Cisco Catalyst 9200
Aus maxTechCorner
Auf einen Blick
| Gilt für | Cisco Catalyst 9200, 9200L und 9200CX mit Cisco IOS XE 17.15 und 17.18 |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | ca. 10 Minuten Lesezeit |
| Rechte | – |
| Stand | Oktober 2026 (empfohlene Versionen IOS XE 17.15.6 und 17.18.4) |
Der Cisco Catalyst 9200 ist Ciscos aktueller Einstiegs-Access-Switch für Unternehmensnetze und der Nachfolger des Catalyst 2960-X. Er läuft mit Cisco IOS XE, einem modernen, Linux-basierten Betriebssystem mit der vertrauten IOS-Kommandozeile. Diese Seite ist der Einstieg in die TechCorner-Reihe zum Catalyst 9200: Modelle, Software, Lizenzen und alle Anleitungen – von der Erstkonfiguration bis zu 802.1X mit IBNS 2.0.
Cisco Catalyst 9200: Modelle
| Reihe | Uplinks | Stacking | Typischer Einsatz |
|---|---|---|---|
| Catalyst 9200L | fest: 4 × 1G, 4 × 10G oder 2 × 25G | StackWise-80 (80 Gbit/s), bis 8 Switches | Etagenverteiler, direkter Ersatz für 2960-X |
| Catalyst 9200 | Modul: 4 × 1G, 4 × 10G, 2 × 25G oder 2 × 40G | StackWise-160 (160 Gbit/s), bis 8 Switches | größere Etagen, mehr Uplink-Bandbreite |
| Catalyst 9200CX | 2 × 10G und/oder 2 × 1G | nicht stapelbar | kompakt, lüfterlos: Besprechungsräume, Büros, Außenstellen |
- 9200L und 9200 lassen sich nicht gemeinsam stapeln; alle Mitglieder eines Stacks brauchen dieselbe Lizenzstufe.
- Alle Modelle unterstützen PoE+ (je nach Modell); die 9200CX-mGig-Modelle auch UPOE bis 60 W je Port.
- Schnittstellennamen: Access-Ports
GigabitEthernet1/0/1wie beim 2960-X, UplinksTe1/1/1bzw.Gi1/1/1(Modul 1). Der Management-PortGigabitEthernet0/0liegt in der eigenen VRFMgmt-vrf.
Software und Lebenszyklus
- IOS XE mit Release-Zügen; Cisco empfiehlt für alle 9200-Modelle die Extended-Support-Releases 17.15.6 und 17.18.4 (Stand September 2026, 48 Monate Wartung je Zug). Die neue Reihe IOS XE 26.x ist erschienen, aber noch nicht als Empfehlung gelistet.
- Updates laufen im Install-Modus mit automatischem Rücksprung, falls die neue Version nicht bestätigt wird.
- Für die 9200-Reihe ist bislang keine Abkündigung veröffentlicht (Stand Oktober 2026).
Lizenzen in Kürze
- Network Essentials oder Network Advantage: dauerhafte Grundlizenz.
- Abonnement (Cisco DNA Essentials/Advantage für 3, 5 oder 7 Jahre bzw. Cisco Networking Subscription): beim Kauf Pflicht, Stufe passend zur Grundlizenz.
- Smart Licensing Using Policy: keine Freischaltung nötig, die Nutzung wird regelmäßig an Cisco gemeldet. Details: Cisco Catalyst 9200: Smart Licensing Using Policy.
Anleitungen dieser Reihe
| Nr. | Artikel | Inhalt |
|---|---|---|
| 1 | Cisco Catalyst 9200: Erstkonfiguration und Absicherung | Day-0, Management-VRF, SSH, Web-Oberfläche abschalten, Härtung |
| 2 | Cisco Catalyst 9200: Software-Update im Install-Modus | install add/activate/commit, Rücksprung, Stack-Update |
| 3 | Cisco Catalyst 9200: Smart Licensing Using Policy | Lizenzstufe, Meldung an Cisco: direkt, über CSLU oder offline |
| 4 | Cisco Catalyst 9200: StackWise-Stack verwalten | Rollen, Prioritäten, Mitglied tauschen, Versionsabgleich |
| 5 | Cisco Catalyst 9200: 802.1X mit IBNS 2.0 | access-session, Richtlinien mit class-map und policy-map, Critical VLAN |
| 6 | Cisco Catalyst 9200: Passwort-Wiederherstellung und Factory Reset | ROMMON, SWITCH_IGNORE_STARTUP_CFG, sicheres Löschen |
| 7 | Cisco Catalyst 9200: NETCONF und RESTCONF | YANG-Modelle, Abfragen und Änderungen per Python, curl und Ansible |
| 8 | Cisco Catalyst 9200: Administratoren mit TACACS+ anmelden | AAA mit Notfallbenutzer, Befehlsautorisierung, Accounting |
Was aus der 2960-X-Reihe weiter gilt
Viele Funktionen sind unter IOS XE nahezu gleich. Die Anleitungen der Reihe Cisco Catalyst 2960-X lassen sich mit kleinen Anpassungen übernehmen:
| Thema | Artikel | Unterschied auf dem 9200 |
|---|---|---|
| VLANs und Access-Ports | Cisco Catalyst 2960-X: VLANs und Access-Ports konfigurieren | keiner |
| Trunks | Cisco Catalyst 2960-X: Trunk-Ports (802.1Q) konfigurieren | Uplinks heißen Te1/1/x
|
| Spanning Tree | Cisco Catalyst 2960-X: Spanning Tree (Rapid PVST+) konfigurieren | Modus auf allen Switches ausdrücklich gleich setzen |
| EtherChannel | Cisco Catalyst 2960-X: EtherChannel mit LACP konfigurieren | Cross-Stack-Bündel wie gewohnt |
| Port-Security, DHCP Snooping | Cisco Catalyst 2960-X: Port-Security konfigurieren, Cisco Catalyst 2960-X: DHCP Snooping konfigurieren | weitgehend gleich |
| Syslog und SNMP | Cisco Catalyst 2960-X: Syslog und SNMP einrichten | Quelle ggf. Management-VRF: logging host … vrf Mgmt-vrf
|
| Konfiguration sichern | Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen | Kopieren über den Management-Port mit Angabe der VRF |
Den Umstieg selbst beschreibt Cisco Catalyst 2960-X: Migration auf Catalyst 9200.
Hinweise
- Web-Oberfläche: IOS XE bringt eine Web-Oberfläche mit, die ab Werk aktiv sein kann. Nach der schweren Sicherheitslücke CVE-2023-20198 sollte sie abgeschaltet oder streng eingeschränkt werden – siehe Erstkonfiguration.
- Cloud-Verwaltung: Catalyst-9200-Switches lassen sich je nach Modell und Version alternativ über das Meraki-Dashboard überwachen bzw. verwalten; diese Reihe behandelt die klassische Verwaltung per CLI.
- Bei Planung, Lizenzierung und Betrieb Ihrer Catalyst-Switches unterstützt Sie das IT-Consulting von m.a.x. it.
Siehe auch
- Cisco Catalyst 2960-X – die Vorgänger-Reihe
- Cisco Catalyst 2960-X: Migration auf Catalyst 9200
- Switch
- VLAN
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
