Cisco Catalyst 2960-X: Migration auf Catalyst 9200

Aus maxTechCorner

Auf einen Blick

Gilt fürAblösung Cisco Catalyst 2960-X/2960-XR (IOS 15.2) durch Catalyst 9200L/9200 (IOS XE 17.15/17.18)
BereichNetzwerk-Hardware
DauerPlanung 1–2 Tage je Standort, Umschaltung ca. 1–2 Stunden je Stack
RechtePrivileged EXEC auf alten und neuen Switches, Cisco Smart Account für Lizenzen, physischer Zugang
StandOktober 2026 (empfohlene Versionen IOS XE 17.15.6 und 17.18.4)

Die Migration vom Cisco Catalyst 2960-X auf den Catalyst 9200 steht bis spätestens Oktober 2027 an: Dann endet für den 2960-X jeder Support, auch die Sicherheitsupdates. Cisco nennt den Catalyst 9200L als direkten Nachfolger. Er läuft mit IOS XE statt klassischem IOS – die meisten Befehle bleiben gleich, Lizenzierung, Software-Update, Stacking und einige Schnittstellennamen ändern sich aber. Dieser Artikel zeigt Modellwahl, Unterschiede, Vorbereitung und eine Umschaltung mit Rückfallebene.

Migration vom Catalyst 2960-X auf den Catalyst 9200L: Bestandsaufnahme, Modell und Lizenz wählen, neuen Stack vorab mit IOS XE und angepasster Konfiguration aufbauen, im Wartungsfenster umstecken und prüfen; der alte Stack bleibt als Rückfallebene im Rack.

Warum migrieren und wann?

Gerät Status Oktober 2026
Catalyst 2960-X/2960-XR seit 2022 nicht mehr erhältlich; Servicevertrag nur bis 29.01.2027 verlängerbar; Sicherheitsupdates und Support bis 31.10.2027
Catalyst 9200L / 9200 aktuelles Produkt, keine Abkündigung; empfohlene Software IOS XE 17.15.6 und 17.18.4 (Stand September 2026)

Ein Austausch braucht Lieferzeit, Budget und Wartungsfenster. Wer jetzt plant, kann die Umstellung 2027 ohne Zeitdruck durchziehen. Hintergründe zum 2960-X: Cisco Catalyst 2960-X.

Catalyst 9200L oder 9200?

Merkmal Catalyst 9200L Catalyst 9200
Uplinks fest: 4 × 1G, 4 × 10G oder 2 × 25G (je nach Modell) Modulsteckplatz: 4 × 1G, 4 × 10G, 2 × 25G oder 2 × 40G
Stacking StackWise-80 (80 Gbit/s), bis 8 Switches StackWise-160 (160 Gbit/s), bis 8 Switches
Arbeitsspeicher / Flash 2 GB / 4 GB 4 GB / 4 GB
PoE PoE+ (30 W je Port) PoE+, Budget bis 1440 W
Typischer Einsatz direkter Ersatz für den 2960-X größere Etagen, mehr Uplink-Bandbreite, Reserven

9200L und 9200 lassen sich nicht gemeinsam stapeln – und keiner von beiden mit einem 2960-X. Ein Stack wird deshalb immer komplett getauscht.

Modellzuordnung laut Cisco

2960-X (Beispiele) Ausstattung Nachfolger Catalyst 9200L
WS-C2960X-24TD-L / -24TS-L 24 Ports, ohne PoE, 2 × 10G / 4 × 1G C9200L-24T-4X / C9200L-24T-4G
WS-C2960X-24PD-L / -24PS-L 24 Ports PoE+, 2 × 10G / 4 × 1G C9200L-24P-4X / C9200L-24P-4G
WS-C2960X-48TD-L / -48TS-L 48 Ports, ohne PoE C9200L-48T-4X / C9200L-48T-4G
WS-C2960X-48FPD-L / -48FPS-L 48 Ports PoE+ (740 W) C9200L-48P-4X / C9200L-48P-4G
WS-C2960X-48LPD-L / -48LPS-L 48 Ports PoE+ (370 W) C9200L-48PL-4X / C9200L-48PL-4G
C2960X-STACK Stack-Modul C9200L-STACK-KIT

Vor der Bestellung den tatsächlichen PoE-Bedarf prüfen (show power inline am alten Switch) – Access Points mit Wi-Fi 6E/7 brauchen oft mehr als 30 W. Dann sind Modelle mit UPOE oder ein Catalyst 9300 die bessere Wahl.

Lizenzen

  • Grundlizenz (dauerhaft, an das Gerät gebunden): Network Essentials oder Network Advantage. Für den Funktionsumfang eines 2960-X LAN Base genügt Network Essentials.
  • Abonnement (beim Kauf Pflicht): Cisco DNA Essentials/Advantage mit 3, 5 oder 7 Jahren Laufzeit bzw. die neue Cisco Networking Subscription. Die Stufe muss zur Grundlizenz passen.
  • Die Lizenzen werden über einen Cisco Smart Account verwaltet (Smart Licensing Using Policy). Der Switch meldet die Nutzung direkt, über das Werkzeug CSLU oder offline.

Auf dem Switch: 

C9200# configure terminal
C9200(config)# license boot level network-essentials addon dna-essentials
C9200(config)# end
C9200# show license summary

Was nach Ablauf des Abonnements weiterläuft, regeln die aktuellen Cisco-Bedingungen – vor dem Kauf mit dem Partner klären und die Verlängerung einplanen.

Was sich gegenüber dem 2960-X ändert

Thema 2960-X (IOS 15.2) 9200L (IOS XE 17.x)
Software-Update archive download-sw /overwrite /reload install add file flash:… activate commit (Install-Modus)
Image c2960x-universalk9-tar.152-7.E13.tar ein .bin-Image, z. B. cat9k_lite_iosxe.17.15.06.SPA.bin
Uplink-Namen Te1/0/1–2 bzw. Gi1/0/49–52 Te1/1/1–4 bzw. Gi1/1/1–4
Access-Ports Gi1/0/1–48 unverändert Gi1/0/1–48
Management-Port FastEthernet0 GigabitEthernet0/0 in der eigenen VRF Mgmt-vrf (sofern vorhanden)
Stacking FlexStack-Plus, 80 Gbit/s StackWise-80 bzw. StackWise-160
Passwort-Wiederherstellung Mode-Taste, config.text umbenennen Mode-Taste, SWITCH_IGNORE_STARTUP_CFG=1
802.1X authentication-Syntax (IBNS 1.0) beides möglich; empfohlen ist die richtlinienbasierte access-session-Syntax (IBNS 2.0)
Lizenz fest (LAN Base) Network Essentials + Abonnement

Unverändert bleiben im Wesentlichen: VLANs, Trunks, Spanning Tree, EtherChannel, Port-Security, DHCP Snooping, SSH, AAA, Syslog, SNMP und NTP. Die Anleitungen dieser Reihe gelten dafür weitgehend auch auf dem 9200; die IOS-XE-Besonderheiten beschreibt die Reihe Cisco Catalyst 9200.

Schritt 1: Bestandsaufnahme am 2960-X

show version                       ! Modelle, Seriennummern, IOS-Version
show inventory                     ! verbaute SFP-Module
show switch                        ! Stack-Mitglieder und Nummern
show interfaces status             ! welche Ports belegt sind, VLAN, Speed
show power inline                  ! PoE-Verbrauch je Port und gesamt
show cdp neighbors                 ! angeschlossene Cisco-Geräte (Telefone, APs, Switches)
show etherchannel summary          ! Port-Channels
show running-config                ! Konfiguration sichern

Die Ausgaben als Datei sichern (siehe Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen). Wichtig sind vor allem: Anzahl der tatsächlich belegten Ports (oft reichen weniger Switches), PoE-Summe und die verwendeten SFP-Module – Fremd-SFPs und ältere Cisco-Module vorab auf Kompatibilität mit dem 9200L prüfen.

Schritt 2: Neuen Stack vorab aufbauen

Aufbau und Software

Neue Switches im Lager oder Testaufbau verkabeln (Stack-Kabel als Ring), einschalten und Prioritäten setzen (switch 1 priority 15). Dann auf die empfohlene Version bringen, im Install-Modus: 

C9200# install remove inactive
C9200# copy tftp://192.168.99.5/cat9k_lite_iosxe.17.15.06.SPA.bin flash:
C9200# verify /md5 flash:cat9k_lite_iosxe.17.15.06.SPA.bin
C9200# configure terminal
C9200(config)# no boot system
C9200(config)# boot system flash:packages.conf
C9200(config)# end
C9200# write memory
C9200# install add file flash:cat9k_lite_iosxe.17.15.06.SPA.bin activate commit

Der Switch startet neu; im Stack werden alle Mitglieder aktualisiert. Im Flash sollten 1 bis 1,5 GB frei sein. ISSU (Update ohne Unterbrechung) gibt es beim 9200 nicht. Danach die Lizenz setzen und registrieren (siehe oben).

Konfiguration übertragen

Nicht die alte Datei 1:1 einspielen, sondern abschnittsweise:

  1. Grundkonfiguration (Hostname, AAA, SSH, NTP, Syslog, SNMP) aus der Sicherung übernehmen und auf Fehlermeldungen achten.
  2. VLANs übernehmen.
  3. Portkonfiguration im Texteditor anpassen: Uplink-Namen ersetzen (z. B. TenGigabitEthernet1/0/1 → TenGigabitEthernet1/1/1), Access-Ports bleiben gleich.
  4. SNMPv3-Benutzer neu anlegen – sie stehen nicht in der alten Konfiguration.
  5. Konfiguration mit den Ausgaben aus Schritt 1 vergleichen und speichern.


HinweisNeue Funktionen nicht gleichzeitig mit dem Hardwaretausch einführen. Zuerst 1:1 migrieren, danach z. B. die 802.1X-Syntax auf IBNS 2.0 umstellen (authentication convert-to new-style – die Umstellung lässt sich praktisch nicht zurücknehmen).

Schritt 3: Umschaltung im Wartungsfenster

  1. Vorher: Patchkabel beschriften oder Fotos jeder Portbelegung machen; Port-Zuordnung alt → neu als Tabelle.
  2. Neuen Stack einbauen, Strom anschließen; Uplinks noch nicht stecken.
  3. Alten Stack herunterfahren, Uplinks auf den neuen Stack umstecken und prüfen: show etherchannel summary, show interfaces trunk, show spanning-tree root.
  4. Endgeräte-Kabel Port für Port umstecken. Gleiche Portnummern erleichtern das: Gi2/0/17 alt → Gi2/0/17 neu.
  5. Kontrolle: show interfaces status, show power inline, show ip dhcp snooping binding, Telefone und Access Points prüfen, Stichproben an Arbeitsplätzen.
  6. Monitoring und SIEM auf den neuen Switch umstellen (neue Seriennummern, ggf. neue SNMP-Zugangsdaten).

Rückfallebene

Den alten Stack bis zum Ende des nächsten Arbeitstags unverändert im Rack lassen. Treten unlösbare Probleme auf, werden Uplinks und Kabel zurückgesteckt – mit derselben Port-Tabelle in umgekehrter Richtung.

Stück für Stück statt auf einmal

Bei großen Etagen kann der neue Stack zunächst per Port-Channel am alten hängen. Die Endgeräte werden dann über mehrere Tage umgesteckt. Wichtig: Spanning-Tree-Modus und Root Bridge abstimmen (siehe Cisco Catalyst 2960-X: Spanning Tree (Rapid PVST+) konfigurieren) und den Port-Channel zwischen altem und neuem Stack wie einen Uplink konfigurieren (siehe Cisco Catalyst 2960-X: EtherChannel mit LACP konfigurieren).

Schritt 4: Alte Switches außer Betrieb nehmen

  • Konfiguration und Ausgaben ein letztes Mal sichern.
  • Zugangsdaten und Schlüssel löschen: write erase, delete flash:vlan.dat, reload (siehe Cisco Catalyst 2960-X: Passwort-Wiederherstellung und Werksreset).
  • Inventar, Servicevertrag, Monitoring und Dokumentation bereinigen. Funktionsfähige Geräte eignen sich bis Oktober 2027 als Ersatzteile für noch laufende 2960-X-Stacks.

Alternativen

  • Catalyst 9300: mehr Leistung, mGig- und UPOE-Ports, für größere Standorte und Wi-Fi-7-Access-Points.
  • Kleine Standorte: Für wenige Arbeitsplätze kann ein kleinerer Switch ohne IOS XE wirtschaftlicher sein – Bedienung und Funktionsumfang unterscheiden sich dann aber deutlich.
  • Andere Hersteller: Ein Herstellerwechsel lohnt sich vor allem, wenn ohnehin das ganze Netz erneuert wird. Konfiguration und Betrieb müssen dann neu aufgebaut werden.

Hinweise

  • Software aktuell halten: Cisco empfiehlt für den 9200 die Extended-Support-Releases 17.15 und 17.18 (48 Monate Wartung). Neuere Versionen der IOS-XE-Reihe 26.x sind erschienen, aber derzeit nicht als Empfehlung gelistet.
  • Lizenzlaufzeit dokumentieren: Ablaufdatum des Abonnements in die Vertragsübersicht aufnehmen.
  • Bei Bestandsaufnahme, Modellwahl, Lizenzierung und der Umstellung Ihrer Switches unterstützt Sie das IT-Consulting von m.a.x. it.

Siehe auch

Links und Quellen


Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung? Kontakt aufnehmen

Abgerufen von „http://techcorner.max-it.de/index.php?title=Cisco_Catalyst_2960-X:_Migration_auf_Catalyst_9200&oldid=4374“