Tutorials

Cisco 350 Switch Basic Configuration: Schritt-für-Schritt Anleitung

Melden

Diese Anleitung führt dich Schritt für Schritt durch die grundlegende Konfiguration eines Cisco Business 350 (CBS350) Serie Switches über die Kommandozeile (CLI).

Voraussetzungen

  • Ein Cisco 350 Series Switch.
  • Ein Konsolenkabel (RJ45 auf USB oder DB9).
  • Ein Terminal-Programm (z.B. PuTTY, Tera Term oder macOS Terminal).
  • Standard-Zugangsdaten (falls werksneu): Benutzername: cisco / Passwort: cisco.

Schritt 1: Zugriff auf den Switch

  1. Verbinde das Konsolenkabel mit dem Switch und deinem Computer.
  2. Öffne dein Terminal-Programm und wähle den entsprechenden COM-Port aus (Baudrate: 115200).
  3. Drücke Enter, um die Eingabeaufforderung zu sehen.
  4. Melde dich mit den Standarddaten an. Du wirst sofort aufgefordert, das Passwort zu ändern.

Schritt 2: Den Konfigurationsmodus aufrufen

Um Änderungen vorzunehmen, musst du in den privilegierten Modus und dann in den globalen Konfigurationsmodus wechseln.

switch> enable
switch# configure terminal
switch(config)#

Schritt 3: Hostnamen und Banner festlegen

Vergib einen eindeutigen Namen für den Switch, um ihn im Netzwerk zu identifizieren.

switch(config)# hostname Mein-Cisco-Switch
Mein-Cisco-Switch(config)# banner motd "Unbefugter Zugriff verboten!"

Schritt 4: Management-IP-Adresse konfigurieren

Damit der Switch über das Netzwerk erreichbar ist, benötigt er eine IP-Adresse im Management-VLAN (standardmäßig VLAN 1).

Mein-Cisco-Switch(config)# interface vlan 1
Mein-Cisco-Switch(config-if)# ip address 192.168.1.10 255.255.255.0
Mein-Cisco-Switch(config-if)# exit
Mein-Cisco-Switch(config)# ip default-gateway 192.168.1.1

Schritt 5: Administrator-Account und Passwortschutz

Sichere den Zugriff auf den Switch ab.

  1. Enable-Passwort (für den privilegierten Modus):

    Mein-Cisco-Switch(config)# enable password secret DEIN_SICHERES_PASSWORT

  2. Lokalen Benutzer anlegen:

    Mein-Cisco-Switch(config)# username admin privilege 15 password DEIN_SICHERES_PASSWORT

Schritt 6: SSH aktivieren (Sicherer Fernzugriff)

Telnet ist unverschlüsselt und sollte vermieden werden. Nutze stattdessen SSH.

Mein-Cisco-Switch(config)# ip domain-name meinnetzwerk.local
Mein-Cisco-Switch(config)# crypto key generate rsa
# Wähle hier mindestens 2048 Bits

Mein-Cisco-Switch(config)# line vty 0 4
Mein-Cisco-Switch(config-line)# login local
Mein-Cisco-Switch(config-line)# transport input ssh
Mein-Cisco-Switch(config-line)# exit

Schritt 7: VLANs anlegen und Ports zuweisen

Beispiel: Erstellen von VLAN 10 für die Abteilung "Marketing" und Zuweisung von Port 1.

Mein-Cisco-Switch(config)# vlan 10
Mein-Cisco-Switch(config-vlan)# name Marketing
Mein-Cisco-Switch(config-vlan)# exit

Mein-Cisco-Switch(config)# interface GigabitEthernet1
Mein-Cisco-Switch(config-if)# switchport mode access
Mein-Cisco-Switch(config-if)# switchport access vlan 10
Mein-Cisco-Switch(config-if)# exit

Schritt 8: Konfiguration speichern

Sehr wichtig: Bei Cisco-Geräten wird die Konfiguration im flüchtigen Speicher (Running-Config) gehalten. Damit sie nach einem Neustart erhalten bleibt, muss sie in den NVRAM (Startup-Config) kopiert werden.

Mein-Cisco-Switch(config)# exit
Mein-Cisco-Switch# copy running-config startup-config
# Bestätige mit Enter

Alternativ kurz: write memory oder wr.

Nützliche Befehle zur Überprüfung

  • show ip interface brief – Zeigt den Status aller Ports und IP-Adressen.
  • show vlan – Zeigt alle konfigurierten VLANs.
  • show running-config – Zeigt die aktuell aktive Konfiguration.
  • show version – Zeigt Hardware-Infos und Uptime.

Fazit

Dein Cisco 350 Switch ist nun grundlegend konfiguriert. Er ist über eine feste IP-Adresse per SSH erreichbar, passwortgeschützt und hat eine erste VLAN-Struktur. Von hier aus kannst du fortgeschrittene Funktionen wie Spanning Tree (STP), Port Security oder Link Aggregation (LACP) einrichten.

0