Das Internet ist in heutiger Zeit kaum noch wegzudenken. Ob kabellos oder kabelgebunden, für einen schnellen Internetzugang stehen die verschiedensten Möglichkeiten zur Verfügung. Die kabellose Internetverbindung spielt eine immer größere Bedeutung. Unabhängiges und mobiles Surfen ist mittlerweile an vielen Orten möglich und kaum noch verzichtbar. Generell müssen die verwendeten Endgeräte, wie beispielsweise Desktop-Rechner, Net- oder Notebooks mit einer Basisstation verbunden sein, um eine schnelle Verbindung mit dem Internet herzustellen.

Die meisten heute auf dem Markt erhältlichen Basisstationen sind auch gleichzeitig WLAN-fähig, das heißt, dass mit ihnen auch eine kabellose Kommunikation möglich ist. Von daher können die verwendeten Endgeräte über einen Wireless-Adapter, eine Art Funkadapter, eine kabellose Verbindung mit der Basisstation herstellen. Jede Basisstation ist auch unter der Bezeichnung Access Point bekannt. Ein Wireless Access Point, auch unter der Kurzbezeichnung WAP oder als AP bezeichnet, dient als Schnittstelle für die kabellose Verbindung mit den Endgeräten. Er wird häufig auch WLAN-Router genannt. Wichtig: Ein klassischer WLAN-Router kombiniert in einem Gerät Router, Switch, DHCP, Firewall und Wireless Access Point, während ein reiner Access Point ausschließlich die Funkzelle bereitstellt und meist per Ethernet an einen vorhandenen Router oder Switch angebunden ist. Moderne Systeme unterstützen zusätzlich Mesh-Funktionalitäten für nahtloses Roaming und große Flächenabdeckung.

Funktionsweise eines Access Points

Unabhängig, ob es sich um einen Wireless Access Point oder einen kabelgebundenen Access Point handelt, die eigentliche Basisstation bildet ein Kommunikationsgerät, welches selbst an ein festinstalliertes Kommunikationsnetz angeschlossen ist. Die Hauptaufgabe eines Access Points besteht darin, die angeschlossenen Rechner oder auch andere Endgeräte entweder über ein Wireless Local Area Network oder mit einem Local Area Network, beziehungsweise mit einem kabelgebundenen Datennetzanbieter zu verbinden. Zu den bekanntesten Datennetzbetreibern gehören die Telefonnetz-Provider und die Provider des Kabelfernsehnetzes. Gleichzeitig dient ein Access Point auch als Schnittstelle im sogenannten Ad-hoc-Modus, um verschiedene Geräte, wie kabellose Drucker und Notebooks miteinander zu verbinden. Generell erfüllt ein Access Point ähnliche Aufgaben wie Bridges oder Switches.

Auf hardwarenahem Niveau werden die unterschiedlichsten Geräte miteinander verbunden und verwaltet. Dabei sind diese Basisstationen so ausgelegt, dass zwischen den angeschlossenen Geräten Datenkollisionen durch verwendete CSMA- und CA-Techniken vermieden werden. Des Weiteren werden auch mögliche Unterschiede zwischen verschiedenen Übertragungsmedien- und geschwindigkeiten ausgeglichen. Ein WLAN-Router ist nicht nur Basisstation, sondern eine Kombination zwischen einem Router und einem Wireless Access Point. Die bekannten Funktionen, wie Routing, DHCP-Server und Paketfilter stehen stellvertretend für einen WLAN-Router.

Technische Merkmale moderner Access Points

• Zugriffsverfahren: CSMA/CA mit Mechanismen wie RTS/CTS und Block-Acks reduziert Kollisionen und verbessert die Zuverlässigkeit in dicht besetzten Funkzellen.
• Mehrbenutzer-Funktionen: MU‑MIMO, OFDMA und Beamforming erhöhen die Effizienz bei vielen Clients gleichzeitig und verbessern Reichweite und Durchsatz.
• Bandunterstützung: 2,4 GHz, 5 GHz und – bei neueren Geräten – 6 GHz (Wi‑Fi 6E/7) für mehr Kanäle und geringere Interferenzen.
• Quality of Service (QoS): WMM priorisiert Sprach-, Video- und Realtime‑Verkehr für stabile Latenzen.
• Stromversorgung: Power over Ethernet (PoE nach 802.3af/at/bt) ermöglicht die Versorgung über das Netzwerkkabel, erleichtert die Montage an Decken und in größeren Gebäuden.
• Management: Multi‑SSID, VLAN‑Zuweisung, Band Steering, Airtime Fairness, DFS‑Kanäle und Sendeleistungssteuerung zur professionellen Funkzellenplanung.
• Roaming: Unterstützung für 802.11k/v/r ermöglicht schnelleres Handover zwischen Zellen bei mehreren Access Points im gleichen Netz.

Sicherheit und Verschlüsselung

• Historisch: WEP und frühe WPA‑Varianten gelten als überholt und unsicher.
• Aktuell: WPA2‑Personal (PSK) ist verbreitet, WPA3‑Personal (SAE) bietet stärkere Authentisierung und Schutz vor Wörterbuchangriffen.
• Unternehmensbetrieb: WPA2/WPA3‑Enterprise mit 802.1X (RADIUS) für individuelle Anmeldedaten, Gast‑Netze per Captive Portal und VLAN‑Trennung.

Was bedeutet 802.11 Access Point?

Weit verbreitet ist der IEEE-Standard 802.11 für Funknetzwerke. Hierbei wird einem Funknetzwerk ein eindeutiger Name, einem ESSID, zugewiesen, worüber die angeschlossenen Clients die verschiedenen Netzwerke auseinanderhalten können. Jeder Access Point versendet seine Datenpakete mit der ESSID über ein sogenanntes Broadcast-Telegramm, wonach die angeschlossenen Clientrechner das jeweilige Netzwerk identifizieren können. Viele Basisstationen können gleichzeitig zu anderen Access Points und Clients Verbindungen aufbauen. Maßgeblich sind hierbei jeweils die verwendeten Betriebsmodi, welche die Basisstation unterstützt. Die gängigsten Modi sind das Basis Service Set (BSS), die Ethernet Bridge, das Extended Service Set (ESS), die Wireless Bridge, der Wireless Repeater, sowie das Wireless Distribution System. Somit unterstützt ein Access Point eine komplette Netzwerk-Infrastruktur.

802.11-Standards im Überblick (alt und neu)

• 802.11a/b/g (ältere Generationen): Grundlegende Funkverfahren im 2,4- und 5‑GHz‑Band; heute meist nur aus Kompatibilitätsgründen relevant.
• 802.11n (Wi‑Fi 4): MIMO, Kanalbündelung (40 MHz) und höhere Netto-Datenraten.
• 802.11ac (Wi‑Fi 5): 5‑GHz‑Fokus, 80/160‑MHz‑Kanäle, Beamforming, sehr hohe Durchsätze.
• 802.11ax (Wi‑Fi 6/6E): OFDMA, MU‑MIMO uplink/downlink, BSS‑Coloring, Target Wake Time; 6E erweitert auf das 6‑GHz‑Band.
• 802.11be (Wi‑Fi 7) (neueste Generation): 320‑MHz‑Kanäle, Multi‑Link Operation (MLO), höhere Modulationen (4096‑QAM) für nochmals gesteigerte Effizienz und Stabilität.

Beim BSS ist nur ein Access Point vorhanden, an dem die angeschlossenen Endgeräte ihre Daten austauschen können. Sie bilden mit der Basisstation ein autarkes Intranet. Im dem Modus Ethernet Bridge ist in der Basisstation noch wenigstens ein RJ-45 Anschluss als Schnittstelle für ein Ethernet-Kabelnetzwerk vorhanden. Hierbei können die Daten dann jeweils über Wireless-LAN und Ethernet gesendet werden. Dies stellt die heute gebräuchlichste Lösung eines Access Points dar. Die meisten WLAN-Router entsprechen diesem Standard, die so in der Lage sind TCP/IP Datenpakete zu routen.

Praxisaspekte zu Betriebsmodi

• Extended Service Set (ESS): Mehrere Access Points mit identischer ESSID und einheitlichen Sicherheitseinstellungen ermöglichen größere Abdeckung. Für nahtloses Roaming unterstützen professionelle Geräte 802.11k/v/r.
• Wireless Distribution System (WDS): Kabellose Kopplung von Basisstationen. Unterschieden wird Point‑to‑Point (Bridge zwischen zwei Standorten) und Point‑to‑Multipoint (Repeater‑Betrieb). Repeater halbieren durch die Funkweiterleitung typischerweise den Netto‑Durchsatz.
• Herstellerkompatibilität: Während WDS früher oft nur herstellerintern zuverlässig funktionierte, sorgen heutige standardisierte Verfahren und Mesh‑Implementierungen für bessere Interoperabilität – trotzdem sind identische Gerätegenerationen häufig vorteilhaft.
• Kanal- und Sendeplanung: Nicht überlappende Kanäle (z. B. 1/6/11 im 2,4‑GHz‑Band) und abgestimmte Sendeleistungen minimieren Interferenzen, insbesondere in ESS‑Szenarien.

Um ein Funknetz zu erweitern, werden im Modus Extended Service Set wenigstens zwei oder mehrere Access Points miteinander verbunden und gibt allen Basisstationen den gleichen ESSID. Die Clients haben auf diese Weise immer eine ausreichende Verbindung zum nächstmöglichen Access Point und bieten dadurch eine sichere und schnelle Internetverbindung. Da hierbei die Basisstationen per Ethernet-Kabel verbunden werden, bietet das Wireless Distribution System den gleichen Funktionsumfang als kabellose Lösung. Hierbei unterscheidet man die Wireless Bridge mit Point-to-Point-Modus und den Point-to-Multipoint-Modus, auch Wireless Repeater Lösung genannt. Bei dieser Konfiguration ist es ratsam, Access Points vom gleichen Hersteller zu verwenden.

Hot Spot

Öffentliche drahtlose Internetverbindungen werden auch als Hot Spot bezeichnet. Sie sind häufig gegen Bezahlung erreichbar und werden beispielsweise in Restaurants, Cafés, Bahnhöfen, Flughäfen oder in Hotels zur Verfügung gestellt. Mithilfe eines Rechners oder Mobiltelefons kann hierdurch eine WLAN-Verbindung mit einem vom Betreiber zur Verfügung gestellten Access Point ermöglicht werden. Möchte nun ein Gast über ein bestehendes WLAN-Netz im Internet surfen, wird er von der Basisstation (WLAN-Router) aufgefordert, einen Authentifizierungscode einzugeben. Diesen erhalten die Gastsurfer gegen ein kleines Entgelt von den Betreibern der Einrichtung. Einige bieten diesen Service auch kostenlos an. Vielfach wird nach dem Einloggen ein Timer gesetzt, so dass der Zugriff auf den über den Access Point zur Verfügung gestellte Internetzugang nach einer bestimmten Zeit wieder gesperrt wird.

Im Hot Spot ist im Gegensatz zu einem normalen WLAN-Anschluss der Zugang öffentlich. Hierbei sollte also jeder Nutzer selbst für seine Datensicherheit sorgen. Um gegebenenfalls eine unberechtigte Nutzung zu unterbinden, verwenden die Anmeldeseiten das bekannte SSL-Zertifikat. Ansonsten arbeitet der Access Point genauso, wie in einem selbst eingerichteten Netzwerk.

• Captive Portal: Web‑Anmeldeseiten mit Nutzungsbedingungen, Voucher‑Codes oder Pay‑Per‑Use sind üblich und lassen sich über den Access Point oder ein zentrales Gateway realisieren.
• Verschlüsselung: Viele Hotspots sind offen (ohne WPA), die Daten sind dann nur per HTTPS geschützt. Betreiberseitig setzen moderne Lösungen vermehrt auf WPA2‑Enterprise/WPA3‑Enterprise für höhere Sicherheit.
• Netztrennung: Gast‑Netze mit VLAN‑Isolierung und Bandbreitenlimits schützen interne Ressourcen und ermöglichen planbare Performance.
• Leistungsplanung: Hohe Clientdichten erfordern 5/6‑GHz‑Frequenzen, mehrere Access Points, Lastverteilung (Load Balancing) und optimierte Sendeleistungen.

Häufige Fragen und Antworten