Verkabelung, Ethernet und Switching

Vier verdrillte Paare übertragen Signale durch ein typisches Ethernet-Kabel. Jeder Empfänger liest die Differenz zwischen zwei Adern. Durch die Verdrillung sind beide Adern ähnlichen äußeren Störungen ausgesetzt, die sich bei diesem Vergleich weitgehend aufheben. Unterschiedliche Schlaglängen verringern das Übersprechen, bei dem das Signal eines Paars in ein anderes einkoppelt. Dämpfung ist der Signalverlust mit zunehmender Entfernung; EMI sind äußere elektrische Störungen durch Quellen wie Motoren und Stromkabel.

Lies Kategorie- und Schirmungskennzeichnungen

Cat3, geprüft bis 16 MHz, wurde für ältere Netzwerke mit 10 Mbit/s und Telefonverkabelung eingesetzt. Für 5GBASE-T über 100 m ist Cat6 oder besser erforderlich; eine vorhandene Cat5e-Installation muss vor der Nutzung mit 5 Gbit/s geprüft werden. Die kürzere Reichweite von Cat6 bei 10 Gbit/s hängt auch vom Fremdübersprechen benachbarter Kabel ab. Verwende Cat6A für eine neue 100-m-Installation mit 10 Gbit/s.

Die Schirmungsbezeichnung beschreibt vor dem Schrägstrich das gesamte Kabel und danach jedes einzelne Paar. U/UTP ist ungeschirmt. F/UTP besitzt eine Folie um alle Paare zusammen. S/FTP hat ein Gesamtgeflecht und Folien um die einzelnen Paare. Geschirmte Steckverbinder und ein geerdetes Patchpanel halten den Schirm durchgehend; ungeschirmte Buchsen unterbrechen dieses System.

Berücksichtige die vollständige Übertragungsstrecke

Die übliche Grenze im Büro ist eine 100 m lange Übertragungsstrecke: bis zu 90 m fest installierte Installationsstrecke plus insgesamt 10 m Patchkabel. Ein 70 m langes Installationskabel mit Patchkabeln von 3 m und 5 m ergibt 78 m. Ein 115 m langer Kabelweg benötigt einen näher gelegenen Switch-Standort oder Glasfaser. Die Cat8-Auslegung für 25/40 Gbit/s hat eine kürzere Übertragungsstrecke von 30 m und eine Installationsstrecke von 24 m.

Wähle für einen 80 m langen Kabelweg, der später 10 Gbit/s übertragen muss, durchgehend Cat6A. Kabel, Buchsen, Panel und Patchkabel müssen alle entsprechend ausgelegt sein. Eine Cat5e-Buchse begrenzt eine ansonsten mit Cat6A aufgebaute Übertragungsstrecke bestenfalls auf Cat5e-Leistung. Eine höhere Kategorie unterstützt Anwendungen mit geringerer Geschwindigkeit, verursacht aber höhere Kosten und ist oft voluminöser.

Verwende massive Leiter für die feste Gebäudeverkabelung und Litzenleiter für flexible Patchkabel. Montiere Stecker, die für den jeweiligen Leitertyp ausgelegt sind; ein schlechter Kontakt kann kurzzeitig funktionieren und bei Bewegung ausfallen. Der Ethernet-Steckverbinder wird üblicherweise RJ45 genannt und hat 8 Positionen und 8 Kontakte. Der kleinere RJ11-Telefonstecker stellt keine Ethernet-Verbindung her.

Erkenne andere Kupferverbindungen

Koaxialkabel bestehen aus Innenleiter, Dielektrikum, Schirm und Mantel. RG-6 und RG-59 sind 75-Ω-Kabel für Kabelnetz- und Videoverbindungen; RG-6 verwendet üblicherweise einen F-Schraubstecker. Das ältere 10BASE2 verwendete RG-58 mit 50 Ω und BNC-Bajonettstecker. Neues geswitchtes Büro-Ethernet nutzt Twisted Pair oder Glasfaser. Ein DAC ist ein Twinaxial-Kupferkabel mit montierten Transceiver-Anschlüssen: eine kostengünstige, stromsparende Wahl für Rack-Verbindungen. Passive Ausführungen reichen üblicherweise etwa 5 m weit.

Auch der Mantel benötigt die richtige Brandklasse. Zu den US-Kennzeichnungen gehören CMP für luftführende Hohlräume, CMR für Steigleitungen und CM für die allgemeine Verwendung. CMP darf CMR ersetzen; umgekehrt ist es nicht erlaubt. Installationen in der EU nutzen CPR-Euroklassen wie Eca, Dca, Cca und B2ca mit zusätzlichen Klassen für Rauch, brennendes Abtropfen und Säureentwicklung. LSZH beschreibt Mäntel mit geringer Rauchentwicklung und ohne Halogene; es ersetzt nicht die für den Raum vorgeschriebene Brandklasse.

Eine Glasfaser überträgt Licht durch einen Glaskern, der von einem Glasmantel umgeben ist. Der niedrigere Brechungsindex des Glasmantels hält das geführte Licht durch Totalreflexion im Kern. Beschichtungen, Puffer, Zugentlastungselemente und der Außenmantel schützen das Glas. Die Angabe 50/125 bezeichnet einen Kern mit 50 µm und einen Glasmantel mit 125 µm, nicht den Außendurchmesser des Kabels.

Vergleiche die beiden Faserfamilien

In einer Multimodefaser folgt das Licht vielen Wegen. Unterschiedliche Ankunftszeiten verbreitern einen Impuls: Das ist Modendispersion. OM1 hat einen Kern mit 62,5 µm; OM2 bis OM5 verwenden Kerne mit 50 µm. OM3 und OM4 sind laseroptimiert. OM5 unterstützt Breitbandanwendungen zwischen 850 und 950 nm. Für 10GBASE-SR erreicht OM3 300 m und OM4 400 m; OM1 und OM2 erreichen nur einige Dutzend Meter.

Eine Singlemodefaser unterstützt eine Mode und hat daher keine Modendispersion. OS1 wird hauptsächlich in Innenräumen verwendet; OS2 ist eine dämpfungsarme Faser für Außenbereiche und längere Strecken. Mit geeigneten Optiken erreicht 10GBASE-LR 10 km bei 1310 nm und 10GBASE-ER 40 km bei 1550 nm. Fasertyp und Optiken bestimmen gemeinsam die Reichweite: Singlemodeglas allein macht aus einem SR-Modul keine Verbindung für große Entfernungen.

Glasfaser ist gegen EMI unempfindlich und leitet keinen Strom zwischen Gebäuden. So entsteht kein Kupfersignalpfad zwischen unterschiedlichen Erdpotenzialen. Ihre große Reichweite eignet sich für Backbones, die Installation benötigt jedoch Spezialwerkzeuge und saubere Anschlüsse. Glas kann durch Ziehen oder Biegen beschädigt werden, beide Enden benötigen geeignete Optiken und die Faser selbst kann kein PoE liefern.

Gehe die Auswahl durch

Zwei Gebäude im Abstand von 1,2 km benötigen eine Verbindung mit 10 Gbit/s. SR-Optiken auf OM4 reichen nur bis 400 m, wähle daher Singlemode mit LR-Optiken. Zwischen 70 m voneinander entfernten Racks eignen sich OM3 oder OM4 mit SR-Optiken. Für Switches im Abstand von 2 m in einem Rack ist ein kompatibles DAC häufig die wirtschaftliche Wahl. Für einen 150 m langen Backbone unterstützt OM4 heute 10 Gbit/s, während Singlemode mehr Spielraum für künftige Änderungen bietet.

Mantelfarben helfen bei der Bestimmung des Kabelbestands: Gelb für Singlemode, Orange für OM1/OM2, Türkis für OM3 und häufig OM4, Violett für OM4 an vielen Standorten, Limettengrün für OM5. Prüfe den aufgedruckten Fasertyp. Stimme Backbone, Patchkabel und beide Optiken aufeinander ab; das Mischen von Fasern mit 50 µm und 62,5 µm erhöht die Dämpfung.

Verbinde die Richtungen und arbeite sicher

Eine übliche Duplexverbindung nutzt zwei Fasern: Jeder Sender erreicht den entfernten Empfänger. BiDi-Optiken nutzen eine Faser und zueinander passende Wellenlängen. Ein Ende, das mit 1270 nm sendet und mit 1330 nm empfängt, benötigt ein Gegenstück, das mit 1330 nm sendet und mit 1270 nm empfängt.

Das infrarote Licht in Netzwerken ist unsichtbar. Schau niemals in eine Faser oder einen offenen optischen Port; prüfe vor der Inspektion mit einem optischen Leistungsmessgerät, ob die Faser lichtfrei ist, und verwende ein Videoinspektionsgerät. Trage beim Schneiden von Fasern eine Schutzbrille, sammle Glasabschnitte in einem gekennzeichneten Behälter und halte Essen und Getränke vom Arbeitsbereich fern.

Der Name eines Ethernet-Standards der Bitübertragungsschicht zeigt, welche Art von Verbindung er beschreibt. In 1000BASE-T bedeutet 1000 eine Geschwindigkeit von 1.000 Mbit/s, BASE steht für Basisbandübertragung und T für Twisted Pair. Die Buchstaben beschreiben eine physische Schnittstelle, nicht das darauf verwendete VLAN oder die IP-Adresse.

Ordne dem Standard das Medium zu

S bezeichnet Optiken mit kurzer Wellenlänge, L eine lange Wellenlänge und E eine erweiterte Reichweite. Auch eine abschließende Kanalzahl ist wichtig: 40GBASE-SR4 nutzt 4 Kanäle mit je 10 Gbit/s und 8 Fasern über einen MPO-Steckverbinder. Eine vorhandene Cat5e-Verbindung muss für 5GBASE-T geprüft werden, eine kürzere Cat6-Übertragungsstrecke für 10GBASE-T.

Wähle Module, die die Ports unterstützen

Ein Transceiver sendet und empfängt Signale. Gängige steckbare Bauformen sind SFP für 1 Gbit/s, SFP+ für 10 Gbit/s, SFP28 für 25 Gbit/s, QSFP+ für 40 Gbit/s und QSFP28 für 100 Gbit/s. Die letzten beiden nutzen 4 Kanäle. Steckplatz und Switch müssen Modul und Datenrate unterstützen. Viele SFP+-Ports akzeptieren SFPs mit 1 Gbit/s; ein SFP-Port mit 1 Gbit/s kann ein 10-Gbit/s-Modul nicht mit voller Geschwindigkeit betreiben.

Ein geeigneter SFP+-Port kann SR-, LR-, Kupfer- oder DAC-Varianten aufnehmen, jeweils mit anderem Medium und anderer Reichweite. Prüfe neben der Bauform auch die Kompatibilitätsliste des Herstellers. Ein Fibre-Channel-SFP für Speichernetzwerke kann genauso aussehen wie ein Ethernet-SFP, überträgt aber ein anderes Protokoll.

Stimme bei einer gewöhnlichen optischen Duplexverbindung den Ethernet-Standard an beiden Enden ab. SR und LR arbeiten beide mit 10 Gbit/s, aber SR erwartet 850 nm bei Multimode und LR 1310 nm bei Singlemode. Sie bilden kein kompatibles Paar. BiDi ist der Sonderfall: Seine Sende- und Empfangswellenlängen müssen zueinander passen.

Prüfe den Pfad anhand der Leistungswerte

dBm bezeichnet die absolute optische Leistung bezogen auf 1 mW: 0 dBm sind 1 mW, etwa −3 dBm sind 0,5 mW und −10 dBm sind 0,1 mW. dB beschreibt ein Verhältnis oder eine Dämpfung. Ziehe die Streckendämpfung in dB von der Sendeleistung in dBm ab, um die Empfangsleistung zu bestimmen.

Ein Sender sendet mit −2 dBm und die Strecke dämpft um 3,5 dB. Die Empfangsleistung beträgt −5,5 dBm. Ein Empfänger, der bis −14 dBm empfindlich ist, hat 8,5 dB Reserve über dieser unteren Grenze. Prüfe auch seine maximale Empfangsleistung: Eine Optik für große Reichweiten an einer sehr kurzen Verbindung kann einen Empfänger überlasten und eine Dämpfung erforderlich machen.

DOM, auch DDM genannt, meldet Werte wie Temperatur, Spannung und optische Sende- und Empfangsleistung. Auf unterstützten Cisco-Geräten zeigt show interfaces transceiver sie an. Eine niedrige Empfangsleistung deutet auf Schmutz, Biegungen, Schäden oder eine zu große Länge hin. Ein Medienkonverter verbindet unterschiedliche Medien mit derselben Ethernet-Geschwindigkeit, etwa 1000BASE-T-Kupfer mit 1000BASE-LX-Glasfaser. Moderne Ethernet-Verbindungen sind Punkt-zu-Punkt-Verbindungen; Vollduplex ermöglicht den beiden verbundenen Geräten, gleichzeitig zu senden.

Strukturierte Verkabelung gibt einem Gebäude eine beständige Verkabelungsstruktur. Jede Anschlussdose am Arbeitsplatz führt in einem hierarchischen Stern zu einem Patchpanel zurück. Kurze Patchkabel verbinden dann Panel-Ports mit Switch-Ports. Zieht ein Nutzer um, ändert sich die Patchverbindung, ohne das massive Kabel im Gebäude zu berühren.

Verfolge den Weg vom Anbieter bis zum Arbeitsplatz

Die Gebäudeeinführung enthält eingehende Anbieter- oder Campusnetzkabel und den Übergabepunkt zwischen Anbieter und Kunde. Der MDF, oder Haupttechnikraum, beherbergt zentrale Geräte. IDFs, oder Etagenverteiler, enthalten Access-Switches und Patchpanels näher bei den Nutzern. Die Backbone-Verkabelung verbindet diese Räume und Gebäude, häufig über Glasfaser. Die Horizontalverkabelung verbindet jedes IDF-Panel mit den Anschlussdosen am Arbeitsplatz.

ANSI/TIA-568, ISO/IEC 11801 und EN 50173 definieren strukturierte Verkabelungssysteme. TIA-569 und EN 50174 behandeln Kabelwege und Installation. Diese Standards machen Komponenten und Kabelwege für spätere Änderungen berechenbar.

Miss Kabelwege und dimensioniere den Raum

Platziere IDFs anhand des Kabelwegs einschließlich Auf- und Abstiegen und Servicenschleifen. Ein 20,8 m langer Deckenweg plus ein Aufstieg von 2,0 m, ein Abstieg von 2,6 m und eine Servicenschleife von 3 m ergeben eine Installationsstrecke von 28,4 m. Die Luftlinie auf einem Grundriss enthält diese Teile nicht. Halte die übliche Installationsstrecke innerhalb von 90 m und lass innerhalb der 100-m-Übertragungsstrecke Platz für Patchkabel.

Eine Etage mit 24 Arbeitsplätzen und zwei Anschlussdosen pro Arbeitsplatz benötigt 48 Kabel und Panel-Ports. Zwei Panels mit je 24 Ports belegen 2U; ein Access-Switch mit 48 Ports versorgt sie. Ein Backbone mit 12 Fasern lässt Reservefasern für einen zweiten Uplink und Erweiterungen. Lege Glasfaseranschlüsse in ein Gehäuse mit Adaptern und Spleißkassetten, damit beim Patchen nicht an den Spleißen gezogen wird.

Racks verwenden Panels mit 482,6 mm Breite und werden üblicherweise 19-Zoll-Racks genannt. Eine Höheneinheit, 1U, ist 44,45 mm hoch; ein typisches raumhohes Rack hat 42U. Plane neben der Gerätehöhe auch Kabelführungen und Luftstrom der Geräte. Stimme Lufteinlass und Luftauslass der Switches auf die kalten und warmen Seiten des Raums ab. Abschließbare Räume und Schränke schützen Geräte und Patchverbindungen.

Schütze das installierte Kabel

Halte bei UTP mit vier Paaren einen Biegeradius von mindestens dem Vierfachen des Kabelaußendurchmessers ein. Ein 6 mm dickes Kabel benötigt daher mindestens einen Radius von 24 mm. Beachte größere Biegeradien, wo der Hersteller sie vorgibt, besonders bei Glasfaser. Ziehe gewöhnliches Kabel mit vier Paaren mit höchstens etwa 110 N. Vermeide Knicke und fest angezogene Kunststoffkabelbinder; Klettbänder halten Bündel, ohne sie zu quetschen.

Stütze Kabelwege regelmäßig ab, zum Beispiel mit J-Haken in Abständen von höchstens 1,5 m. Halte die zulässige Belegung der Kabelwege ein; etwa 40 % des Rohrquerschnitts sind ein gängiger Planungswert. Prüfe die Vorgaben für Kabelweg und Kabel bei der tatsächlichen Installation. Überfüllte Kabelwege erschweren das Einziehen und können Wärme in stromführenden Kabelbündeln einschließen.

Halte Datenkabelwege von Netzstromkreisen, Motoren, Transformatoren und Vorschaltgeräten fern. Kreuze Stromleitungen rechtwinklig. Die Abstände hängen von Schirmung, Stromkreisbelastung und Trennwänden ab; verwende die Installationstabellen statt eines einzigen Abstands für jeden Standort. Kabelwege im Freien benötigen außerdem Kabel und Leitungswege, die für Feuchtigkeit und Sonnenlicht ausgelegt sind.

Jedes Kabel benötigt die für seinen Raum vorgeschriebene Brandklasse. Durchdringt ein Kabelweg eine Wand oder Decke mit festgelegtem Feuerwiderstand, stelle die Barriere mit einem zugelassenen Brandabschottungssystem wieder her, das für die Öffnung und die Kabelbelegung geeignet ist. Ein ordentliches Loch, das mit gewöhnlichem Schaum gefüllt wurde, stellt den vorgeschriebenen Feuerwiderstand nicht her.

Ein Anschluss muss sowohl die Pin-Verbindungen als auch die verdrillten signalführenden Paare erhalten. Ein Kabel kann acht durchgehende Leiter haben und bei hoher Geschwindigkeit dennoch ausfallen, wenn die falschen Adern miteinander gepaart wurden.

Halte dich an ein Belegungsschema

Halte einen Stecker mit den Kontakten zu dir und der Rastnase von dir weg: Pin 1 liegt links. Die Signalpaare belegen die Pins 1–2, 3–6, 4–5 und 7–8. Pin 3 und 6 bilden ein Paar, obwohl das blaue Paar dazwischenliegt. Werden Paare auf die benachbarten Pins 3–4 und 5–6 gelegt, entsteht eine Paarvertauschung.

Beide Schemata haben dieselbe Leistung. Verwende standortweit konsequent eines und dokumentiere es. A-auf-A- und B-auf-B-Kabel sind gerade Kabel. A-auf-B ist ein Crossover-Kabel, mit dem ältere Geräte mit 10/100 Mbit/s Sende- und Empfangspaare vertauschten. Modernes Auto-MDIX übernimmt diesen Tausch automatisch. Ein Rollover-Konsolenkabel kehrt alle acht Pins um und dient einer Konsolenverbindung, keiner Ethernet-Verbindung.

Montiere einen Stecker Schritt für Schritt

1. Wähle einen Stecker, der zur Kabelkategorie und zu massiven Leitern oder Litzenleitern passt. Schiebe die Knickschutztülle auf und schneide das Kabel gerade ab.
2. Entferne etwa 25–30 mm Mantel, ohne die Leiterisolierung einzuschneiden.
3. Ordne die Farben und entdrille nur so weit, wie der Stecker es erfordert.
4. Kürze die Adern gleichmäßig, bei einem typischen Stecker auf ungefähr 13 mm, und beachte dabei seine Montageanleitung.
5. Schiebe jeden Leiter bis zur Vorderseite. Prüfe die Farbreihenfolge durch das Gehäuse.
6. Crimpe mit der passenden Ratschenzange. Die Zugentlastung muss den Mantel festhalten.
7. Prüfe das fertige Kabel.

Die Regel von höchstens 13 mm Entdrillung schützt bei Cat5e und höheren Kategorien die Symmetrie der Paare nahe am Kontakt; ein Steckverbinder kann noch weniger erfordern. Ein langes Stück zu entdrillen erleichtert das Ausrichten, erhöht aber das Nahnebensprechen. Ein Piepton bei der Durchgangsprüfung zeigt nicht, ob die Hochfrequenzleistung einwandfrei ist.

Lege Buchsen und Panels richtig auf

Keystone-Buchsen und Patchpanels verwenden Schneidklemmkontakte: Ein Metallschlitz durchtrennt die Isolierung und hält den Leiter fest. Folge den auf der Buchse aufgedruckten A- oder B-Farbmarkierungen; ihre räumliche Anordnung muss nicht der Pin-Reihenfolge entsprechen. Führe den Mantel nah heran, erhalte die Verdrillung und verwende das richtige 110- oder LSA-Auflegewerkzeug. Die Schneidklinge gehört auf die Abfallseite.

Erhalte bei einer geschirmten Installation den Kontakt der Folie oder des Beidrahts zum Steckverbinderschirm und erde das Patchpanel korrekt. Eine ungeschirmte Buchse unterbricht den Schirmweg. Ist ein Leiter eingeschnitten, nicht vollständig eingeführt oder im falschen Schlitz, schneide bis zum unbeschädigten Kabel zurück und schließe es neu an. Greift der Stecker blanke Adern statt des Mantels, kann die Zugentlastung den Anschluss nicht vor Zug schützen.

Verwende bei Koaxialkabeln die Abisolierlängen des Steckerherstellers. Lege Innenleiter und Dielektrikum frei, klappe das Geflecht zurück, montiere den Stecker und verwende das passende Kompressionswerkzeug. Eine Geflechtlitze, die den Innenleiter berührt, verursacht einen Kurzschluss; ein eingeschnittener Innenleiter kann bei der Handhabung brechen.

Beim Anschluss von Glasfasern werden die Glaskerne genau miteinander verbunden und die Kontaktflächen sauber gehalten. Die Form eines Steckverbinders zeigt, wie er passt; sein Schliff und sein Fasertyp zeigen, ob die Verbindung kompatibel ist.

Erkenne Steckverbinder und Schliff

UPC hat eine leicht gewölbte Stirnfläche für physischen Kontakt; Singlemode-UPC ist häufig blau. APC hat eine um 8° abgeschrägte Stirnfläche, ist häufig grün und verringert reflektiertes Licht. Verbinde APC und UPC nicht miteinander. Ihre Stirnflächen treffen nicht richtig aufeinander, was hohe Dämpfung und mögliche Schäden verursacht. Ein Adapter verbindet Steckverbindergehäuse; er kann inkompatible Schliffe oder Fasertypen nicht ausgleichen.

Wähle eine Anschlussmethode

Ein Pigtail ist eine kurze Faser mit einem werkseitigen Steckverbinder. Beim Fusionsspleißen wird sein blankes Ende mit einem Lichtbogen an die Gebäudefaser geschweißt; ein guter Spleiß verursacht typischerweise deutlich unter 0,1 dB Dämpfung. Mechanisches Spleißen richtet Enden in einer Hülse mit Gel aus und verursacht in der Regel eine höhere Dämpfung. Vor Ort montierbare Steckverbinder werden am Einsatzort angebracht; vorkonfektionierte Kabel kommen mit bereits angebrachten Steckverbindern an.

Entferne für einen Fusionsspleiß die Schutzschichten auf der vom Spleißgerät benötigten Länge, reinige die blanke Faser mit einem fusselfreien Tuch und Isopropylalkohol und brich dann ein flaches Ende im Winkel von 90°. Das Gerät richtet die Fasern aus und verschweißt sie. Prüfe die geschätzte Dämpfung, schütze den Spleiß mit einer Schrumpfhülse und lege ihn unter Einhaltung des Biegeradius in einer Kassette ab. Die abschließende Verbindungsprüfung misst die installierte Strecke; die Schätzung des Spleißgeräts allein zertifiziert sie nicht.

Befolge vor dem Verbinden der Stirnflächen prüfen, reinigen, prüfen. Ein Staubteilchen nahe einem winzigen Kern kann Licht blockieren oder beide Stirnflächen zerkratzen. Verwende zugelassene Reinigungsmittel und lass Kappen auf ungenutzten Ports. Befolge bei der Inspektion von Fasern das Verfahren für optische Sicherheit.

Verbinde den Sender mit dem Empfänger

Bei einer Duplexverbindung muss der lokale Sender den entfernten Empfänger erreichen. Die Polarität A auf B kreuzt diese Wege. Werden 2 Sender miteinander verbunden, erhalten beide Empfänger nicht das erwartete Signal. Korrigiere die Duplexzuordnung an einem Ende und verwende dieselbe Polaritätsmethode über Panels und Patchkabel hinweg. Hybride Patchkabel können ein SC-Panel mit LC-Optiken verbinden und dabei Fasertyp, Schliff und Polarität beibehalten.

Addiere jede Dämpfungsquelle

Ein Dämpfungsbudget ist die zulässige Dämpfung über die Strecke. Verwende für eine gängige Multimode-Auslegung bei 850 nm die vorgegebenen Werte: 3,5 dB/km Faser, 0,75 dB pro gestecktem Steckverbinderpaar und 0,3 dB pro Spleiß. Für 300 m mit 2 Steckverbinderpaaren und einem Spleiß:

• Faser: 0,3 km bei 3,5 dB/km ergeben 1,05 dB.
• Steckverbinder: 2 mit je 0,75 dB ergeben 1,50 dB.
• Spleiß: 0,30 dB.
• Gesamte zulässige Dämpfung: 2,85 dB.

Gemessene 4,2 dB überschreiten diesen Wert. Reinige und prüfe erneut, miss noch einmal und lokalisiere dann die verbleibende Dämpfung mit einem OTDR. Vergleiche die Auslegung auch mit dem optischen Leistungsbudget der Transceiver; das Einhalten eines großzügigen Verkabelungswerts beweist nicht, dass die Optiken genügend Reserve haben. Berücksichtige bei langen Singlemodeverbindungen die Dämpfung über die gesamte Entfernung. Auch enge Biegungen verursachen Dämpfung, besonders bei 1550 nm.

Eine fertige Installation benötigt Unterlagen, mit denen ein anderer Techniker ein Gerät finden, seinen Pfad verfolgen und den Zustand des Kabels beurteilen kann. Vergib dieselbe Verbindungskennung für Kabel, Anschlussdose, Panel-Port und Prüfbericht.

Lies physische und logische Pläne

Physische Netzwerkpläne zeigen Positionen: Grundrisse, Kabelwege, Panels und Rack-Belegungspläne. Logische Netzwerkpläne zeigen, wie Geräte und Netzwerke verbunden sind. Eine Zeichnung der Schicht 1 konzentriert sich auf Ports und Kabel; Schicht 2 ergänzt VLANs, Trunks und Spanning-Tree-Rollen; Schicht 3 zeigt Subnetze und Gateways. Verwende einheitliche Symbole und eine Legende.

Bei einem Maßstab von 1:200 entspricht 1 cm auf dem Plan 2 m. Streckenabschnitte von 4,8 cm, 2,1 cm und 3,5 cm ergeben insgesamt 10,4 cm oder 20,8 m im Gebäude. Addiere vertikale Abschnitte und Servicenschleifen, bevor du den Kabelweg mit der Grenze für die Installationsstrecke vergleichst. Miss den Kabelweg um Hindernisse herum, nicht durch Wände hindurch.

Eine Beschriftung wie „2A-B14“ kann Etage 2, Raum A, Panel B, Port 14 bezeichnen. Drucke sie dauerhaft an beiden Enden und wiederhole sie in der Switch-Port-Beschreibung. Eine Kabelliste erfasst Anschlussdose, Panel-Port, Switch-Port, VLAN und Länge. Die technischen Unterlagen ergänzen Grundrisse und Rack-Pläne, Produktinformationen und jeden Prüfbericht. Aktualisiere sie auf den Ist-Zustand, wenn Patchverbindungen oder Kabelwege von der Planung abweichen.

Wähle die Kupferkabelprüfung passend zur Frage

Die Zertifizierung misst neben der Adernbelegung Länge, Einfügedämpfung, Nahnebensprechen, Power-Sum-NEXT, Rückflussdämpfung, Laufzeit und Laufzeitunterschied. Wähle die richtige Kategorie und die Prüfung der Installations- oder Übertragungsstrecke. Adapter für die Installationsstrecke schließen Patchkabel aus; eine Prüfung der Übertragungsstrecke schließt sie ein. Speichere den Bericht unter der Verbindungskennung; Hersteller verlangen für eine Systemgarantie häufig eine Zertifizierung.

Eine Unterbrechung ist ein gebrochener oder nicht angeschlossener Leiter. Ein Kurzschluss verbindet Leiter, die getrennt sein sollten. Bei einem umgekehrten Paar sind die beiden Adern innerhalb eines Paars vertauscht; gekreuzte Paare verlagern ein ganzes Paar auf andere Pins. Bei einer Paarvertauschung kann die Pin-zu-Pin-Belegung korrekt bleiben, obwohl Adern unterschiedlicher verdrillter Paare kombiniert werden. Eine einfache Durchgangsprüfung kann dies übersehen; ein Kabelzertifizierer erkennt das entstehende Übersprechen.

Ein TDR schätzt die Entfernung zu einem Fehler anhand reflektierter elektrischer Impulse. „Unterbrechung bei 37 m“ hilft, einen Bruch entlang des Kabelwegs zu finden. Ein Tongenerator mit Suchsonde identifiziert ein unbeschriftetes Kabel; er zertifiziert nicht dessen Datenübertragungsleistung. Ein Loopback-Stecker hilft bei der Prüfung eines Ports.

Prüfe Glasfaser und übergib die Unterlagen

Ein visuelles Fehlerortungsgerät liefert sichtbares rotes Licht für Durchgangsprüfungen und Fehler auf kurzen Strecken. Eine Lichtquelle und ein optisches Leistungsmessgerät messen die gesamte Einfügedämpfung. Ein OTDR stellt die Rückstreuung über die Entfernung dar, um Steckverbinder, Spleiße, Biegungen und Brüche zu lokalisieren; eine Vorlauffaser macht den ersten Steckverbinder messbar. Ein Inspektionsgerät prüft die Stirnfläche.

Gleiche vor der Übergabe jede Beschriftung mit ihrer Zeichnung und dem gespeicherten Prüfergebnis ab und prüfe dann den Dienst von Ende zu Ende. Ein Gerät sollte die vorgesehene Adresse erhalten und sein Gateway mit ping erreichen. Diese Betriebsprüfung ergänzt den Kabelbericht: Ein erfolgreicher Ping zertifiziert nicht die Kategorie des installierten Kabels.

Eine MAC-Adresse identifiziert eine Schnittstelle auf Schicht 2. Sie hat 48 Bit, geschrieben als 12 Hexadezimalziffern. Die Formen „00-1A-2B-3C-4D-5E“, „00:1a:2b:3c:4d:5e“ und „001a.2b3c.4d5e“ bezeichnen dieselbe Adresse. Trennzeichen und Groß- oder Kleinschreibung ändern ihren Wert nicht.

Lies ein Byte nach dem anderen

Eine Hexadezimalziffer steht für vier Bit, also ergeben zwei Ziffern ein Byte. Die Ziffern reichen von 0 bis 9 und dann von A bis F. Zum Beispiel wird 3C binär zu 0011 1100. Es gibt $2^{48}$ mögliche 48-Bit-Muster, also 281.474.976.710.656.

Eine global administrierte Adresse beginnt gewöhnlich mit einer 24 Bit langen OUI, einem beim IEEE registrierten Organisationsidentifikator. Die Organisation vergibt die übrigen 24 Bit, wodurch 16.777.216 Kombinationen innerhalb dieses Blocks entstehen. Der Hersteller der Schnittstelle kann von der Computermarke abweichen. Eine per Software zugewiesene lokale Adresse lässt keinen zuverlässigen Rückschluss auf den Hersteller zu.

Ordne das erste Byte ein

Die beiden niederwertigsten Bits des ersten Bytes haben unterschiedliche Bedeutungen:

Lies diese Bits von rechts im geschriebenen Binärbyte. Bei 02-50-F2-11-22-33 ist 02 gleich 0000 0010. Das Bit ganz rechts ist 0, also ist die Adresse Unicast. Das nächste Bit ist 1, also ist sie lokal administriert. Bei einem ersten Byte einer Unicast-Adresse, dessen zweite Hexadezimalziffer 2, 6, A oder E ist, ist dieses lokale Bit gesetzt.

Bei 01-00-5E-00-00-FB endet 01 auf 01, es ist also eine Gruppenadresse für IPv4-Multicast. IPv6-Multicast beginnt häufig mit 33-33; Spanning-Tree-BPDUs verwenden eine reservierte Gruppenadresse wie 01-80-C2-00-00-00. FF-FF-FF-FF-FF-FF ist die Broadcast-Adresse für alle Geräte in der Broadcast-Domäne. Prüfe auf dieses Muster aus lauter Einsen, bevor du eine Gruppenadresse als Multicast bezeichnest.

Bei 3C-22-FB-7A-10-05 endet 3C auf 00. Es ist eine global administrierte Unicast-Adresse mit 3C-22-FB als OUI im üblichen 24-Bit-Zuweisungsformat.

Unterscheide lokale Zustellung und geroutete Übertragung

Ein Host, der an einen anderen lokalen Host sendet, verwendet dessen MAC-Adresse. Um ein entferntes Netzwerk zu erreichen, legt er das Paket in einen Frame, der an das lokale Gateway adressiert ist. Ein Router entfernt den Header der eingehenden Verbindung und erstellt einen neuen für seine nächste Verbindung. Die Quell- und Ziel-IP-Adressen des Pakets bleiben ohne Adressübersetzung normalerweise gleich; seine Ethernet-Quell- und -Zieladressen ändern sich bei jedem gerouteten Hop. IPv4 nutzt ARP und IPv6 Neighbor Discovery, um die Verbindungsadresse eines lokalen Nachbarn zu finden.

Eine fest eingestellte Adresse ist die in der Schnittstellenhardware gespeicherte Adresse; ein Betriebssystem oder Hypervisor kann sie jedoch durch eine andere ersetzen. Private WLAN-Adressen und viele Adressen virtueller Maschinen sind lokal administriert. Das bedeutet auch, dass eine MAC-Adresse kein starker Identitätsnachweis ist: Ein Angreifer kann sie fälschen.

Unter Windows zeigt ipconfig /all die „Physische Adresse“. Linux nutzt ip link; die Netzwerkeinstellungen von macOS oder ifconfig zeigen Schnittstellenadressen. show mac address-table auf einem Switch zeigt, wo er sie gelernt hat.

Ein Ethernet-II-Frame umgibt ein Paket der Schicht 3 mit einem Header und einem Trailer. Seine Felder ermöglichen einem Switch, das Ziel zu finden, und einem Empfänger, die Nutzdaten zu identifizieren und Schäden zu erkennen.

Lies die Felder in Übertragungsreihenfolge

Zu den EtherTypes gehören 0x0800 für IPv4, 0x86DD für IPv6 und 0x0806 für ARP. Werte von mindestens 0x0600 kennzeichnen EtherTypes. Ein Wert von 1.500 oder weniger bezeichnet dagegen eine Länge in einem IEEE-802.3-Frame, gefolgt von einem LLC-Header; standardmäßige Spanning-Tree-BPDUs verwenden dieses Format.

Unterscheide Nutzdaten- und Frame-Größe

Zähle einen ungetaggten Frame von der Ziel-MAC-Adresse bis einschließlich FCS. Header und Trailer umfassen zusammen 18 Bytes. Mit 46 Bytes Nutzdaten und Padding beträgt das Minimum 64 Bytes. Bei 1.500 Bytes Nutzdaten beträgt das Maximum 1.518 Bytes. Eine 28 Byte lange ARP-Nachricht benötigt 18 Bytes Padding, um das Mindestdatenfeld von 46 Bytes zu erreichen.

Die MTU ist das größte Paket der Schicht 3, das als Nutzlast übertragen wird, bei Ethernet normalerweise 1.500 Bytes. Sie enthält weder Ethernet-Header noch FCS. Ein 802.1Q-Tag fügt vier Bytes nach der Quell-MAC-Adresse ein, sodass ein voller getaggter Frame 1.522 Bytes umfasst, während seine IP-MTU bei 1.500 bleibt.

Der Tag enthält die Tag-Kennung 0x8100, einen 3 Bit langen Prioritätswert von 0 bis 7, ein Bit für die Verwerfungsberechtigung und eine 12 Bit lange VLAN-ID. Eine Änderung am Tag ändert den geprüften Frame, sodass der Switch seine FCS neu berechnet.

Jumbo-Frames erhöhen die unterstützte Nutzlast, oft auf etwa 9.000 Bytes. Die genaue Einstellung hängt von der Plattform ab. Jedes Gerät und jede Verbindung muss die tatsächlich gesendete Größe unterstützen; ein größeres Maximum erlaubt weiterhin kleine Frames. Ein Jumbo-fähiger Host hinter einem Switch mit niedrigerer Grenze kann große Übertragungen verlieren, während kleine Pings gelingen. Zu große IP-Pakete treffen beim Routing außerdem auf die MTU der nächsten Verbindung; die Fragmentierung hängt von der IP-Version und den Paket-Flags ab.

Berücksichtige die Zeit außerhalb des Frames

Ein voller ungetaggter Frame benötigt 1.518 Bytes plus 8 Bytes Präambel und Startbegrenzung und eine Zwischenrahmenlücke von 12 Bytezeiten. Das sind 1.538 Bytezeiten für 1.500 Bytes Nutzdaten, also etwa 97,5 % Nutzdateneffizienz. Minimale Frames benötigen einschließlich desselben Overheads 84 Bytezeiten oder 672 Bitzeiten. Bei 1 Gbit/s liegt das theoretische Maximum bei etwa 1.488.095 minimalen Frames pro Sekunde.

Deute Fehlerzähler

Der Sender berechnet eine CRC-32-Frame-Prüfsumme über den Frame von der Ziel-MAC-Adresse bis einschließlich Nutzdaten und Padding. Der Empfänger prüft sie und verwirft einen Frame, bei dem die Prüfung fehlschlägt. Ethernet sendet ihn nicht erneut; die Wiederherstellung kann auf einer höheren Schicht wie TCP erfolgen.

Ein Runt-Frame ist kürzer als 64 Bytes. Ein Giant-Frame überschreitet die von der empfangenden Schnittstelle erlaubte Größe; der genaue Schwellenwert des Zählers hängt von der Unterstützung für Tags und Jumbo-Frames ab. Ein CRC-Fehler bedeutet, dass die FCS-Prüfung fehlgeschlagen ist. Steigende Fehlerzahlen geben Anlass, Kabelschäden, Anschlüsse, optische Sauberkeit, Störungen und Duplexeinstellungen zu prüfen. Die zulässige Größe eines Frames allein beweist nicht, dass sein Inhalt unbeschädigt angekommen ist.

Ein Layer-2-Switch führt eine MAC-Adresstabelle, auch CAM-Tabelle genannt. Jeder Eintrag ordnet einer MAC-Adresse und einem VLAN einen Port zu. Das VLAN ist wichtig: Die Weiterleitung findet innerhalb dieses Schicht-2-Netzwerks statt.

Vollziehe zwei getrennte Entscheidungen nach

Zuerst lernt der Switch die Quelladresse am Eingangsport und im zugehörigen VLAN. Dabei aktualisiert er einen vorhandenen Eintrag oder fügt einen hinzu. Dann schlägt er die Zieladresse nach, um zu entscheiden, wohin der Frame geht.

Flooding nutzt geeignete weiterleitende Ports. Ein blockierter Port oder ein Trunk, der das VLAN nicht überträgt, kann keinen ausgehenden Pfad bereitstellen.

Verfolge einen ersten Austausch

An einem Switch mit leerer Tabelle befinden sich PC-A an Port 1 und PC-C an Port 3. Alle vier Ports gehören zum selben VLAN und leiten weiter. A sendet an C. Der Switch lernt A an Port 1, hat aber keinen Eintrag für C und sendet daher Kopien an die Ports 2, 3 und 4. Die Zieladresse bleibt in diesen Kopien C.

C antwortet. Der Switch lernt C an Port 3 und findet A an Port 1. Nur Port 1 erhält die Antwort. Sendet PC-B an Port 2 später einen Broadcast, lernt der Switch B an Port 2 und verteilt den Frame per Flooding an die Ports 1, 3 und 4. Das Lernen aus der Zieladresse würde fälschlich anzeigen, wo sich eine Schnittstelle befindet; nur das Eintreffen liefert diesen Beleg.

Dynamische Einträge altern nach Inaktivität heraus, bei Cisco-Switches standardmäßig häufig nach 300 Sekunden. Ein umgezogener Laptop wird an seinem neuen Port neu gelernt, sobald er sendet. Statische Einträge altern nicht. Wiederholte schnelle Wechsel zwischen Ports, MAC-Flapping genannt, können eine Schleife anzeigen. Hat ein Ziel keinen gelernten Eintrag, wird der Verkehr dorthin per Flooding verteilt. Das gilt auch, wenn die Tabellenkapazität das Lernen weiterer Adressen verhindert.

Prüfe mit show mac address-table VLAN, Adresse, Typ und Port. Um eine Schnittstelle zu finden, verwende show mac address-table address 001a.2b3c.4d5e. clear mac address-table dynamic entfernt dynamische Einträge; der Switch lernt anschließend erneut aus eintreffenden Quelladressen.

Zähle Domänen an der richtigen Grenze

Ein Hub teilt eine Kollisionsdomäne zwischen seinen Geräten und verwendet Halbduplex. Jeder Switch-Port stellt ein separates Segment bereit; Punkt-zu-Punkt-Verbindungen mit Vollduplex haben keine Kollisionen. Eine Broadcast-Domäne entspricht der verbundenen Ausdehnung des VLANs auf Schicht 2. Ein Router trennt seine gerouteten Schnittstellen, auch wenn nicht miteinander verbundene Switches dieselbe VLAN-Nummer verwenden.

Zum Beispiel erreicht eine Router-Schnittstelle einen Switch mit sechs PCs und eine andere einen separaten Switch mit vier PCs. Einschließlich der beiden Router-Uplinks ergeben sich 12 Ethernet-Segmente und zwei Broadcast-Domänen. Die wiederholte lokale VLAN-Nummer verbindet sie nicht durch den Router.

Store-and-Forward empfängt einen vollständigen Frame und prüft die FCS, bevor es ihn weiterleitet. Cut-Through beginnt nach dem Lesen des Ziels und kann Schäden weitergeben, die noch nicht erkannt wurden. Fragment-Free wartet auf die ersten 64 Bytes, um die meisten Kollisionsfragmente zu vermeiden. Ein Layer-3-Switch ergänzt das Routing zwischen Netzwerken; innerhalb eines VLANs führt er weiterhin Switching anhand der MAC-Adresse durch.

Eine Link-LED zeigt, dass eine physische Verbindung besteht, beweist aber nicht, dass beide Enden sich über deren Nutzung einig sind. Geschwindigkeit, Duplex, Portzustand und Zähler beantworten jeweils eine andere Frage.

Stimme Geschwindigkeit und Duplex ab

Vollduplex ermöglicht beiden Enden, gleichzeitig und ohne Kollisionen zu senden. Halbduplex erlaubt jeweils eine Richtung und verwendet bei Kollisionen CSMA/CD. Die Standards ermöglichen Vollduplex auf unterschiedliche Weise: 100BASE-TX verwendet ein Paar pro Richtung, 1000BASE-T sendet auf allen vier Paaren in beide Richtungen und gewöhnliche Duplex-Glasfaser verwendet eine Faser pro Richtung.

Lass beide Enden auf Autonegotiation stehen, damit sie ihre Fähigkeiten mitteilen und ihre höchste gemeinsame Geschwindigkeit und ihren gemeinsamen Duplexmodus wählen. Twisted-Pair-Verbindungen mit Gigabit und höher sind auf die Aushandlung angewiesen. Handelt ein 10/100-Port mit einer Gegenstelle mit fester Geschwindigkeit aus, kann er die Geschwindigkeit erkennen, aber nicht deren feste Duplexeinstellung; er fällt auf Halbduplex zurück.

Ein fest auf 100 Mbit/s Vollduplex eingestellter Server kann daher eine Verbindung zu einem automatischen Switch-Port herstellen, der mit 100/Halbduplex arbeitet. Pings können erfolgreich sein, unter Last ist der Verkehr aber langsam. Auf der Halbduplexseite treten späte Kollisionen auf, während auf der Vollduplexseite CRC-Fehler und Runt-Frames auftreten können. Stelle beide auf automatisch oder stimme für diese ältere Verbindung beide festen Einstellungen ab. Unterschiedliche feste Geschwindigkeiten verhindern dagegen eine nutzbare Verbindung.

Lies den Zustand, bevor du Einstellungen änderst

Eine grundlegende Cisco-IOS-Konfiguration verknüpft einen Port mit seiner Anschlussdose:

interface GigabitEthernet0/5
 description Outlet 2A-B14 Accounting PC
 speed auto
 duplex auto
 no shutdown

show interfaces status fasst Ports zusammen; show interfaces liefert Zähler. Achte auf steigende Zahlen für CRC-Fehler, Runt-Frames, Giant-Frames, späte Kollisionen und verworfene Pakete. Vergleiche neue Messwerte nach Datenverkehr, damit eine alte Zählersumme nicht wie ein aktueller Fehler aussieht. Nach Behebung einer Err-disabled-Ursache können shutdown und anschließend no shutdown den Port wiederherstellen.

Vergleiche Nachbarn mit dem Plan

CDP ist Ciscos Erkennungsprotokoll; LLDP, IEEE 802.1AB, funktioniert herstellerübergreifend. Sie teilen direkten Nachbarn Geräteidentität, Port und Fähigkeiten mit. Ihre Ankündigungen wandern nicht als gerouteter Dienst durch das Netzwerk. Typische Cisco-Standardwerte sind für CDP ein Intervall von 60 Sekunden mit einer Haltezeit von 180 Sekunden und für LLDP ein Intervall von 30 Sekunden mit einer Haltezeit von 120 Sekunden. Aktiviere LLDP auf unterstützten Cisco-Switches mit lldp run. LLDP-MED kann das Sprach-VLAN und den Leistungsbedarf eines Telefons mitteilen.

Vergleiche mit show cdp neighbors detail oder show lldp neighbors detail lokale und entfernte Ports mit der Kabelliste. Erscheint SW2 an Gi0/24, während die Liste Gi0/23 nennt, verfolge die Patchverbindung und korrigiere die falsche Verbindung oder den falschen Eintrag. Die Erkennung liefert einen Beleg für den tatsächlichen Nachbarn, keinen Beweis für die Richtigkeit der Dokumentation.

Erkennungsdetails können interne Geräteinformationen offenlegen. Deaktiviere Ankündigungen an Ports zu nicht vertrauenswürdigen Gegenstellen mit den entsprechenden Schnittstellenbefehlen, etwa no cdp enable, no lldp transmit und no lldp receive.

Ein VLAN, oder virtuelles LAN, ist eine logische Broadcast-Domäne. Seine Ports können auf mehrere Switches verteilt sein, wenn die Verbindungen zwischen ihnen dieses VLAN übertragen. Mitarbeiter, Telefone, Drucker und Kameras können dieselben Switches nutzen, während ihre Broadcasts in getrennten Gruppen bleiben.

Plane VLANs und Subnetze zusammen

Verwende in einer üblichen Auslegung für jedes Nutzer-VLAN ein eigenes IP-Subnetz. Geräte im selben VLAN kommunizieren durch Switching auf Schicht 2. Ein Gerät, das ein anderes Subnetz erreichen will, sendet an sein Standardgateway, das zwischen VLANs routet. Eine VLAN-Nummer ist eine Kennung der Schicht 2; ein Subnetz beschreibt IP-Adressen. Sie erfüllen unterschiedliche Zwecke, auch wenn sie in einer Auslegung einander einzeln zugeordnet werden.

Das 12 Bit lange VLAN-Feld stellt 0 bis 4.095 dar. Die IDs 0 und 4.095 sind reserviert, sodass 1–4.094 für VLANs bleiben. Auf Cisco-Switches umfasst der Normalbereich 1–1.005 und der erweiterte Bereich 1.006–4.094. Die IDs 1.002–1.005 sind für ältere Medien reserviert und VLAN 1 ist das Standard-VLAN, das nicht gelöscht werden kann. Verlagere in einer geplanten Unternehmensumgebung den Nutzerverkehr aus VLAN 1; weise ungenutzte Ports einem ungenutzten Parkplatz-VLAN zu und schalte sie ab.

Ein Büro könnte VLAN 10 STAFF, 20 VOICE, 30 PRINTERS, 40 CAMERAS und 99 MANAGEMENT verwenden. Das native VLAN seiner Trunks könnte das ungenutzte VLAN 900 sein, mit 999 für ungenutzte Access-Ports. Erstelle jedes benötigte VLAN auf jedem Switch, der es übertragen muss.

Konfiguriere Daten- und Sprachzugang

vlan 10
 name STAFF
vlan 20
 name VOICE
interface range GigabitEthernet0/1 - 12
 switchport mode access
 switchport access vlan 10
 switchport voice vlan 20

Ein Daten-Access-Port ordnet ungetaggte Frames von Endgeräten einem Daten-VLAN zu. In diesem Beispiel gelangt der ungetaggte Verkehr eines PCs in VLAN 10. Ein IP-Telefon mit einem darüber angeschlossenen PC taggt seinen Sprachverkehr für VLAN 20. Das Telefon kann dieses Sprach-VLAN über CDP oder LLDP-MED lernen. Die zwei Verkehrsarten des Telefons erklären, warum ein Access-Port mit Sprachfunktion getaggte Sprache neben ungetaggten Daten verarbeiten kann.

Verwende show vlan brief, um VLANs und die Zugehörigkeit von Access-Ports anzuzeigen. Trunk-Ports werden dort nicht als Access-Mitglieder aufgeführt. show interfaces GigabitEthernet0/3 switchport zeigt den administrativen und tatsächlichen Modus des Ports, Daten-VLAN und Sprach-VLAN. Auf vielen Cisco-Switches bleiben VLAN-Informationen des Normalbereichs in einer separaten VLAN-Datenbank erhalten, sodass das Löschen der Startkonfiguration allein sie nicht entfernt.

Stelle ein Gateway zwischen VLANs bereit

Ein Router-on-a-Stick verwendet einen Trunk zu einem Router mit einer Subschnittstelle pro VLAN. Zum Beispiel kennzeichnet die Subschnittstelle g0/0.10 VLAN 10 mit encapsulation dot1Q 10 und trägt die Gateway-Adresse dieses VLANs.

Ein Layer-3-Switch kann pro VLAN eine virtuelle Switch-Schnittstelle, kurz SVI, verwenden:

interface vlan 10
 ip address 10.1.10.1 255.255.255.0
 no shutdown

Der Switch benötigt außerdem ip routing, um zwischen seinen VLAN-Schnittstellen zu routen. Eine SVI auf einem Layer-2-Switch kann die Fernverwaltung ermöglichen, ohne den Switch in einen Router zu verwandeln. Die VLAN-Trennung begrenzt die Erreichbarkeit auf Schicht 2, aber Routing kann Verkehr zwischen den Gruppen zulassen; Zugriffskontrollregeln sind erforderlich, wenn dieser geroutete Verkehr eingeschränkt werden muss.

Ein 802.1Q-Trunk überträgt mehrere VLANs über eine Verbindung. Der Empfänger nutzt einen vier Byte langen Tag, um ihre Frames getrennt zu halten. Trunks können Switches, ein Routinggerät, einen Virtualisierungshost oder einen Access Point verbinden, der mehrere Netzwerke bereitstellt.

Verfolge den Tag und das native VLAN

Ein Switch fügt den Tag nach der Quell-MAC-Adresse ein. Er enthält eine 12 Bit lange VLAN-ID und führt zu einer Neuberechnung der FCS. Bei der üblichen Trunk-Konfiguration wird Verkehr für das native VLAN ungetaggt übertragen und eingehender ungetaggter Verkehr diesem nativen VLAN zugeordnet. Ciscos natives Standard-VLAN ist 1.

Beide Enden müssen beim nativen VLAN übereinstimmen. Verwendet ein Ende 10 und das andere 20, kann ein ungetaggter Frame VLAN 10 verlassen und in VLAN 20 gelangen. CDP kann einen Konflikt melden und Spanning Tree den inkonsistenten Pfad blockieren. Wähle an beiden Enden dasselbe ungenutzte native VLAN; das Taggen des nativen VLANs ist eine weitere unterstützte Auslegungsoption.

Konfiguriere die vorgesehenen VLANs ausdrücklich

interface GigabitEthernet0/24
 switchport mode trunk
 switchport trunk native vlan 900
 switchport trunk allowed vlan 10,20,30,40,99
 switchport nonegotiate

Wähle auf älteren Plattformen mit mehreren Kapselungsoptionen zuerst switchport trunk encapsulation dot1q. Switches, die nur 802.1Q unterstützen, benötigen diesen Befehl nicht. Wende die vorgesehenen passenden Einstellungen auch am anderen Ende an.

Die Syntax der Liste zugelassener VLANs ist wichtig. switchport trunk allowed vlan 50 ersetzt die Liste durch VLAN 50. switchport trunk allowed vlan add 50 behält die vorhandene Liste und fügt 50 hinzu. Der Unterschied eines einzigen Wortes kann alle vorhandenen Nutzer-VLANs auf einer ansonsten intakten Verbindung unterbrechen.

Ciscos DTP handelt Trunks aus, sofern es unterstützt wird. Dynamic Desirable fordert aktiv einen Trunk an; Dynamic Auto wartet. Desirable mit Auto bildet einen Trunk, während Auto mit Auto eine Access-Verbindung bleibt. Der statische Access- oder Trunk-Modus legt die beabsichtigte Rolle ausdrücklich fest. switchport nonegotiate unterbindet DTP-Nachrichten für eine manuell konfigurierte Verbindung.

Verfolge einen Broadcast über Switches

Ein PC sendet einen ungetaggten Broadcast an einen VLAN-10-Access-Port auf SW1. SW1 ordnet ihn VLAN 10 zu. Der Switch sendet ungetaggte Kopien an geeignete VLAN-10-Access-Ports und eine getaggte VLAN-10-Kopie über einen Trunk, dessen natives VLAN 900 ist. SW2 liest den Tag, behält den Frame in VLAN 10 und entfernt den Tag beim Senden an ein Access-Gerät in VLAN 10. Geräte in VLAN 20 erhalten keine Kopie. Ein weiterer Trunk überträgt ebenfalls den VLAN-10-Tag, sofern VLAN 10 auf diesem Trunk nicht das native VLAN ist.

Lies alle drei Trunk-Statuslisten

show interfaces trunk zeigt aktive Trunks, native VLANs und drei zunehmend eingeschränkte Listen:

1. Durch die Konfiguration zugelassene VLANs.
2. Zugelassene VLANs, die lokal aktiv sind, weil sie auf dem Switch existieren.
3. VLANs, die durch Spanning Tree weitergeleitet und nicht per Pruning ausgeschlossen werden.

Eine Nummer allein in der ersten Liste belegt keinen funktionierenden Pfad. Ein Access-Port, der mit einem Trunk verbunden ist, überträgt nicht alle dessen VLANs; er kann versehentlich das Access-VLAN mit dem nativen VLAN des Trunks verbinden.

Ein VLAN-Fehler lässt sich leichter finden, wenn jede Prüfung dem tatsächlichen Frame-Pfad folgt. Beginne am Access-Port des betroffenen Hosts und bewege dich zum Ziel. Ein aktiver Trunk beweist nur, dass die Verbindung als Trunk arbeitet; er beweist nicht, dass das benötigte VLAN darüber übertragen wird.

Prüfe jeweils eine Bedingung

1. Bestätige das Access-VLAN mit show interfaces ... switchport und show vlan brief.
2. Bestätige, dass das VLAN auf jedem Switch entlang des Pfads existiert.
3. Bestätige mit show interfaces trunk, dass die Trunk-Verbindung aktiv ist.
4. Prüfe die Liste zugelassener VLANs an jedem Ende und die Übereinstimmung der nativen VLAN-Einstellungen.
5. Prüfe Spanning Tree für dieses VLAN; der gewählte Pfad muss weiterleiten.
6. Prüfe bei einem anderen Ziel-VLAN das Gateway des Hosts und die Router-Subschnittstelle oder SVI.

Schreibe den Pfad und das Ergebnis an jedem Switch auf. So lenkt dich eine funktionierende physische Verbindung nicht von einer fehlenden logischen Bedingung ab.

Unterscheide drei häufige Trunk-Fehler

PC-A und PC-B verwenden VLAN 10 auf verschiedenen Switches. Der Trunk von SW2 lässt nur 20 und 30 zu, weil seine Liste ersetzt wurde. Die Verbindung bleibt aktiv und die anderen VLANs können funktionieren. Auf dem Trunk von SW2 stellt switchport trunk allowed vlan add 10 VLAN 10 wieder her und behält die anderen bei. Prüfe die endgültige Liste und teste erneut.

Bei einem neu verbundenen Switch-Paar stehen beide Ports auf Dynamic Auto. Keiner fordert einen Trunk an, sodass die Verbindung als Access-Verbindung in VLAN 1 bleibt. Stelle beide vorgesehenen Uplinks auf switchport mode trunk, konfiguriere übereinstimmende native und zugelassene VLANs und deaktiviere DTP. Eine Änderung der IP-Adresse des Hosts lässt eine Access-Verbindung nicht mehrere VLANs übertragen.

Neue IP-Telefone haben Sprach-VLAN 20 an ihren Access-Ports, aber auf dem vorgelagerten Switch gibt es kein VLAN 20. Sein Trunk kann 20 zulassen, während es in der Liste der zugelassenen und aktiven VLANs fehlt. Erstelle das VLAN auf dem vorgelagerten Switch und prüfe dann, ob es die Liste der weitergeleiteten VLANs erreicht. Eine zugelassene Nummer erstellt kein lokales VLAN.

Wähle anhand der Symptome die nächste Prüfung

Erhält ein Host eine Adresse aus einem unerwarteten Subnetz, deutet das auf die Zugehörigkeit zum falschen Access-VLAN hin. Funktionieren Hosts an einem Switch, aber nicht über den Uplink, deutet das auf ein fehlendes VLAN, einen fehlenden Eintrag in der Liste zugelassener VLANs oder einen nicht weiterleitenden Pfad hin. Eine Meldung über einen Konflikt der nativen VLANs weist auf unterschiedliche Zuordnungen ungetaggter Frames an den beiden Enden hin. Prüfe die Konfiguration, bevor du sie änderst; ein Symptom legt eine Ursache nahe, beweist sie allein aber nicht.

Funktioniert die Kommunikation im selben VLAN und nur die zwischen VLANs schlägt fehl, prüfe das Standardgateway. Verwende auf einem Layer-3-Switch show ip interface brief, um seine SVI zu prüfen. Beim üblichen SVI-Autostate-Verhalten muss das VLAN existieren, die SVI aktiviert sein und mindestens ein Port, der das VLAN überträgt, aktiv sein und weiterleiten. Routing zwischen VLANs benötigt außerdem ip routing und die richtigen Gateway-Adressen.

Wiederhole nach einer Korrektur den fehlgeschlagenen Test und prüfe die relevante Statusausgabe. Aktualisiere VLAN-Tabelle, Schicht-2-Plan, Kabelliste und Beschreibungen entsprechend der funktionierenden Anordnung. Andernfalls könnte der nächste Techniker beim Befolgen eines veralteten Plans den alten Fehler wiederherstellen.

Redundante Ethernet-Verbindungen können eine Schleife erzeugen. Frames haben auf Schicht 2 keine Hop-Begrenzung, sodass Broadcasts zirkulieren und sich vervielfachen. Der Switch lernt eine Quelladresse abwechselnd an verschiedenen Ports, was Instabilität der MAC-Tabelle verursacht, und Hosts können doppelte Frames empfangen. Das Spanning Tree Protocol, kurz STP, erhält eine zusammenhängende, schleifenfreie Struktur aus weiterleitenden Pfaden und hält andere Pfade als Ersatz bereit.

Wähle die Root Bridge und dann die Ports

Switches tauschen BPDUs aus, die Root-Identität, Pfadkosten, Senderidentität und Portinformationen enthalten. Die niedrigste Bridge-ID gewinnt die Root-Wahl: Vergleiche zuerst die Priorität, dann die MAC-Adresse. Cisco-Prioritäten beginnen standardmäßig bei 32.768 und ändern sich in Schritten von 4.096, von 0 bis 61.440. Die erweiterte System-ID pro VLAN addiert die VLAN-Nummer, sodass für VLAN 10 standardmäßig 32.778 angezeigt wird.

Jeder Switch außer der Root Bridge wählt einen Root-Port mit den niedrigsten Gesamtkosten zur Root Bridge. Bei gleichen Pfadkosten vergleiche die Bridge-ID des vorgelagerten Geräts, dann dessen Portpriorität und Portnummer. Auf jedem Segment hat der Switch, der den besseren Pfad ankündigt, den designierten Port. Bei Gleichstand entscheidet die Bridge-ID. Andere redundante Ports blockieren Nutzerverkehr. In einem normalen zusammenhängenden Baum sind die aktiv teilnehmenden Ports der Root Bridge designiert.

Addiere entlang des möglichen Pfads die Kosten der zur Root Bridge gerichteten Ports. Verwende in der gesamten Auslegung dieselbe Kostenmethode.

Gehe ein Dreieck durch

SW1, SW2 und SW3 haben gleiche Prioritäten; SW1 hat die niedrigste MAC-Adresse und ist deshalb die Root Bridge. SW1–SW2 und SW2–SW3 arbeiten mit 1 Gbit/s und kurzen Kostenwerten von jeweils 4. SW1–SW3 arbeitet mit 100 Mbit/s und Kosten von 19.

Der Root-Port von SW2 zeigt mit Kosten von 4 zu SW1. SW3 vergleicht seine direkten Kosten von 19 mit $4+4$ über SW2, also Kosten von 8. Sein Root-Port zeigt daher zu SW2. Das Ende von SW1 an der langsamen direkten Verbindung ist designiert; das Ende von SW3 blockiert. Die Route über zwei Hops gewinnt, weil die Kosten und nicht die Anzahl der Hops die Wahl bestimmen.

Wähle die Root Bridge gezielt mit spanning-tree vlan 10,20 root primary auf dem vorgesehenen Core-Switch und root secondary auf dem Ersatzgerät. Typische resultierende Prioritäten sind 24.576 und 28.672; das Primary-Makro kann einen niedrigeren Wert wählen, um eine bestehende Root Bridge zu übertreffen. Ein ausdrücklicher Befehl wie spanning-tree vlan 10 priority 4096 setzt die Priorität direkt. Prüfe mit show spanning-tree vlan 10.

Erkenne Warte- und Ersatzverhalten

Klassische Zustände sind Blocking, Listening, Learning, Forwarding und Disabled. Listening und Learning dauern normalerweise jeweils 15 Sekunden. Learning baut die MAC-Tabelle auf, leitet aber keine Nutzer-Frames weiter. Die Hello-Zeit beträgt 2 Sekunden und Max Age 20 Sekunden; nach einem indirekten Ausfall kann die Wiederherstellung nach Alterung und beiden Verzögerungen etwa 50 Sekunden dauern. Ein blockierter Port bleibt physisch aktiv und empfängt BPDUs.

PVST+ erstellt einen Baum pro VLAN, sodass VLANs unterschiedliche Root Bridges und Uplinks nutzen können. Es verteilt den Verkehr eines einzelnen VLANs nicht auf parallele weiterleitende Pfade. MSTP fasst mehrere VLANs zu einer kleineren Anzahl von Instanzen zusammen. Aggregation bietet eine weitere Möglichkeit, parallele Verbindungen gemeinsam zu nutzen.

RSTP, die schnelle Form von Spanning Tree, ändert Pfade auf geeigneten Verbindungen, ohne von den vollständigen klassischen Listening- und Learning-Verzögerungen abzuhängen. Ciscos Rapid PVST+ betreibt für jedes VLAN einen schnellen Baum. Aktiviere es mit spanning-tree mode rapid-pvst und prüfe, ob show spanning-tree das Protokoll rstp meldet.

Unterscheide Rolle und Zustand eines Ports

Ein Root-Port bietet einem Switch außerhalb der Root Bridge seinen bevorzugten Pfad zur Root Bridge. Ein designierter Port leitet zu einem Segment weiter. Ein alternativer Port ist ein Ersatzpfad zur Root Bridge. Ein Backup-Port ist ein Ersatz für einen designierten Port auf demselben gemeinsam genutzten Segment, typischerweise bei einer Hub-Anordnung. Ein deaktivierter Port nimmt nicht teil.

Die drei schnellen Zustände sind Discarding, Learning und Forwarding. Eine Rolle beschreibt, was der Port zur Topologie beiträgt; ein Zustand beschreibt, was er aktuell mit Datenverkehr tut. Die Cisco-Ausgabe kann Root, Desg, Altn und Back für Rollen sowie FWD, LRN oder BLK für Zustände anzeigen; BLK steht im schnellen Betrieb für Discarding.

Punkt-zu-Punkt-Nachbarn mit Vollduplex nutzen einen Proposal-/Agreement-Handshake, um schnell eine sichere Weiterleitung herzustellen. Ein alternativer Port kann als Root-Port übernehmen, wenn sein aktiver Pfad ausfällt. Gemeinsam genutzte Halbduplexsegmente begrenzen den schnellen Betrieb. Jede Bridge sendet BPDUs in Hello-Intervallen; drei ausgebliebene Hellos im Abstand von 2 Sekunden zeigen nach 6 Sekunden einen verlorenen Nachbarn an, sofern kein früheres physisches Ausfallsignal vorliegt.

Behandle Endgeräteports als Edge-Ports

PortFast macht einen Endgeräteport zu einem Edge-Port, der sofort weiterleitet und Ereignisse wegen Topologieänderungen beim Neustart dieses Endgeräts vermeidet. Konfiguriere spanning-tree portfast auf einer Access-Schnittstelle oder verwende spanning-tree portfast default global für Access-Ports. Verwende die Trunk-Form nur für vorgesehene Endsysteme wie Virtualisierungshosts. Verbindungen zwischen Switches müssen normal an Spanning Tree teilnehmen.

Ergänze an einem Arbeitsplatzport BPDU Guard mit spanning-tree bpduguard enable. Jede empfangene BPDU versetzt ihn in den Err-disabled-Zustand. Das globale spanning-tree portfast bpduguard default wendet diesen Schutz auf aktive PortFast-Ports an. Schließt ein Nutzer ein Gerät an, das als Bridge arbeitet und BPDUs sendet oder durchlässt, wird der Port abgeschaltet. Korrigiere die Verbindung, bevor du ihn mit shutdown und no shutdown wiederherstellst.

Wähle die Schutzfunktion passend zum Risiko

Root Guard verhindert, dass ein nachgelagerter Switch über diesen Port die Rolle der Root Bridge übernimmt. Loop Guard verhindert, dass ein Port annimmt, weiterleiten zu können, wenn ein einseitiger Fehler erwartete BPDUs unterbindet. Ihre Auslöser unterscheiden sich: Root Guard reagiert auf die Ankündigung einer besseren Root Bridge; Loop Guard auf fehlende Steuerinformationen.

Der BPDU-Filter unterdrückt BPDUs. Ein global konfigurierter PortFast-Filter fällt auf normales STP zurück, wenn eine BPDU eintrifft. spanning-tree bpdufilter enable auf Schnittstellenebene unterdrückt das Senden und Verarbeiten auf dieser Schnittstelle und kann eine Schleife ermöglichen. Es ersetzt BPDU Guard nicht. Die Platzierung der Schutzfunktionen schützt die Topologie; die Bridge-Prioritäten wählen weiterhin die vorgesehene Root Bridge.

Link-Aggregation fasst physische Verbindungen zu einer logischen Verbindung zusammen. Cisco nennt sie EtherChannel oder Port-Channel; andere Systeme verwenden LAG, Bond oder Team. Spanning Tree sieht die logische Verbindung und blockiert daher keine einzelnen korrekt gebündelten Mitgliedsverbindungen. Fällt eine Mitgliedsverbindung aus, können die übrigen weiterhin Datenverkehr übertragen.

Handle mit einem kompatiblen Partner aus

LACP Active funktioniert mit Active oder Passive. Der Modus On verwendet keine Aushandlung und muss an beiden Enden übereinstimmen; falsche statische Konfigurationen können Datenverkehr verlieren oder Schleifen erzeugen. LACP ist im Allgemeinen die sicherere Wahl, weil es nach einem zustimmenden Partner prüft.

Mitgliedsports benötigen dieselbe Geschwindigkeit, denselben Duplexmodus und dieselben Switchport-Einstellungen. Access-Mitglieder benötigen dasselbe VLAN; Trunk-Mitglieder benötigen übereinstimmende Einstellungen für native und zugelassene VLANs. Beide Endpunkte müssen das Bündel unterstützen. Die Mitgliedsverbindungen enden an jedem Ende an einem logischen Switch: einem Chassis, einem Stack oder einem unterstützten System aus mehreren Chassis. Zwei unabhängige Switches werden nicht allein deshalb zu einem Partner, weil ihre Ports dieselbe Channel-Nummer verwenden.

Konfiguriere und prüfe dann die tatsächlichen Mitgliedsports

Für zwei kompatible Schnittstellen auf jedem Switch:

interface range GigabitEthernet1/0/1 - 2
 channel-group 1 mode active
interface Port-channel1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30,99

Stelle an beiden Enden übereinstimmende vorgesehene Einstellungen für natives VLAN und Trunk ein. Wende gemeinsame Einstellungen auf die Port-Channel-Schnittstelle an, damit sie für alle Mitgliedsports einheitlich bleiben. Ein gerouteter Port-Channel verwendet stattdessen no switchport und eine IP-Adresse auf der logischen Schnittstelle.

show etherchannel summary kann Po1(SU) anzeigen: S bedeutet Schicht 2 und U bedeutet in Verwendung. Mit (P) markierte Mitgliedsports sind gebündelt. (I) bedeutet eigenständig, (s) suspendiert und (D) inaktiv. show lacp neighbor zeigt den aushandelnden Partner. Eine physisch aktive, aber suspendierte Verbindung erhöht die nutzbare Bündelkapazität nicht. Prüfe übereinstimmende Einstellungen und Partnermodus, bevor du ihre Geschwindigkeit mitzählst.

Plattformgrenzen sind wichtig. Viele Catalyst-Switches unterstützen acht aktive Mitgliedsports und können weitere als Reserve halten; andere Plattformen unterscheiden sich. Zähle die aktiven Mitgliedsports in der tatsächlichen Ausgabe, statt anzunehmen, dass jede konfigurierte Schnittstelle beiträgt.

Schätze die Kapazität, ohne für eine Übertragung zu viel zu versprechen

Switches wählen eine Mitgliedsverbindung normalerweise anhand eines Hashes aus Feldern wie Quell-/Ziel-MAC-Adressen, IP-Adressen oder Transportports. Frames eines Datenflusses bleiben auf derselben Mitgliedsverbindung, um die Reihenfolge zu erhalten. Vier Mitgliedsverbindungen mit je 1 Gbit/s ergeben bis zu 4 Gbit/s Gesamtkapazität in einer Richtung, aber ein gewöhnlicher einzelner Datenfluss bleibt durch eine Mitgliedsverbindung mit 1 Gbit/s begrenzt.

Mehrere Datenflüsse können dennoch auf dieselbe Verbindung abgebildet werden. Eine Dateiübertragung zwischen zwei Hosts verteilt sich nicht automatisch gleichmäßig auf alle Mitgliedsverbindungen. Wähle Hash-Felder, die im tatsächlichen Datenverkehr variieren; zum Beispiel verwendet port-channel load-balance src-dst-ip IP-Adresspaare. Redundanz und Gesamtkapazität sind Vorteile, die unabhängig von der Geschwindigkeit einer einzelnen Kommunikation bestehen.

Power over Ethernet überträgt Gleichstrom und Ethernet-Daten über Twisted-Pair-Kabel. So kann ein Telefon, eine Kamera, ein Ausweisleser oder ein Access Point für beides ein Kabel nutzen. Das PSE, das stromversorgende Gerät, ist ein Switch oder Injektor; das PD, das versorgte Gerät, empfängt den Strom.

Erkenne das Gerät vor der Stromversorgung

Ein standardkonformes PSE prüft auf eine gültige PoE-Signatur und klassifiziert das PD, bevor es die Betriebsspannung von nominal etwa 48 V anlegt. Es legt diese Betriebsspannung nicht wahllos an jedes angeschlossene Gerät an. Passive Injektoren, die ohne IEEE-Erkennung eine feste Spannung anlegen, können inkompatible Geräte beschädigen.

Die Differenz berücksichtigt Kabelverluste. Vergleiche den Leistungsbedarf eines Geräts mit der am Gerät verfügbaren Leistung und addiere gleichzeitig die Reservierungen des Switches auf der PSE-Seite. Ein PSE höheren Typs unterstützt Geräte niedrigerer Typen; ein Gerät mit hohem Leistungsbedarf an einem unzureichenden Port kann Funktionen verlieren oder nicht starten.

Addiere die reservierte Leistung

Klassen bezeichnen PSE-Zuteilungen: Klasse 1 sind 4 W, Klasse 2 sind 7 W, Klassen 0 und 3 sind 15,4 W, Klasse 4 sind 30 W, Klasse 5 sind 45 W, Klasse 6 sind 60 W, Klasse 7 sind 75 W und Klasse 8 sind 90 W. LLDP oder Cisco CDP können eine genauere unterstützte Anforderung übermitteln.

Ein Switch mit 370 W ist für 12 Telefone der Klasse 2, acht Kameras der Klasse 4 und zwei Access Points der Klasse 4 vorgesehen:

• Telefone reservieren $12\times 7=84$ W.
• Kameras reservieren $8\times 30=240$ W.
• Access Points reservieren $2\times 30=60$ W.
• Die Summe beträgt 384 W und übersteigt 370 W um 14 W.

Auch wenn jeder Port einzeln 30 W unterstützt, ist die Summe zu hoch. Der Switch kann die Stromversorgung je nach Zuteilung und Priorität verweigern. Wähle mehr Gesamtleistung, verteile die Geräte auf mehrere PSEs, verwende geeignete Injektoren oder plane, wo unterstützt, mit überprüften ausgehandelten Anforderungen. Gehe nicht davon aus, dass der kurzzeitig niedrige Verbrauch eines Geräts sein zulässiges Maximum ist.

Prüfe Verkabelung und Betriebszustand

Moderne PoE-Installationen verwenden Cat5e oder besser und müssen auch den Ethernet-Geschwindigkeitsstandard erfüllen. Der ursprüngliche Typ 1 kann Cat3 verwenden, während Typ 2 und höher Cat5e oder besser erfordern. Die übliche 100-m-Grenze für die Übertragungsstrecke bleibt bestehen. Höherer Strom erwärmt Leiter, besonders in großen Bündeln; Leitergröße, Kategorie und Installationsbedingungen beeinflussen die Wärmeentwicklung. Cat6A und dickere Leiter können ebenso helfen wie geeignete Bündelgrößen und Temperaturklassen.

Glasfaser kann kein PoE liefern. Ein entferntes, über Glasfaser verbundenes Gerät benötigt lokale Stromversorgung oder einen separaten Kupferweg für die Stromversorgung, etwa eine geeignete Hybridkabel-Baugruppe. Größere optische Reichweite beseitigt diesen Strombedarf nicht.

Auf Cisco-Geräten zeigt show power inline das Gesamtbudget, die zugeteilte oder verbrauchte Leistung, die verbleibende Leistung und einzelne Portinformationen. power inline auto aktiviert das normale PoE-Verhalten; power inline never deaktiviert es. Prüfe bei einem ausgeschalteten Gerät Portfähigkeit, verbleibendes Budget, administrative Leistungseinstellung und Kabelzustand, bevor du sein Ethernet-VLAN als Ursache annimmst.