Hvilket Cisco-udstyr har du?
Modelnavnet står på forsiden eller på en mærkat bag på enheden. Det afgør, hvordan den administreres, og om den stadig får sikkerhedsopdateringer.
Cisco Business-switche (CBS, SG, CBS250/350)
De mest almindelige i små kontorer. De har en webbrugerflade, man logger ind på via switchens IP-adresse, og de kan både VLAN, PoE til telefoner og kameraer og link-aggregering. SG200- og SG300-serien er udgået og får ikke længere opdateringer; CBS-serien har afløst dem.
Catalyst-switche og ISR-routere
Catalyst 2960 og 9200 samt ISR-routere (fx 1100- og 4000-serien) administreres primært via kommandolinje (IOS) over konsolkabel eller SSH. De er robuste og kan køre i 10–15 år, men kræver en tekniker, der kender IOS, for at blive ændret sikkert.
Meraki (MR, MS, MX)
Meraki-access points (MR), switche (MS) og firewalls (MX) styres fra Merakis webportal og kræver en løbende licens. Udløber licensen, holder udstyret op med at virke efter en kort frist. Det er den hyppigste overraskelse, vi møder, når en virksomhed har overtaget lokaler eller skiftet IT-leverandør.
Adgang til en Cisco-switch eller -router
Det første spørgsmål er altid: hvem har koden? Ofte ligger den hos en tidligere IT-leverandør. Business-switche kan nås i browseren på deres IP-adresse – står den på fabriksindstilling, er det typisk 192.168.1.254 med brugernavn og kode "cisco", som skal skiftes ved første login.
Er koden tabt, kan en Business-switch nulstilles med reset-knappen (hold ca. 15 sekunder), men så forsvinder hele opsætningen – VLAN, PoE-indstillinger og portopsætning. Gør det aldrig, før du har dokumenteret, hvad der sidder i hvilke porte. På Catalyst og ISR findes en password recovery-procedure via konsolkabel, der bevarer opsætningen; det er en opgave til en tekniker. Meraki-udstyr kan kun overtages via Meraki-kontoen, så kontakt den tidligere leverandør om at få organisationen overdraget.
Typiske fejl i Cisco-netværk
Ny enhed får ingen forbindelse i en bestemt port
Porten er ofte låst til et bestemt VLAN, slået fra ("administratively down") eller sat op med port-sikkerhed, der kun tillader én bestemt MAC-adresse. Lyser portlampen orange, eller slet ikke, er det typisk opsætning og ikke kablet.
Telefoner eller kameraer genstarter
Switchens PoE-budget er brugt op. En CBS250 med 8 PoE-porte har fx kun omkring 67 W i alt. Tilføjer man et par PTZ-kameraer eller access points, slukker switchen for de porte med lavest prioritet. Det ses i loggen som "PoE power denied".
Netværket går helt i stå
Et netværkskabel sat i to stikdåser på samme switch skaber en løkke. Uden spanning tree eller loop-beskyttelse oversvømmes netværket på få sekunder, og alle lamper blinker vildt. Træk det senest isatte kabel ud – så kommer nettet ofte tilbage med det samme.
Udstyret er end-of-life
Cisco offentliggør datoer for, hvornår et produkt stopper med at få opdateringer. Ældre ISR-routere og SG-switche har ikke fået sikkerhedsrettelser i flere år, hvilket kan være et problem i forhold til NIS2 og forsikringens krav om opdateret udstyr.
Skal I blive på Cisco eller skifte?
Har I et velfungerende Catalyst-netværk med gyldig support, er der sjældent grund til at skifte. Har I derimod gamle SG-switche, udløbne Meraki-licenser eller ingen, der kan administrere udstyret, er det for 5–30 ansatte ofte billigere at gå til UniFi eller TP-Link Omada, der styres fra én brugerflade uden årlige licenser. Vi har beskrevet det alternativ i guiden til UniFi-opsætning på kontoret.
Vi rådgiver om valget ud fra antal ansatte, kameraer, telefoner og lokaler – og sætter udstyret op bagefter, så I får dokumentation for porte, VLAN og koder. Skal hele netværket bygges om, ser vi på kabling og placering i forbindelse med en netværksinstallation til erhverv.
Hvornår kan I selv, og hvornår skal der en tekniker til?
Selv: genstarte en switch, tjekke kabler og portlamper, fjerne en netværksløkke og læse modelnummer og firmwareversion. Tekniker: alt der kræver login uden kendt kode, ændringer i VLAN og firewallregler, Catalyst-kommandolinje, overtagelse af Meraki-organisation og udskiftning af udstyr uden nedetid. Et typisk besøg med gennemgang og dokumentation af et lille Cisco-netværk tager 1–2 timer.