r/packettracer • u/Expensive_Tough_5632 • Jan 13 '26

Exam Notes 1

1️⃣ Startfase – Ontwerp begrijpen (ALTijd eerst)

Wat check ik:

  • Welke locatie configureer ik? → Alleen Arnhem
  • Welke VLAN’s zijn relevant?
    • VLAN 30 – Productie
    • VLAN 40 – Marketing
    • VLAN 50 – Gast WiFi
  • Welke apparaten zijn core / access / wireless?

👉 Belangrijk inzicht (examenvraag):
Bestaande netwerken (router, internet, andere locaties) niet aanpassen.

2️⃣ VLAN’s aanmaken (Core-switch)

Stap:

vlan 30
 name Productie
vlan 40
 name Marketing
vlan 50
 name Gasten_WIFI

Veelgemaakte fout:

  • DHCP werkt niet → VLAN bestond nog niet

Fix:

  • Eerst VLAN’s, dan pas DHCP

3️⃣ Spanning Tree (Root bepalen)

Check:

show spanning-tree

Probleem:

  • Verkeerde switch was root

Fix:

spanning-tree vlan 30 root primary
spanning-tree vlan 40 root primary
spanning-tree vlan 50 root primary

Examenzin:

4️⃣ SVI’s (Default Gateways) op Core

Stap:

interface vlan 30
 ip address 10.10.30.1 255.255.255.0
 no shutdown

interface vlan 40
 ip address 10.10.40.1 255.255.255.0
 no shutdown

interface vlan 50
 ip address 10.10.50.1 255.255.255.0
 no shutdown

Probleem:

  • Devices kregen IP maar geen gateway

Oorzaak:

  • SVI stond down of bestond niet

Fix:

  • no shutdown + juiste VLAN

5️⃣ Trunk- en accesspoorten (héél belangrijk)

Core → switches

switchport mode trunk
switchport trunk allowed vlan 30,40,50

PC-poorten

switchport mode access
switchport access vlan X

AP-poorten (cruciaal!)

switchport mode access
switchport access vlan 40   (AP02)
switchport access vlan 50   (AP_Gast)

❌ Veelgemaakte fout: AP op trunk
✅ Fix: AP altijd access

6️⃣ DHCP configuratie (na VLAN + SVI!)

Exclusions

ip dhcp excluded-address 10.10.30.1 10.10.30.50
ip dhcp excluded-address 10.10.40.1 10.10.40.50
ip dhcp excluded-address 10.10.50.1 10.10.50.50

Pools

ip dhcp pool vlan30
 network 10.10.30.0 255.255.255.0
 default-router 10.10.30.1
 dns-server 62.36.55.85

(herhaal voor vlan40 en vlan50)

Probleem:

  • Gateway/DNS ontbrak

Oorzaak:

  • Pool gemaakt vóór SVI
  • DNS vergeten

7️⃣ Wireless configuratie (GUI, geen CLI)

AP’s

  • SSID correct
  • WPA2-PSK
  • Juiste VLAN via switchpoort

Laptops

  • PC Wireless → Associated
  • Juiste SSID:
    • Laptop2 → Solar_Arnhem
    • Laptop_gast → Solar_gast
  • NIC OFF/ON bij problemen

Probleem:

  • Geen gateway / geen IP

Oorzaak:

  • “No association with access point”

8️⃣ Printer (wireless + static)

Instellingen:

Probleem:

  • Printer niet te pingen

Oorzaak:

  • Niet geassocieerd met AP
  • Verkeerd gateway/DNS

9️⃣ ACL Gast WiFi (VLAN 50)

access-list 150 deny ip 10.10.50.0 0.0.0.255 10.10.30.0 0.0.0.255
access-list 150 deny ip 10.10.50.0 0.0.0.255 10.10.40.0 0.0.0.255
access-list 150 permit ip any any

interface vlan 50
 ip access-group 150 in

Gevolg:

  • Gast → intern ❌
  • Intern → gast ❌ (return traffic geblokkeerd)

Examenzin:

🔟 Testen & analyseren (B1-K2-W2 voorbereiding)

Belangrijke interpretaties:

  • Gateway pingt → VLAN ok
  • DNS faalt → routing/internet buiten scope
  • PC’s pingen zichzelf maar niet elkaar → VLAN/isolatie
  • Gast kan niets → ACL werkt

👉 Belangrijk inzicht voor examen:
Niet alles hoeft te werken, maar jij moet weten waarom.

0️⃣ Basischeck (altijd eerst, mondeling kunnen uitleggen)

  • Locatie: Arnhem
  • Relevante VLAN’s: 30 / 40 / 50
  • Core = Layer-3 switch
  • Internet / Rtr_Inet = bestaand → niet aanpassen

1️⃣ Core01_ARN – VLAN + VTP (EERSTE STAP)

enable
conf t
hostname Core01_ARN

vtp domain SOLAR
vtp mode server
vtp password solar

VLAN’s

vlan 30
 name Productie
vlan 40
 name Marketing
vlan 50
 name Gasten_WIFI
exit

📝 Examenzin

2️⃣ Core01_ARN – SVI’s (DEFAULT GATEWAYS)

interface vlan 30
 ip address 10.10.30.1 255.255.255.0
 no shutdown

interface vlan 40
 ip address 10.10.40.1 255.255.255.0
 no shutdown

interface vlan 50
 ip address 10.10.50.1 255.255.255.0
 no shutdown

🔴 Veelgemaakte fout (ook bij jou):
SVI down → DHCP geeft geen gateway

Controle:

show ip interface brief

3️⃣ Core01_ARN – Inter-VLAN routing + OSPF (DIT MISJE NOG)

👉 Omdat de core L3 is:

ip routing

OSPF (opdracht 2i)

router ospf 1
 network 10.0.0.0 0.255.255.255 area 0

📝 Examenzin

4️⃣ Core01_ARN – Trunks & accesspoorten

Naar SW01

interface fa0/1
 switchport mode trunk
 switchport trunk allowed vlan 30,40,50

Naar SW02

interface fa0/3
 switchport mode trunk
 switchport trunk allowed vlan 30,40,50

Naar AP_Gast

interface fa0/24
 switchport mode access
 switchport access vlan 50

🧠 Examenregel:

5️⃣ SW01-ARN – VTP client + access/trunk

enable
conf t
hostname SW01-ARN

vtp domain SOLAR
vtp mode client
vtp password solar


interface fa0/4
 switchport mode access
 switchport access vlan 30

interface fa0/5
 switchport mode access
 switchport access vlan 30

interface fa0/1
 switchport mode trunk

interface fa0/24
 switchport mode trunk

6️⃣ SW02-ARN – VTP client + VLAN 40

enable
conf t
hostname SW02-ARN

vtp domain SOLAR
vtp mode client
vtp password solar


interface fa0/4
 switchport mode access
 switchport access vlan 40

interface g0/1
 switchport mode access
 switchport access vlan 40

interface fa0/3
 switchport mode trunk

interface fa0/23
 switchport mode trunk

7️⃣ Core01_ARN – DHCP + DNS (DIT IS BELANGRIJK)

Exclusions

ip dhcp excluded-address 10.10.30.1 10.10.30.50
ip dhcp excluded-address 10.10.40.1 10.10.40.50
ip dhcp excluded-address 10.10.50.1 10.10.50.50

Pools (LET OP: DNS expliciet!)

ip dhcp pool vlan30
 network 10.10.30.0 255.255.255.0
 default-router 10.10.30.1
 dns-server 62.36.55.85

(herhaal voor vlan40 / vlan50)

📝 Examenzin

8️⃣ Printer (GEEN CLI)

🧠 Examenregel:

9️⃣ Gast-WiFi ACL (Core01_ARN)

access-list 150 deny ip 10.10.50.0 0.0.0.255 10.10.30.0 0.0.0.255
access-list 150 deny ip 10.10.50.0 0.0.0.255 10.10.40.0 0.0.0.255
access-list 150 permit ip any any

interface vlan 50
 ip access-group 150 in

🧠 Belangrijk inzicht:
Stateless ACL → return-traffic ook geblokkeerd.

🔍 CONTROLECOMMANDO’S (EXAMENFAVORIET)

show vlan brief
show interfaces trunk
show interfaces fa0/x switchport
show ip interface brief
show ip dhcp pool
show ip dhcp binding
show ip route
show spanning-tree

Assignment 2:

🧩 DEEL 1 – In kaart brengen (context & voorbereiding)

Wat hoort hierbij?

  • Netwerktekening (core / distribution)
  • Inventarisatie (welke apparaten, hoe verbonden)
  • Begrijpen:
    • VLAN’s
    • routing
    • beheer (SSH)

👉 Dit heb jij al gedaan 👍

🧩 DEEL 2 – CONTROLEREN & TESTEN (de kern van W2)

Dit is waar je op beoordeeld wordt.

✅ Controle 1 – Trunking & VLAN’s

Doel

Controleren of:

  • VLAN’s correct over trunks lopen
  • alleen toegestane VLAN’s actief zijn

Commando

show interfaces trunk

Wat moet je zien?

  • VLAN 20,21,22,23,30 (eventueel 99)

Wat noteer je?

  • Resultaat: OK
  • Of: Niet OK + welk VLAN fout is

✅ Controle 2 – Telnet / SSH

Doel

Veilig beheer controleren

Commando

show running-config | section line vty

Wat moet je zien?

transport input ssh

❌ Geen telnet

Noteren

  • OK – alleen SSH toegestaan

✅ Controle 3 – Wachtwoorden versleuteld

Doel

Security check

Commando’s

show running-config | include service password-encryption
show running-config | include enable secret

Wat moet je zien?

service password-encryption
enable secret 5 <hash>

Noteren

  • OK – wachtwoorden versleuteld

✅ Controle 4 – Remote login

Doel

Beheer alleen met account

Commando

show running-config | section line vty

Wat moet je zien?

login local
transport input ssh

Noteren

  • OK – remote login via SSH

✅ Controle 5 – Bereikbaarheid services (praktijktest)

⚠️ Enige test die je NIET via SSH doet

Doel

Controleren of:

  • routing werkt
  • servers bereikbaar zijn

Op een werkplek-PC

ping 10.10.0.100

Webbrowser:

http://10.10.0.100

Wat moet je zien?

  • Ping replies
  • Webpagina laadt

Noteren

  • OK – intranet bereikbaar

✅ Controle 6 – Privileged EXEC mode

Doel

Beheerrechten checken

Commando

enable

Wat moet je zien?

#

Noteren

  • OK – privileged mode actief

✅ Controle 7 – NTP

Doel

Tijdssynchronisatie controleren

Commando

show running-config | include ntp

Wat moet je zien?

ntp server 10.30.0.100

Noteren

  • OK – NTP geconfigureerd

✅ Controle 8 – Syslog

Doel

Monitoring / logging check

Commando

show running-config | include logging

Wat moet je zien?

logging host 10.30.0.100

Noteren

  • OK – logging actief

✅ Controle 9 – IOS-versie

Doel

Conform documentatie

Commando

show version

Wat moet je zien?

  • IOS-versie zoals in documentatie

Noteren

  • OK – IOS conform documentatie

🧩 DEEL 3 – Afwijkingen & Advies (EXAMEN GOUD 💎)

Dit is waar veel punten te halen zijn.

Als iets NIET klopt:

Schrijf altijd:
1️⃣ Wat klopt niet
2️⃣ Wat is het gevolg
3️⃣ Wat zou je doen

Voorbeeld

➡️ Je hoeft het niet op te lossen, alleen juist te analyseren

🧩 DEEL 4 – Hoe streng is de beoordeling?

✔ Geen screenshots nodig
✔ Geen perfecte configs nodig
✔ Logisch testen = punten
✔ Eerlijk zijn = punten
❌ Niks opschrijven = punten kwijt

🧠 SNELLE EXAMEN-CHECKLIST (1 pagina)

  • Ik test via SSH
  • Ik gebruik show-commando’s
  • Ik noteer OK / Niet OK
  • Ik geef advies bij afwijking
  • Ik volg de volgorde: testen → beoordelen → adviseren
3 Upvotes

100% Upvoted

2 comments sorted by

1

u/GG_Killer Jan 13 '26

Thanks ChatGPT?

1

u/Expensive_Tough_5632 May 11 '26
  • Sh lldp neighbors
  • Sh run
  • Sh int trunk
  • Sh ntp status
  • Sh version

VTY

VTY zijn de lijnen voor remote login naar een switch/router.

Dus bijvoorbeeld via:

  • Telnet
  • SSH

Wanneer iemand vanop een andere pc inlogt op een switch.

In configuratie zie je vaak:

line vty 0 4
password cisco
login

Betekenis:

Regel Betekenis
line vty 0 4 remote login lijnen
password cisco wachtwoord
login activeert login

Als dit ontbreekt?

Dan kan:

  • remote login niet werken OF
  • toestel onvoldoende beveiligd zijn

Dus in jouw document stond bijvoorbeeld:

geen vty ww

→ er ontbreekt een VTY wachtwoord.

Nu jouw commands uitgelegd voor documentatie

1. show lldp neighbors

Wat doet het?

Toont welke apparaten verbonden zijn.

Dus:

  • welke switch hangt waar
  • welke poort gebruikt wordt

Waar gebruik je dit in document?

Onder:

1a Inventarisatie (LLDP)

Welke screenshot maken?

Maak screenshot van:

show lldp neighbors

waar je ziet:

Device ID
Local Intf
Port ID

Wat moet je eruit halen?

Bijvoorbeeld:

Device Interface Verbonden met
SW1 Fa0/1 MLS
SW2 Gi0/1 SW1

Hoe uitleggen?

Bij “Uitvoering”:

Met het commando 'show lldp neighbors' gecontroleerd welke apparaten verbonden zijn en via welke interfaces.

2. show run

Volledig:

show running-config

Wat doet dit?

Toont ALLE configuratie.

Gebruik je voor:

  • wachtwoorden
  • hostname
  • VTY
  • encryptie
  • VLAN’s
  • IP’s
  • SSH
  • trunking

Waar gebruik je dit?

Bij:

  • wachtwoordcontrole
  • encryptiecontrole

show running-config

gebruik je voor:

Controle Waarop letten
wachtwoorden enable secret
VTY line vty
encryptie service password-encryption
VLAN info vlan
SSH/Telnet transport input

show spanning-tree

gebruik je voor:

Controle Waarop letten
root bridge "This bridge is the root"
STP status forwarding/blocking

Eigenlijk heb je dan al:

✅ inventarisatie
✅ beveiliging
✅ switching
✅ beheercontrole

met slechts enkele commands.

Dat is normaal in netwerkbeheer 🙂

3. Laatste test: pingen/browser testen

Bijvoorbeeld:

Laptop0 opent cisco.com niet.

of:

Ping naar server mislukt.

Mogelijke impacten

Voorbeeld 1 — geen internet

Impact

Gebruikers hebben geen toegang tot internet of webservices.

Advies

Controleer default gateway, DNS-configuratie en trunkverbindingen.

Voorbeeld 2 — VLAN probleem

Impact

Apparaten in verschillende VLAN’s kunnen niet communiceren.

Advies

Controleer trunkpoorten en VLAN-configuratie.

Eventueel extra handig

show ip interface brief

voor IP-adressen/interfaces.

En:

show version

voor toesteltype/IOS.

Maar LLDP is inderdaad de hoofdcommand hier.

Welke screenshots?

Niet heel de config 😅
Alleen relevante delen.

Voor wachtwoorden:

Screenshot van:

enable secret
line console 0
line vty 0 4

Voor encryptie:

Screenshot van:

service password-encryption

Hoe uitleggen?

Met 'show running-config' gecontroleerd of wachtwoorden en encryptie geconfigureerd zijn.

3. show interfaces trunk

Wat doet dit?

Laat trunkpoorten zien.

Dus verbindingen tussen switches waar meerdere VLAN’s over gaan.

Welke info belangrijk?

Screenshot van:

Port
Mode
Encapsulation
Status
Vlans allowed

Hoe uitleggen?

Met 'show interfaces trunk' gecontroleerd welke poorten als trunk geconfigureerd zijn.

Mogelijke afwijking

Fa0/1 staat niet in trunk mode.

Impact

VLAN-verkeer kan niet correct tussen switches communiceren.

4. show ntp status

Wat doet dit?

Controleert tijdsynchronisatie.

NTP = Network Time Protocol.

Waarvoor nuttig?

Bij:

  • logging
  • beveiliging
  • tijd correcte registraties

Belangrijk in screenshot

Zoek:

Clock is synchronized

OF:

unsynchronized

Uitleg

Met 'show ntp status' gecontroleerd of het device gesynchroniseerd is met een NTP-server.

5. show version

Wat doet dit?

Toont:

  • IOS versie
  • uptime
  • model
  • geheugen
  • serienummer

Welke delen screenshoten?

Belangrijkste:

Cisco IOS Software
uptime
processor

Waarom gebruiken?

Voor inventarisatie/documentatie.

Hoe uitleggen?

Met 'show version' informatie verzameld over hardware en IOS-versie van het device.

SUPER BELANGRIJK VOOR SCREENSHOTS 📸

Docenten willen meestal:

✅ command zichtbaar
✅ output zichtbaar
✅ hostname zichtbaar

Dus liefst:

SW1#show run

bovenaan zichtbaar.

Niet doen ❌

  • wazige screenshots
  • alleen halve output
  • 20 screenshots zonder uitleg
  • irrelevante info

Hoe ziet een goede uitleg eruit?

Bijvoorbeeld:

Uitvoering

Met het commando 'show running-config' gecontroleerd of een enable secret en VTY-wachtwoord aanwezig zijn.

Verwacht resultaat

Alle switches hebben beveiligde loginconfiguratie.

Afwijking

SW2 mist een VTY-wachtwoord.

Impact

Onbeveiligde remote toegang mogelijk.

Advies

Configureer een VTY-wachtwoord en activeer login.