Router oder Switch per Konsolenkabel einrichten: Wann klappt die Web-Oberfläche nicht mehr?
Wer ein Netzwerkgerät konfiguriert, tippt normalerweise die IP-Adresse in den Browser und meldet sich an der Web-Oberfläche an. Nach einem missglückten Reset, einem Firmware-Update oder einer versehentlich geänderten Netzwerkeinstellung funktioniert genau das aber oft nicht mehr. In diesem Beitrag zeige ich, in welchen Fällen ein serielles Konsolenkabel der einzige Weg zurück ins Gerät ist und wie ich die Verbindung in der Praxis aufbaue.
Wann brauche ich überhaupt ein Konsolenkabel?
Ein Konsolenkabel wird immer dann nötig, wenn der normale Netzwerkzugang nicht mehr funktioniert, das Gerät aber trotzdem noch läuft oder zumindest bootet. Das ist zum Beispiel der Fall, wenn nach einem Reset die Standard-IP nicht mehr passt, wenn ein Firmware-Update abgebrochen ist und das Gerät im Bootloader hängt, oder wenn schlicht das Admin-Passwort verloren gegangen ist und keine Werkseinstellungen greifen. Bei Access Points und Switches im WLAN-Umfeld kommt das öfter vor, als man denkt, gerade wenn mehrere Techniker an denselben Geräten arbeiten und die Zugangsdaten nicht sauber dokumentiert sind. In all diesen Fällen liegt das Problem nicht am WLAN oder am Netzwerkkabel, sondern am Managementzugang selbst – und den erreicht man über die serielle Schnittstelle unabhängig vom Netzwerkstatus.
Welche Fehlerbilder deuten auf einen seriellen Zugang hin?
Drei Symptome sehe ich in der Praxis am häufigsten: Erstens antwortet das Gerät auf Ping, aber die Web-Oberfläche lädt nicht oder bricht beim Login ab – meist ein Zeichen für eine beschädigte Web-GUI-Partition nach einem Firmware-Fehler. Zweitens reagiert das Gerät gar nicht mehr auf Ping, obwohl die Netzwerk-LEDs normal blinken – hier stimmt oft die vergebene IP-Adresse nicht mehr mit dem eigenen Subnetz überein. Drittens bootet das Gerät in einer Dauerschleife oder bleibt im Bootloader-Modus stehen, was klassisch nach einem unterbrochenen Update passiert. In allen drei Fällen bringt ein weiterer Reset-Versuch über die Reset-Taste selten etwas, weil das eigentliche Problem tiefer liegt. Die serielle Konsole umgeht das komplett, weil sie direkt mit dem Betriebssystem des Geräts spricht, egal wie die Netzwerkkonfiguration aktuell aussieht.
Wie schließe ich das Kabel richtig an?
Für die Verbindung braucht man ein serielles Kabel mit RJ45-Anschluss auf der Geräteseite und einem USB-Anschluss auf der PC-Seite, da moderne Notebooks keine klassische serielle Buchse mehr haben. Ich nutze dafür ein Konsolenkabel USB Typ A C auf RJ45 Ethernet für Cisco HP Router Switch, weil es sowohl an ältere USB-A- als auch an neuere USB-C-Notebooks passt und für Cisco- wie HP-Geräte funktioniert. Wichtig ist, den RJ45-Stecker in den mit „Console" beschrifteten Port zu stecken – der unterscheidet sich optisch nicht von einem normalen LAN-Port, ist aber elektrisch komplett anders belegt. Ein Konsolenkabel an einen Uplink- oder Access-Port anzuschließen bringt keine Verbindung und richtet zum Glück auch keinen Schaden an, kostet aber Zeit bei der Fehlersuche.
Welche Einstellungen brauche ich im Terminal-Programm?
Nach dem Anschließen erscheint auf dem PC ein neuer COM-Port, den man im Geräte-Manager unter „Anschlüsse (COM & LPT)" nachsehen kann – meist wird ein USB-Serial-Chip erkannt und automatisch ein Treiber installiert. In einem Terminal-Programm öffnet man diesen COM-Port und stellt die klassischen seriellen Parameter ein: 9600 Baud, 8 Datenbits, keine Parität, 1 Stoppbit und keine Flusskontrolle. Diese Werte sind bei Cisco- und HP-Geräten seit Jahren die Standardeinstellung im Auslieferungszustand, auch wenn ein Administrator sie theoretisch geändert haben könnte. Passt die Baudrate nicht, sieht man im Terminal meist nur wirre Zeichen statt lesbarem Text – ein guter Hinweis, dass man die Einstellung noch anpassen muss, bevor man an der Verkabelung zweifelt.
Cisco oder HP: Worauf muss ich beim Login achten?
Nach dem Verbindungsaufbau und einem Tastendruck sollte eine Boot-Meldung oder ein Login-Prompt erscheinen. Bei Cisco-Geräten landet man je nach Konfiguration direkt im User-Modus oder im Setup-Dialog, wenn keine Startkonfiguration vorhanden ist; von dort kommt man mit „enable" und dem passenden Passwort in den privilegierten Modus, um die laufende Konfiguration einzusehen oder zurückzusetzen. Bei HP-Switches (heute meist unter Aruba geführt) unterscheidet sich die Kommandosyntax deutlich, das Prinzip der seriellen Konsole als Fallback-Zugang bleibt aber identisch. Wichtig ist in beiden Fällen, sich vorher zu notieren, welche Konfiguration überschrieben wird, denn ein Passwort-Reset über