This cheat sheet uses the following notations for configuration modes:

• (Global Configuration Mode): configure terminal
• (Interface Configuration Mode): interface <interface-name>
• (Line Configuration Mode): line console 0, line vty 0 4
• (Privileged EXEC Mode): enable

1. #Aandachtspunten
2. #Basis Configuratie
3. #SSH Configuratie
4. #VTP Configuratie
5. #Interface Configuratie
6. #Inter-VLAN Routing
7. #Access Control Lists
8. #Network Address Translation
9. #DHCP
10. #LLDP
11. #Spanning Tree Protocol
12. #Trivial File Transfer Protocol
13. #discovery
14. #Testen en Verificatie

Aandachtspunten

Werkproces 1

Ethernet over fiber EoF wordt op de zelfde manier ingesteld als een normale utp verbinding, alleen moet je eerst de glasvezel port instaleren in de device.

straight of cross cable voor utp kabels zijn er 2 opties, straight en cross over. je gebruikt een straight cable als je een netwerk device met een client verbind en een cross over als je 2 dezelfde deviced verbind dus netwerk to netwerk of client to client. in cisco packet tracer is de cross over cable een zwarte stipel lijn en de normale cable een zwarte doorgetrokken lijn.

DC staat voor domain controler

VLAN kan in het 2e octet een VLAN kan zowel een onderdeel zijn van een /16 netwerk of van een /8 netwerk, zie tabel voor voorbeelden

VTP kan ook zonder wachtwoord Bij een VTP opstelling is een wachtwoord niet altijd verplicht, je kunt het ook alleen met de domain name doen.

DHCP vs vast IP bij DHCP worden de IP adressen uitgeleend door een server en kan deze over tijd wijzigen, bij een vast IP die door de NetAdmin is ingesteld gebeurd dit niet. meestal worden vasten IP adressen gebruikt voor servers en netwerk apparatuur.

SVI een SVI is een virtuele interface op een switch of MLS, deze worden gebruikt voor het op afstand configureren van het apparaat met SSH of telnet en in het geval van een MLS voor inter VLAN routing.

Werkprocess 2

Bottleneck een bottleneck is een punt in je netwerk waar de maximale snelheid lager is dan het netwerk er om heen, een voorbeeld zou zijn een border router die met 100mbps is aangesloten terwijl de distributie laag van je netwerk is opgebouwd met Gigabit lijnen.

Basis Configuratie

SSH Configuratie

VTP Configuratie

Interface Configuratie

Inter-VLAN Routing

Access Control Lists

ACLs worden gebruikt om netwerkverkeer te filteren op basis van criteria zoals bron/bestemmings IP-adres, protocol, en poortnummer. Er zijn twee hoofdtypen ACLs: standard (filteren op bron IP) en extended (filteren op bron/bestemming IP, protocol, poortnummer). Deze cheatsheet focust op extended ACLs.

Voorbeeld: Deze regel staat TCP verkeer toe van elke bron (any) naar alleen het IP-adres 192.168.1.100 op poort 80 (www). Andere apparaten op het 192.168.1.0/24 subnet worden niet beïnvloed door deze regel.

configure terminal
ip access-list extended Webserver_ACL
  permit tcp any host 192.168.1.100 0.0.0.0 eq www
  deny ip any any
exit
interface GigabitEthernet0/1
 ip access-group Webserver_ACL in
exit

Network Address Translation

NAT wordt gebruikt om private IP-adressen te vertalen naar publieke IP-adressen, zodat apparaten met private adressen toegang hebben tot het internet. Er zijn verschillende soorten NAT, waaronder PAT (Port Address Translation), ook wel NAT Overload genoemd.

Voorbeeld: In dit voorbeeld worden alle devices in de 192.168.1.0/24 range vertaald naar de outside interface GigabitEthernet0/0

configure terminal
access-list 1 permit 192.168.1.0 0.0.0.255
ip nat inside source list 1 interface GigabitEthernet0/0 overload
interface GigabitEthernet0/0
 ip nat outside
exit
interface GigabitEthernet0/1
 ip nat inside
exit

Dynamic Host Configuration Protocol

DHCP wordt gebruikt om automatisch IP-adressen, subnetmaskers, default gateways en andere netwerkparameters toe te wijzen aan apparaten in een netwerk.

Voorbeeld:

configure terminal
ip dhcp pool VLAN10_Pool
 network 192.168.10.0 255.255.255.0
 default-router 192.168.10.1
 dns-server 8.8.8.8
exit
excluded-address 192.168.10.1 192.168.10.10

Dit is duidelijker door de DHCP configuratie stappen te scheiden en de context van de DHCP pool configuratie modus te benadrukken. De uitleg van de parameters en het voorbeeld helpen bij de praktische toepassing. De modi zijn nu ook expliciet vermeld.

LLDP

Spanning Tree Protocol

Spanning Tree Protocol (STP) wordt gebruikt in redundante switchnetwerken om loops te voorkomen. STP zorgt ervoor dat er slechts één actief pad is tussen twee willekeurige switches, waardoor broadcast storms en MAC-adres tabel instabiliteit worden voorkomen. Een root bridge is de "centrale" switch in de STP topologie. Alle andere switches berekenen hun pad naar de root bridge.

Uitleg root primary:

root primary is een handige shortcut om een switch de hoogste prioriteit te geven en hem zo root bridge te maken. Het is equivalent aan het handmatig instellen van de prioriteit op 0 voor de opgegeven VLANs. Echter, als meerdere switches geconfigureerd zijn als root primary voor dezelfde VLANs, dan wint de switch met het laagste MAC-adres.

Trivial File Transfer Protocol

Trivial File Transfer Protocol (TFTP) is een eenvoudig protocol dat gebruikt wordt om bestanden over een netwerk te kopiëren. In Cisco IOS kan TFTP gebruikt worden om configuratiebestanden te back-uppen en te herstellen, of om IOS images te transfereren.

discovery

Testen en Verificatie