SkillForge | ATLAS

Konfiguration und Troubleshooting

9 min read

Konfiguration und Troubleshooting

In dieser interaktiven Lerneinheit lernst du die praktische VLAN-Konfiguration auf Cisco-Switches mit IOS und Nexus-Betriebssystemen. Du übst die wichtigsten Kommandos für das Einrichten, Verwalten und Troubleshooting von VLANs und entwickelst Routine im Umgang mit häufigen Konfigurationsproblemen. Durch zahlreiche Übungsaufgaben festigst du dein Wissen und kannst VLANs anschließend selbstständig in realen Netzwerkumgebungen einrichten und warten.

Einführung

Montagmorgen, 8:30 Uhr:

Das Büro bleibt halb leer, Kollegen rufen an – sie können nicht auf zentrale Server oder das Internet zugreifen. Die Ursache? Ein Fehler bei der VLAN-Konfiguration oder eine falsche Trunk-Einstellung, die über das Wochenende unbemerkt blieb. Jetzt zählt jede Minute, um den Fehler zu finden und die Netzwerkkommunikation wiederherzustellen.

VLAN Konfiguration: Chaos vs. Struktur
Netzwerk-Chaos ohne VLAN-Konfiguration vs. strukturierte Netzwerkverwaltung — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Damit dir genau das nicht passiert und du im Ernstfall strukturiert und schnell reagieren kannst, lernst du in der folgenden Einheit die wichtigsten Grundlagen zur VLAN-Konfiguration auf Cisco-Switches – und wie du typische Fehlerquellen effizient behebst.

Lernziele

Nach dieser Lerneinheit kannst du:

  1. VLANs und Ports auf Cisco-Switches (IOS und Nexus) selbstständig anlegen, zuweisen und die Konfiguration überprüfen.
  2. Die wichtigsten Unterschiede in der VLAN-Konfiguration und den show-Befehlen zwischen IOS und NX-OS benennen.
  3. Häufige Fehlerquellen bei VLAN- und Trunking-Problemen systematisch erkennen und mit passenden Show- und Analyse-Tools gezielt beheben.
  4. Best Practices für Konsistenz, Dokumentation und Überwachung in VLAN-Umgebungen anwenden, um Netzwerkausfälle und Konfigurationsfehler zu vermeiden.

Überleitung

Für eine sichere und effiziente Netzwerkinfrastruktur ist die korrekte VLAN-Konfiguration auf Switches entscheidend. Cisco bietet mit IOS und NX-OS (Nexus) zwei Plattformen, die sich in Syntax und Funktionsumfang unterscheiden. Hier erfährst du die grundlegenden Schritte für beide Varianten.

VLAN-Konfiguration auf Cisco IOS

1. Zugriff: Stelle eine Verbindung zum Switch her (Konsolenkabel, SSH, Telnet).

2. VTP-Modus prüfen: VLANs lassen sich nur im VTP-Server- oder Transparent-Modus konfigurieren.

Switch#show vtp status

3. VLAN erstellen: Beispiel für VLAN 10:

Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#name Marketing
Switch(config-vlan)#exit

VLAN-Konfiguration auf Cisco IOS

4. Port zuweisen: Port als Access-Port ins VLAN 10:

Switch(config)#interface FastEthernet 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit

5. Konfiguration speichern:

Switch#copy running-config startup-config

6. Überprüfung:

  • VLAN-Übersicht: show vlan brief
  • Port-Details: show interfaces FastEthernet 0/1 switchport
  • Trunk-Status: show interfaces trunk

VLAN-Konfiguration auf Cisco Nexus (NX-OS)

1. Zugriff: Analog zu IOS (Konsole, SSH).

2. VLAN erstellen: VLAN und Name in einem Schritt:

Nexus#configure terminal
Nexus(config)#vlan 20 name HR
Nexus(config)#exit

VLAN-Konfiguration auf Cisco Nexus (NX-OS)

3. Port zuweisen: Port als Access-Port ins VLAN 20:

Nexus(config)#interface Ethernet 1/1
Nexus(config-if)#switchport mode access
Nexus(config-if)#switchport access vlan 20
Nexus(config-if)#exit

4. Konfiguration speichern:

Nexus#copy running-config startup-config

5. Überprüfung:

  • VLAN-Übersicht: show vlan
  • Port-Details: show interface Ethernet 1/1 switchport
  • Trunk-Status: show interface trunk

Wichtige Unterschiede zwischen IOS und Nexus

  • CLI-Syntax: Bei NX-OS kann der VLAN-Name direkt beim Anlegen vergeben werden.
  • Funktionen: Nexus (NX-OS) bietet Features wie Virtual Port Channel (vPC), die in IOS fehlen. vPC = mehrere physische Uplinks als ein logischer Kanal.
  • VTP: Einige Nexus-Modelle unterstützen kein VTP; VLANs werden dann lokal verwaltet.

Überwachung und Verifizierung (show-Befehle)

  • show vlan brief (IOS) bzw. show vlan (Nexus): Übersicht aller VLANs und Ports.
  • show interfaces [interface] switchport: Details zur VLAN-Konfiguration des Ports.
  • show interfaces trunk: Übersicht aller Trunk-Ports und zugeordneter VLANs.
  • Für spezifische Infos: show vlan id [vlan-id].

Praxis-Tipp: Nach Änderungen immer die Konfiguration sichern! Für schnelle Checks reichen meist show vlan brief und show interfaces [if] switchport.

Hinweise und Best Practices

  • Prüfe immer den VTP-Modus und informiere dich in der Dokumentation zum Gerät.
  • Benenne und dokumentiere VLANs einheitlich.
  • Nach Konfigurationsänderungen immer ein Backup (copy running-config startup-config) anlegen.
  • Beachte Unterschiede zwischen IOS und Nexus; nicht alle Features sind auf beiden Plattformen identisch.
  • Fachbegriff: vPC (Virtual Port Channel) erlaubt parallele Uplinks zu mehreren Switches als einen logischen Kanal.
⏳ Lädt Dataview-Inhalt...

Überleitung

Probleme bei VLANs und Trunks gehören zu den häufigsten Ursachen für Netzwerkstörungen in modernen Unternehmensnetzwerken. Mit einer strukturierten Fehlersuche und gezieltem Einsatz von Analyse-Tools lassen sich Fehlerquellen jedoch systematisch erkennen und beheben.

Häufige Fehlerquellen & Lösungen

VLANs werden nicht korrekt über Trunks verbunden

  • Prüfe Trunk-Konfiguration mit show interface trunk und ergänze nötige VLANs mit switchport trunk allowed vlan ....
  • Native VLAN auf beiden Seiten identisch setzen (switchport trunk native vlan ...).
  • Mit show vlan brief Port-Zugehörigkeit kontrollieren.

Häufige Fehlerquellen & Lösungen

Inkonsistente VLAN-Datenbank/VTP-Probleme

  • Vergleiche VLAN-Konfiguration mit show vlan auf allen Switches.
  • Kontrolliere VTP-Status, Domain und Revision (show vtp status).
  • Prüfe auf abweichende Passwörter, Domains und Revisionen.

Häufige Fehlerquellen & Lösungen

Fehlerhafte Trunk-Verbindungen

  • Überprüfe Speed/Duplex auf beiden Seiten (show interface ...).
  • Teste physische Verbindung, ggf. Kabel/Port tauschen.
  • Bei EtherChannel alle Ports identisch konfigurieren.

Häufige Fehlerquellen & Lösungen

Spanning Tree blockiert Ports

  • STP-Status prüfen (show spanning-tree detail).
  • Prüfe aktivierte Schutzmechanismen wie BPDU Guard oder Root Guard.

Häufige Fehlerquellen & Lösungen

Tools zur VLAN-Analyse

  • VLAN-Tester: Geräte wie Fluke LinkRunner/LinkIQ zeigen VLAN-Nummer und Trunk-Status direkt am Port.
  • Wireshark: Zeigt VLAN-Tags (z. B. vlan.id == 10), bei QinQ: vlan.outer_id == 100 && vlan.inner_id == 200.
  • tcpdump: Für schnelle CLI-Analysen und Mitschnitte (-e für VLAN-Tags, -w für Export).

Typische Praxisbeispiele

  • Trunk überträgt VLAN nicht: Mit VLAN-Tester oder Wireshark prüfen, ob VLAN-Tag am Zielport ankommt.
  • Gerät kann VLAN nicht erreichen: Allowed-VLAN-Liste kontrollieren, Zuweisung und Verkabelung prüfen.
  • Trunk wird nicht aufgebaut: Speed/Duplex und Native VLAN auf beiden Seiten abgleichen.
  • Inter-VLAN-Routing funktioniert nicht: Paketmitschnitt am Router/SVI, prüfen ob Pakete im richtigen VLAN ankommen.

Best Practices

  • Native VLAN immer konsistent konfigurieren.
  • Trunk-Ports gezielt auf benötigte VLANs beschränken.
  • Nach Änderungen VLAN-Datenbank und VTP-Status auf allen Switches abgleichen.
  • Physische Links und Speed/Duplex regelmäßig prüfen.
  • STP-Konfiguration und Blockiergründe analysieren.
  • Bei komplexen Problemen: Paketmitschnitt & VLAN-Tester verwenden.
⏳ Lädt Dataview-Inhalt...

Zusammenfassung

In dieser Lerneinheit hast du die wichtigsten Grundlagen zur Konfiguration von VLANs auf Cisco-Switches (IOS und Nexus) sowie zentrale Methoden zur Fehlersuche bei VLAN- und Trunking-Problemen kennengelernt:

  • VLAN-Konfiguration: Du weißt jetzt, wie VLANs auf Cisco IOS und NX-OS (Nexus) angelegt, Ports zugewiesen, Einstellungen überprüft und gespeichert werden. Die Unterschiede in Syntax und Funktionsumfang (z. B. vPC bei Nexus) sind dir bekannt.
  • Überprüfung & Monitoring: Wichtige Show-Befehle helfen dir, VLANs, Trunks und Portzuweisungen schnell zu überprüfen. Nach jeder Änderung sollte die Konfiguration gesichert werden.
  • Troubleshooting: Du hast gelernt, wie du mit systematischen Checks – etwa zur Trunk-Konfiguration, Allowed VLANs, Native VLAN, Speed/Duplex oder VTP – Fehlerursachen gezielt eingrenzt. Analyse-Tools wie VLAN-Tester, Wireshark oder tcpdump unterstützen dich dabei in der Praxis.
  • Best Practices: Konsistenz, Dokumentation und regelmäßige Überprüfung von Einstellungen sind essenziell, um Fehler und Ausfälle im Netzwerk zu vermeiden.

Mit diesem Wissen bist du in der Lage, VLAN-Umgebungen sicher zu konfigurieren, Fehlerquellen strukturiert zu beheben und die wichtigsten Analysewerkzeuge im Netzwerkalltag einzusetzen.

Graphansicht

Backlinks