DAG 2woensdag 11 maart 2026

Routing, Firewalls & Reflectie

Laatste dag! Gisteren heb je switching onder de knie gekregen. Vandaag gaan we naar Layer 3 — routing — en bekijken we hoe firewalls het netwerk beschermen.

Terugblik & Start

8:30 – 9:00•Terugblik

Terugblik quiz — Dag 1

5 vragen

V1. Op welke laag werkt een switch en welk adrestype gebruikt hij?

V2. Wat gebeurt er als een switch een frame ontvangt voor een onbekend MAC-adres?

V3. Je configureert een poort op een switch voor een PC in VLAN 200. Welk type poort configureer je?

V4. Welk commando toont de spanning-tree status op een Cisco switch?

V5. Waarom is het native VLAN een potentieel security-risico?

Video — What is a Router?

9:00 – 9:45•Video

NetworkChuck: What is a Router?

Kijkopdracht

1.Wat is het fundamentele verschil qua functie tussen een router en een switch?
2.Wat is een routing table en hoe wordt die opgebouwd?
3.Wat is ARP en waarom is dat nodig als je van het ene netwerk naar het andere communiceert?
4.Hoe verhoudt Layer 2 forwarding (switch) zich tot Layer 3 routing (router)?

Theorie — Routing & Firewalls

9:45 – 10:45•Theorie

Routing & Firewalls — Theorie

Routing is het proces waarbij pakketten van het ene netwerk naar het andere worden gestuurd. Waar een switch werkt met MAC-adressen op Layer 2, werkt een router met IP-adressen op Layer 3.

De router kijkt naar het destination IP-adres, raadpleegt zijn routing table, en stuurt het pakket naar de juiste interface.

Quiz — Routing & Firewalls

10:45 – 11:00•Quiz

Quiz: Routing & Firewalls

6 vragen

V1. Wat is het verschil tussen een switch en een router qua OSI-layer?

V2. Een PC in VLAN 10 wil communiceren met een server in VLAN 30. Wat is nodig?

V3. Wat betekent 'stateful inspection' bij een firewall?

V4. Firewall regel 1: 'Allow All'. Regel 2: 'Deny Bad Traffic'. Wat gebeurt er?

V5. Welk protocol vertaalt IP-adressen naar MAC-adressen?

V6. Een NGFW verschilt van een traditionele firewall doordat een NGFW ook:

Pauze11:00 – 11:15

Praktijk — Meraki Firewall & Routing

11:15 – 12:30•Praktijk

Meraki MX — Routing & Firewall

In Meraki combineert de MX firewall de functies van router en firewall. In traditionele netwerken zijn dit vaak aparte apparaten.

1Ga naar "Security & SD-WAN" → "Addressing & VLANs"
2Bekijk de geconfigureerde VLANs en subnetten
3Hoe doet de Meraki MX inter-VLAN routing? (Hij is de gateway voor alle VLANs)
4Ga naar "Security & SD-WAN" → "Firewall" → "Layer 3 rules"
5Analyseer de bestaande regels: welk verkeer wordt toegestaan? Wat geblokkeerd? Is er een default deny?
6Maak (met stagebegeleider) een nieuwe regel: blokkeer verkeer van Gasten-VLAN naar Server-VLAN, of sta alleen HTTPS toe vanuit Stage-VLAN naar internet
7Ga naar "Security & SD-WAN" → "Threat protection" — bekijk IDS/IPS instellingen
8Ga naar "Security & SD-WAN" → "Content filtering" — welke website-categorieën worden geblokkeerd?