Anhang B Grundlegende Cisco-Befehle für Einsteiger im Überblick

Grundlegende Cisco-Befehle für Einsteiger im Überblick zu verstehen ist besonders wichtig, weil die Kommandozeile auf Cisco-Geräten für viele Lernende einer der ersten direkten Berührungspunkte mit echter Netzwerktechnik ist. Gerade am Anfang wirken Befehle wie enable, configure terminal, show ip interface brief oder copy running-config startup-config oft wie eine fremde Sprache. Gleichzeitig sind diese Kommandos der Schlüssel dazu, Netzwerke nicht nur theoretisch zu verstehen, sondern Geräte aktiv zu prüfen, zu konfigurieren und zu verifizieren. Cisco IOS folgt dabei einer klaren Logik: Es gibt Betriebsmodi, Prüf-Befehle, Konfigurationsbefehle und Werkzeuge zur Fehlersuche. Wer diese Struktur einmal verstanden hat, merkt schnell, dass die Cisco-CLI nicht chaotisch ist, sondern sehr systematisch aufgebaut wurde. Genau deshalb ist ein sauberer Überblick über die wichtigsten Grundbefehle für Einsteiger so wertvoll. Er hilft dabei, sich sicherer auf Geräten zu bewegen, Konfigurationen besser zu lesen und kleine Labs oder typische Support-Situationen gezielter zu bearbeiten.

Warum Cisco-Befehle für Einsteiger so wichtig sind

Cisco-Geräte werden in Ausbildung, Labs und vielen Praxisumgebungen häufig über die Kommandozeile verwaltet. Selbst wenn grafische Oberflächen in manchen Bereichen existieren, bleibt die CLI ein zentraler Bestandteil der Netzwerkarbeit.

Die Kommandozeile macht Netzwerke sichtbar

Ein großer Vorteil der CLI ist, dass sie den tatsächlichen Zustand eines Geräts sehr präzise zeigt. Mit wenigen Befehlen lassen sich Interfaces, VLANs, Routen oder Konfigurationsdetails prüfen.

• klare Sicht auf den Gerätezustand
• schnelle Verifikation von Konfigurationen
• direkte Unterstützung bei der Fehlersuche

Einsteiger lernen dabei nicht nur Befehle, sondern Struktur

Wichtiger als das bloße Merken einzelner Kommandos ist das Verständnis für ihre Rolle. Manche Befehle dienen nur der Anzeige, andere der Konfiguration, wieder andere der Navigation zwischen Betriebsmodi.

• erst verstehen, dann anwenden
• Befehle immer mit ihrer Aufgabe verknüpfen
• Show-Befehle und Konfigurationsbefehle klar unterscheiden

Die wichtigsten Cisco-Betriebsmodi verstehen

Bevor einzelne Befehle sinnvoll genutzt werden können, sollten Einsteiger die Grundstruktur der Cisco-CLI verstehen. Cisco IOS arbeitet mit verschiedenen Modi, zwischen denen gezielt gewechselt wird.

User EXEC Mode

Der User EXEC Mode ist der erste Modus nach dem Login. Er wird meist durch ein > am Ende des Prompts angezeigt.

Switch>

In diesem Modus sind nur grundlegende Prüf- und Navigationsbefehle möglich. Konfigurationen können hier noch nicht geändert werden.

Privileged EXEC Mode

Mit dem Befehl enable wechselt man in den Privileged EXEC Mode. Dieser wird meist durch ein # angezeigt.

Switch> enable
Switch#

Hier stehen deutlich mehr Prüf- und Verwaltungsbefehle zur Verfügung. Dieser Modus ist auch der Ausgangspunkt für die eigentliche Konfiguration.

Global Configuration Mode

Mit configure terminal gelangt man vom Privileged EXEC Mode in den globalen Konfigurationsmodus.

Switch# configure terminal
Switch(config)#

Ab hier können Geräteeinstellungen verändert werden.

Untermodi

Innerhalb des Konfigurationsmodus gibt es weitere Untermodi, etwa für Interfaces oder Leitungen.

Switch(config)# interface FastEthernet0/1
Switch(config-if)#

Solche Untermodi sind wichtig, weil viele Einstellungen nur im passenden Kontext gesetzt werden können.

Wichtige Navigations- und Hilfebefehle

Einsteiger müssen nicht jeden Befehl sofort perfekt auswendig kennen. Cisco IOS bietet einige sehr nützliche Hilfen, um sich in der CLI zu orientieren.

enable

Der Befehl enable wechselt vom User EXEC Mode in den Privileged EXEC Mode.

Switch> enable

configure terminal

Mit diesem Befehl wird der globale Konfigurationsmodus geöffnet.

Switch# configure terminal

exit und end

exit verlässt den aktuellen Modus und springt eine Ebene zurück. end bringt dich direkt zurück in den Privileged EXEC Mode.

Switch(config-if)# exit
Switch(config)# end

?

Das Fragezeichen ist einer der nützlichsten Cisco-Hilfsbefehle. Es zeigt verfügbare Befehle oder Optionen an.

Switch# ?
Switch(config)# interface ?

Tabulator

Mit der Tabulatortaste kann ein Befehl automatisch vervollständigt werden, wenn die Eingabe eindeutig ist. Das spart Zeit und reduziert Tippfehler.

Grundlegende Show-Befehle für die Verifikation

Show-Befehle gehören zu den wichtigsten Werkzeugen auf Cisco-Geräten. Sie zeigen den aktuellen Zustand, ohne die Konfiguration zu verändern. Gerade für Einsteiger sind sie unverzichtbar.

show running-config

Dieser Befehl zeigt die aktuell aktive Konfiguration des Geräts an.

show running-config

Er ist besonders nützlich, um gesetzte Einstellungen zu prüfen und Konfigurationsfehler zu erkennen.

show startup-config

Dieser Befehl zeigt die gespeicherte Startkonfiguration an, also das, was nach einem Neustart geladen wird.

show startup-config

Er ist wichtig, um Unterschiede zwischen laufender und gespeicherter Konfiguration zu erkennen.

show version

Mit show version erhältst du Informationen über IOS-Version, Gerätetyp, Speicher und Betriebsdaten.

show version

Gerade für einen ersten Überblick über ein Gerät ist dieser Befehl sehr nützlich.

show history

Dieser Befehl zeigt zuvor eingegebene Kommandos an.

show history

Das hilft, wenn du nachvollziehen willst, welche Schritte du gerade ausgeführt hast.

Wichtige Interface-Befehle für Einsteiger

Interfaces gehören zu den zentralen Prüfbereichen jedes Cisco-Geräts. Deshalb sind Befehle zur Anzeige von Interface-Zuständen besonders wichtig.

show ip interface brief

Dies ist einer der wichtigsten Prüf-Befehle überhaupt. Er zeigt Interfaces, IP-Adressen und Status kompakt an.

show ip interface brief

Gerade bei der Fehlersuche ist dieser Befehl oft der erste sinnvolle Schritt.

show interfaces

Dieser Befehl zeigt detaillierte Informationen zu Interfaces an, darunter Status, Fehler, Geschwindigkeit und Verkehrswerte.

show interfaces

Er ist umfangreicher als show ip interface brief und hilft bei tieferer Analyse.

show interfaces status

Vor allem auf Switches ist dieser Befehl sehr hilfreich, um Ports und ihren Zustand kompakt zu prüfen.

show interfaces status

Er eignet sich sehr gut, um aktive, inaktive oder falsch konfigurierte Ports schnell zu erkennen.

interface

Um ein bestimmtes Interface zu konfigurieren, wird in den passenden Interface-Modus gewechselt.

interface FastEthernet0/1
interface GigabitEthernet0/0

no shutdown

Viele Routerinterfaces sind standardmäßig administrativ deaktiviert. Mit no shutdown wird ein Interface aktiviert.

interface GigabitEthernet0/0
no shutdown

Wenn ein Interface als administratively down erscheint, ist dieser Befehl oft die Lösung.

Grundlegende Cisco-Befehle für Hostname und Zugriffsschutz

Zu den ersten Konfigurationsschritten auf Cisco-Geräten gehören meist Hostname und grundlegender Zugriffsschutz.

hostname

Mit diesem Befehl erhält das Gerät einen aussagekräftigen Namen.

hostname SW1

Ein klarer Hostname verbessert Übersicht und Dokumentation.

enable secret

Mit enable secret wird das Passwort für den Privileged EXEC Mode gesetzt.

enable secret MeinSicheresPasswort123

Dieser Befehl ist wichtiger als das ältere enable password, weil er sicherer arbeitet.

line console 0

Dieser Befehl öffnet die Konfiguration der Konsolenleitung.

line console 0

Dort können Login-Einstellungen und Passwörter gesetzt werden.

password und login

Mit diesen Befehlen wird ein Passwort gesetzt und die Anmeldung aktiviert.

line console 0
password KonsolenPasswort123
login

line vty 0 4

Dieser Bereich steuert Remote-Zugriffe auf das Gerät, etwa über Telnet oder SSH.

line vty 0 4

transport input ssh

Damit wird der Remote-Zugriff auf SSH beschränkt.

line vty 0 4
transport input ssh
login local

Gerade für Einsteiger ist wichtig zu verstehen, dass SSH für sicheren Remote-Zugriff deutlich besser geeignet ist als Telnet.

Grundlegende Befehle für IP-Adressen und Routing

Auch einfache IP-Konfigurationen gehören zu den klassischen Einsteigeraufgaben auf Cisco-Geräten.

ip address

Mit diesem Befehl erhält ein Interface eine IPv4-Adresse und Subnetzmaske.

interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown

Dadurch wird ein Interface in ein bestimmtes Netzwerk eingebunden.

show ip route

Dieser Befehl zeigt die Routingtabelle des Geräts an.

show ip route

Er ist wichtig, um direkt verbundene Netze, statische Routen und Standardrouten zu prüfen.

ip route

Mit diesem Befehl wird eine statische Route gesetzt.

ip route 192.168.20.0 255.255.255.0 10.0.0.2

So kann ein Router erfahren, über welchen Next Hop ein bestimmtes Zielnetz erreichbar ist.

Wichtige VLAN- und Switch-Befehle

Auf Switches gehören VLAN-Befehle zu den wichtigsten Grundkommandos, weil sie für Segmentierung und Struktur zentral sind.

show vlan brief

Dieser Befehl zeigt vorhandene VLANs und zugeordnete Access-Ports an.

show vlan brief

Er ist einer der wichtigsten Prüf-Befehle für VLANs.

vlan

Mit diesem Befehl wird ein VLAN angelegt.

vlan 10
name Vertrieb

switchport mode access

Dieser Befehl setzt einen Port in den Access-Modus.

interface FastEthernet0/1
switchport mode access

switchport access vlan

Damit wird ein Access-Port einem bestimmten VLAN zugeordnet.

interface FastEthernet0/1
switchport mode access
switchport access vlan 10

switchport mode trunk

Mit diesem Befehl wird ein Port in den Trunk-Modus gesetzt.

interface GigabitEthernet0/1
switchport mode trunk

show interfaces trunk

Dieser Befehl zeigt aktive Trunk-Ports und transportierte VLANs an.

show interfaces trunk

Befehle für MAC-Adressen, Tests und Fehlersuche

Zur Netzwerkpraxis gehören nicht nur Konfigurationen, sondern auch Prüf- und Diagnosebefehle. Gerade hier gewinnen Einsteiger schnell viel Sicherheit.

show mac address-table

Dieser Befehl zeigt gelernte MAC-Adressen und die zugehörigen Ports eines Switches.

show mac address-table

Er ist besonders hilfreich, wenn Layer-2-Kommunikation geprüft werden soll.

ping

Mit ping kann geprüft werden, ob ein Ziel per IP erreichbar ist.

ping 192.168.10.1

Dies ist einer der wichtigsten Standardtests im Networking.

traceroute

Mit traceroute wird der Weg zu einem Ziel sichtbar gemacht.

traceroute 192.168.20.20

Dieser Befehl hilft besonders bei Routing- oder Pfadproblemen.

show cdp neighbors

Dieser Befehl zeigt benachbarte Cisco-Geräte an, sofern CDP aktiv ist.

show cdp neighbors

Gerade in Labs hilft das, physische Nachbarschaften besser zu erkennen.

Konfiguration speichern und verwalten

Eine der wichtigsten Einsteigerregeln auf Cisco-Geräten lautet: Änderungen sind erst dauerhaft sicher, wenn sie gespeichert wurden.

copy running-config startup-config

Dieser Befehl speichert die aktuelle laufende Konfiguration dauerhaft als Startkonfiguration.

copy running-config startup-config

Ohne diesen Schritt gehen viele Änderungen nach einem Neustart verloren.

write memory

Dies ist eine ältere, aber weiterhin bekannte Kurzform zum Speichern der Konfiguration.

write memory

Im Alltag ist copy running-config startup-config meist die klarere und didaktisch bessere Form.

Wie Einsteiger Cisco-Befehle am besten lernen

Die wichtigste Regel beim Lernen von Cisco-Befehlen lautet: nicht isoliert auswendig lernen. Ein Befehl wird erst dann wirklich nützlich, wenn du seinen Zweck, seinen Kontext und seine typische Anwendung verstehst.

Befehle nach Funktion gruppieren

• Navigationsbefehle wie enable oder configure terminal
• Show-Befehle für Verifikation
• Konfigurationsbefehle für Interfaces, VLANs und Routing
• Testbefehle wie ping und traceroute

Besonders sinnvoll für den Einstieg

• mit kleinen Labs arbeiten
• Befehle direkt auf reale Situationen beziehen
• nach jeder Konfiguration gezielt verifizieren
• Fehler bewusst analysieren statt nur korrigieren

Ein kompakter Grundsatz

Wenn du einen Befehl lernst, stelle dir immer drei Fragen:

• Was zeigt oder verändert dieser Befehl?
• In welchem Modus wird er verwendet?
• Wann ist er in der Praxis besonders nützlich?

Was Einsteiger sich merken sollten

Grundlegende Cisco-Befehle für Einsteiger im Überblick zu beherrschen bedeutet nicht, hunderte Kommandos auswendig zu kennen. Viel wichtiger ist es, die Struktur der Cisco-CLI zu verstehen, die wichtigsten Modi sicher zu unterscheiden und zentrale Befehle für Navigation, Verifikation, Konfiguration und Fehlersuche sinnvoll einordnen zu können. Befehle wie enable, configure terminal, show running-config, show ip interface brief, show vlan brief, show ip route, ping und copy running-config startup-config gehören dabei zu den wichtigsten Grundwerkzeugen. Wer diese sauber versteht und regelmäßig praktisch nutzt, entwickelt schnell deutlich mehr Sicherheit im Umgang mit Cisco-Geräten.

• die Cisco-CLI folgt einer klaren Logik
• Betriebsmodi sind die Grundlage jeder Navigation
• Show-Befehle sind für Verifikation unverzichtbar
• Konfigurationsbefehle müssen im richtigen Kontext genutzt werden
• Speichern der Konfiguration ist ein Pflichtschritt
• wer Befehle mit Praxis verknüpft, lernt sie deutlich nachhaltiger

Genau dieses Verständnis macht aus einzelnen Cisco-Kommandos ein strukturiertes Werkzeugset, mit dem Einsteiger Geräte nicht nur bedienen, sondern deren Zustand lesen, Konfigurationen nachvollziehen und erste Netzwerkszenarien sicherer aufbauen können.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

• Professionelle Konfiguration von Routern und Switches

• Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen

• Erstellung von Topologien und Simulationen in Cisco Packet Tracer

• Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG

• Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible

• Erstellung von Skripten für wiederkehrende Netzwerkaufgaben

• Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege

• Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.