Cisco-Router-Konfiguration: Minimaldokumentation für das Betriebsteam

Minimaldokumentation für das Betriebsteam bedeutet: gerade so viel, dass Incidents schnell gelöst, Changes sicher umgesetzt und Audits bestanden werden können – ohne „Roman-Dokumente“, die niemand pflegt. Für Cisco-Router-Konfigurationen sind dabei nicht Marketing-Decks entscheidend, sondern wenige, präzise Artefakte: IP-/Interface-Übersicht, Routing/NAT/VPN-Kernaussagen, Security-Policies, Monitoring-Setup, Runbooks und ein getesteter Rollback-Pfad. Dieser Leitfaden zeigt, welche Dokumente das Betriebsteam mindestens erhalten sollte und wie sie strukturiert sein müssen, damit sie im Alltag wirklich helfen.

Minimal heißt: Incident-, Change- und Audit-fähig

Wenn ein Dokument nicht hilft, ein Ticket schneller zu lösen oder einen Change sicherer zu machen, ist es keine Minimaldoku. Der Fokus liegt auf schnellen Antworten: „Wo ist was?“, „Welche Pfade?“, „Welche Regeln?“, „Wie prüfe ich das?“.

• Incident: schnelle Erstdiagnose (WAN/VPN/Routing/Errors/CPU)
• Change: klare Abnahme, definierte Pre-/Post-Checks
• Audit: nachvollziehbare Admin-Zugriffe, Logging, Zeitstempel

Dokument 1: System-Steckbrief (One-Pager)

Der Steckbrief ist die erste Seite, die das Betriebsteam bei einem Incident öffnet. Er enthält die wichtigsten Identifikatoren und Kontaktpunkte, ohne technische Detailtiefe zu verlieren.

• Hostname, Standort, Rolle (Edge/Branch/Core), SiteID
• Modell, Seriennummer, IOS/IOS XE Version, Lizenzstatus
• Providerdaten: Circuit-ID, Übergabeport, Bandbreite/CIR
• Kontaktliste: Provider NOC, interne Eskalation, Wartungsfenster
• Change-Historie: letzte Ticket-ID/Change-ID (kurz)

CLI-Outputs, die in den Steckbrief gehören (als Anhang)

show version
show inventory
show license summary

Dokument 2: Interface- und IP-Plan (Betriebsansicht)

Dieses Dokument beantwortet die häufigste Frage: „Welches Interface ist was und welche Netze hängen dran?“. Es muss konsistent zum Naming-Standard sein und Interface-Descriptions widerspiegeln.

• WAN: Interface, IP/Subnetz, Gateway, VLAN-Tagging/MTU, Rolle (PRIMARY/BACKUP)
• LAN: Trunks/Uplinks, VLANs/Subinterfaces/SVIs, Gateways
• Management: MGMT-Netz, OOB/Console-Details (wenn vorhanden)
• Tunnel/VPN: Tunnelinterfaces, Peer-IPs, Tunnel-IP-Schema

CLI-Checks zur Verifikation (sollten in der Doku referenziert sein)

show ip interface brief
show interfaces description
show ip route connected

Dokument 3: Routing-Übersicht (Pfadlogik und Nachbarn)

Die Routing-Übersicht erklärt die Pfadlogik in 5 Minuten: Welche Default-Route gilt? Welche Protokolle laufen? Welche Nachbarn sind kritisch? Das reduziert Fehlersuche drastisch.

• Routingmodell: Static/OSPF/EIGRP/BGP (inkl. Prozess/ASN)
• Default-Handling: Primary/Backup, Tracking, Failover-Kriterien
• Nachbarn/Peers: IPs, Rollen, erwartete States
• Filterpflicht: Prefix-Lists/Route-Maps (wenn BGP im Scope)

CLI-Runbook für Routing (als Doku-Anhang)

show ip route 0.0.0.0
show ip route summary
show ip protocols
show ip ospf neighbor
show bgp summary

Dokument 4: NAT-Übersicht (Ownership, Regeln, Ausnahmen)

NAT ist in vielen Umgebungen der größte Troubleshooting-Hebel. Die Doku muss klären: Wer macht NAT, welche Netze werden genattet und welche Ausnahmen gelten (No-NAT für VPN).

• NAT-Owner: Router oder Firewall (klar definiert)
• NAT-Quellnetze (Whitelist) und egress Interface
• No-NAT-Ausnahmen (VPN-Subnetze) und Begründung
• Inbound NAT/Portforwards: Port, Ziel, Owner, Ticket-ID

CLI-Runbook NAT

show ip nat statistics
show ip nat translations
show running-config | include ip nat inside|ip nat outside|ip nat inside source

Dokument 5: VPN-Übersicht (Peers, Netze, Betriebschecks)

VPN-Dokumentation muss „Traffic-fähig“ sein. Neben Peer-Informationen gehören interessante Netze und Checks hinein, die „Tunnel up, kein Traffic“ schnell auflösen.

• VPN-Typ: Site-to-Site, GRE/IPsec, VTI, DMVPN (je nach Scope)
• Peer-Daten: IP/FQDN, Primary/Backup, Kontakt (wenn extern)
• Interessante Netze: lokal/remote, No-NAT-Ausnahmen
• Rekey/DPD-Grundwerte (Betriebsrelevanz)

CLI-Runbook VPN (Pflicht)

show crypto ikev2 sa
show crypto ipsec sa
show crypto session detail
show logging | include IKEV2|IPSEC|CRYPTO

Dokument 6: Security-Policy-Kurzfassung (Segmentierung und Admin-Zugriff)

Für den Betrieb reicht keine „Security-Philosophie“. Es braucht eine kurze Policy-Karte: welche Segmente existieren und welche Mindestregeln gelten. Zusätzlich muss der Admin-Zugang beschrieben sein.

• Segmentliste: Users, Guest, IoT/POS, MGMT (VLAN/Subnetze)
• Guest-Regel: nur Internet, interne Netze blockiert
• IoT/POS-Regel: Whitelist auf notwendige Ziele/Ports
• Admin-Zugriff: SSH-only, MGMT_ONLY ACL, AAA/Accounting (wenn aktiv)

CLI-Checks Security

show access-lists
show ip ssh
show running-config | include access-class|line vty|aaa

Dokument 7: Monitoring- und Alerting-Setup (Minimalbetrieb)

Das Betriebsteam muss wissen, welche Systeme Logs/Metriken empfangen und welche Alarme kritisch sind. Ohne das wird jede Störung zuerst „unsichtbar“.

• NTP-Quellen, Syslog-Ziel(e), Log-Level
• SNMPv3/Telemetry: NMS-IP(s), User/Group (ohne Secrets)
• IP SLA (falls genutzt): Ziele, Frequenz, Bedeutung für Failover
• Alarmkatalog: WAN down/flaps, Path-down, VPN down, Neighbor down, CPU hoch

CLI-Runbook Monitoring

show ntp status
show logging | last 50
show ip sla statistics
show interfaces counters errors
show processes cpu sorted

Dokument 8: Pre-/Post-Checks und UAT (als Abnahmeanhang)

Für das Betriebsteam ist Abnahme nicht nur Projektabschluss, sondern Referenzzustand. Die Doku muss zeigen, wie der Router im gesunden Zustand aussieht (Baseline) und wie Tests wiederholt werden.

• Pre-Checks: Baseline vor Change (Outputs gespeichert)
• Post-Checks: Baseline nach Change + Pfadtests
• UAT: Business-Use-Cases (Internet, VPN, Segmentierung, Voice/Video)

Standard-Checkset (Copy/Paste)

show ip interface brief
show interfaces counters errors
show ip route 0.0.0.0
show ip route summary
show ip nat statistics
show ip nat translations
show crypto ikev2 sa
show crypto ipsec sa
show ip sla statistics
show logging | last 50
show processes cpu sorted

Dokument 9: Rollback- und Notfallzugang (Runbook für den Ernstfall)

Rollback muss kurz und ausführbar sein. Das Betriebsteam braucht Trigger, Schritte und Validierungschecks. Notfallzugang (Console/OOB/Remote-Hands) muss klar beschrieben sein.

• Rollback-Trigger: Managementverlust, WAN down, Routing-Loop, VPN kritisch down
• Soft Rollback: blockweise Rücknahme (NAT/VPN/Routing/Policies)
• Hard Rollback: Reload mit letzter stabiler Startup-Config, Boot-Image
• Validierungschecks: kurze Liste, die „stabil“ belegt

Rollback-Validierung (Minimal)

show ip interface brief
show ip route 0.0.0.0
show ip nat translations
show crypto ipsec sa
show ntp status
show logging | last 50
ping 8.8.8.8 repeat 10

Minimaler Handover-Ordner: Empfohlene Struktur

Damit das Betriebsteam Dokumente schnell findet, ist eine einfache Ordnerstruktur sinnvoll. Das reduziert Suchzeiten im Incident.

• 01_System-Steckbrief
• 02_IP-Interface-Plan
• 03_Routing
• 04_NAT
• 05_VPN
• 06_Security-Policies
• 07_Monitoring
• 08_Abnahme_Pre-Post_UAT
• 09_Rollback_Notfall

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

• Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)

• Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)

• Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation

• Optional Security: Basic ACLs und SSH-Hardening

• Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)

Sie erhalten

• ✅ Packet Tracer .pkt Datei

• ✅ Saubere Konfigurations-Notizen pro Gerät

• ✅ Verifikations-Checkliste + erwartete Outputs

• ✅ Kurze Dokumentation (wie die Topologie funktioniert)

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.