Cisco Switches

1. Einordnung und Lifecycle-Stand

Cisco hat über die Jahre sehr unterschiedliche Switch-Generationen parallel im Markt gehabt. Dadurch entstehen in vielen Vergleichen unklare Mischbilder: alte Compact-Switches, Small-Business-nahe Access-Geräte und moderne IOS-XE-Campus-Plattformen werden behandelt, als wären sie direkte Alternativen. Für eine saubere Entscheidung sollte man zuerst den Lifecycle betrachten.

Stand 21. März 2026 lässt sich das grob so einordnen:

  • Catalyst 2960-C: Legacy-Plattform, End-of-Support war am 31. Oktober 2025.
  • Catalyst 1000: nicht mehr im Verkauf, aber Support noch bis 30. April 2030.
  • Catalyst 9200/9300: aktuelle Cisco-Campus-Familie für neue Builds.

Genau deshalb ist eine reine Featureliste ohne Lebenszyklus gefährlich. Ein technisch "passender" Switch hilft wenig, wenn er bereits keine Sicherheitsupdates mehr erhält oder bei neuen Projekten nur noch als Altbestand Sinn ergibt.

2. Catalyst 2960-C: kompakt, aber abgekündigt

Die 2960-C-Serie war viele Jahre eine beliebte Compact-Plattform für kleine Büros, Schaltschränke oder beengte Edge-Standorte. Technisch ist sie heute vor allem eines: Bestandsware.

  • kompakte Bauform,
  • klassisches IOS,
  • solide Layer-2-Funktionen,
  • begrenzte Layer-3-Möglichkeiten und wenig Reserven für moderne Anforderungen.

Die Serie ist für Neuprojekte kaum noch sinnvoll. Wer bereits 2960-C im Einsatz hat, sollte sie eher als Übergangsplattform betrachten: stabil weiter betreiben, aber Ersatzplanung nicht aufschieben. Gerade bei Themen wie moderne Telemetrie, aktuelle Sicherheitsfunktionen oder langfristige Ersatzteilversorgung stößt die Baureihe schnell an ihre Grenzen.

Typische sinnvolle Restnutzung:

  • kleine isolierte Lab- oder Testumgebungen,
  • einfache Edge-Segmente ohne hohe Sicherheits- oder Lifecycle-Anforderungen,
  • Bestandsstandorte mit klarer Migrationsperspektive.

3. Catalyst 1000: einfacher Access-Switch mit Restlaufzeit

Der Catalyst 1000 war Ciscos Access-Angebot für kleinere Umgebungen, Filialen und einfachere Campus-Edges. Technisch ist das eine deutlich modernere Plattform als ein 2960-C, aber keine "kleine Version eines 9300".

Wichtige Einordnungspunkte:

  • Rolle: Access-Switch für kleine bis mittlere Standorte.
  • Features: gutes Layer 2, ACLs, QoS, PoE-Modelle, statisches Routing.
  • Nicht die Zielplattform für: vollwertiges Campus-L3, große Automatisierungsprogramme oder SD-Access.

Genau hier lag in vielen Vergleichen die größte Unschärfe: Catalyst 1000 ist kein kleiner 9300 und auch keine Plattform für "alles, was später mal wachsen könnte". Er ist gut, wenn man einen verlässlichen Access-Switch mit klassischem Cisco-Betriebsmodell braucht, aber er ersetzt keine echte Campus-Core-/Distribution-Lösung.

Für 2026 gilt: Als Bestand oder für klar abgegrenzte Restprojekte ist er noch vertretbar. Für neue Cisco-first- Rollouts mit längerer Perspektive sollte man eher direkt auf 9200 oder 9300 schauen.

4. Catalyst 9200 und 9300: aktuelle Campus-Familie

Wer heute innerhalb der Cisco-Welt einen neuen Campus- oder Enterprise-nahen Access-/Distribution-Switch auswählt, landet in der Praxis meist bei der 9200-/9300-Familie.

4.1 Catalyst 9200

Der 9200 ist die konservative, solide Wahl für viele klassische Access- oder kleinere Distribution-Szenarien:

  • IOS XE,
  • deutlich moderner Lebenszyklus als 1000 oder 2960-C,
  • Layer-3-Funktionen für Campus-nahe Designs,
  • PoE-, Stack- und Access-Fokus.

4.2 Catalyst 9300

Der 9300 ist die leistungsstärkere, flexiblere Plattform für anspruchsvollere Campus-Netze. Er wird häufig dort eingesetzt, wo mehr Performance, stärkere Stack-Optionen, modernere Automatisierung und ein längerer strategischer Horizont gefragt sind.

  • stärkere Campus- und Distribution-Rolle,
  • größere Modellvielfalt,
  • umfangreichere StackWise-Varianten,
  • bessere Ausgangslage für größere Cisco-Umgebungen.

Praktisch kann man es so zusammenfassen:

  • 9200: guter Standard für viele Access- und kleinere Distribution-Designs.
  • 9300: wenn Wachstum, Stack-Strategie, Campus-Features und längere Perspektive wichtiger sind.

Für moderne Cisco-Planungen ist diese Familie die relevante Referenz. Alles davor sollte eher aus Lifecycle- oder Ersatzteilsicht bewertet werden, nicht als langfristige Neuempfehlung.

5. Lizenzen, Beschaffung und Kostenrealität

Einer der größten Schwachpunkte älterer Vergleichsartikel sind exakte "Preislisten" für Cisco-Switche. Diese altern extrem schnell und sind im realen Einkauf ohnehin nur eingeschränkt belastbar, weil Rabatte, Bundles, Support und regionale Partnerkonditionen stark variieren.

Sinnvoller ist diese Einordnung:

  • 2960-C: nur noch Gebrauchtmarkt oder Altbestand.
  • 1000: kein Neugeräte-Standard mehr, Support läuft aber noch einige Jahre.
  • 9200/9300: aktuelle Cisco-Klasse, bei der neben Hardware auch Lizenz- und Subscription-Themen mitgedacht werden müssen.

Für moderne IOS-XE-Plattformen sind heute vor allem zwei Punkte wichtig:

  • Network-Tiers wie Essentials oder Advantage bestimmen den Feature-Rahmen.
  • Smart Licensing Using Policy ist das aktuelle Lizenzverwaltungsmodell in dieser Geräteklasse.

In der Budgetplanung sollte man nie nur den Hardwarepreis betrachten. Relevante Kostenblöcke sind:

  • Support und Softwarepflege,
  • PoE-Leistung und Netzteile,
  • Stacking-Zubehör und Uplink-Module,
  • laufende Lizenz- oder Subscription-Bestandteile.

Für kleinere Umgebungen ist deshalb oft weniger die Frage "Welcher Switch ist billig?" entscheidend, sondern "Welche Plattform passt zur geplanten Lebensdauer und zu den benötigten Features?".

6. Solide Basiskonfigurationen

Die Grundprinzipien auf Cisco IOS bzw. IOS XE bleiben über viele Plattformen ähnlich. Ein stabiles Access-Setup startet mit VLANs, sauberem Trunking, Management-Zugriff und ein paar Sicherheitsbaselines.

6.1 VLANs und Access-Ports

vlan 10
 name USERS
vlan 20
 name SERVERS
vlan 30
 name MGMT

interface GigabitEthernet1/0/10
 description Client-Port
 switchport mode access
 switchport access vlan 10
 spanning-tree portfast
 spanning-tree bpduguard enable

6.2 Trunk-Uplink

interface GigabitEthernet1/0/48
 description Uplink-to-Core
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 switchport nonegotiate

6.3 Management und SSH

interface Vlan30
 ip address 10.10.30.2 255.255.255.0
 no shutdown

ip default-gateway 10.10.30.1
ip domain-name example.internal
crypto key generate rsa modulus 3072
ip ssh version 2

username admin privilege 15 secret EinSehrGutesPasswort

6.4 DHCP Snooping und Port Security

ip dhcp snooping
ip dhcp snooping vlan 10,20

interface GigabitEthernet1/0/48
 ip dhcp snooping trust

interface GigabitEthernet1/0/10
 switchport port-security
 switchport port-security maximum 2
 switchport port-security violation restrict
 switchport port-security mac-address sticky

Für Routing gilt die klare Trennung:

  • 1000: eher statisches Routing und einfacher Access-Fokus.
  • 9200/9300: relevante Plattform für echtes Campus-L3 und darüber hinausgehende Designs.

7. Betrieb und Troubleshooting

Cisco-Switche profitieren stark von wenigen, regelmäßig genutzten Diagnosebefehlen. Gute Alltagsbasis:

show version
show interfaces status
show interfaces counters errors
show vlan brief
show interfaces trunk
show spanning-tree root
show logging

Für L3- und Campus-Plattformen kommen je nach Design hinzu:

show ip route
show ip arp
show ip ospf neighbor
show license summary

Typische Fehlerbilder:

  • VLAN nicht erreichbar: meist Trunk oder Native-VLAN-Mismatch.
  • Port err-disabled: BPDU Guard, Port Security oder Storm Control ausgelöst.
  • PoE-Probleme: Budget ausgeschöpft oder Gegenstelle verhandelt falsch.
  • L3 unerwartet unvollständig: Plattform kann die gewünschte Routing-Funktion gar nicht oder nur mit anderer Lizenzstufe.

Der betriebliche Unterschied zwischen Altplattformen und moderneren IOS-XE-Geräten zeigt sich besonders bei Updates, Telemetrie, Supportpfaden und Lizenzverwaltung. Diese Themen sollte man in neuen Designs nicht als Nebensache behandeln.

8. Zusammenfassung

Der Kernvergleich ist heute weniger eine reine Featurefrage als eine Lifecycle-Entscheidung:

  • 2960-C: nur noch Bestands- oder Lab-Plattform, kein Zukunftsmodell mehr.
  • Catalyst 1000: brauchbarer Access-Switch mit verbleibender Supportzeit, aber nicht mehr erste Wahl für neue strategische Builds.
  • Catalyst 9200/9300: relevante aktuelle Cisco-Campus-Familie für Neuplanungen.

Wer Cisco heute neu einführt, sollte Budget, Lizenzmodell, Supporthorizont und Featurebedarf zusammen betrachten. Dann wird schnell klar, dass nicht jeder "günstige Cisco-Switch" automatisch ein guter Kauf ist.