Eine korrekte Uhrzeit auf Cisco Switches ist mehr als „nice to have“: Logs, Zertifikate (SSH/TLS), AAA/TACACS+, Syslog, SNMP-Traps und Forensik hängen an sauberer Zeit-Synchronisation. NTP (Network Time Protocol) sorgt dafür, dass alle Geräte im Netzwerk die gleiche, verlässliche Zeit nutzen. Dieses Tutorial zeigt, wie du Zeit, Zeitzone und NTP auf Cisco IOS/IOS XE Switches praxisnah und sicher konfigurierst.
Warum Zeit & NTP im Netzwerkbetrieb kritisch sind
Wenn die Uhrzeit nicht stimmt, werden Ereignisse in Logs falsch eingeordnet, Zertifikate können „ungültig“ wirken und Security-Analysen werden unzuverlässig. NTP stellt eine konsistente Zeitbasis bereit.
- Syslog/Monitoring: korrekte Zeitstempel für Fehleranalyse
- Security: AAA-Accounting, Login-Events, Zertifikatsgültigkeit
- Compliance: nachvollziehbare Audits und Incident-Timelines
Grundkonfiguration: Uhrzeit und Zeitzone setzen
Setze zuerst Zeitzone und (optional) Sommerzeit-Regeln. Danach kannst du zur Überbrückung die Uhrzeit manuell setzen – NTP übernimmt später automatisch.
Aktuelle Zeit anzeigen
show clock
show clock detail
Zeitzone konfigurieren (Deutschland, CET/CEST)
Für Deutschland ist typischerweise CET (UTC+1) mit Sommerzeit (CEST, UTC+2) relevant. Die Sommerzeit lässt sich über eine recurring rule konfigurieren.
configure terminal
clock timezone CET 1 0
clock summer-time CEST recurring last Sun Mar 2:00 last Sun Oct 3:00
end
Uhrzeit manuell setzen (nur als Zwischenlösung)
Manuelles Setzen ist sinnvoll, wenn NTP noch nicht erreichbar ist. Nach erfolgreicher NTP-Synchronisation wird die Zeit automatisch korrigiert.
clock set 14:30:00 03 Mar 2026
show clock
NTP-Grundlagen: Server, Reachability und Best Practices
Ein Switch kann mehrere NTP-Server nutzen. In Unternehmensnetzen sind interne NTP-Server üblich (z. B. Domain Controller oder dedizierte Time-Appliances). Externe NTP-Server sollten nur über kontrollierte Wege genutzt werden.
- Mindestens 2 NTP-Server konfigurieren (Redundanz)
- Bevorzugt interne NTP-Quellen (stabil, kontrolliert)
- NTP-Zugriff per ACL beschränken (Security)
Reachability prüfen (Gateway/Netzpfad)
Wenn NTP nicht synchronisiert, liegt es oft an Routing, ACLs oder falschem Management-VLAN. Prüfe zuerst die Erreichbarkeit.
show ip interface brief
show ip route
ping 192.168.99.1
ping 192.168.99.20
NTP konfigurieren: Standard-Setup mit zwei Zeitservern
Konfiguriere NTP-Server und prüfe anschließend den Synchronisationsstatus. Nutze möglichst stabile, lokale Serveradressen.
configure terminal
ntp server 192.168.99.20
ntp server 192.168.99.21
end
NTP-Status prüfen
Die wichtigsten Befehle zeigen, ob der Switch synchronisiert ist, welche Quelle genutzt wird und ob Pakete „reach“ bekommen.
show ntp status
show ntp associations
show ntp associations detail
NTP absichern: Source-Interface und ACLs
Für sauberen Betrieb sollte NTP über ein definiertes Management-Interface (SVI) laufen. Zusätzlich empfiehlt sich eine Zugriffsbeschränkung, damit nur erlaubte NTP-Server kommunizieren.
NTP-Source-Interface setzen (Management-SVI)
So stellst du sicher, dass NTP-Pakete aus dem Management-VLAN kommen und in Firewalls/ACLs sauber matchen.
configure terminal
ntp source vlan 99
end
NTP per ACL einschränken (Best Practice)
Erlaube NTP nur zu deinen definierten Servern und beschränke, wer den Switch als NTP-Client ansprechen darf. Das reduziert Angriffsfläche und Fehlkonfigurationen.
configure terminal
ip access-list standard ACL-NTP
permit 192.168.99.20
permit 192.168.99.21
deny any
exit
ntp access-group peer ACL-NTP
ntp access-group serve-only ACL-NTP
end
Typische Fehlerquellen: Wenn NTP nicht synchronisiert
Die häufigsten Ursachen sind falsch gesetzte Zeitzone, fehlende Reachability oder blockierte NTP-Pakete (UDP/123). Mit wenigen Checks findest du die Ursache schnell.
- NTP-Server nicht erreichbar (Routing, VLAN, Gateway)
- ACL/Firewall blockiert UDP/123
- Falsches Source-Interface (NTP-Pakete kommen aus „falschem“ Netz)
- Server-IP falsch oder DNS nicht verfügbar (bei Hostnames)
show ntp status
show ntp associations
show ip interface brief
show access-lists
show logging | include NTP|CLOCK|SYNC
Interpretation von „show ntp associations“ (schnell)
Wichtige Felder sind reach (Pakete kommen an), delay/offset (Zeitabweichung) und das Markierungssymbol für die aktuelle Synchronisationsquelle.
show ntp associations
NTP mit Hostnames nutzen (optional)
Wenn du statt IPs DNS-Namen verwenden willst, muss DNS korrekt konfiguriert sein. In stabilen Enterprise-Umgebungen ist das möglich, in isolierten Netzen sind IPs oft robuster.
configure terminal
ip name-server 192.168.99.53
ip domain-name corp.local
ntp server ntp1.corp.local
ntp server ntp2.corp.local
end
Best Practices: Saubere Zeit-Synchronisation im Betrieb
Mit wenigen Standards erreichst du konsistente Zeit im gesamten Netzwerk – entscheidend für Betrieb, Security und Troubleshooting.
- Zeitzone + Sommerzeit korrekt setzen (CET/CEST)
- Mindestens zwei NTP-Server konfigurieren
- NTP Source-Interface definieren (Management-VLAN)
- NTP-Verkehr per ACLs und Firewalls kontrollieren (UDP/123)
- NTP-Status regelmäßig prüfen (Monitoring/Health Checks)
- Nach IOS-Updates oder Topologie-Änderungen NTP verifizieren
show clock detail
show ntp status
show ntp associations
copy running-config startup-config
Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)
Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.
Was ich (je nach Paket) umsetze
-
Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)
-
Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)
-
Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation
-
Optional Security: Basic ACLs und SSH-Hardening
-
Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)
Sie erhalten
-
✅ Packet Tracer .pkt Datei
-
✅ Saubere Konfigurations-Notizen pro Gerät
-
✅ Verifikations-Checkliste + erwartete Outputs
-
✅ Kurze Dokumentation (wie die Topologie funktioniert)
Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.
Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.
