optie, ga voor een SD-WAN- of VRF-aanpak met een partner die dat doet.
Zie ook
- Wi-Fi valt willekeurig weg op kantoorEerst uitsluiten of het de access points zijn of de internetverbinding zelf. Verschillende oplossing.
- Eén kamer of hoek heeft geen of slecht Wi-FiNiet altijd "een AP erbij plaatsen", vaak is het er één verkeerd staan, of een wand uit metaal.
- Internet is plotseling traag voor iedereenDrie verdachten: je provider, een collega die alles vol downloadt, of een back-up of update die spontaan begint.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.