Management und Monitoring

In dieser interaktiven Lerneinheit erlernst du die professionelle Verwaltung von Switches über das Command Line Interface (CLI) und das Web-Interface. Du lernst die wichtigsten Management- und Monitoring-Funktionen kennen und übst deren praktische Anwendung in typischen Administrationsszenarien. Die erworbenen Fähigkeiten ermöglichen dir die effiziente Konfiguration, Überwachung und Wartung von Switch-Infrastrukturen im Netzwerkbetrieb.

Einführung

Montagmorgen, 8 Uhr:

Im Büro geht plötzlich nichts mehr. Das Firmennetz ist spürbar langsam, wichtige Anwendungen reagieren kaum, der Chef steht in der Tür und möchte wissen, wann das Problem behoben ist. Jetzt zeigt sich, wie gut das Netzwerk tatsächlich gemanagt und überwacht wird.

Ohne Management-Tools: Blindflug im Netzwerk. Mit CLI, SNMP und Backup: volle Kontrolle. — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Wenn du schnell die Ursache findest und gezielt reagieren kannst, vermeidest du lange Ausfallzeiten und behältst das Vertrauen des Teams. Dafür brauchst du mehr als nur eine funktionierende Konfiguration – erst ein durchdachtes Management- und Monitoring-Konzept sorgt dafür, dass du jederzeit den Überblick behältst und auch im Ernstfall souverän handeln kannst. Genau damit beschäftigen wir uns jetzt.

Lernziele

Nach dieser Lerneinheit kannst du:

1. Die Unterschiede, Stärken und Schwächen von CLI und Web-Interface beim Switch-Management erklären und praktisch anwenden.
2. Wichtige Methoden des Netzwerk-Monitorings wie RMON und Port-Mirroring beschreiben und deren Einsatzmöglichkeiten beurteilen.
3. Die Bedeutung strukturierter Dokumentation und regelmäßiger Backups für die Netzwerkstabilität erläutern und umsetzen.
4. Grundlegende Maßnahmen für sicheres Management von Switches, einschließlich verschlüsselter Protokolle und Zugriffsbeschränkungen, begründen und in der Praxis anwenden.

Überleitung

Beim Management von Switches hast du zwei grundlegende Möglichkeiten: das Command Line Interface (CLI) und das Web-Interface. Beide Methoden bieten unterschiedliche Ansätze zur Konfiguration und Verwaltung – und jede bringt eigene Stärken und Schwächen mit sich. In diesem Abschnitt lernst du, wie beide Wege funktionieren, worauf du achten musst und wie du dein Netzwerk zuverlässig und sicher administrierst.

CLI (Command Line Interface)

Das CLI ist eine textbasierte Oberfläche, bei der du Konfigurationsbefehle direkt eintippst. Profis schätzen das CLI, weil es schnelle, präzise Anpassungen und die Automatisierung durch Skripte ermöglicht.

Zugriffsmöglichkeiten

• SSH (Secure Shell): Standard für sichere, verschlüsselte Remote-Verbindungen.
• Telnet: Unsicher, sollte vermieden werden.
• Serielle Verbindung: Besonders bei der Ersteinrichtung oder Fehlersuche.

Praxisbeispiel: Um dich via SSH mit dem Switch zu verbinden, gibst du am Terminal folgendes ein:

ssh admin@192.168.1.1

192.168.1.1 ist die Management-IP-Adresse, admin der Benutzername.

Typische CLI-Befehle (Cisco-Beispiel)

enable
configure terminal
hostname Switch1
ip domain-name example.local
interface vlan1
 ip address 192.168.1.1 255.255.255.0
 no shutdown
exit
ip default-gateway 192.168.1.254
crypto key generate rsa modulus 2048
ip ssh version 2
line vty 0 15
 login local
 transport input ssh
exit
write memory

• Mit ip default-gateway ermöglichst du dem Switch, Management-Traffic ins externe Netz zu schicken.
• Durch die RSA-Key-Generierung und das Festlegen der SSH-Version aktivierst du verschlüsselte Administration.
• Mit write memory sicherst du deine Konfiguration dauerhaft.

Web-Interface

Das Web-Interface stellt eine grafische Oberfläche zur Verfügung, die besonders für Einsteiger oder für die übersichtliche Verwaltung von mehreren Einstellungen geeignet ist.

Zugriff auf das Web-Interface

1. Deinen Rechner ins gleiche Subnetz bringen wie der Switch.
2. Browser öffnen, die Management-IP eingeben (z. B. https://192.168.1.1).
3. Mit Benutzername und Passwort anmelden.

Tipp: HTTPS aktivieren

Für den sicheren Zugriff sollte ausschließlich HTTPS genutzt werden. Mit folgenden CLI-Befehlen deaktivierst du unverschlüsseltes HTTP und aktivierst den sicheren Modus:

no ip http server
ip http secure-server

Wichtige Funktionen im Web-Interface

• Dashboard: Übersicht über den aktuellen Systemzustand.
• Konfigurationsmenüs: VLAN-Management, Port-Konfiguration, Sicherheitseinstellungen.
• Assistenten (Wizards): Schritt-für-Schritt-Einrichtung für typische Szenarien.

Vergleich: CLI vs. Web-Interface

Kriterium	CLI	Web-Interface
Flexibilität	Sehr hoch	Mittel
Geschwindigkeit	Hoch (bei Routine)	Langsamer (mehr Klicks nötig)
Visualisierung	Nicht vorhanden	Sehr gut
Automatisierung	Möglich (Skripte, Copy/Paste)	Meist nicht möglich
Eignung	Profis, große Netzwerke	Einsteiger, kleine Netzwerke

Sicheres Management: SSH, HTTPS und SNMPv3

Sicherheit steht im Fokus, wenn du Switches verwaltest. Besonders bei Fernzugriffen solltest du ausschließlich verschlüsselte und authentifizierte Protokolle nutzen:

SSH (Secure Shell)

• Sichere Remote-Verbindung: Die komplette Übertragung, inklusive Passwörter, ist verschlüsselt.
• Praxis: SSH immer bevorzugen, niemals Telnet verwenden.

HTTPS (Hypertext Transfer Protocol Secure)

• Web-Zugriff verschlüsseln: Die gesamte Kommunikation mit dem Web-Interface wird durch SSL/TLS geschützt.
• Zertifikat: Kann für besonders hohe Sicherheit ein eigenes Zertifikat genutzt werden.

SNMPv3 (Simple Network Management Protocol, Version 3)

• Sichere Netzwerküberwachung: Nur autorisierte Nutzer erhalten Zugang, alle Daten werden verschlüsselt übertragen.
• Integritätsprüfung: Manipulationen an den Datenpaketen werden verhindert.

Konfigurationsbeispiel SNMPv3 (Cisco):

snmp-server group SNMPv3Group v3 auth read YOUR-MIB
snmp-server user Admin SNMPv3Group v3 auth sha AuthPass123 priv aes 128 PrivPass123

Praxisbeispiele

• SSH: Du kannst Befehle von jedem Ort der Welt sicher absetzen – ideal für Remote-Management.
• HTTPS: Die gesamte Switch-Konfiguration erfolgt komfortabel und geschützt im Browser.
• SNMPv3: Überwache und kontrolliere deine Netzwerkgeräte mit Monitoring-Tools wie Zabbix, PRTG oder Nagios, ohne Sicherheitslücken zu öffnen.

⏳ Lädt Dataview-Inhalt...

Überleitung

Netzwerkadministratoren müssen nicht nur Switches konfigurieren, sondern auch sicherstellen, dass der Netzwerkbetrieb jederzeit überwacht, nachvollzogen und im Notfall wiederhergestellt werden kann. In diesem Abschnitt erfährst du, mit welchen Werkzeugen und Methoden du Netzwerk-Monitoring, Dokumentation und Backups professionell umsetzt – und warum diese Aufgaben entscheidend für die Betriebssicherheit sind.

Netzwerk-Monitoring mit RMON

RMON ist ein SNMP-basierter Standard (RFC 1757), der es ermöglicht, Netzwerkdaten zentral auszuwerten. RMON-Agenten sind meist direkt im Switch oder Router implementiert und erfassen umfangreiche Informationen über das Netzwerkverhalten.

Wichtige RMON-Funktionen:

• Statistics: Zeigt Echtzeitstatistiken zu Frames, Bytes, Fehlern und Kollisionen pro Port
• History: Speichert zeitbasierte Statistiken für Trendanalysen
• Alarm: Überwacht Schwellenwerte und löst bei Überschreitung Alarme aus
• Events: Protokolliert alle wichtigen Netzwerkereignisse
• Hosts: Erfasst Traffic-Statistiken einzelner Geräte (MAC-basiert)
• HostsTopN: Listet die größten „Traffic-Verursacher“ auf
• Matrix: Zeigt, welche Geräte am meisten miteinander kommunizieren
• Protocol Directory: Gibt Einblick in die Verteilung und Nutzung von Netzwerkprotokollen

Netzwerk-Monitoring mit RMON

Vorteile und Anwendung

• Trend- und Langzeitanalyse für Kapazitätsplanung
• Automatische Alarmierung und schnelle Fehlerdiagnose
• Identifikation von Top-Talkern und möglichen Engpässen

Port-Mirroring (SPAN, RSPAN, ERSPAN)

Mit Port-Mirroring kopierst du den gesamten Traffic von einem oder mehreren Ports auf einen Zielport, an dem ein Analyse-Tool wie Wireshark angeschlossen ist. Dies ist die Standardmethode für die detaillierte Paketanalyse.

Typen:

• SPAN: Mirroring lokal auf dem gleichen Switch
• RSPAN: Remote Mirroring über VLANs auf mehrere Switches
• ERSPAN: Mirroring über IP-basierte Netzwerke

CLI-Beispiele (Cisco):

monitor session 1 source interface Fa0/1
monitor session 1 destination interface Fa0/2

RSPAN:

monitor session 1 source interface Gi1/0/1 both
monitor session 1 destination remote vlan 100

Port-Mirroring (SPAN, RSPAN, ERSPAN)

Hinweise & Best Practices

• Vermeide Oversubscription: Zielports können überlastet werden, wenn der kopierte Traffic das Port-Limit überschreitet.
• Standortübergreifende Analysen: RSPAN/ERSPAN eignen sich, wenn du Monitoring über mehrere Standorte oder Switches benötigst.
• Typische Monitoring-Tools: Wireshark, Security Appliances, IDS/IPS-Systeme

Dokumentation der Switch-Konfiguration

Eine vollständige und aktuelle Dokumentation ist essenziell für schnelle Fehlerbehebung, Wartung und den Nachweis gegenüber Dritten (z. B. bei Audits).

Wichtige Inhalte einer guten Dokumentation:

• Hardwaredaten: Modell, Seriennummer, Firmwarestand
• Netzwerktopologie: Übersichtsgrafiken/Pläne
• IP- und MAC-Tabellen: Alle Management-IPs, MAC-Adressen, dynamisch/statisch
• VLANs und Trunks: Übersicht aller VLAN-Zuordnungen
• Sicherheitseinstellungen: ACLs, Port-Security, 802.1X
• Änderungsprotokoll: Wer hat wann was geändert? (Change-Log)
• Versionierung: Nachvollziehbarkeit aller Änderungen (z. B. Git/GitLab)

Backup der Switch-Konfiguration

Nur mit aktuellen Backups kannst du nach Hardwaredefekt oder Fehlkonfiguration schnell wieder einen stabilen Betrieb herstellen.

Backup-Methoden

1. Manuelles Backup per CLI:

   copy running-config startup-config
   show running-config
   copy startup-config tftp://192.168.1.5/switch-config

2. Backup via FTP/SFTP/SCP:

   copy running-config ftp://user:pass@192.168.1.5/config
   copy running-config scp://user@192.168.1.5:/backup/config

3. Automatisierte Backups:

   • Einsatz von Tools wie RANCID, Oxidized oder Netzwerkmanagement-Lösungen (PRTG, Zabbix, Solarwinds)

Best Practices für Backup und Dokumentation

• Regelmäßige Sicherung: Nach jeder Änderung ein Backup anlegen
• Redundanz: Backups lokal und extern speichern
• Sicherheit: Zugriff auf Backups und Dokumentation beschränken
• Validierung: Wiederherstellung regelmäßig testen, Dokumentation aktuell halten
• Versionierung: Jede Änderung nachvollziehbar dokumentieren

⏳ Lädt Dataview-Inhalt...

Zusammenfassung und Ausblick

Zusammenfassung

In den letzten beiden Abschnitten hast du die Grundlagen für das sichere und professionelle Management von Switches im Unternehmensnetzwerk kennengelernt:

Konfiguration und sicheres Management

• Zwei zentrale Zugriffswege:
  Du kannst Switches entweder über das Command Line Interface (CLI) oder ein grafisches Web-Interface verwalten. Das CLI bietet maximale Kontrolle und Automatisierungsmöglichkeiten, während das Web-Interface vor allem für einen schnellen Einstieg und grafische Übersichten geeignet ist.
• Sicherheitsfokus:
  Bei beiden Methoden ist ein sicherer Zugang Pflicht. SSH für CLI und HTTPS für das Web-Interface verschlüsseln alle Daten. SNMPv3 erlaubt sichere Netzwerküberwachung und Management.
• Best Practices:
  Nutze immer sichere Passwörter, beschränke die Rechte nach dem Prinzip „least privilege“ und halte die Firmware aktuell.

Netzwerk-Monitoring, Dokumentation und Backup

• Monitoring-Tools:
  Mit RMON und Port-Mirroring (SPAN, RSPAN, ERSPAN) analysierst du das Netzwerkverhalten, erkennst Engpässe und kannst gezielt Fehlerquellen aufdecken. Monitoring ist die Basis für stabile und leistungsfähige Netze.
• Dokumentation:
  Eine strukturierte, aktuelle Dokumentation zu Topologie, Konfigurationen und Sicherheitsmaßnahmen ist unerlässlich – nicht nur für den Betrieb, sondern auch für Wartung, Audits und Compliance.
• Backup-Strategien:
  Durch regelmäßige, automatisierte Backups der Konfigurationen stellst du sicher, dass du nach einem Ausfall oder Fehler schnell wieder einen funktionsfähigen Zustand herstellen kannst.

Ausblick:

Im nächsten Abschnitt wendest du das Gelernte praktisch an. Du erfährst, wie du eine Switch-Infrastruktur entwirfst, typische Fehler erkennst und behebst und dabei Monitoring sowie Dokumentation gezielt einsetzt. So bist du optimal vorbereitet, Netzwerke professionell zu planen und im Alltag sicher zu betreiben.

---