High CPU am Switch: Ursachen, Befehle und Gegenmaßnahmen

Hohe CPU-Auslastung auf einem Switch ist ein ernstes Warnsignal: Management wird träge, SSH hängt, SNMP liefert keine Werte mehr, STP konvergiert langsamer und im Worst Case verliert der Switch Control-Plane-Funktionen. Wichtig ist die richtige Einordnung: Der meiste Transit-Traffic läuft im ASIC (Data Plane) und belastet die CPU kaum. High CPU entsteht daher typischerweise durch Control-Plane-Traffic…

Inventory & Lifecycle: Seriennummern, Modelle, IOS-Versionen korrekt erfassen

Ein sauberes Inventory ist die Grundlage für sicheren Betrieb: Du weißt, welche Switches wo stehen, welche IOS/IOS XE Versionen laufen, welche Seriennummern betroffen sind und wann Geräte in End-of-Sale/End-of-Support laufen. Ohne diese Daten werden Updates, Incident-Response und Budgetplanung teuer und unzuverlässig. Dieser Leitfaden zeigt, wie du Seriennummern, Modelle, Softwarestände und Hardware-Details auf Cisco Switches korrekt…

PoE Troubleshooting: Warum Geräte keinen Strom bekommen

Wenn ein IP-Telefon, Access Point oder eine Kamera keinen Strom bekommt, ist PoE Troubleshooting gefragt. In der Praxis sind die Ursachen meist banal: falscher Port (kein PoE), PoE administrativ deaktiviert, Kabelproblem, zu hohes Leistungsprofil des Endgeräts oder ein ausgeschöpftes PoE-Budget im Switch. Seltener sind Defekte an der PoE-Hardware oder Inkompatibilitäten (PoE vs. PoE+ vs. UPOE).…

Campus Betriebshandbuch: Standards, Checks und Wartungsroutinen für Switches

Ein Campus-Netz ist nur so stabil wie seine Betriebsstandards. Viele Incidents entstehen nicht durch komplexe Bugs, sondern durch Konfig-Drift, fehlende Backups, ungeplante VLANs, instabile Uplinks oder unvollständige Monitoring-Setups. Ein Betriebshandbuch (Runbook) schafft hier Struktur: klare Templates, wiederholbare Checks und feste Wartungsroutinen. Das Ziel ist ein „langweiliges“ Netzwerk: vorhersehbar, auditierbar und schnell zu troubleshoot’en – auch…

Switch Logs verstehen: Syslog-Meldungen, die du kennen solltest

Syslog ist im Switch-Betrieb das wichtigste Diagnoseinstrument: Link-Flaps, STP-Events, Security-Features, Authentifizierungen und Hardwareprobleme tauchen oft zuerst in den Logs auf – lange bevor Monitoring-Dashboards „rot“ werden. Wer die typischen Cisco Syslog-Meldungen kennt, kann Incidents schneller eingrenzen, Ursachen belegen und wiederkehrende Probleme proaktiv beheben. Dieser Leitfaden zeigt Syslog-Basics, sinnvolle Kategorien und konkrete Meldungen, die du im…

QoS auf Cisco Switch: Grundlagen für Voice & Video (Campus)

QoS (Quality of Service) auf Cisco Switches sorgt dafür, dass zeitkritischer Traffic wie Voice und Video auch bei Last stabil bleibt: geringe Latenz, wenig Jitter und möglichst kein Paketverlust. Im Campus ist QoS weniger „Bandbreite schaffen“, sondern „Engpässe beherrschbar machen“ – typischerweise auf Access-Uplinks, in Warteschlangen (Queues) und an Übergängen zu langsameren Links (z. B.…

Trust Boundary setzen: CoS/DSCP am Access-Port korrekt konfigurieren

Eine Trust Boundary definiert, ab welchem Punkt im Campus-Netz QoS-Markierungen als „vertrauenswürdig“ gelten. Das ist entscheidend, weil CoS/DSCP-Markierungen direkte Auswirkungen auf Queues und Priorisierung haben: Wenn du jedem Client „Voice-DSCP“ glaubst, kann jedes Endgerät sich selbst bevorzugen und echte Voice/Video verdrängen. Im Campus ist die Trust Boundary daher typischerweise am Access-Port: Der Switch vertraut nur…

AutoQoS: Was es bringt und wo es gefährlich wird

AutoQoS ist eine Cisco-Funktion, die QoS-Konfigurationen automatisiert erzeugt – typischerweise für Voice/Video im Campus. Das klingt attraktiv: wenige Befehle, fertige Trust- und Queue-Settings, schnell produktiv. In der Praxis bringt AutoQoS tatsächlich Nutzen, wenn du eine homogene Umgebung hast und ein „guter Standard“ ausreicht. Gefährlich wird es, wenn du AutoQoS blind auf Uplinks oder Access-Ports ausrollst,…

PoE konfigurieren: Power Budget, Prioritäten und typische Fehler

PoE (Power over Ethernet) ist im Campus-Alltag unverzichtbar: IP-Telefone, Access Points, Kameras und IoT-Devices werden direkt über den Switch versorgt. Damit PoE stabil funktioniert, brauchst du drei Dinge: ein realistisches Power Budget (Switch/Netzteil), saubere Port-Policies (auto/static/never), und Prioritäten für den Fall, dass das Budget knapp wird. Viele PoE-Probleme entstehen nicht durch „defektes PoE“, sondern durch…

IGMP Snooping erklären: Multicast effizient im LAN verteilen

Multicast ist im LAN extrem effizient, wenn er richtig verteilt wird: Ein Stream (z. B. IPTV, Video-Konferenz, Protokolle wie mDNS/SSDP in Teilen) soll nur an Ports gehen, die ihn wirklich benötigen. Ohne IGMP Snooping behandelt ein Switch Multicast oft wie Broadcast und floodet ihn an viele Ports – das kann Bandbreite verschwenden, WLAN belasten und…