BITS Logo Wit 1
BITS Logo Wit 1

Unmanaged, smart of managed switch? En wat layer 3 betekent

5 min lezen Bijgewerkt 20 september 2026

Netgear M5300-28G3 24-poorts gigabit layer 3 managed switch

Switches van vierentwintig poorten bestaan in prijzen van dertig tot vijfhonderd euro, en van buiten zien ze er hetzelfde uit. Het verschil zit in wat je ermee kunt instellen — en de eerlijke waarheid is dat de meeste mensen betalen voor mogelijkheden die ze nooit gebruiken, of net te goedkoop kopen en er na een half jaar tegenaan lopen.

De drie soorten

Unmanaged

Stekker erin en klaar. Geen webinterface, geen instellingen, geen IP-adres. Een unmanaged switch stuurt pakketjes door en verder niets. Voor een thuisnetwerk of een handvol werkplekken die allemaal in hetzelfde netwerk zitten is dat precies genoeg.

Smart, ook wel web-managed

Deze heeft een IP-adres en een webinterface, en daarmee toegang tot wat je in de praktijk het meest nodig hebt: VLAN’s, link aggregation, QoS, poortstatistieken en bij PoE-modellen het instellen van het vermogen per poort. Wat je meestal niet krijgt is een volwaardige commandoregel, uitgebreide SNMP-monitoring of routeren.

Managed

De volledige uitrusting: commandoregel, SNMP, uitgebreide spanning tree-varianten, poortbeveiliging, en bij layer 3-modellen routeren. Dit is wat in bedrijfsnetwerken en serverruimtes staat, en wat je nodig hebt als je apparatuur op afstand wilt monitoren of automatiseren.

 UnmanagedSmartManaged
VLAN’sneejaja
Webinterfaceneejaja
Commandoregelneebeperkt of nietja
SNMP-monitoringneebeperktja
Routeren (layer 3)neeneealleen layer 3-modellen
Stackingneeneebij sommige modellen

VLAN’s: de echte reden om verder te kijken dan unmanaged

Een VLAN splitst één fysieke switch op in meerdere gescheiden netwerken. Verkeer in het ene VLAN kan het andere niet zien, ook al zitten de apparaten in dezelfde kast.

Dat klinkt abstract tot je een concrete reden hebt, en die heeft bijna iedereen:

  • Camera’s en domotica apart zetten. Apparaten die je niet vertrouwt en die geen updates meer krijgen, horen niet in hetzelfde netwerk als je administratie.
  • Gastnetwerk. Bezoekers op het wifi mogen op internet, maar niet bij je NAS.
  • Beheer scheiden. De iDRAC van je server, de webinterface van je switch en je NAS-beheer op een apart VLAN waar alleen jij bij kunt.
  • Verkeer scheiden van opslag. Een apart VLAN voor iSCSI of NFS houdt opslagverkeer uit de weg van gewoon netwerkverkeer.

Zodra je één van deze vier wilt, heb je minimaal een smart switch nodig.

Layer 2 of layer 3?

Hier gaat het vaakst iets mis in de uitleg, dus in gewone taal:

Een layer 2-switch stuurt verkeer door binnen een netwerk. Heb je drie VLAN’s aangemaakt en moet er verkeer van het ene naar het andere, dan kan hij dat niet zelf — dat moet via je router of firewall. Alle drie de VLAN’s sturen hun verkeer dus naar de router en weer terug. Dat werkt prima, maar de router wordt het knelpunt.

Een layer 3-switch kan dat routeren zelf, in hardware, op volle snelheid. Verkeer tussen VLAN’s blijft in de switch en gaat niet over de uplink naar je router.

Wanneer heb je dat nodig? Als je meerdere VLAN’s hebt die veel onderling verkeer hebben — bijvoorbeeld servers en werkplekken in gescheiden netwerken die de hele dag met elkaar praten. Heb je drie VLAN’s die elk vooral naar internet gaan en nauwelijks naar elkaar, dan doet layer 2 het net zo goed en is layer 3 weggegooid geld.

Stacking

Bij sommige managed modellen kun je meerdere switches koppelen tot één logisch apparaat, met één beheeradres en één configuratie. Handig als je uitbreidt: in plaats van vier switches los te beheren, beheer je er één.

Voordeel is ook dat je een link aggregation over twee fysieke switches kunt leggen, zodat een server twee kabels naar twee verschillende switches heeft en blijft werken als er één uitvalt.

Uplinks en PoE

Twee dingen die de keuze vaak meer bepalen dan het beheerniveau:

Uplinks. Kijk niet alleen naar het aantal poorten maar naar de uplinks. Vierentwintig gigabit-poorten die allemaal via één gigabit-uplink naar de rest moeten, is een flessenhals. SFP- of SFP+-uplinks lossen dat op; welke module daarbij hoort staat in onze gids over Cisco- en Juniper-codering.

PoE. Voed je camera’s, telefoons of access points via de netwerkkabel, dan is niet het aantal PoE-poorten bepalend maar het totale vermogensbudget. Hoe je dat uitrekent staat in PoE, PoE+ of PoE++.

Wat vaak misgaat

  • Unmanaged gekocht en daarna VLAN’s willen. De meestgemaakte fout. Een paar tientjes meer voor een smart switch koopt je jaren flexibiliteit.
  • Layer 3 gekocht zonder het te gebruiken. Net zo duur een fout in de andere richting. Zonder meerdere VLAN’s met onderling verkeer levert het niets op.
  • Vergeten dat 10/100 nog bestaat. Sommige oudere PoE-switches zijn 10/100, geen gigabit. Voor camera’s en telefoons is dat prima, voor werkplekken niet.
  • Geen wachtwoord ingesteld. Een managed switch komt met een standaardwachtwoord. Verander dat, en zet het beheer op een apart VLAN.
  • Geluid onderschat. Rackmount switches met actieve koeling hoor je. Staat hij in een kantoorruimte, kijk dan naar een passief gekoeld model.

Wat wij adviseren

Voor een thuisnetwerk of kleine werkplek zonder scheiding van verkeer is unmanaged genoeg en betaal je nergens voor.

Voor vrijwel iedereen met een homelab, camera’s of een gastnetwerk is een smart of managed layer 2-switch de juiste keuze. Je krijgt VLAN’s en link aggregation en dat is waar het in de praktijk op neerkomt.

Kies layer 3 alleen als je meerdere VLAN’s hebt die veel onderling verkeer hebben en je merkt dat je router daarin het knelpunt wordt.

Heb je 10 Gbit nodig op koper, dan zit je bij een 10GBASE-T managed switch — reken daarbij op meer verbruik en meer geluid dan bij gigabit.

Elke switch die wij leveren wordt teruggezet naar fabrieksinstellingen, voorzien van recente firmware, op alle poorten getest en geleverd met zes maanden garantie. Twijfel je welk beheerniveau bij je plannen past? Beschrijf kort wat je wilt scheiden, dan denken we mee.

Veelgestelde vragen

Wat is het verschil tussen een smart en een managed switch?

Een smart switch heeft een webinterface met VLAN’s, link aggregation en QoS. Een managed switch heeft daarnaast een volwaardige commandoregel, uitgebreide SNMP-monitoring en bij layer 3-modellen de mogelijkheid om te routeren.

Heb ik een layer 3-switch nodig?

Alleen als je meerdere VLAN’s hebt die veel onderling verkeer hebben. Gaan je VLAN’s vooral naar internet en nauwelijks naar elkaar, dan doet een layer 2-switch het net zo goed.

Waarom zou ik VLAN's gebruiken?

Om verkeer te scheiden dat niets met elkaar te maken heeft: camera’s en domotica los van je administratie, een gastnetwerk dat niet bij je NAS kan, en beheerinterfaces op een apart netwerk.

Kan ik een unmanaged switch later uitbreiden met VLAN's?

Nee. Een unmanaged switch heeft geen instellingen en geen beheeradres. Wil je VLAN’s, dan moet de switch vervangen worden.

Wat is stacking?

Meerdere switches koppelen tot één logisch apparaat met één configuratie en één beheeradres. Je kunt er ook een link aggregation mee over twee fysieke switches leggen, zodat een server blijft werken als er één uitvalt.

Hoeveel uplinks heb ik nodig?

Kijk naar de verhouding: vierentwintig gigabit-poorten die via één gigabit-uplink naar de rest moeten, geven een flessenhals. SFP- of SFP+-uplinks lossen dat op.

Past bij dit artikel

Bekijk alle switches