LAN-Verkabelung im Neubau - CAT 6a/7, Stern-Topologie, Mesh

CAT-Standards 2026 im Vergleich

Die CAT-Klassen unterscheiden sich in Frequenzbereich, übertragbarer Bitrate und Schirmung. Ein Verlegekabel CAT 6a kann maximal CAT-6a-Geschwindigkeit liefern, höhere Klassen sind möglich, niedrigere nicht. Wer 2026 für 25 plus Jahre Nutzungsdauer plant, wählt mindestens CAT 6a.

Schirmung U/UTP vs. F/UTP vs. S/FTP

Im Neubau wird S/FTP empfohlen - jedes Adernpaar einzeln und das Bündel insgesamt geschirmt. Vorteile: höhere Störfestigkeit gegenüber Stromleitungen und Funkstörungen, Pflicht für Power-over-Ethernet bei höheren Leistungsklassen.

• U/UTP: ungeschirmt - im Wohnneubau nicht mehr zeitgemäss.
• F/UTP: Bündelschirm - Mindestanforderung für 10G-Übertragung.
• S/FTP: Bündelschirm plus Einzelpaarschirmung - Standard 2026 im Neubau.

Anschlusstechnik RJ-45 vs. GG45

RJ-45 ist Standard und reicht für CAT 6a / 10 GBit/s. GG45 (Frequenz bis 2.000 MHz) ist Pflicht erst ab CAT 7a-Anforderungen. Im Wohnneubau wird RJ-45 mit CAT-6a-Modulen verbaut - GG45 ist Premium-Option für spätere Aufrüstungs-Sicherheit.

Stern-Topologie als Standard

Im Wohnneubau ist die Stern-Topologie zwingend: jede LAN-Dose hat ihr eigenes Kabel zum zentralen Patchpanel im HWR. Vorteile gegenüber Bus- oder Daisy-Chain-Topologie:

• Jede Dose unabhängig schaltbar.
• Bandbreite pro Dose voll verfügbar.
• Fehlersuche einfach (jede Dose isoliert prüfbar).
• Zukunftssicher (jede Dose kann auf höhere Klasse aufgerüstet werden).

Maximale Verlegelänge

Die Permanente Strecke (Verlegekabel zwischen Patchpanel-Anschluss und Anschlussmodul der LAN-Dose) darf maximal 90 m sein, bei einer Patch-Strecke von je 5 m an beiden Enden ergibt das die Channel-Länge 100 m. Im normalen EFH sind die längsten Wege 35-50 m, also unkritisch.

LAN-Dosen pro Raum

Im Standard-EFH 140 m² gehören folgende LAN-Dosen ins Programm:

Doppel-LAN-Dose oder zwei Einzeldosen?

Doppel-LAN-Dosen (RJ-45 plus RJ-45 in einem Rahmen) sind im Neubau Standard. Vorteil: zwei Anschlüsse pro Position, Zukunftsreserve für Drucker, Smart-TV, Konsole. Mehrkosten gegenüber Einzeldose 5-10 Euro pro Dose - lohnt sich in jeder Hauptposition.

Patchpanel und Switch im HWR

Das Patchpanel im HWR ist die zentrale Verbindungsstelle. Pro LAN-Dose ein Anschluss am Patchpanel. Anschluss erfolgt über LSA-Plus-Schneidklemmen oder Krone-LSA-Anschluss-Module, die werkzeuglos angeschlagen werden.

Patchpanel-Grösse

• 24 Ports: Standard für 140 m² EFH mit 12-16 LAN-Dosen plus Reserve.
• 32 Ports: für grössere Häuser oder mehr Reserve.
• 48 Ports: nur bei sehr grossen Anwendungen oder Mehrfamilienhäusern.

Switch-Auswahl

• Unmanaged Switch: günstig, Plug-and-Play, ohne Konfiguration. Reicht für Standard-Anwendungen.
• Managed Switch: mit VLAN-Support, QoS, POE-Konfiguration. Pflicht für Gäste-WLAN-Trennung, Smart-Home-Trennung, IoT-Segmentierung.
• Layer-3-Switch (Smart Switch): mit Routing-Funktionen, im EFH selten nötig.

Empfehlung 2026: Managed Switch 24 Port mit POE+ (mindestens 4 Ports POE), Hersteller wie UniFi, Cisco SMB, Zyxel, MikroTik oder TP-Link Omada.

19-Zoll-Schrank im HWR

Patchpanel und Switch werden im 19-Zoll-Wandgehäuse oder Standschrank montiert. Mindestgrösse 8-12 HE für 24-Port-Patchpanel, Switch, Mesh-Controller, NAS, Reserve.

Glasfaser-Hausanschluss

Der Glasfaser-Hausanschluss (Fiber to the Home, FTTH) wird bis 2030 voraussichtlich in über 80 Prozent der Neubauten umgesetzt. Wer 2026 baut, sollte mindestens das Leerrohr DN 50 vom Strassenrand zum HWR vorbereiten - die nachträgliche Erdarbeit kostet 1.500-4.000 Euro.

Vorbereitung im Neubau

• Leerrohr DN 50 vom Hausanschlusskasten bis HWR (oder zumindest bis Wohnzimmer-Wand).
• Übergabepunkt Hausanschlusskasten: Glasfaser-Steckdose oder Spleisskassette.
• Position HWR-seitig: in der Nähe von Switch und Patchpanel.

Anbieter und Tarife 2026

Bundesweit aktive Anbieter: Deutsche Telekom (FTTH), Vodafone (Mix Kabel/Glasfaser), 1&1 (über lokal-Anbieter), regionale Anbieter (NetCologne, M-net, Deutsche Glasfaser, EWE Tel). Preise 2026: 100/100 MBit/s ab 25 EUR pro Monat, 1.000/500 MBit/s ab 50-70 EUR pro Monat, 10/10 GBit/s als Premium-Option.

Mehr Detail unter Glasfaser-Hausanschluss.

WLAN-Mesh-Konzept

WLAN ergänzt das LAN, ersetzt es aber nicht. Im 140 m² EFH reicht der Heim-Router des Internet-Anbieters meist nicht aus - Decken, Wände und Etagen-Übergänge schwächen das Signal. Lösung: WLAN-Access-Points über LAN-Kabel angebunden, in Stern-Topologie wie LAN-Dosen.

Access Points statt Repeater

Repeater-Setups (zweiter Router als Verstärker) verlieren bei jeder Repeat-Stufe 50 Prozent Bandbreite. Access Points über Ethernet-Kabel sind volle Bandbreite und stabiler.

Mesh-Strategie

• 3 Access Points verteilt im EFH über 2 Etagen (EG, OG, Dach).
• POE-Versorgung über Cat-6a-Kabel zum Switch im HWR.
• WiFi 6 oder WiFi 7 als Standard 2026.
• Mesh-Controller sorgt für nahtloses Roaming zwischen APs.

Hersteller 2026

UniFi (Ubiquiti), Aruba InstantOn, Cisco Meraki Go, TP-Link Omada, Zyxel Nebula, ASUS ZenWiFi - alle bieten 2026 ausreichende Mesh-Performance.

Mehr unter WLAN-Konzept für das Haus.

Power over Ethernet (POE)

POE versorgt Geräte über das LAN-Kabel mit Strom - keine separate Steckdose nötig. Pflicht für Access Points, IP-Kameras, Smart-Home-Displays, Telefonsysteme.

POE-Standards

• POE (802.3af): 15 W pro Port - reicht für IP-Telefone, einfache APs.
• POE+ (802.3at): 30 W pro Port - reicht für Standard-WiFi-APs, IP-Kameras.
• POE++ / 4PPoE (802.3bt): 60-90 W pro Port - für Pan-Tilt-Zoom-Kameras, leistungsstarke APs.

Empfehlung 2026

Switch mit POE+ und mindestens 4-8 POE-fähigen Ports. Bei mehr Geräten POE-Injektoren als Erweiterung.

Verlegung und Mantel-Norm

Verlegekabel sind nach DIN EN 50575 / CPR-Verordnung in Brandklassen klassifiziert (B2ca, Cca, Dca, Eca). Im Wohnneubau Pflicht: mindestens Eca, in Flucht- und Rettungswegen Cca oder höher.

Verlegung im Bauablauf

1. Werkplanung mit Dosen-Plan und Kabelweg-Skizze.
2. Schlitzung im Rohbau, zusammen mit Elektro-Schlitzung.
3. Dosen setzen und Verlegekabel einziehen, nicht knicken (Mindestbiegeradius 8x Kabeldurchmesser).
4. Patchpanel-Anschluss nach Pin-Belegung TIA-568B oder T-568A.
5. Anschlussmodule LAN-Dosen nach gleicher Belegung.
6. Messprotokoll mit Class-EA-Messgerät (FLUKE DSX, Softing IT-Networks).

Trennung Strom und LAN

Strom- und LAN-Leitungen im Rohbau trennen oder gemeinsam in Leerrohr nur bei geschirmten LAN-Kabeln. Mindestabstand 10 cm bei parallelen Verläufen, im Verteiler getrennte Klemmräume.

Kosten 2026

Stand April 2026. Gesamt 3.830-6.670 Euro netto. Mit Glasfaser-Hausanschluss-Vorbereitung plus 200-700 Euro.

Leerrohre für Daten - Pflicht im Neubau

Wer Daten-Leerrohre einplant, hält Optionen offen für die nächsten 30 Jahre.

• HWR zur Strasse DN 50: Glasfaser-Anschluss.
• HWR zu Carport DN 32: Wallbox-Kommunikation.
• HWR zur Aussen-Kamera-Position DN 25: POE-Kamera.
• Wand zu TV-Wand DN 25: Multimedia-Verkabelung.
• HWR zum Garten-Pavillon/Pool DN 32: WLAN-AP, Beleuchtung, Pool-Steuerung.

Multimedia-Anschlüsse SAT, TV, HDMI

Sat-Verteilung über koaxiale Verkabelung (Sat-Multischalter im HWR oder Dachboden), Antenne zur Sat-Wandbuchse mit F-Steckverbindung. HDMI-Verkabelung über Wand wird selten verlegt - ein HDMI-Verlängerer mit CAT-6a überträgt 4K/8K problemlos. Im Neubau 2026 wird HDMI-Verkabelung durch IPTV/Streaming weitgehend obsolet.

Häufige Fehler bei der LAN-Verkabelung

• WLAN als Ersatz für LAN. WLAN ist Backup, nicht Primärnetz - Streaming, Cloud-Backup, Gaming brauchen LAN.
• CAT 5e statt CAT 6a. Spart 100-300 Euro, kostet 25 Jahre Bandbreitenreserve.
• Daisy-Chain statt Stern. Selektiv-Schaltung unmöglich, jede Dose hängt von der vorherigen ab.
• Patchpanel zu klein. 12 Ports statt 24 - jede spätere Dose ist Aufwand.
• Kein Managed Switch. Smart-Home und Gäste-WLAN können nicht segmentiert werden.
• WLAN-Repeater statt Access Points. Bandbreite halbiert sich pro Repeat-Stufe.
• Kein Glasfaser-Leerrohr. Nachgerüstet 1.500-4.000 Euro Tiefbau.
• Patchpanel-Anschluss falsch belegt. Class-EA-Messung deckt das auf - daher Messprotokoll fordern.
• Mindestbiegeradius missachtet. Geknicktes Kabel verliert Abschirmung, Bandbreite sinkt.
• Leerrohr Garten vergessen. WLAN im Pool-Bereich oder Garten-Pavillon dann nur per Repeater.

Zukunft der Hausverkabelung 2026-2035

• WiFi 7 (IEEE 802.11be) als Standard ab 2026, höhere Bandbreiten und Multi-Link-Operation.
• 10 GBit Backbone wird Standard für Switch-Uplinks.
• POE++ (90 W) für leistungsstarke Smart-Home-Geräte.
• Glasfaser im Haus bei Premium-Anwendungen (Studio, Server-Aufstellung).
• Smart-Home-Integration über Matter-Standard mit IPv6-fähigem LAN.

Checkliste LAN-Verkabelung Neubau

• Werkplanung mit LAN-Dosen-Plan, Kabelweg-Skizze.
• CAT 6a S/FTP als Mindeststandard.
• 12-15 LAN-Dosen verteilt über alle Hauptbereiche.
• Stern-Topologie zum HWR-Patchpanel.
• 24-Port-Patchpanel plus 24-Port-Managed-Switch POE+.
• 3 Access Points über LAN-POE im Mesh-Setup.
• Glasfaser-Leerrohr DN 50 zum Strassenrand.
• Daten-Leerrohre Carport, Garten, Aussen-Kamera.
• Class-EA-Messprotokoll bei Inbetriebnahme.
• 19-Zoll-Wandschrank 12 HE im HWR.

VLAN-Segmentierung im Heimnetz

Eine sinnvolle Heim-Netz-Architektur trennt Geräte nach Vertrauensstufe. VLAN-Trennung erfordert Managed Switch und Mesh-fähigen Router.

Empfohlene VLAN-Struktur 140 m² EFH

• VLAN 10 - Hauptnetz: PCs, Smartphones, Tablets der Familie, NAS. Volle Internet-Bandbreite, gegenseitiger Zugriff.
• VLAN 20 - Gäste: nur Internet-Zugang, keine Heimnetz-Verbindung.
• VLAN 30 - IoT: Smart-TV, Hue, Alexa, Sonos. Internet-Zugang, kein Zugriff auf VLAN 10.
• VLAN 40 - Kameras: isoliert, kein Internet-Zugang, nur lokal vom NVR erreichbar.
• VLAN 50 - Smart-Home-Hub: KNX/IP-Router, Loxone-Server, Home Assistant - kontrollierter Zugriff von VLAN 10.

Inter-VLAN-Routing

Layer-3-Switch oder Firewall-Router (z.B. UniFi Dream Machine, OPNsense) erlaubt kontrollierte Verbindungen zwischen VLANs. Beispiel: Smart-Home-Hub erreicht IoT-Geräte, IoT erreicht den Hub aber nicht direkt die Familien-Geräte.

Cybersecurity-Pflicht 2026

Ein gut konfiguriertes Heimnetz schützt vor Cyber-Angriffen, die zunehmen.

Pflicht-Massnahmen

• Router-Firewall aktiv: Standard bei Anbieter-Routern.
• WPA3 statt WPA2: WLAN-Verschlüsselung 2026 Standard.
• Standard-Passwörter ändern: Router, Switch, NVR, Kameras.
• Firmware-Updates: automatisch oder mindestens vierteljährlich.
• Port-Forwarding minimieren: nur was zwingend nötig.
• VPN für externe Zugriffe: WireGuard oder OpenVPN statt offener Ports.
• IoT-Geräte segmentieren: in eigenem VLAN.

Empfehlungen Hardware-Firewall

• UniFi Dream Machine Pro für Tech-affine Bauherren.
• FRITZ!Box als Allround-Gerät mit guter Default-Konfiguration.
• OPNsense auf Mini-PC für Profi-Setups.

Netzwerkschrank-Position im Haus

Der zentrale Netzwerk-Schrank gehört in den HWR oder einen klimatisierten Bereich:

• Temperatur: 5-35 Grad C, im Sommer auf Lüftung achten.
• Luftfeuchtigkeit: max. 80 Prozent.
• Steckdosen: 4-fach plus USV-Anschluss.
• Lüftung: aktive Lüfter im 19-Zoll-Schrank.
• Erreichbarkeit: nicht in Schlafräumen (Lüfterlärm).

USV (Unterbrechungsfreie Stromversorgung)

Eine USV puffert Stromausfälle für 10-30 Minuten - genug um Switch, NAS, Smart-Home-Hub geordnet herunterzufahren. Empfohlene Geräte: APC Back-UPS Pro, CyberPower CP1500. Mehrkosten 200-500 Euro netto.

IoT-Funk-Protokolle im Heimnetz

Smart-Home-Geräte nutzen verschiedene Protokolle - das Heimnetz muss diese unterstützen:

• Zigbee: 2,4 GHz Mesh, eigene Hub nötig (Hue Bridge, ConBee II).
• Z-Wave: 868 MHz, eigene Hub nötig.
• Thread: 2,4 GHz IPv6, Border Router nötig (HomePod mini, Nest Hub).
• WiFi: direkt im Heimnetz - in eigenem VLAN.
• BLE (Bluetooth Low Energy): nur für Onboarding und Nahkommunikation.

Wartung und Monitoring

• Switch-Auslastung prüfen: 50-70 Prozent als Reserve.
• Bandbreitennutzung beobachten: in Anbieter-App oder Switch-Web-Oberfläche.
• Firmware-Updates: automatisch konfigurieren wo möglich.
• Cable-Tester nach Bauphase: jede LAN-Dose mit Class-EA-Messung dokumentiert.
• Logs prüfen: bei UniFi/Aruba Anomalie-Detection im Web-Portal.

Cross-Links

• Glasfaser-Hausanschluss
• WLAN-Konzept
• Elektroinstallation
• Smart Home
• Videoüberwachung

FAQ - LAN-Verkabelung