Console-Zugriff auf Cisco Router: So klappt die Verbindung mit PuTTY

Der Console-Zugriff ist der zuverlässigste Weg, um einen Cisco Router erstmalig zu konfigurieren oder bei Fehlkonfigurationen wieder Zugriff zu erhalten. Mit PuTTY stellst du in wenigen Minuten eine serielle Verbindung her, siehst den Bootvorgang live und kannst direkt in der Cisco IOS CLI arbeiten – unabhängig von IP-Adressen oder Netzwerkdiensten.

Was du benötigst: Hardware, Treiber und Kabeltypen

Für den Console-Zugriff brauchst du einen physischen Zugriff auf den Router und ein passendes Konsolen-Interface. Je nach Gerätetyp unterscheiden sich Port und Kabel.

• Windows-PC oder Laptop mit PuTTY
• Passendes Konsolenkabel (RJ45-Console, USB-Console oder USB-zu-Seriell-Adapter)
• Treiber für USB-zu-Seriell/USB-Console (falls erforderlich)
• Cisco Router mit Console-Port (RJ45 oder USB Mini-B/Micro-USB/USB-C je nach Modell)

RJ45-Console vs. USB-Console (typische Szenarien)

Viele ältere und einige aktuelle Modelle nutzen RJ45-Console (Seriell). Neuere Geräte bieten zusätzlich oder ausschließlich eine USB-Console, die am PC als virtueller COM-Port erscheint.

• RJ45-Console: meist Rollover-Kabel + Adapter auf DB9 oder USB-zu-Seriell
• USB-Console: direkte USB-Verbindung, ggf. Cisco-USB-Console-Treiber

COM-Port unter Windows finden und prüfen

PuTTY benötigt den richtigen COM-Port. Dieser wird in Windows im Geräte-Manager angezeigt, sobald das Konsolenkabel/der Adapter verbunden ist.

• Windows Geräte-Manager öffnen
• „Anschlüsse (COM & LPT)“ aufklappen
• COM-Port notieren, z. B. COM3 oder COM7

Wenn kein COM-Port erscheint

Fehlt der COM-Port, liegt es meist an Treibern, Kabeln oder USB-Ports. Prüfe zuerst Treiberinstallation, dann anderen USB-Port und ggf. ein anderes Kabel.

• Treiber für USB-Console/USB-zu-Seriell installieren
• USB-Port wechseln (direkt am Gerät, nicht über Hub)
• Anderes Kabel/Adapter testen (insbesondere bei No-Name-Adaptern)

PuTTY richtig konfigurieren: Serial-Session anlegen

Für Cisco Console nutzt PuTTY eine serielle Verbindung. Standardwerte sind in den meisten Fällen 9600 Baud, 8 Datenbits, N Parität, 1 Stopbit, kein Flow Control (8N1).

PuTTY-Einstellungen (Standard für Cisco IOS Console)

Connection type: Serial
Serial line: COM3
Speed (baud): 9600
Data bits: 8

Stop bits: 1

Parity: None

Flow control: None

Session speichern (für wiederholte Zugriffe)

Speichere die Konfiguration als Session, damit du beim nächsten Mal nur noch doppelklicken musst.

• „Session“ > „Saved Sessions“: z. B. R1-CONSOLE eintragen
• „Save“ klicken

Verbindung herstellen und typische Bildschirmausgaben

Nach Klick auf „Open“ öffnet PuTTY das Terminal. Bei einem laufenden Router siehst du ggf. direkt den Prompt oder Login. Bei einem Neustart siehst du den Bootlog.

Wenn der Bildschirm leer bleibt

Ein leerer Bildschirm bedeutet nicht immer „keine Verbindung“. Oft ist der Router einfach im Idle oder die Baudrate stimmt nicht.

• Einmal Enter drücken (Router-Prompt erscheint häufig erst danach)
• Baudrate prüfen (üblich 9600, manchmal 115200 auf bestimmten Plattformen)
• Richtigen COM-Port gewählt?
• Flow Control in PuTTY auf None setzen

Erste IOS-Interaktion nach erfolgreichem Zugriff

Router>
Router> enable
Router# show version
Router# show ip interface brief

Login, Passwort und Erststart-Dialog (Setup) verstehen

Je nach Konfiguration fordert der Router ein Konsolenpasswort oder lokale Benutzeranmeldung. Nach einem Reset erscheint häufig der Setup-Dialog, den du in professionellen Setups meist ablehnst.

Setup-Dialog sauber überspringen

Would you like to enter the initial configuration dialog? [yes/no]: no
Press RETURN to get started!

Typische Anmeldevarianten auf der Konsole

• Kein Login: direkt Router>
• Passwort-Login: Passwortabfrage auf line console
• Lokaler User: Benutzername/Passwort (login local)

Häufige Fehlerbilder und schnelle Lösungen

Beim Console-Zugriff sind die Probleme meist physikalisch (Kabel/Port), parameterbedingt (Baudrate/Flow Control) oder an der Gerätekonfiguration (Console-Line).

„Garbled Output“ (unlesbare Zeichen)

Unlesbare Zeichen deuten fast immer auf eine falsche Baudrate oder Parität hin. Stelle PuTTY auf 9600 8N1 und Flow Control None.

Speed (baud): 9600
Data bits: 8
Parity: None
Stop bits: 1
Flow control: None

„Access denied“ oder wiederholte Passwortabfrage

Dann ist die Console-Line gesichert. Prüfe, ob du Benutzer/Passwort korrekt eingibst oder ob ein falscher Login-Mechanismus aktiv ist.

Router> enable
Password: ********
Router# show running-config | section line console

Console reagiert träge oder hängt

Bei hoher CPU-Last oder umfangreichen Logs kann die Konsole träge wirken. Nutze saubere Ausgabe-Optionen und reduziere Störungen.

Router# terminal length 0
Router# show processes cpu sorted
Router# show logging

• logging synchronous auf der Console aktivieren
• Debugs vermeiden bzw. sofort deaktivieren (undebug all)

PuTTY-Optimierungen für die Praxis

Ein paar Terminal-Einstellungen machen die Arbeit deutlich angenehmer: Scrollback, saubere Zeilenumbrüche und konsistente Sitzungsspeicherung.

Empfohlene Terminal-Optionen

• Scrollback erhöhen (z. B. 5000 Zeilen)
• „Implicit CR in every LF“ aktivieren, falls Zeilen „komisch“ umbrechen
• UTF-8 verwenden, wenn Sonderzeichen/Logs betroffen sind

IOS-seitig die CLI-Ausgabe verbessern

Router# configure terminal
Router(config)# line console 0
Router(config-line)# logging synchronous
Router(config-line)# exec-timeout 10 0
Router(config-line)# end

Sicherheits- und Betriebs-Hinweise für Console-Zugriff

Console-Zugriff ist mächtig, weil er unabhängig vom Netzwerk ist. Genau deshalb sollte der physische Zugang geschützt und die Konsole sinnvoll abgesichert sein.

• Physischer Zugriff nur für autorisierte Personen (Rack/Serverraum)
• Lokale Benutzer statt einfacher Line-Passwörter bevorzugen
• Konfigurationsänderungen dokumentieren und speichern

Router# copy running-config startup-config

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

• Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)

• Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)

• Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation

• Optional Security: Basic ACLs und SSH-Hardening

• Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)

Sie erhalten

• ✅ Packet Tracer .pkt Datei

• ✅ Saubere Konfigurations-Notizen pro Gerät

• ✅ Verifikations-Checkliste + erwartete Outputs

• ✅ Kurze Dokumentation (wie die Topologie funktioniert)

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.