Weblog

Ein Tag im Leben eines IP Telefons

31.03.2025 · 5 Min. Lesezeit

Kapitel 1

Ich bin wach. Nicht, weil ich will - sondern weil mein Strom über PoE kommt und der Switch da drüben beschlossen hat, daß es Zeit ist aufzustehen. Ich bin ein Cisco 7945G IP-Telefon, Modelljahr 2006, mit mehr Charakter als die meisten Kollegen hier. Neben mir steht meine Workstation - ein HP, der sich für was Besseres hält, nur weil er einen Xeon hat. Pff.

Wenn der wüßte, daß er von mir abhängig ist…

Kaum bin ich hochgefahren, beginnt der tägliche Kampf: 802.1x Authentifizierung. Ich schicke mein EAPOL-„Hallo, ich bin’s“-Paket raus. Der Switch schaut mich an wie ein Türsteher im Berliner Szene-Club: „Kenn ich dich?“ Ich antworte mit meinem Zertifikat, das ich seit 2014 trage - leicht verknittert, aber gültig. Der RADIUS-Server nickt. Ich bin drin.

Aber nicht einfach irgendwo - LLDP-MED schickt mir ein VIP-Ticket: „Willkommen im Voice-VLAN 199“. Ich fühle mich wie ein Rockstar. Die Workstation neben mir? Die muss ins schnöde Data-VLAN 106. Ich grinse innerlich.

Kapitel 2

Die ersten Mitarbeiter trudeln ein. Ich höre das typische „Kaffeemaschine läuft nicht“-Gemurmel. Mein Hörer wird abgehoben. Ein Anruf zum Helpdesk. Ich übertrage brav RTP-Pakete, als wäre ich ein digitaler Postbote mit Burnout. Mein Codec? G.711 - weil Qualität zählt. Ich könnte auch G.729, aber das klingt wie ein Gespräch durch eine Blechdose.

Plötzlich: Broadcast-Sturm. Irgendein Praktikant hat einen unmanaged Switch angeschlossen. Ich spüre, wie mein Ethernet-Port schwitzt. Die CPU-Last steigt. Ich halte durch. Ich bin ein Cisco. Ich bin gebaut für Krieg.

Kapitel 3

Ich bin hungrig. Nicht nach Essen - nach einer neuen IP. Mein Lease läuft ab. Ich schicke ein DHCP Discover. Der Server antwortet… mit einem NAK. Was?! Ich bin doch noch derselbe wie vor vier Stunden! Ich flehe, ich bettle - schließlich bekomme ich eine neue IP. Die alte war schöner. Ich trauere kurz.

Die Workstation neben mir hat IPv6 aktiviert. Ich lache sie aus. Niemand benutzt das hier ernsthaft.

Kapitel 4

Jetzt wird’s ernst. Die Chefs machen eine Webex-Konferenz. Ich werde auf Lautsprecher gestellt. Mein Mikrofon fühlt sich wie bei einem TED-Talk. Ich priorisiere meine Pakete mit DSCP 46 - Expedited Forwarding, Baby. Ich bin wichtig. Ich bin die Stimme der Firma.

Aber dann: Jemand streamt Katzenvideos im Data-VLAN. Der Switch beginnt zu schwitzen. QoS greift ein. Ich werde bevorzugt behandelt. Die Workstation? Bufferbloat. Ich grinse wieder.

Kapitel 5

Die Lichter gehen aus. Die Workstation fährt runter. Ich bleibe wach. Immer bereit. Vielleicht ruft jemand noch an. Vielleicht kommt ein Firmware-Update. Vielleicht… werde ich ersetzt durch ein Softphone.

Ich blicke auf meine MAC-Adresse. Sie ist alt, aber stolz. Ich bin ein Cisco 7945G. Ich bin nicht nur ein Telefon. Ich bin ein Netzwerk-Krieger.

Kapitel 6

Ich döse gerade vor mich hin, träume von stabilen Latenzen und jitterfreien Gesprächen, als plötzlich… TFTP-Verkehr. Mein Herz (bzw. mein Flash-Speicher) setzt kurz aus. Ich weiß, was das bedeutet: Firmware-Update.

Der Call Manager hat beschlossen, dass ich „nicht mehr zeitgemäß“ bin. Ich bin beleidigt. Ich bin ein Klassiker! Aber gut - ich tue, was ein gutes Telefon tun muss: Ich ziehe mir das Image. Langsam. Über TFTP. Weil FTP zu modern wäre.

Die Workstation neben mir lacht. Sie bekommt ihre Updates über HTTPS. Ich ignoriere sie.

Dann kommt der Moment: Reboot. Ich verabschiede mich von meiner IP-Adresse, meinem VLAN, meinem Dasein. Ich fahre runter. Schwarz. Stille.

Zehn Sekunden später

Ich bin zurück. Frischer denn je. Neue Firmware, neue Bugs, neue Hoffnung. Ich melde mich beim Call Manager. Er erkennt mich nicht. Ich muss mich neu registrieren. Es ist wie ein Umzug mit Identitätsverlust.

Kapitel 7

Ich bin wieder im Dienst, als ich plötzlich merkwürdige Pakete sehe. 802.1Q-Tags, die nicht zu mir gehören. Ein Gerät im Data-VLAN versucht, sich ins Voice-VLAN zu mogeln. VLAN-Hopping! Ich bin schockiert. Das ist wie jemand, der sich in der Kantine in die VIP-Lounge schleicht.

Ich schicke stumm ein Stoßgebet an den Switch: „Bitte, Port-Security, tu dein Ding.“ Und siehe da - der Switch reagiert. MAC-Adresse wird blockiert. Port geht in Shutdown. Ich höre ein leises Fluchen aus dem Großraumbüro.

Ich bin stolz. Ich habe mein VLAN verteidigt. Ich bin nicht nur ein Telefon - ich bin ein Wächter.

Kapitel 8

Ich dachte, der schlimmste Teil des Tages sei vorbei. Doch dann… beginnt es. Erst langsam. Ein paar ARP-Anfragen. Dann mehr. Und mehr. Und mehr. Ich sehe dieselben Pakete immer wieder. Ein Layer-2-Loop.

Irgendjemand hat zwei Ports verbunden, ohne STP. Ich bin gefangen in einem endlosen Strom von Broadcasts. Mein Display flackert. Meine CPU schreit. Ich verliere die Verbindung zum Call Manager. Ich bin allein.

Doch dann - ein Held erscheint: Spanning Tree Protocol. Es erkennt den Loop. Blockiert einen Port. Der Sturm legt sich. Ich atme durch (also metaphorisch - ich hab ja kein Zwerchfell).

Ich bin erschöpft. Aber ich lebe.

Epilog

Ich habe überlebt. Firmware-Updates, VLAN-Angriffe, Layer-2-Apokalypse. Ich bin ein Cisco 7945G. Ich bin alt, aber zuverlässig. Ich bin das Rückgrat der Kommunikation. Und morgen? Morgen geht das alles wieder von vorne los.

Aber hey - wenigstens hab ich mein eigenes VLAN.