Eine saubere Port-Konfiguration auf Cisco Switches ist die Grundlage für stabile Links, nachvollziehbaren Betrieb und schnelle Fehlersuche. Im Alltag geht es dabei vor allem um klare Beschreibungen, sinnvolle Standards für Access- und Uplink-Ports sowie den korrekten Umgang mit Speed und Duplex. Dieser Leitfaden zeigt praxisnah, wie du Ports konsistent konfigurierst, typische Fehler vermeidest und mit wenigen Befehlen den Status zuverlässig prüfst.
Port-Basics: Link-Status, Speed und Duplex richtig einordnen
Moderne Switchports verhandeln Speed und Duplex normalerweise per Autonegotiation. Das ist in den meisten Fällen die beste Wahl, weil beide Seiten sich auf den höchsten gemeinsamen Standard einigen.
- Autonegotiation ist Standard und empfohlen (wenn beide Seiten es unterstützen)
- Mismatch (z. B. Auto vs. Hardcode) führt häufig zu Performance-Problemen und Errors
- Speed/Duplex sind Layer-1/2-Grundlagen, die du vor VLAN/STP prüfen solltest
Schnelle Status-Checks für Ports
Mit diesen Befehlen erkennst du in Sekunden, ob ein Port up ist, welches VLAN aktiv ist und ob Speed/Duplex plausibel wirken.
show interfaces status
show interfaces gigabitEthernet 1/0/1
show interfaces counters errors
Duplex-Mismatch erkennen
Typische Anzeichen sind steigende CRC/FCS, Late Collisions (bei Halbduplex) oder stark schwankender Durchsatz. Prüfe beide Link-Enden.
show interfaces gigabitEthernet 1/0/1 | include duplex|collision|CRC|error
show logging | include DUPLEX|LINK|LINEPROTO
Description-Standards: Ports dokumentieren, damit Betrieb skalierbar bleibt
Eine gute description spart im Incident Zeit und reduziert Fehlpatching. Sie sollte Ziel, Standort und Zweck enthalten – kurz, aber eindeutig.
- Uplink: Gegenstelle + Interface (z. B. „TO-SW-CORE-01 Gi1/0/48“)
- Client: Raum/Platz/Asset (z. B. „OFFICE-2.14 Desk-07“)
- AP/Phone: Gerätetyp + Standort (z. B. „AP-Lobby-01“)
Description setzen (einzeln und per Range)
configure terminal
interface gigabitEthernet 1/0/48
description TO-SW-CORE-01 Gi1/0/48
end
configure terminal
interface range gigabitEthernet 1/0/1 - 12
description OFFICE-FLOOR2-CLIENTS
end
Speed und Duplex konfigurieren: Wann Auto richtig ist und wann Hardcoding sinnvoll ist
In modernen Ethernet-Umgebungen bleibt Speed/Duplex in der Regel auf auto. Hardcoding ist nur sinnvoll, wenn die Gegenstelle nicht sauber verhandelt (Legacy-Geräte) oder du bewusst einen Standard erzwingen musst.
Aktuelle Einstellungen prüfen
show interfaces gigabitEthernet 1/0/1 status
show interfaces gigabitEthernet 1/0/1
Empfohlener Standard: Autonegotiation aktiv lassen
configure terminal
interface gigabitEthernet 1/0/1
speed auto
duplex auto
end
Hardcoding (nur wenn notwendig)
Wenn du hart setzt, setze Speed und Duplex auf beiden Seiten konsistent. Mische nicht „Auto“ auf der einen Seite mit „Hardcode“ auf der anderen.
configure terminal
interface gigabitEthernet 1/0/1
speed 100
duplex full
end
Hinweis zu 1G/10G/25G Ports
Bei vielen 1G/10G/25G-Ports sind Speed-Optionen transceiver- und plattformabhängig. Prüfe unterstützte Werte über Kontext-Hilfe.
configure terminal
interface tenGigabitEthernet 1/1/1
speed ?
end
Port-Standards für Access-Ports: Stabil, sicher, einheitlich
Access-Ports sind für Endgeräte. Hier sind Konsistenz und Schutzmechanismen (PortFast, BPDU Guard) besonders wichtig, um Loops und Fehlanschlüsse zu verhindern.
Empfohlene Basiskonfiguration für Client-Ports
configure terminal
interface range gigabitEthernet 1/0/1 - 24
description CLIENT-PORTS
switchport mode access
switchport access vlan 10
spanning-tree portfast
spanning-tree bpduguard enable
storm-control broadcast level 1.00
storm-control multicast level 1.00
end
Port administrativ deaktivieren (Best Practice für ungenutzte Ports)
Ungenutzte Ports sollten deaktiviert und idealerweise in ein „Parking“-VLAN gelegt werden. Das reduziert das Risiko unautorisierter Anschlüsse.
configure terminal
vlan 999
name PARKING
exit
interface range gigabitEthernet 1/0/25 - 47
description UNUSED-PARKED
switchport mode access
switchport access vlan 999
shutdown
end
Port-Standards für Uplinks/Trunks: VLANs, Stabilität und klare Begrenzung
Uplinks sind kritisch. Hier gilt: Trunks bewusst konfigurieren, VLANs begrenzen und die Gegenstelle eindeutig dokumentieren. PortFast gehört hier normalerweise nicht hin.
Trunk-Basis: Mode, Allowed VLANs, Description
configure terminal
interface gigabitEthernet 1/0/48
description TO-SW-DIST-01 Gi1/0/48
switchport mode trunk
switchport trunk allowed vlan 10,20,30,99
end
Trunk verifizieren
show interfaces trunk
show interfaces gigabitEthernet 1/0/48 switchport
PoE-Ports: Power Inline prüfen und Standards setzen
Bei Access-Ports mit IP-Telefonen oder Access Points ist PoE ein häufiger Troubleshooting-Punkt. Prüfe Power-Status, Klasse und Budget.
show power inline
show power inline gigabitEthernet 1/0/10
PoE gezielt deaktivieren (wenn erforderlich)
Das ist hilfreich bei Fehlverhalten von Endgeräten oder für Tests. Nutze es kontrolliert.
configure terminal
interface gigabitEthernet 1/0/10
power inline never
end
configure terminal
interface gigabitEthernet 1/0/10
power inline auto
end
Standards für Voice/Telefon-Ports: Data + Voice VLAN sauber trennen
Wenn ein IP-Telefon und ein PC am gleichen Port hängen, werden üblicherweise Data-VLAN (untagged) und Voice-VLAN (tagged) verwendet. So bleibt Sprachverkehr getrennt und priorisierbar.
configure terminal
interface gigabitEthernet 1/0/15
description IP-PHONE+PC OFFICE-2.14
switchport mode access
switchport access vlan 10
switchport voice vlan 20
spanning-tree portfast
spanning-tree bpduguard enable
end
Voice-Port prüfen
show interfaces gigabitEthernet 1/0/15 switchport
show vlan brief
Fehlersuche: Errors, Flaps und typische Ursachen
Wenn Ports flappen oder Fehler-Counter steigen, prüfe zuerst Layer 1 (Kabel, SFP, Speed/Duplex), dann VLAN/Trunk und danach STP. Log-Ausgaben sind dabei oft der schnellste Hinweis.
show interfaces counters errors
show interfaces gigabitEthernet 1/0/1
show logging | include LINK|LINEPROTO|ERR|DUPLEX
Port resetten (admin down/up) für Tests
configure terminal
interface gigabitEthernet 1/0/1
shutdown
no shutdown
end
Empfohlener „Port-Template“-Ansatz: Einheitliche Konfiguration per Interface Range
Im Betrieb ist Standardisierung entscheidend. Nutze Templates für Client-, Voice-, Uplink- und Parking-Ports und wende sie per interface range an. Das reduziert Fehler und erleichtert Audits.
Client-Template (Beispiel)
configure terminal
interface range gigabitEthernet 1/0/1 - 24
description CLIENTS
switchport mode access
switchport access vlan 10
spanning-tree portfast
spanning-tree bpduguard enable
storm-control broadcast level 1.00
storm-control multicast level 1.00
end
Uplink-Template (Beispiel)
configure terminal
interface gigabitEthernet 1/0/48
description TO-SW-DIST-01 Gi1/0/48
switchport mode trunk
switchport trunk allowed vlan 10,20,30,99
end
Verifikation und Speichern: Änderungen sauber abschließen
Nach Änderungen prüfst du Status und Konfiguration, dann speicherst du die Running-Config. So sind Standards nachvollziehbar und nach Reboot noch vorhanden.
show interfaces status
show running-config interface gigabitEthernet 1/0/1
show running-config interface gigabitEthernet 1/0/48
copy running-config startup-config
Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)
Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.
Was ich (je nach Paket) umsetze
-
Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)
-
Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)
-
Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation
-
Optional Security: Basic ACLs und SSH-Hardening
-
Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)
Sie erhalten
-
✅ Packet Tracer .pkt Datei
-
✅ Saubere Konfigurations-Notizen pro Gerät
-
✅ Verifikations-Checkliste + erwartete Outputs
-
✅ Kurze Dokumentation (wie die Topologie funktioniert)
Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.
Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.
