Die Management Plane ist das „Steuerpult“ deines Switches: Wer Zugriff auf SSH, VTY und Privileged Exec hat, kann Konfigurationen ändern, VLANs umbiegen, Trunks öffnen oder Logs löschen. Deshalb ist die Absicherung der Management Plane eine der wichtigsten Basismaßnahmen im Netzwerkbetrieb. In der Praxis bestehen robuste Standards aus drei Bausteinen: ausschließlich SSH (keine Klartext-Protokolle), Zugriffsbeschränkung per…
Kupferkabel sind eine der häufigsten Ursachen für „komische“ Netzwerkprobleme: CRC-Fehler, Port-Flapping, niedriger Durchsatz oder sporadische Paketverluste. Wenn du den Verdacht hast, dass Patchkabel, Dose oder Leitungsstrecke beschädigt ist, kannst du auf vielen Cisco Switches eine Cable Diagnostics (TDR) Messung durchführen. TDR (Time Domain Reflectometry) sendet elektrische Impulse in die Adernpaare und erkennt Unterbrechungen, Kurzschlüsse oder…
SNMP ist im Netzwerkbetrieb unverzichtbar: Monitoring-Systeme lesen Zähler, Interface-Status, CPU/Memory und senden Alarme bei Störungen. SNMPv1/v2c arbeiten jedoch mit Klartext-„Community Strings“ und sind damit in modernen Netzen sicherheitstechnisch problematisch. SNMPv3 löst das mit Authentifizierung und optionaler Verschlüsselung (AuthPriv). Damit kannst du Monitoring sicher betreiben, ohne Klartext-Communities zu verteilen. Diese Anleitung zeigt eine praxistaugliche SNMPv3-Konfiguration auf…
Eine Hardening-Checkliste hilft, Cisco Switches konsistent und auditierbar abzusichern. Viele Sicherheitsvorfälle entstehen nicht durch „Zero-Days“, sondern durch offene Management-Zugänge, unsichere Defaults, zu breite Trunks oder fehlende Layer-2-Schutzmechanismen. Die folgenden 25 Maßnahmen sind praxisorientiert, schnell überprüfbar und decken Management Plane, Layer-2-Security, Port-Standards, Logging und Betrieb ab. Nutze sie als Baseline-Template für Access- und Distribution-Switches. Management Plane…
„VLAN 1 vermeiden“ ist ein häufiges Best-Practice-Mantra in Cisco-Umgebungen – und es hat gute Gründe: VLAN 1 ist das Default-VLAN vieler Switches, wird oft unbewusst genutzt und ist in vielen Designs mit Control-Plane- und Discovery-Traffic verknüpft. Gleichzeitig lässt sich VLAN 1 in der Praxis nicht vollständig „abschalten“, und manche Protokolle oder Defaults bleiben daran gebunden.…
Unbenutzte Switchports sind ein unterschätztes Sicherheitsrisiko: Ein freier Port ist ein potenzieller „Einstiegspunkt“ für fremde Geräte, Rogue-DHCP, VLAN-Hopping über Fehlkonfigurationen oder einfache Loops durch falsch gesteckte Kabel. Ein sauberer Standardprozess sorgt dafür, dass ungenutzte Ports nicht nur deaktiviert sind, sondern auch eindeutig markiert, in ein Parking-VLAN gelegt und gegen typische Edge-Risiken abgesichert werden. Diese Anleitung…
Ein MAC Address Table Overflow (auch CAM Table Overflow oder MAC Flooding) ist ein Layer-2-Angriff, bei dem ein Angreifer massenhaft gefälschte Quell-MAC-Adressen sendet. Ziel ist, die MAC-Tabelle des Switches zu füllen, sodass der Switch unbekannte Unicasts nicht mehr gezielt weiterleiten kann und stattdessen floodet. Das erleichtert das Mitschneiden von Traffic (Sniffing) und kann gleichzeitig Performance-Probleme…
Spanning Tree schützt dein Netzwerk vor Layer-2-Loops – aber erst die STP-Schutzfeatures machen den Betrieb wirklich robust gegen typische Praxisfehler: „Switch unter dem Tisch“, falsche Root Bridge, unidirektionale Links oder fehlende BPDUs. BPDU Guard, Root Guard und Loop Guard sind dabei die wichtigsten Werkzeuge auf Cisco Switches. Richtig platziert verhindern sie große Ausfälle, falsch platziert…
Control Plane Protection (CoPP/CPPr) zielt darauf ab, die CPU und Steuerfunktionen eines Switches vor Überlastung und Missbrauch zu schützen. In der Praxis bedeutet das: Management- und Control-Plane-Traffic (SSH, SNMP, Routing-/STP-relevante Pakete, ARP, ICMP, DHCP-Relay, etc.) wird kontrolliert, priorisiert und bei Bedarf rate-limited, damit ein Storm oder ein Angriff nicht die CPU „festnagelt“. Gleichzeitig ist wichtig…
Port Security ist eine einfache, aber sehr wirkungsvolle Sicherheitsfunktion auf Cisco Switches: Sie begrenzt, wie viele (und welche) MAC-Adressen auf einem Switchport zugelassen sind. Damit schützt du Access-Ports vor unerwünschten Switches, „MAC-Flooding“-Effekten und ungeplanten Mehrfachanschlüssen. In der Praxis wird Port Security häufig mit MAC-Limits, Sticky MAC (automatisches Lernen) und passenden Violation-Mode-Einstellungen betrieben. Dieses Tutorial zeigt…
Got questions? Ideas? Fill out the form below & our specialist will contact you.