Netzwerk-Router sind Ger\u00e4te, die Datenpakete zwischen verschiedenen Computernetzwerken weiterleiten und dabei die effizientesten \u00dcbertragungswege ermitteln. Router analysieren die Ziel-IP-Adressen eingehender Pakete und treffen auf Basis von Routing-Tabellen Entscheidungen dar\u00fcber, \u00fcber welche Schnittstelle die Daten zum n\u00e4chsten Netzwerkknoten gesendet werden. Diese Funktion macht Router zur unverzichtbaren Infrastruktur f\u00fcr die Vernetzung lokaler Netzwerke, Unternehmensstandorte und letztlich f\u00fcr die Funktionsf\u00e4higkeit des Internets.<\/p>\n
Netzwerk-Router operieren auf der dritten Schicht des OSI-Modells, der sogenannten Vermittlungsschicht (Network Layer), und treffen Weiterleitungsentscheidungen ausschlie\u00dflich anhand von IP-Adressen. Empf\u00e4ngt ein Router ein Datenpaket, extrahiert er die Ziel-IP-Adresse aus dem Paket-Header und gleicht diese mit Eintr\u00e4gen in seiner Routing-Tabelle ab. Die Routing-Tabelle enth\u00e4lt Informationen \u00fcber erreichbare Netzwerke, deren Subnetzmasken und die zugeh\u00f6rigen Next-Hop-Adressen \u2013 also die IP-Adressen der n\u00e4chsten Router auf dem Weg zum Ziel.<\/p>\n
Router erstellen und pflegen ihre Routing-Tabellen durch verschiedene Mechanismen. Statische Routen werden manuell von Administratoren konfiguriert<\/strong> und eignen sich f\u00fcr kleine, \u00fcberschaubare Netzwerke mit stabiler Topologie. Dynamische Routing-Protokolle wie OSPF (Open Shortest Path First) oder BGP (Border Gateway Protocol) erm\u00f6glichen Routern hingegen den automatischen Austausch von Informationen \u00fcber Netzwerktopologie und Erreichbarkeit. OSPF berechnet dabei die k\u00fcrzesten Pfade innerhalb eines autonomen Systems durch den Dijkstra-Algorithmus, w\u00e4hrend BGP als Path-Vector-Protokoll prim\u00e4r f\u00fcr das Routing zwischen verschiedenen autonomen Systemen im Internet zum Einsatz kommt.<\/p>\n Die Weiterleitung eines Pakets erfolgt nach dem Longest-Prefix-Match-Prinzip. Router w\u00e4hlen aus allen passenden Routing-Eintr\u00e4gen denjenigen mit der l\u00e4ngsten \u00fcbereinstimmenden Pr\u00e4fixl\u00e4nge aus, wodurch spezifischere Routen Vorrang vor allgemeineren erhalten. Eine Default-Route (0.0.0.0\/0) f\u00e4ngt alle Pakete auf, f\u00fcr die keine spezifischere Route existiert, und leitet sie typischerweise zum Internet-Gateway weiter. Router dekrementieren bei jeder Weiterleitung das Time-to-Live-Feld (TTL) im IP-Header<\/strong>, um Routing-Schleifen zu verhindern \u2013 erreicht TTL den Wert null, verwirft der Router das Paket und sendet eine ICMP-Fehlermeldung zur\u00fcck.<\/p>\n Netzwerk-Router werden entsprechend ihrer Rolle im Netzwerk in verschiedene Kategorien eingeteilt. Heimrouter (auch SOHO-Router genannt) verbinden typischerweise ein privates Heimnetzwerk mit dem Internet \u00fcber einen einzigen WAN-Port (Wide Area Network) und mehrere LAN-Ports (Local Area Network) oder WLAN-Funktionalit\u00e4t. Diese Ger\u00e4te integrieren h\u00e4ufig zus\u00e4tzliche Funktionen wie DHCP-Server zur automatischen IP-Adressvergabe, NAT zur \u00dcbersetzung privater auf \u00f6ffentliche IP-Adressen und grundlegende Firewall-Mechanismen.<\/p>\n Enterprise-Router in Unternehmensnetzwerken bieten erweiterte Funktionen f\u00fcr komplexe Netzwerkarchitekturen<\/strong> und verarbeiten deutlich h\u00f6here Paketdurchsatzraten. Diese Router unterst\u00fctzen umfangreiche Routing-Protokolle, Quality-of-Service-Mechanismen zur Priorisierung gesch\u00e4ftskritischen Verkehrs und Virtual Private Network (VPN)-Verbindungen f\u00fcr sichere Kommunikation \u00fcber \u00f6ffentliche Netze. Unternehmen setzen Edge-Router an der Netzwerkperipherie ein, um Verbindungen zu Internet-Service-Providern oder Gesch\u00e4ftspartnernetzen zu verwalten, w\u00e4hrend Core-Router im internen Backbone f\u00fcr schnelle Vermittlung zwischen verschiedenen Unternehmensbereichen sorgen.<\/p>\n Moderne Router \u00fcbernehmen weit mehr Aufgaben als die reine Paketvermittlung zwischen Netzwerken. Network Address Translation (NAT) erm\u00f6glicht die Verwendung privater IP-Adressbereiche (10.0.0.0\/8, 172.16.0.0\/12, 192.168.0.0\/16) in lokalen Netzwerken, w\u00e4hrend der Router diese beim Verlassen des Netzwerks auf seine \u00f6ffentliche IP-Adresse \u00fcbersetzt. Diese Technik l\u00f6st das Problem der IPv4-Adressknappheit<\/strong> und f\u00fcgt gleichzeitig eine Sicherheitsebene hinzu, da interne Netzstrukturen f\u00fcr externe Beobachter verborgen bleiben.<\/p>\n Quality-of-Service-Mechanismen (QoS) erlauben Routern die Priorisierung bestimmter Verkehrstypen oder Anwendungen. Sprachkommunikation \u00fcber IP (VoIP) oder Videokonferenzen reagieren empfindlich auf Paketverlust und Verz\u00f6gerung \u2013 durch QoS-Klassifizierung erh\u00e4lt dieser latenzempfindliche Verkehr Vorrang vor weniger zeitkritischen Daten\u00fcbertragungen wie E-Mail oder Datei-Downloads. Router markieren Pakete mit Differentiated Services Code Point (DSCP)-Werten im IP-Header und behandeln sie entsprechend ihrer Priorit\u00e4tsklasse in Warteschlangen.<\/p>\n Viele Router integrieren zustandsbehaftete Firewalls (Stateful Packet Inspection), die nicht nur einzelne Pakete analysieren, sondern den Kontext bestehender Verbindungen ber\u00fccksichtigen. Eine zustandsbehaftete Firewall merkt sich ausgehende Verbindungsanfragen und erlaubt eingehende Pakete nur, wenn sie zu einer etablierten Verbindung geh\u00f6ren. Access Control Lists (ACLs) definieren regelbasiert, welche Quell- und Ziel-IP-Adressen, Protokolle oder Ports zugelassen oder blockiert werden \u2013 beispielsweise k\u00f6nnen Administratoren den Zugriff auf bestimmte Webdienste aus dem internen Netz heraus einschr\u00e4nken.<\/p>\n Router stellen als Gateways zwischen Netzwerken attraktive Angriffsziele dar, da ihre Kompromittierung Zugriff auf den gesamten durchflie\u00dfenden Datenverkehr erm\u00f6glicht. Veraltete Firmware enth\u00e4lt h\u00e4ufig bekannte Sicherheitsl\u00fccken<\/strong>, die Angreifer ausnutzen k\u00f6nnen, um Router zu \u00fcbernehmen und in Botnetze einzubinden oder den Datenverkehr umzuleiten. Viele Heimrouter werden mit standardm\u00e4\u00dfigen Administrator-Zugangsdaten ausgeliefert, die Benutzer oft nicht \u00e4ndern \u2013 dies erm\u00f6glicht unbefugten Zugriff \u00fcber das lokale Netzwerk oder, bei aktivierter Fernverwaltung, sogar \u00fcber das Internet.<\/p>\n DNS-Hijacking auf kompromittierten Routern lenkt Namensaufl\u00f6sungen auf manipulierte DNS-Server um. Benutzer gelangen dadurch auf gef\u00e4lschte Websites, selbst wenn sie die korrekte URL eingeben, was Phishing-Angriffe erheblich vereinfacht. Router sollten ausschlie\u00dflich \u00fcber verschl\u00fcsselte Protokolle wie SSH oder HTTPS verwaltet werden<\/strong> \u2013 unverschl\u00fcsselte Telnet- oder HTTP-Zug\u00e4nge \u00fcbertragen Zugangsdaten im Klartext und erm\u00f6glichen Angreifern im selben Netzwerk das Abfangen von Credentials.<\/p>\n Die Verarbeitungskapazit\u00e4t eines Routers bestimmt, wie viele Pakete pro Sekunde (PPS) er weiterleiten kann, bevor Paketverluste oder erh\u00f6hte Latenz auftreten. Consumer-Router mit Prozessoren im niedrigen Gigahertz-Bereich sto\u00dfen bei symmetrischen Gigabit-Verbindungen unter Volllast an ihre Grenzen, insbesondere wenn zus\u00e4tzliche Funktionen wie VPN-Verschl\u00fcsselung oder Deep Packet Inspection aktiv sind. Hardware-beschleunigte Router mit dedizierten ASICs (Application-Specific Integrated Circuits) f\u00fcr Routing-Entscheidungen erreichen deutlich h\u00f6here Durchsatzraten als solche, die Forwarding rein softwarebasiert auf Allzweck-CPUs durchf\u00fchren.<\/p>\n Router-Positionierung beeinflusst die Netzwerkleistung in drahtlosen Szenarien erheblich. Physische Hindernisse wie Betonw\u00e4nde, Metallkonstruktionen oder gro\u00dfe Aquarien d\u00e4mpfen Funksignale<\/strong> und reduzieren die effektive Reichweite und Datenrate von WLAN-Verbindungen. Zentrale Platzierung in der Wohnung oder im B\u00fcro, erh\u00f6hte Position auf Augenh\u00f6he und Abstand zu anderen elektronischen Ger\u00e4ten, die im 2,4-GHz- oder 5-GHz-Band st\u00f6ren k\u00f6nnen, verbessern die Abdeckung.<\/p>\n In komplexen Netzwerken mit mehreren Routern reduziert Route-Summarization die Gr\u00f6\u00dfe von Routing-Tabellen durch Zusammenfassung aufeinanderfolgender Netzwerkadressen zu einem einzelnen Eintrag mit k\u00fcrzerem Pr\u00e4fix. Kleinere Routing-Tabellen beschleunigen Lookup-Vorg\u00e4nge und verringern den Speicherbedarf sowie den Overhead von Routing-Protokoll-Updates zwischen Routern. Administrative Distance (AD)-Werte steuern die Bevorzugung von Routen, wenn verschiedene Routing-Protokolle Pfade zum selben Zielnetz anbieten \u2013 statische Routen besitzen standardm\u00e4\u00dfig niedrigere AD-Werte als dynamisch erlernte und werden daher pr\u00e4feriert.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28939","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Netzwerk-Router sind Ger\u00e4te, die Datenpakete zwischen verschiedenen Computernetzwerken weiterleiten. Sie analysieren Zieladressen und bestimmen optimale \u00dcbertragungswege f\u00fcr den Datenverkehr.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Router"},{"value":"IP-Router"}],"lead_definition":"Netzwerk-Router sind Ger\u00e4te der Vermittlungsschicht, die Datenpakete zwischen unterschiedlichen Netzwerken weiterleiten, indem sie IP-Adressen analysieren und anhand von Routing-Tabellen den effizientesten Pfad zum Zielort bestimmen.","at_a_glance":[{"bullet":"Netzwerk-Router verbinden verschiedene Netzwerke und erm\u00f6glichen die Kommunikation zwischen ihnen durch intelligente Weiterleitung von Datenpaketen anhand von IP-Adressen."},{"bullet":"Router treffen Weiterleitungsentscheidungen auf Schicht 3 des OSI-Modells und nutzen Routing-Protokolle wie OSPF oder BGP, um optimale \u00dcbertragungswege zu ermitteln."},{"bullet":"Moderne Router bieten neben der reinen Paketvermittlung zus\u00e4tzliche Funktionen wie Firewalls, NAT (Network Address Translation) und Quality-of-Service-Mechanismen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Heimnetzwerk-Router verbindet mehrere Ger\u00e4te wie Laptops und Smartphones mit dem Internet, indem er eine einzige \u00f6ffentliche IP-Adresse des Internetanbieters auf mehrere private Adressen im lokalen Netz \u00fcbersetzt."},{"example":"Unternehmen setzen Core-Router ein, um verschiedene Abteilungsnetzwerke miteinander zu verbinden und gleichzeitig den Datenverkehr zum Internet \u00fcber eine redundante Verbindung zu mehreren Internetdienstleistern zu routen."},{"example":"Internet-Service-Provider verwenden Hochleistungs-Router an Knotenpunkten, um Millionen von Datenpaketen pro Sekunde zwischen verschiedenen Netzwerkbereichen und anderen Providern weiterzuleiten."}],"misconception":null,"faq":[{"q":"Worin unterscheidet sich ein Netzwerk-Router von einem Modem?","a":"Ein Modem wandelt Signale zwischen verschiedenen \u00dcbertragungsmedien um und stellt die Verbindung zum Internetanbieter her. Der Router verteilt diese Internetverbindung anschlie\u00dfend auf mehrere Ger\u00e4te und verwaltet den Datenverkehr zwischen lokalem Netzwerk und Internet."},{"q":"Wie bestimmt ein Netzwerk-Router den besten Weg f\u00fcr Datenpakete?","a":"Router nutzen Routing-Protokolle, die Informationen \u00fcber verf\u00fcgbare Netzwerkpfade austauschen und Metriken wie Hop-Anzahl, Bandbreite oder Verz\u00f6gerung bewerten. Anhand dieser Daten erstellt der Router eine Routing-Tabelle, die f\u00fcr jedes Zielnetz den optimalen n\u00e4chsten Hop (Next-Hop) definiert."},{"q":"Kann ein Netzwerk-Router die Internetgeschwindigkeit verlangsamen?","a":"Ein unterdimensionierter oder veralteter Router kann zum Engpass werden, wenn seine Verarbeitungskapazit\u00e4t den Durchsatz nicht bew\u00e4ltigt. Moderne Router mit ausreichender Leistung verursachen hingegen nur minimale Latenz im Millisekundenbereich."},{"q":"Wie oft sollte man einen Netzwerk-Router aktualisieren?","a":"Firmware-Updates sollten bei Verf\u00fcgbarkeit installiert werden, da sie Sicherheitsl\u00fccken schlie\u00dfen und Funktionen verbessern. Der physische Austausch ist sinnvoll, wenn der Router keine aktuellen WLAN-Standards unterst\u00fctzt oder die Netzwerkgeschwindigkeit nicht mehr ausreicht."}],"compare_answer":"","compare":null,"variants":[{"title":"WLAN-Router","inline_description":"Kombiniert Router-Funktionalit\u00e4t mit drahtlosem Zugangspunkt f\u00fcr WiFi-Verbindungen","description":"WLAN-Router sind eine Form von Netzwerk-Routern, die zus\u00e4tzlich zur kabelgebundenen Vermittlung einen integrierten Access Point f\u00fcr drahtlose Verbindungen nach IEEE-802.11-Standards bereitstellen, wodurch mobile Ger\u00e4te ohne Kabel auf das Netzwerk zugreifen k\u00f6nnen.","source":"","key":""},{"title":"Core-Router","inline_description":"Hochleistungs-Router im Backbone gro\u00dfer Netzwerke","description":"Core-Router sind eine Form von Netzwerk-Routern, die im zentralen Backbone von Internet-Service-Providern oder gro\u00dfen Unternehmensnetzwerken eingesetzt werden und extrem hohe Datenvolumen bei minimalster Latenz zwischen verschiedenen Netzwerkregionen weiterleiten.","source":"","key":""},{"title":"Edge-Router","inline_description":"Router an der Grenze zwischen internem Netz und externen Verbindungen","description":"Edge-Router sind eine Form von Netzwerk-Routern, die an der Peripherie eines Netzwerks positioniert sind und den \u00dcbergang zu externen Netzwerken wie dem Internet verwalten, h\u00e4ufig mit erweiterten Sicherheitsfunktionen und Policy-Enforcement f\u00fcr eingehenden und ausgehenden Verkehr.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"RFC 1812 - Requirements for IP Version 4 Routers","url":"https:\/\/www.rfc-editor.org\/","doc_type":"","group":"used"},{"publisher":"","name":"IEEE 802.11 Wireless LAN Standards","url":"","doc_type":"","group":"used"}],"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tEntscheidungsprozess bei der Paketvermittlung<\/h3>\n
Arten und Einsatzszenarien von Netzwerk-Routern<\/h2>\n
\n\n
\n \nRouter-Typ<\/th>\n Typische Einsatzumgebung<\/th>\n Durchsatzkapazit\u00e4t<\/th>\n<\/tr>\n<\/thead>\n \n Heimrouter<\/td>\n Privathaushalt, Kleinb\u00fcro<\/td>\n 100 Mbps \u2013 10 Gbps<\/td>\n<\/tr>\n \n Enterprise-Router<\/td>\n Unternehmensstandort, Campus<\/td>\n 1 Gbps \u2013 100 Gbps<\/td>\n<\/tr>\n \n Core-Router<\/td>\n ISP-Backbone, Rechenzentrum<\/td>\n 100 Gbps \u2013 mehrere Tbps<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Erweiterte Funktionen moderner Netzwerk-Router<\/h2>\n
Sicherheitsfunktionen integrierter Firewalls<\/h3>\n
Risiken und Sicherheitsaspekte bei Netzwerk-Routern<\/h2>\n
Ma\u00dfnahmen zur Router-Absicherung<\/h3>\n
\n
Performance-Faktoren und Netzwerkoptimierung<\/h2>\n
Optimierung der Routing-Tabelle<\/h3>\n