Best Practice: Cisco Konfiguration standardisieren mit Templates

Wer mehrere Cisco Router, Switches oder Firewalls betreibt, kennt das Problem: Jede Konfiguration ist „ein bisschen anders“, obwohl die Geräte das Gleiche tun sollen. Kleine Abweichungen bei SSH, SNMP, Logging, VLAN-Namen, Trunk-Listen oder STP-Settings sind nicht nur unübersichtlich, sondern im Störungsfall teuer. Genau deshalb ist die Cisco Konfiguration standardisieren mit Templates eine der wirkungsvollsten Best…

HSRP konfigurieren: Gateway-Redundanz mit Cisco

Ein einzelnes Default-Gateway ist in vielen Netzwerken ein unnötiges Risiko: Fällt der Router oder Layer-3-Switch aus, verlieren Clients trotz funktionierender Switching-Infrastruktur sofort die Verbindung zu anderen VLANs oder ins Internet. Genau hier setzt HSRP konfigurieren an. HSRP (Hot Standby Router Protocol) ist ein Cisco-Protokoll zur Gateway-Redundanz mit Cisco, bei dem zwei (oder mehr) Geräte gemeinsam…

Von lab zu produktiv: Cisco Router & Switch Konfiguration sauber dokumentieren

Der Schritt von der Laborumgebung in den produktiven Betrieb ist in Cisco-Netzwerken oft weniger eine technische Herausforderung als eine organisatorische: In der Lab-Phase funktioniert die Konfiguration „irgendwie“, im Produktivbetrieb muss sie nachvollziehbar, überprüfbar und wartbar sein. Genau hier scheitern viele Projekte. Ohne saubere Dokumentation wird aus einer eigentlich korrekten Cisco Router- oder Switch-Konfiguration ein Risiko:…

VRRP vs. HSRP: Unterschiede und Einsatzszenarien

Wer Default-Gateways hochverfügbar machen will, landet schnell bei sogenannten First Hop Redundancy Protocols (FHRP). Zwei der bekanntesten Vertreter sind VRRP (Virtual Router Redundancy Protocol) und HSRP (Hot Standby Router Protocol). Beide lösen dasselbe Kernproblem: Endgeräte sollen ein einziges, stabiles Standardgateway verwenden, auch wenn der physische Router oder Layer-3-Switch ausfällt oder gewartet wird. In der Praxis…

GLBP konfigurieren: Load Balancing für Default Gateways

Wenn Sie Default-Gateways redundant auslegen, landen Sie in Cisco-Umgebungen oft bei HSRP oder VRRP. Beide Protokolle lösen das Kernproblem zuverlässig: Ein Gateway fällt aus, ein anderes übernimmt. Im Normalbetrieb bleibt jedoch meist nur ein Gerät aktiv – das zweite steht bereit, wird aber nicht für die Weiterleitung genutzt. Genau hier setzt GLBP an. Wer GLBP…

Dual-Homing Design: Redundante Uplinks korrekt konfigurieren

Ein stabiles Campus- oder Standortnetz steht und fällt mit der Verfügbarkeit der Uplinks. Wenn ein Access-Switch nur einen einzigen Uplink zur Distribution hat, wird dieser Link zum Single Point of Failure: Kabelbruch, SFP-Defekt, Port-Fehlkonfiguration oder Wartung bedeuten sofortige Unterbrechung für ganze Etagen oder Abteilungen. Genau deshalb ist ein Dual-Homing Design so verbreitet: Ein Access-Switch (oder…

Multilayer Switching: L3-Switch Konfiguration in der Praxis

Multilayer Switching beschreibt die Kombination aus Switching (Layer 2) und Routing (Layer 3) auf einem einzigen Gerät. Ein moderner L3-Switch kann VLANs nicht nur trennen, sondern den Datenverkehr zwischen VLANs auch direkt im Hardware-Pfad weiterleiten – schnell, skalierbar und oft einfacher zu betreiben als ein separates Router-on-a-Stick-Design. In der Praxis bedeutet Multilayer Switching: Sie konfigurieren…

MTU und Fragmentierung: Cisco Einstellungen richtig wählen

Ob ein Netzwerk „einfach funktioniert“ oder regelmäßig mit schwer erklärbaren Fehlern kämpft, entscheidet sich oft an Details, die im Alltag unterschätzt werden. Eines dieser Details ist die Kombination aus MTU und Fragmentierung. MTU (Maximum Transmission Unit) bestimmt, wie groß ein Layer-3-Paket auf einem Link maximal sein darf, ohne zerlegt zu werden. Wenn MTU-Werte im Pfad…

Jumbo Frames konfigurieren: Wann es Sinn macht und worauf achten

Jumbo Frames konfigurieren klingt zunächst nach einem einfachen Leistungs-Upgrade: Statt der klassischen Ethernet-MTU von 1500 Bytes werden deutlich größere Frames (häufig rund 9000 Bytes) übertragen. In der Theorie sinkt dadurch der Protokoll-Overhead, die CPU-Last pro übertragenem Byte kann sinken, und bestimmte Workloads profitieren messbar. In der Praxis ist Jumbo jedoch kein „einfach einschalten und schneller“-Schalter.…

Syslog konfigurieren: Logs zentral sammeln und auswerten

Wenn Sie Netzwerkgeräte, Server oder Security-Komponenten betreiben, ist eine zentrale Logsammlung kein „Nice to have“, sondern Grundlage für stabile Abläufe, Troubleshooting und Security-Analysen. Einzelne Geräte-Logs lokal zu lesen funktioniert nur im Ausnahmefall: Bei einem Ausfall, einem Loop, einer fehlerhaften ACL oder einem verdächtigen Loginversuch möchten Sie schnell erkennen, was wann passiert ist – über alle…